Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten

  Ass. iur. Simon Graupe, Dipl. Jur. Ricarda Puschky

  …Graupe / Puschky 7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung 7 Jahre DSGVO: Praxiserfahrungen und… …Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten Ass. iur. Simon Graupe, LL.M. und Dipl. Jur. Ricarda Puschky Die… …. Wissenschaftliche Forschung, insbesondere Forschungsvorhaben, bei denen der Mensch im Mittelpunkt steht, kommt nicht ohne die Verarbeitung personenbezogener Daten aus… …nach Geltungsbeginn der DSGVO sind mannigfaltige und durchaus umstrittene Rechtsprobleme festzustellen, mit denen sich die Forschenden auseinandersetzen… …müssen. I. Auswirkungen der DSGVO auf den Forschungsbereich Folgend werden beispielhaft einige Herausforderungen dargestellt, die in der Praxis mit der… …Abgrenzung zwischen personenbezogenen und anonymen Daten – folglich, ob der sachliche Anwendungsbereich der DSGVO eröffnet ist und die datenschutzrechtlichen… …Anforderungen einzuhalten sind. Der sachliche Anwendungsbereich der DSGVO ist ausschließlich im Rahmen der Verarbeitung von personenbezogenen Daten eröffnet. Nach… …Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen… …, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Der Begriff des anonymen Datums wird in der DSGVO –… …identifizierte oder identifizierbare natürliche Person beziehen, Simon Graupe leitet als behördlicher Datenschutzbeauftragter die Stabsstelle Datenschutz der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft… …kommuniziert. Widersprüchliche oder unkoordinierte Aussagen gegenüber Kunden, Lieferanten, Aufsichtsbehörden oder den Medien wirken in der Praxis wie ein… …deckungen und provozieren regulatorische Nachfragen oder vertiefte Prüfungen. PinG 6.25 | 271 Rechtssicherheit in der Krise: ­Kommunikation und… …. Erstens bedarf es der Einrichtung eines interdisziplinären Krisenstabs. Dieser sollte über eine klar definierte Wei‑ sungskette verfügen und Vertreter aus… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Mitteilung auf der Website bis zur Behördenmeldung – einer juristischen Freigabe. Nur so lassen sich rechtssi‑ cheres Handeln gewährleisten und weitergehende…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 2: Reformbedarf bei automatisierten Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH-Urteil vom 27.02.2025 –

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi Reformbedarf bei automatisierten ­Entscheidungen und dem Auskunftsrecht nach der DSGVO – Anmerkung zum EuGH- Urteil vom 27.02.2025 – C-203/22… …, dass der Schutz von Geschäftsgeheimnissen nicht pauschal zur Verweigerung der Auskunft über die Logik herangezogen werden kann. 3. Eine unabhängige… …der Druck auf Verantwortliche steigen, die technische Komplexität so aufzubereiten, dass sie auch Laien verständlich gemacht werden kann. Mit dem Urteil… …Entscheidung bezüglich Art. 15 und Art. 22 DSGVO getroffen. Die Grundsätze und Erkenntnisse aus der Entscheidung können zudem für die von der EU-Kommission… …anvisierte Reform der DSGVO bedeutsam werden. Der Entscheidung lag folgender Sachverhalt zugrunde. Ein österreichischer Mobilfunkanbieter verweigerte einer… …automatisiert von Dun & Bradstreet Austria, einem auf solche Beurteilungen spezialisierten Unternehmen, eine Auskunftei vergleichbar mit der Schufa oder CRIF in… …gegen Art. 15 Abs. 1 lit. h DSGVO verstoßen hatte. Das Unternehmen hatte der betroffenen Person keine aussagekräftigen Informationen über die bei der… …Vollstreckungsbehörde die Vollstreckung mit der Begründung verweigerte, dass Dun & Bradstreet ihre Auskunftspflicht erfüllt habe, landete die Sache erneut vor Gericht… …kann und der Verantwortliche umfassend die Verfahren und die Grundsätze erläutern muss, die bei der automatisierten Verarbeitung ihrer personenbezogenen… …denen nach Ansicht des Verantwortlichen die Informationen, die der betroffenen Person gemäß Art. 15 Abs. 1 lit. h DSGVO zu übermitteln sind, von der DSGVO…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Aus Sicht der Stiftung Datenschutz: Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren Schutz

