Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Datenschutzrechtliche Herausforderungen im Metaverse

  Kirsten Ammon

  …Potential darin auseinander. Kernanliegen ist es, die vielfältigen datenschutzrechtlichen Herausforderungen unter der ­DSGVO, diversen EU-Gesetzesvorhaben und… …, werden erste praktikable Lösungsansätze dargestellt. I. Was ist das Metaverse? Eine einheitliche Definition des Metaverse, das sich aus der Vorsilbe „meta“… …(in der Bedeutung „auf einer höheren Ebene stehend“) und „Universe“ zusammensetzt, existiert bisher nicht. Es herrscht lediglich Einigkeit, dass es sich… …bisher um eine Vision handelt, die noch nicht real ist. Erstmalig benutzt wurde der Begriff in Neal Stephensons Science-Fiction-Roman „Snow Crash“ aus dem… …Jahr 1992. Dort beschrieben wurde eine virtuelle Parallelwelt, in der die Menschen als Avatare leben. Es geht mithin um eine virtuelle, immersive 3D-… …Realität, in der Nutzer miteinander kommunizieren und interagieren können. 1. Der Einfluss von XR, AR, VR und MR Zum jetzigen Zeitpunkt handelt es sich beim… …Metaverse um eine Vermischung der virtuellen mit der realen Welt durch die sog. Extended Reality (erweiterte Realität, XR). XR fungiert als Oberbegriff für… …Interaktion findet lediglich in der digitalen Welt statt. VR ermöglicht dagegen ein vollständiges Eintauchen in eine virtuelle Welt (z. B. VR-Computerspiel). MR… …verbindet die reale Welt mit virtuellen Umgebungen und lässt so eine neue Umwelt entstehen. Der User interagiert also zeitgleich mit der realen und einer… …mehr als verdoppelt. 2 Schon jetzt ist es möglich, auf sozialen Plattformen virtuelle Kleidung bekannter Markenhersteller 3 zu kaufen; der virtuelle 1…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Datenschutzrecht im Kreuzfeuer

  Kritik am Datenschutz und kein Ende?
  

  Thomas Spaeing, Andrea Backer-Heuveldop

  …(Wirtschaftsingenieur) ist Geschäftsführer der ds² Unternehmensberatung GmbH & Co. KG, Vorsitzender des Berufsverbands der Datenschutzbeauftragten Deutschlands (BvD) e. V… …. und Präsident der European Federation of Data Protection ­Officers. Andrea Backer-Heuveldop (Wirtschaftsjuristin, LL.M.) ist, Datenschutzberaterin und… …-beauftragte bei der ds² Unternehmensberatung GmbH & Co. KG. Thomas Spaeing und Andrea Backer-Heuveldop Die Datenschutzgrundverordnung (DSGVO) steht mal wieder… …Schutzniveaus der DSGVO gewarnt werden und es sollen konstruktive Lösungsansätze aufgezeigt werden. I. Zielsetzung der DSGVO und Rückblick auf ihre Entstehung 1… …. Zielsetzung der DSGVO Was war denn eigentlich gewollt? Es ging und geht darum, für natürliche Personen einen rechtlichen Rahmen zu schaffen, in dem ihre… …gewahrt bleiben. Gemäß ErwG. 2 soll die DSGVO zur Vollendung eines Raums der Freiheit, der Sicherheit und des Rechts und einer Wirtschaftsunion, zum… …wirtschaftlichen und sozialen Fortschritt, zur Stärkung und zum Zusammenwachsen der Volkswirtschaften innerhalb des Binnenmarkts sowie zum Wohlergehen natürlicher… …Personen beitragen. 2. Entstehung der DSGVO So wurde der DSGVO-Entwurf am 12.03.2014 mit 621 Ja-Stimmen bei nur 10 Nein-Stimmen und 22 Enthaltungen vom… …Europäischen Parlament in erster Lesung angenommen, nachdem seit 2011 darüber verhandelt wurde. 1 Am 15.12.2015 erzielten das Europäische Parlament, der Rat und… …die Kommission eine Einigung, sodass die DSGVO am 24.05.2016 in Kraft trat und am 25.05.2018 anwendbar wurde. Die DSGVO der EU war ein einmaliger Wurf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Kantonsrechtliche Vorgaben

  für die Ausgestaltung von Vertragsverhältnissen mit Auftragsverarbeitern für öffentliche Organe des Kantons Zürich
  

