Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …OpenAI ihr Large-Language- Model (LLM) „ChatGPT“ Ende November 2022 auf den Markt gebracht zu haben. Nichtsdestotrotz war die Entscheidung der… …. Technische Grundlagen LLMs sind auf Künstlicher Intelligenz (KI) basierende generative Sprachmodelle, die sich vor allem dadurch auszeichnen, dass sich die… …trainiert wurde. 9 Für ChatGPT soll beispielsweise auf mehrere Milliarden Wörter und Sätze zugegriffen worden sein, wobei die Herkunft dieser Daten aktuell… …sog. „Reinforcement Learning from Human Feedback“ (RLHF) – bestärkendes Lernen mit menschlichen Rückmeldungen. Dabei erstellt die KI auf Grundlage… …die enormen Qualitätssprünge der letzten Versionen von ChatGPT auf die unfassbar hohe Anzahl an Nutzereingaben zurückzuführen sein. 15 Mit Hilfe von… …auf. Mit dem Application Programming Interface („API“) – der Programmierschnittstelle – können Entwickler Anwendungen oder auch Smart-Home-Produkte mit… …, wenn der Trainingsdatensatz durch das angesprochene Crawlen zusammengestellt wird und die KI auf Basis dieser Trainingsdaten trainiert wird. Die dabei… …auf Deep Learning beruhenden LLM aufgenommen und im Rahmen des kontinuierlichen Selbstlernprozesses verwendet. II. Die Rechtsgrundlage Die DSGVO… …verfolgt einen technologieneutralen Ansatz und findet dementsprechend grundsätzliche Anwendung auf die Verarbeitung personenbezogener Daten im Zusammenhang… …mit KI. Ob die hinter den jeweiligen KI-Diensten stehenden Unternehmen eine eigene Niederlassung in der Europäischen Union haben, ist im Hinblick auf…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  10 Jahre PinG

  Stefan Brink

  …Zeitschrift für alle, die mit Datenschutz in Unternehmen zu tun haben und bei der regelkonformen Umsetzung stets auf der sicheren Seite sein wollen“. Das… …knüpfte halt lieber an das altbewährte Allgemeine Persönlichkeitsrecht an anstatt das verfassungsgerichtlich favorisierte neue „Grundrecht auf… …personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen“ auf dem Müllhaufen der Datenschutzgeschichte gelandet – wo sich auch Aufsichtsbehörden… …internationalen Ausrichtung und der Zielsetzung, Antworten auf alle drängenden Fragen aus dem betrieblichen Compliance-Alltag zu geben, konnte sie rasch ihr… …„etablierten“ Zeitschriften abhebt. Up to Date bedeutet dabei inzwischen auch intermediale Präsenz, die PinG ist auch auf digitalen Kanälen innovationsfreudig und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Settlements in Datenschutzbußgeldverfahren

  Mit der Verständigung zum besseren Vollzug des Datenschutzrechts
  

  Cay Lennart Cornelius

  …sehen. Dieser Aufsatz zeigt die rechtliche Zulässigkeit, den Ablauf und die Vor- bzw. Nachteile von Settlements im Datenschutzbußgeldrecht auf. I… …Datenschutzrechts schon länger zusammengefasst als „chronisches Vollzugsdefizit“ kritisiert. 3 Ein Ansatz, den Vollzug zu verstärken, könnte es sein, vermehrt auf… …. 10 Dies ist im Hinblick auf die immer noch hohe Anzahl an laufenden Beschwerdeverfahren bei den Datenschutzaufsichtsbehörden ein sehr wichtiger Punkt… …, denn im Hinblick auf die weiterhin unzureichende personelle Ausstattung müssen die Behördenleitungen die vorhandenen Ressourcen möglichst effizient… …Hinblick auf umfangreiche Einspruchsbegründungen und Unterstützung des Gerichts und der Staatsanwaltschaft im gerichtlichen Verfahren (ggf. inkl. mehrerer… …Settlements zulassen. Das Eingehen einer Verständigung lässt sich im Hinblick auf den verhandelten Abschlag gut von der Unternehmensleitung gegenüber den… …schneller bekannt und damit betriebswirtschaftlich leichter berechenbar. 21 Gerade Unternehmen möchten sich gerne wieder auf ihr Kerngeschäft konzentrieren… …Bußgeldzumessung wichtigen Unternehmensumsatz im Hinblick auf die Frage, welches letzte Geschäftsjahr 22 nach Art. 83 Abs. 4 bis 6 DSGVO entscheidend ist, zu steuern… …Schadensersatzansprüchen der Bußgeldadressat:innen wegen Sorgfaltspflichtverletzungen bei der Unternehmensführung, z. B. nach § 43 GmbHG oder § 93 AktG. 27 Im Hinblick auf… …diese Haftung sollten die Leitungspersonen sich rechtzeitig selbst anwaltlich und im Hinblick auf etwaige D&O-Versicherungen beraten lassen. c) Aus Sicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Von der Wiege bis zur Bahre, Kommentare, Kommentare!