  Kirsten Bock

  …Bock Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Die gelbe Tapete im Datenschutz – Awareness für einen (fast) unsichtbaren… …beschreibt die Autorin, wie eine Frau nach und nach der Vorstellung verfällt, hinter einer Tapete sei eine Frau gefangen. Was uns heute wie ein bizarrer… …Halluzinationen zu erleiden, war im Jahr 1892 erschreckend real. Ein unregulierter Markt, der auf schnelles, billiges Wachstum setzte, setzte viele Menschen… …vereinzelt Mediziner auf die potenziellen Nebenwirkungen der Zusätze aufmerksam wurden, 3 war die Erfassung der Folgen lange Zeit kein Thema. Einige dieser… …Stoffe und Methoden sind bis heute nicht verboten. 4 Nicht alle Menschen reagieren gleich sensibel auf pathogene Stoffe. Viele waren der 1 Vgl. z.B… …Schadstoffe in der Kleidung der Gesundheit schaden können, 3. Mai 2021, https://www.aok.de/pk/magazin/… …nachhaltigkeit/kleidung/schadstoffe-in-derkleidung-so-schuetzen-sie-sich/. Meinung, man könne ja einfach beim Einkauf aufpassen. Außerdem würde sich der Markt schon selbst regulieren. Die Hersteller reagierten jedoch nicht… …Rechtsphilosophie und Rechtslogik und arbeitet als ­Wissenschaftliche Leiterin bei der Stiftung Datenschutz. Sie schreibt und forscht zu ethischen und… …gesellschaftlichen Grundsatz­fragen des Datenschutzes und der Digitalisierung. Der Chic von damals ist heute die Bequemlichkeit und vermeintliche Effizienz, die mit… …bestimmte Arten der Datenverarbeitung unerwünschte und teils sozialschädliche Folgen nach sich ziehen können – sowohl für einzelne Personen als auch für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 2: BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi BAG (Urt. v. 08.05.2025 – Az. 8 AZR 209/21) zum DSGVO-Schadenersatz bei konzerninterner Datenweitergabe im Rahmen eines Tests der HR-Software… …. Hintergrund war die unzulässige konzerninterne Weitergabe personenbezogener Daten zum Zwecke der Testnutzung der cloudbasierten HR-Software „Workday“. Die… …Rahmen eines internen Pilotprojekts wurden zu Testzwecken Daten der Beschäftigten an die Konzernobergesellschaft übermittelt. Die Datenweitergabe beruhte… …, Steuer-ID und Sozialversicherungsnummer. Der betroffene Arbeitnehmer verlangte immateriellen Schadenersatz nach Art. 82 DSGVO in Höhe von 3.000 Euro. Die… …Vorinstanzen wiesen die Klage ab. Das BAG legte dem EuGH mehrere Fragen zur Auslegung des Art. 82 DSGVO und der datenschutzrechtlichen Anforderungen an… …Betriebsvereinbarungen vor. Der EuGH betone in seinem Urteil vom 19. Dezember 2024 (Az. C-65/23), dass auch kollektivrechtlich legitimierte Datenverarbeitungen den… …Anforderungen der DSGVO unterliegen und insbesondere Art. 6 und 9 DSGVO nicht unterlaufen dürfen. Im Revisionsverfahren stellte der Kläger jedoch klar, dass er… …seinen Anspruch ausschließlich auf die Datenübermittlung stütze, die über den Inhalt der Betriebsvereinbarung hinausging. Das BAG hatte somit nicht mehr zu… …prüfen, ob die Betriebsvereinbarung als solche den Anforderungen der DSGVO genügte. Es kam zu dem Ergebnis, dass die streitgegenständliche Übermittlung… …nicht erforderlich im Sinne von Art. 6 Abs. 1 lit. f DSGVO war. In der unzulässigen Weitergabe liege ein Verstoß gegen die DSGVO, der einen ersatzfähigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 3: EuGH, Urt. v. 04.10.24 – C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?!