  Marcel Griesinger

  …sollen daher die jeweiligen gesetzlichen Vorgaben des IDG und der IDV an die vertragliche Ausgestaltung eines Auftragsverarbeitungsverhältnisses… …dargestellt werden. Darüber hinaus können noch Regelungen aus dem Gesetz über die Auslagerung von Informatikdienstleistungen 2 sowie der… …6 die Behörden und die Verwaltungen des Kantons und der Gemeinden sowie Organisationen und Personen des öffentlichen und privaten Rechts zu verstehen… …, soweit sie mit der Erfüllung öffentlicher Aufgaben betraut sind. Unter den Begriff der Informationen fallen als Unterkategorien insbesondere Sach- und… …Personendaten sowie besondere Personendaten. 7 Ein Bearbeiten im Sinne der Norm bedeutet jeder Umgang mit Informationen, wie das Beschaffen, das Aufbewahren, das… …Auftrag wird zwischen drei Arten des Bearbeitens durch Dritte unter- Marcel Griesinger, Rechtsanwalt und Dozent an der Zürcher Hochschule für Angewandte… …der ersten beiden Kategorien 11 in Betracht. dienstleistungen, 9 2. Abgrenzung zu anderen ­Bearbeitungstatbeständen Ein Bearbeiten nach § 6 IDG ist… …nicht gegeben, wenn sich die jeweilige Tätigkeit als selbstständige Aufgabenerfüllung darstellt. Dies ist insbesondere dann gegeben, wenn der Akteur… …insbesondere Geheimhaltungspflichten ebenso wie Amts- 12 und Berufsgeheimnisse 13 sowie sonstige Schweigepflichten zu beach- 9 Der Leitfaden des… …Datenschutzbeauftragten des Kantons Zürich zum Bearbeiten im Auftrag ­benennt in Gliederungspunkt 2.2.1 als Beispiele: Betrieb, Wartung der IT-Infrastruktur (Netzwerk…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Datenschutz, Informationsfreiheit und Open Data: ziemlich beste Feinde - Teil II

  Dr. Winfried Veil

  …aufzulösen, und im Ergebnis der Unvereinbarkeit von Datenzugangs- und Datenzugangsverhinderungsinteressen. I. Zweckbindung vs. Zweckoffenheit Die wohl am… …schwierigsten aufzulösende Unvereinbarkeit zwischen dem Datenschutzrecht und dem Recht der offenen Daten ist die zwischen Zweckbindung (Datenschutz) und… …sich dabei um einen, wenn nicht den zentralen Grundsatz des Datenschutzrechts. Der Grundsatz der Zweckbindung ist insofern weiterverarbeitungsfeindlich… …den rechtspolitisch umstrittensten Fragen des Datenschutzrechts. Seit Inkrafttreten der DS-GVO gilt das Kompatibilitätskriterium. Die Verarbeitung für… …andere Zwecke als die, für die die personenbezogenen Daten ursprünglich erhoben wurden, ist abseits der Einwilligung oder gesetzlicher Befugnisnormen nur… …Prüfung der Vereinbarkeit/ Kompatibilität enthält Art. 6 Abs. 4 DS-GVO eine nicht abschließende Liste von Kriterien. Es kommt unter anderem auf das… …Verhältnis der zu beurteilenden Verarbeitungszwecke (lit. a), den Kontext der Datenerhebung (lit. b), die Beziehung zwischen dem Verantwortlichen und dem… …Betroffenen (lit. b), die Art der Daten (lit. c), die möglichen Folgen der beabsichtigten Weiterverarbeitung (lit. d) und die vom Verantwortlichen ergriffenen… …Behörden Daten erheben, tun sie dies in der Regel auf gesetzlicher Grundlage für die Wahrnehmung einer konkreten öffentlichen Aufgabe (etwa der Eingriffs-… …oder Leistungsverwaltung). Die Zugänglichmachung dieser Daten an andere Personen ist nicht „nah dran“ am Erhebungszweck. Die Erhebung der Daten ist in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2026

  Meldung von Sicherheitslücken und Sicherheitsvorfällen

  Warum einfach, wenn es auch kompliziert geht?
  