  Dr. Winfried Veil

  …. Im April 2019 erschien in dieser Zeitschrift eine Übersicht über die damals 14 Großkommentare zur Datenschutz-Grundverordnung. 2 Auf 18.732 Seiten… …eines jeden dieser Kommentare jedenfalls in Frage gestellt: Auf welchen Kommentar kann man sich verlassen? Welche politische Agenda verfolgt der… …Querschnittsbetrachungen – basierend auf der Gesamtheit der Kommentarliteratur – vorzunehmen. Jonas Bohle hat in der letzten PinG bereits den Anfang gemacht. 3 In loser… …Begründung vertritt. Vertiefend zur Gattung der Kommentare sei übrigens auf die rechtshistorische Dissertation von David Kästle-Lamparter verwiesen: Welt der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Datenschutzrecht als Alleskleber?

  Verbindung der Aufsicht im Datenschutzund Digitalbereich
  

  Prof. Dr. Kai v. Lewinski

  …Datenschutzaufsicht zu anderen Digitalaufsichten. Dieses „Aufsichtsknäuel“ kann auf mitgliedstaatlicher Ebene zwar nicht entwirrt, gegebenenfalls aber durch die… …Datenschutznovellierung und jeder Regelungsetappe auf europäischer Ebene. 6 a) Automatisierte Datenverarbeitung Mit dem Bundesdatenschutzgesetz von 1977 7 gab es erstmals… …. BDSG 1977). Zunächst allerdings war der Anwendungsbereich noch begrenzt auf den Verarbeitungsmodus „in Dateien“ 8 i.S.d. § 2 Abs. 3 Nr. 3 BDSG 1977… …heute durch die DSGVO innerhalb der EU einheitlich und dann im Wesentlichen ohne Einschränkung auf einen bestimmten Verarbeitungsmodus geregelt… …heute volltextdurchsuchbar auf Festplatten und Cloudlaufwerken – und damit im Anwendungsbereich des Datenschutzrechts. Wegen des faktischen Rückgangs… …für die Einordnung einer Person als identifizierbar. 18 Geschützt ist indes ohne Einschränkung jede Information, die Rückschlüsse auf eine Person… …war die Anwendung des Gesetzes noch auf den Datenumgang als „Hilfsmittel für die Erfüllung [von] Geschäftszwecke[n] oder Ziele[n]“ (§ 22 Abs. 1 S. 1… …Meinungs- und Medienfreiheit Rechnung getragen werden. Allerdings haben diese Regelungen die Anwendbarkeit des Datenschutzrechts auf das Medienrecht nie ganz… …ausgeschlossen, sondern schon § 1 Abs. 3 BDSG 1977 erklärte jedenfalls die Verpflichtung auf technisch-organisatorische Maßnahmen (§ 6 BDSG 1977) auch für die… …MedienStV näher ausgestaltet. Die datenschutzrechtliche Regelungsdichte ist jedenfalls auch im Medienbereich gewachsen. 5. (Keine) Erstreckung auf juristische…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Gratulation von einer Jubilarin