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EuGH, Urt. v. 04.10.24 – C-21/23 (Lindenapotheke): Zufällig Gesundheitsdatum?! Am 04. Oktober 2024 hat der Europäische Gerichtshofs (EuGH) in der… …Rechtssache C-21/23 (Lindenapotheke) erneut eine Entscheidung über die Auslegung und Bedeutung von Gesundheitsdaten im Sinne der Art. 9 Abs. 1 und Art. 4 Nr. 15… …DSGVO getroffen. Hintergrund der Entscheidung war ein Rechtsstreit zweier natürlicher Personen, die jeweils eine Apotheke betreiben. Einer der… …Apothekenbetreiber vertreibt über eine Online-Plattform rezeptfreie, aber apothekenpflichtige Arzneimittel. Bei der Bestellung müssen die Kunden unter anderem ihren… …Namen, die Lieferadresse und die für die Individualisierung der Arzneimittel notwendigen Informationen angeben. Sein Wettbewerber erhob beim Landgericht… …Dessau-Roßlau Klage, mit der er beantragte, es unter Androhung von Ordnungsmitteln zu verbieten, apothekenpflichtige Arzneimittel über die Online-Plattform zu… …gab der Klage statt. Die hiergegen eingelegte Berufung vor dem OLG Naumburg blieb erfolglos. Im Anschluss legte die beklagte Apotheke Revision beim… …Bundesgerichtshof ein. Der Bundesgerichtshof war der Ansicht, die Entscheidung hängt von der Auslegung des Art. 9 Abs. 1 DSGVO ab und legte dem Eu- GH zwei… …Vorlagefragen zur Vorabentscheidung vor. Mit der ersten Frage, die für diesen Beitrag nicht von Bedeutung ist, wollte der BGH im Wesentlichen wissen, ob ein… …Wettbewerber von einem Unternehmen begangene Verstöße gegen die DSGVO auf der Grundlage des Verbots unlauterer Geschäftspraktiken vor einem Zivilgericht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 2: Arbeitgeberbewertungsportale – Meinungsfreiheit und Geschäftsehre (Anmerkung zu OLG Bamberg, Urt. v. 17.12.24 – Az. 6 W 12/24e; OLG Dresden, Urt. v. 17.12.24 – Az. 4 U 744/24)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Plattform-Betreibers. Im Rahmen dieser Prüfung darf der Betreiber die von den Rezensenten bereitgestellten Unterlagen anonymisiert an den Arbeitgeber weiterleiten. 2. Im… …Streitfall muss die Meinungsfreiheit der Rezensenten gegen die Geschäftsehre des Arbeitgebers umfassend abgewogen werden. Dabei ist die gesamte Bewertung und… …der Gesamtzusammenhang der beanstandeten Äußerungen mit dem übrigen Inhalt der Bewertung zu berücksichtigen. Es ist nicht ausreichend, eine isolierte… …Betrachtung einzelner Passagen der Bewertung vorzunehmen. 3. Sind die Tatbestandsvoraussetzungen des § 21 Abs. 2 TDDDG nicht erfüllt, darf der Arbeitgeber eine… …behandelten die Fragen, ob und unter welchen Voraussetzungen der Plattformbetreiber zur Löschung von negativen Bewertungen verpflichtet ist und ob Auskunft über… …die Identität der Rezensenten gegenüber dem bewerteten Arbeitgeber zu erteilen ist. Die Verfahren geben Anlass, die den Entscheidungen zugrundliegende… …verwirklichen. Von der Norm werden – wie auch in der Entscheidung des OLG Bamberg thematisiert – ausschließlich Bestandsdaten erfasst. Nutzungsdaten (z. B. die… …Entscheidungen des OLG Bamberg und des OLG Dresden befassen sich mit zentralen Fragen zur Auskunfts- und Unterlassungspflicht der Plattformbetreiber. Während im… …Rahmen des Verfahrens vor dem OLG Dresden insbesondere die Erfüllung der vorgerichtlichen Prüfpflicht des Plattformbetreibers und deren Umfang… …entscheidungserheblich war, befasste sich das OLG Bamberg vor allem mit den inhaltlichen Anforderungen des § 21 Abs. 2 TDDDG. Im Ausgangspunkt ist der Plattformbetreiber…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  „Alle ablehnen“ – Ausnahmen von dem Einwilligungserfordernis nach TDDDG

  Frank Falker

  …TDDDG Frank Falker, LL.M., ist Rechtsanwalt und betreut Digitalisierungsprojekte beim Kundenbindungsprogramm PAYBACK. Frank Falker, LL.M. Der Beitrag… …lotet den Spielraum für Ausnahmen von der Pflicht zur Einholung von ­Einwilligungen in die Nutzung von Trackingtechnologien nach § 25 Abs. 1 TDDDG aus… …. Deren tatsächliche Anwendungsmöglichkeiten, als auch die seitens der Aufsichtsbehörden in ihren Stellungnahmen aufgezeigten Lösungsmöglichkeiten, ­werden… …in der Praxis bisher jedoch kaum genutzt. In Verbindung mit der steigenden Ablehnungsquote bei „Cookie-Bannern“ führt dies dazu, dass Funktionen, die… …Cashback-Programmen. Diese „verlieren“ sich oft in den „Cookie-Bannern“ mit der Folge, dass die Interaktion nicht erfasst und der erwartete Vorteil nicht gewährt werden… …kann. 1 I. Einführung Digitale Geschäftsmodelle sehen sich bei der Erbringung ihrer Leistungen in Form von Digitalen Diensten regelmäßig parallelen… …Anforderungen aus der DSGVO und § 25 TDDDG gegenüber. Die Konstellation tritt ein, wenn durch den Digitalen Dienst auf eine Endeinrichtung zugegriffen wird und es… …anwendbar. 3 (s. Abbildung 1) Dabei können die Schutzbereiche der beiden Regelwerke im Spannungsverhältnis stehen. Das TDDDG schützt die Privatsphäre der… …Nutzenden, indem der Zugriff auf Endgeräte unabhängig vom Zweck einem Einwilligungserfordernis unterworfen wird. Durch diesen Anknüpfungspunkt ist das TDDDG… …in machen Konstellationen strenger als die DSGVO, bei der eine weniger strenge Bindung an die Einwilligung als Erlaubnistatbestand besteht. 4 1 Der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Denn sie sollten wissen, was sie tun!