  Dr. Aleksandra Sowa

  …finden und auszunutzen, nimmt zu, während Meldepflichten für Schwachstellen und Sicherheitsvorfälle zugleich komplexer werden. Der Beitrag analysiert die… …eines bereits seit Jahren stetig heranwachsenden Problems: Zwischen 2020 und 2025 sei die Anzahl unbearbeiteter Meldungen in der National Vulnerability… …Situation entspannt. Die wenigen Organisationen, darunter etwa das Firefox-Team von Mozilla, berichteten von der beeindruckenden Effektivität des KI-Modells… …Sicherheitslücken identifiziert und in mehreren sogenannten „Firefox Releases“ gepatcht, teilte Mozilla mit. 3 Im Vormonat waren es 76. Firefox gibt die Anzahl der… …„gefixten“ Bugs monatlich aus. 4 Obwohl die Bundesregierung und das Bundesinnenministerium stets betonen, an einem aktuellen und vollumfassenden Lagebild der… …und Schwachstellen 6 verankerten Bundesamtes für Sicherheit in der Informationstechnik (BSI) wenig euphorisch aus: Man erwarte „Umwälzungen im Umgang… …mit Sicherheitslücken und in der Schwachstellenlandschaft insgesamt“, wurde BSI-Präsidentin Claudia Plattner vom ZDF zitiert. „Dies würde eine… …Verschiebung der Angriffsvektoren und einen Paradigmenwechsel mit Blick auf die Cyberbedrohungslage zur Folge haben.“ 7 2 Grinstead/Holler/Braun, 2026, Behind… …effektiven KI-Modellen die Schuld dafür geben möchte, dass die Behörden der Lawine KI-generierter Meldungen zu Sicherheitslücken und Schwachstellen nicht mehr… …genügend Budget für den Betrieb der NVD“. 8 Die Zahl der Meldungen stieg – auch schon vor Mythos – kontinuierlich an, während die Personalressourcen für die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Braucht "die App" mehr Daten und weniger Schutz?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 01.21 1 PRIVACY NEWS Aus Sicht der Stiftung Datenschutz Braucht „die App“ mehr Daten und weniger… …Schutz? Frederick Richter, LL. M. In beiden Lagern der Datenschutzdebatte gibt es seit jeher Aussprüche und Phrasen, die immer wiederkehren und dann von… …Klassikern in dieser Reihe führt. Für diejenigen, denen der Datenschutz schon immer auf die Nerven ging, ist klar, dass Deutschland derzeit viele Chancen… …Kommentare von Journalistinnen und Journalisten in dieser Richtung zu hören und zu lesen. Es würden „alle Grundrechte im Rahmen der Pandemiebekämpfung… …eingeschränkt, nur der Datenschutz nicht“. Angesichts dieses Vorwurfes sei nur einmal an die Kontaktdatenregistrierung in der Gastronomie und in anderen… …Einrichtungen erinnert, bei der ohne konkreten Anlass und allein aufgrund abstrakter Infektionsrisiken große Klardatenbestände aufgebaut werden. Von den… …Corona-Verordnungen mancher Bundesländer wurde dabei im Umfang der Datenerhebungspflicht sogar das Maß der verfassungsrechtlichen Erforderlichkeit überschritten. Davon… …, dass der Datenschutz „in Zeiten von Corona“ gar nicht eingeschränkt würde, kann also keine Rede sein. … und schuld ist: der Datenschutz Zu einem… …Gassenhauer scheint sich das Wehklagen zu entwickeln, demzufolge es allein der Datenschutz wäre, der eine höhere Effektivität der Corona-Warn-App der… …Startpunkt in der noch jungen Geschichte der Corona-Warn-App war die von Anbeginn geschürte Erwartungshaltung an diesen technischen Lösungsbaustein. Nicht etwa…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …kalifornische Recht (CIPA 4 und CDAFA 5 ) Anwendung findet, insbesondere weil Otter trotz der Registrierung im US-Bundesstaat Delaware seinen Hauptsitz in… …US-amerikanische Recht kein allgemeines Verbotsprinzip und auch keine dem Art. 6 DSGVO entsprechende einheitliche Rechtsgrundlage. Der Datenschutz ist vielmehr… …unlauteren Geschäftspraktiken von Otter sind die einzelnen Verstöße gegen die obigen Vorschriften der ECPA, CFAA, CIPA, CDAFA sowie Eingriffe in die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2013

  Outsourcing im Gesundheitswesen

  Boris Arendt, Srdan Dzombeta

  …sich durch die Auslagerung eine Verbesserung und Sicherung ihrer Marktfähigkeit. Die Vorteile sind nicht von der Hand zu weisen. Eines der zentralen… …Ressourcen sehr vielfältig. Der Betrieb von Krankenhausinformationsssystemen (KIS), Telematik-Anwendungen, Anwendung im Bereich der integrierten Versorgung… …, gespeichert und genutzt, also allesamt hochsensible, persönliche Daten, die den Kernbereich der Privatsphäre eines Einzelnen betreffen. Die zunehmende… …Vernetzung von Ärzten, Krankenhäusern, Kliniken und Krankenversicherungen führt zu der komplexen Herausforderung, den Schutz dieser sensiblen Daten auf allen… …Ebenen der Verarbeitung sicherzustellen. Das hierbei relevante, besondere Vertrauensverhältnis zwischen Arzt und Patient, das primär durch die ärztliche… …oder auch „Der Gesundheitszustand gehört zum Kernbereich der Privat- und Intimsphäre eines Menschen.“ durch die ganze Welt. Dabei sind die Regularien zum… …oder auch Gesundheitsdaten von Patienten betroffen? Auch der mögliche Zugriff von US-Behörden auf Datenbestände europäischer Tochterunternehmen… …US-amerikanischer Muttergesellschaften sorgt für Verunsicherung, wenn Outsourcing-Vorhaben in Planung sind. Insbesondere wegen der hohen Sensibilität der zu… …verarbeitenden Daten existieren zum Teil erhebliche Risiken, die bei der Planung und Durchführung von Outsourcingprojekten berücksichtigt werden müssen. Die… …Akteure im Gesundheitswesen sehen sich einer Vielzahl von rechtlichen, technischen und organisatorischen Anforderungen zum Schutz der Gesundheitsdaten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Eine Reform löst sich auf