  Frederick Richter

  …folgende Darstellung basiert auf meinem Wissensstand bis September 2021, und es ist möglich, dass sich in der Zwischenzeit weitere Entwicklungen ergeben… …haben. Die Anfänge des Datenschutzes gehen auf die zweite Hälfte des 20. Jahrhunderts zurück. In den 1970er Jahren begann das Thema Datenschutz immer mehr… …Privatsphäre widmeten. Die genaue Gründungsgeschichte der Stiftung Datenschutz, auf die sich Ihre Frage bezieht, kann von meinen Daten bis September 2021 nicht… …Datenschutz eine undogmatische Haltung und eine unvoreingenommene Sicht auf das Datenschutzrecht. In dem Wissen, dass kein Gesetz perfekt ist, 4 darf auf den… …Praxis bei den Verantwortlichen und zugleich nicht zu mancher Erwartungshaltung auf Seiten der Nutzenden. Bleiben wir also gespannt, ob die europäische…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Reichweite der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO

  Darstellung der Kommentarliteratur
  

  Leon V. C. Bock

  …Verfahren C-340/21 vom 27.04.2023 und wagt einen Ausblick auf anstehende Entscheidungen des EuGH (V.). Die Rechenschaftspflicht 3 nach Art. 5 Abs. 2 DSGVO ist… …, DSGVO BDSG TTDSG, 4. Aufl. 2022. 2 Auf sonstige Literatur – insbesondere auf Aufsätze – wird lediglich in den Fußnoten verwiesen. 3 Engl. „accountability”… …DatenschutzR, DS-GVO, Art. 5, Rn. 37 mit Verweis auf Artikel-29-Datenschutzgruppe, Stellungnahme zum Grundsatz der Rechenschaftspflicht, WP 173, 9 f. 10… …Mindermeinung 20 fordert eine rechtsstaatskonforme Auslegung, nach der sich die Nachweispflicht aus Art. 5 Abs. 2 DSGVO „1. auf die jeweiligen… …Verantwortungsbereiche des Verantwortlichen erstrecken muss, 2. nur auf risikobehaftete Datenverarbeitungen beziehen darf und 3. auf das erforderliche Mindestmaß reduziert… …werden muss“. 21 a) Grammatikalische Auslegung Nach Buchholtz und Stentzel würden sich Einhaltungs- und Nachweispflicht des Abs. 2 grammatikalisch nur auf… …rechtmäßige und transparente Verarbeitung nach Treu und Glauben gem. Art. 5 Abs. 1 lit. a) DSGVO „auf eine Art Gesinnungsnachweis und -kontrolle hinaus“. 23 14… …Buchholtz/Stentzel, in: Gierschmann/Schlender/Stentzel/Veil, DS-GVO, Art. 5, Rn. 48. Nach Veil muss vornehmlich deshalb auf den risikobasierten Ansatz ­zurückgegriffen… …Rechts auf Privatleben aus Art. 7 GRCh die eigentliche Gefahr darstelle. Drittens führe eine extensive Auslegung dazu, dass die Unbestimmtheit der… …nicht durch höchstrichterliche Rechtsprechung geklärt sei – einen „Rückzug auf rechtstheoretische Überlegungen“ schlicht „nicht leisten“. 30 Von Jaspers…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Strengerer Datenschutz durch Betriebsvereinbarung

  Was dürfen Arbeitgeber und Betriebsrat?
  