  Thomas Fuchs

  …ein Stadium erreicht, in dem sie nicht nur assistiert, sondern auch Aufgaben abnehmen und eigenständig durchführen kann. Von der Terminbuchungssoftware… …bis hin zum elektronischen Sales- Agent, der am Telefon Verträge abschließt, oder der intelligenten Kamera zur Ermittlung von Falschparkern –… …automatisierte Systeme sind mittlerweile relativ zuverlässig in der Lage, Entscheidungen mit Auswirkungen auf einzelne Menschen zu treffen. Wichtig ist dabei, dass… …sie für die Menschen arbeiten, sich dabei aber stets von menschlichen Vorgaben leiten lassen und individuell kontrollierbar sind. Wenn der Mensch nicht… …zu leiden hat, muss erfahren können, woran es gelegen hat. Die Erklärbarkeit gegenüber den Betroffenen setzt Erklärbarkeit bei der das System… …betreibenden Stelle voraus. Nur wer sein eigenes IT-System versteht, kann auch den von der Datenverarbeitung betroffenen Personen adressatengerecht mitteilen… …. Auch Art. 14 KI-VO macht Vorgaben an die menschliche Aufsicht, jedoch nur im Hinblick auf Hoch-Risiko-KI. In der DSGVO scheint sie an mehreren Stellen… …Betroffenen einer Datenverarbeitung mit automatisierter Entscheidungsfindung aussagekräftige Informationen über die involvierte Logik sowie die Tragweite der… …Entscheidung 280 | PinG 6.25 zur Verfügung zu stellen. Art. 15 Abs. 1 lit. h) wiederholt denselben Wortlaut, jedoch im Zusammenhang mit Auskunftsanträgen der… …welchen Kriterien das automatisierte System entscheidet. Inhaltlich sind die zu gebenden Informationen in der Regel nicht deckungsgleich. Während die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Quantencomputing – Implikationen für Datenschutz und Datensicherheit

  Judith de Vries

  …promoviert unter der Betreuung von Prof. Dr. Boris P. Paal M.Jur. (Oxford) zum KI- Einsatz in der Medizin. Quantencomputing ist eine disruptive technologische… …Entwicklung der kommenden Jahre, die mit mehrdimensionalen wirtschaftlich-technologischen Chancen und Risiken einhergeht. Eine geeignete rechtliche Absicherung… …ihres Einsatzes ist entscheidend, wobei auch und gerade geltende Schutzprinzipien der DSGVO herausgefordert sind. Der nachfolgende Beitrag führt in einige… …technische Grundsätze der Quantencomputing-Technologie ein. Speziell die Auswirkungen des Quantencomputings auf gängige Verschlüsselungsmethoden sowie die… …Intransparenz von KI-Systemen sind im Kontext ihrer regulatorischen Einordnung unter der DSGVO zu untersuchen. Ergänzend werden konkrete Handlungsempfehlungen für… …Unternehmen aufgeführt. I. Einleitung „Fortschritte in der Quantenwissenschaft gehören zu den transformativsten Entwicklungen in der Geschichte der Technologie“… …– diese Verlautbarung findet sich in der im Juli 2025 erlassenen europäischen Quantenstrategie der EU- Kommission. 1 Entsprechend wird das… …Quantencomputing im jüngsten Draghi-Bericht zur Wettbewerbsfähigkeit der europäischen Wirtschaft eingeordnet als „die nächste bahnbrechende Innovation im Bereich der… …Datenverarbeitung, die neue Möglichkeiten für die industrielle Wettbewerbsfähigkeit und technologische Souveränität der EU eröffnen“ und allein in den nächsten 15–30… …Jahren bis zu 850 Milliarden Euro zur EU-Wirtschaft beisteuern könnte. 2 Der Wettlauf im Technologiesektor tritt demgemäß in eine neue Phase ein und…

  Alle Treffer im Inhalt anzeigen