  Stefan Brink

  …DS-GVO noch als Gold-Standard gelobt und war geradezu berauscht von der Wirksamkeit ihrer eigener Regulierungen („Brussels Effect“). Doch der laut… …Diskontinuität. Übrig bleiben vom Reformstreben vermutlich eine politische Kompensation der BfDI mit kleineren Aufsichtsbefugnissen im Bereich Künstliche… …Intelligenz und natürlich die Abschaffung der Bestellpflichten für betriebliche Datenschutzbeauftragte als kleine Münze der „Bürokratieentlastung“. Dass man mit… …mit gediegener Arbeitsverweigerung reagierten (mehr als eine geradezu lächerliche Anpassung der Pflicht zur Erstellung eines Verarbeitungsverzeichnisses… …wollte den wackeren Beamtinnen und Beamten partout nicht einfallen), kam dann im Spätherbst 2025 doch ein breiterer Reformvorschlag, der allerdings bei… …näherem Hinsehen ambitioniertere Gesetzänderungen (Ausbau des risikobasierten Ansatzes, Abschaffung Art. 9 DS-GVO, stärkere Rolle der EU KOM) konsequent… …die Digitalisierung der Arbeitswelt; zuvor LfDI Baden- Württemberg Noch bis weit ins Jahr 2025 standen die Zeichen im Datenschutz auf Reform… …für Betroffene, mehr Raum für die Entfaltung innovativer Verarbeitungstechniken und mehr Einheitlichkeit, Berechenbarkeit und Bescheidenheit der… …Datenschutzaufsichtsbehörden. So schrieb sich die neue Bundesregierung in ihrem Koalitionsvertrag eine Neuordnung der Aufsichtsstruktur im föderalen Deutschland auf die Fahnen… …. Die Bundesdatenschutzbeauftragte sollte die Nutznießerin neuer Aufsichtsbefugnisse im nicht-öffentlichen Sektor werden. Zugleich sollte der deutsche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 2: Japan reformiert sein Datenschutzrecht - neue Statistik-Ausnahme erleichtert KI-Training

  Parnijan Tina Ehtechami, Yakin Surjadi

  …Ergebnis keinen Bezug zu bestimmten Personen aufweist. 3. Japan verbindet die punktuelle Lockerung der Einwilligungsanforderungen mit strengeren Vorgaben für… …Daten von Kindern und biometrische Gesichtsdaten sowie einer erheblichen Stärkung der behördlichen Durchsetzung. Während in Europa noch darüber gestritten… …statistische Verarbeitungen geschaffen, die nach den amtlichen Erläuterungen auch bestimmte Formen der KI-Entwicklung erfassen kann. Am 10. Juli 2026… …neuen Regelungen sollen grundsätzlich innerhalb von zwei Jahren in Kraft treten. Zuvor müssen insbesondere noch Ausführungsbestimmungen und Leitlinien der… …jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage nach Art. 6 DSGVO verlangt, knüpft das APPI die Zulässigkeit der Datenverarbeitung stärker… …an die Festlegung und Einhaltung des Verarbeitungszwecks. Eine Einwilligung ist insbesondere bei der Erhebung besonders schutzbedürftiger Informationen… …, bei einer Nutzung außerhalb des zuvor festgelegten Zwecks und bei der Weitergabe personenbezogener Daten an Dritte erforderlich. Gerade für die… …scheiterte häufig daran, dass die betroffenen Personen nicht nachträglich um ihre Zustimmung gebeten werden konnten. Kern der Reform ist deshalb eine neue… …enthalten sein. Nach der ausdrücklichen Begründung der japanischen Datenschutzkommission kann auch die Entwicklung von KI-Modellen unter diese Kategorie… …daher zu weit. Die Ausnahme gilt nicht für jede Form der KI- Entwicklung. Ein Modell, das personenbezogene Informationen memoriert und auf Anfrage…

  Alle Treffer im Inhalt anzeigen