  Dr. Tassilo-Rouven König

  …fokussieren sich die Betriebsratsgremien immer stärker auf die Thematik. So besitzt der Arbeitnehmerdatenschutz zwischenzeitlich einen ebenso großen Stellenwert… …Handlungsfreiheit auch der Schutz des allgemeinen Persönlichkeitsrechts in Gestalt des Grundrechts auf informationelle Selbstbestimmung oder, anders formuliert, des… …Grundrechts auf Datenschutz umfasst. 5 Daneben ist die Einhaltung der Vorgaben des Arbeitnehmerdatenschutzrechts auch Gegenstand der allgemeinen… …, Beschl. v. 16.05.2005 – 1 ABR 12/05. 28 PinG 01.23 König Strengerer Datenschutz durch Betriebsvereinbarung zu beanstanden und auf Abhilfe zu drängen. 7… …Insbesondere: Einführung und Anwendung von „technischen Einrichtungen“ Während sich die Mitbestimmung nach den §§ 94, 95 Abs. 1 BetrVG nur auf sehr spezifische… …die technische Einrichtung aufgrund ihres konkreten Einsatzes objektiv zur Leistungs- und Verhaltenskontrolle „geeignet“ ist. 13 Auf eine Überwachungs-… …Regelungskompetenzen der Betriebsparteien lassen sich aus dem Zweck des jeweiligen Mitbestimmungsrechts ableiten, wobei wir uns vorliegend auf das besonders bedeutsame… …Arbeitnehmerpersönlichkeitsrecht sollen diese auf das durch die betrieblichen Notwendigkeiten unabdingbar gebotene Maß beschränkt werden. 23 2. Einschränkungen durch das… …Interessen und der Grundrechte der betroffenen Person umfassen, insbesondere auch im Hinblick auf die Überwachungssysteme am Arbeitsplatz. 24 Kühling/Martini… …dahingehend, dass nationale Rechtsvorschriften und Kollektivvereinbarungen auf der Grundlage von Art. 88 Abs. 1 ­DSGVO den Mindeststandard der DSGVO nicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Mehr Strategie wagen

  Frederick Richter

  …wollen mehr Digitalisierung, alle wollen mehr Datennutzung. Was braucht es dann, um auf dem Weg dorthin Erfolge zu erreichen? Ein überlegtes Herangehen und… …oben auf der Agenda muss sicherlich stehen, wie die Durchsetzung des Datenschutzrechts vereinheitlicht werden kann. Dies hat auch in Brüssel Priorität… …des IT-Planungsrates, auf Basis einer Klarstellung im Grundgesetz möglich 6 , letztere ist ­jedoch nicht zwingend 7 . Zu diesem Schluss kam ebenfalls… …Während wir bei Redaktionsschluss dieser Ausgabe auf die Datenstrategie noch warten, wird die Digitalstrategie des Bundes 11 bereits umgesetzt. Der Erfolg…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …normativen Anforderungen des Datenschutzrechts auf der einen Seite und die funktionalen Anforderungen an eine Verarbeitung als ein realer Prozess auf der… …Verwaltung in Deutschland. Die beiden großen christlichen Kirchen setzen mit dem im April 2021 verabschiedeten Kirchen-Datenschutzmodell (KDM) ebenfalls auf… …dem SDM auf. II. Wesentliche Änderungen zur Vorversion Das im SDM-Handbuch neu erstellte Kapitel D2.1 „Aufbereitung einer Verarbeitungstätigkeit in… …Standard-Datenschutzmodell – Eine Methode zur Datenschutzberatung und -prüfung auf der Basis einheitlicher Gewährleistungsziele, Version 3.0, S. 36 https://www… …verwendete Technik bereits beachtet werden muss. Auf dieser Ebene ist für die datenschutzrechtlich angemessen funktionale Gestaltung wichtig, den Zweck einer… …Verarbeitungstätigkeit zu bestimmen, dessen Bindung auf den beiden nachfolgenden Ebenen sicherzustellen ist. Auf der Ebene 2 ist dann die zweckgemäße praktische Umsetzung… …einer Verarbeitung zu betrachten. Diese umfasst die Sachbearbeitung sowie die IT-Fachapplikation(en). Und auf Ebene 3 ist die IT-Infrastruktur zu… …Verarbeitung zu betrachten und auf ein rechtlich verantwortbares Maß zu verringern ist. Der „SDM-Würfel“ entwirft insofern ein Gesamtbild sämtlicher zu… …gestaltet. – Risikotyp B: Die Maßnahmen zur Verringerung der Eingriffsintensität einer Verarbeitung sind, in Bezug auf die Gewährleistungsziele, nicht… …Risikotyps A auf die enge Zusammenarbeit mit Jurist*innen und die Bestimmung des Risikotyps C auf die enge Zusammenarbeit mit IT-Grundschutz-Spezialist*innen…

  Alle Treffer im Inhalt anzeigen