Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …Verarbeitung für die konkret benannten Werbezwecke trägt und nachweisbar ist. Torwächter können diese Pflicht strukturell nur einhalten, wenn die Einwilligungen… …rechtlichen Ebenen – Endgerätezugriff und Verarbeitung personenbezogener Daten – nicht verwechselt werden dürfen, können die relevanten Einwilligungen… …Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat. Es genügt hierfür nicht, dass der… …Checkbox angeklickt wurde. Der Verantwortliche muss im Streitfall vielmehr plausibel und nachvollziehbar darlegen können, dass im konkreten Zeitpunkt eine… …zwischen Websitebetreibern, Agenturen, Technologieanbietern, Plattformen und Datenpartnern verteilt sein können. Nicht zuletzt rechnen viele kleinere… …oder Anzeigenpersonalisierung verwenden, können Verstöße gegen vorgelagerte Einwilligungs- und Nachweispflichten zugleich für die eigene DMA-Compliance… …ihre Einhaltung tatsächlich zu kontrollieren. Unzureichende Einwilligungsprozesse können damit auch zivilrechtliche Anschlussrisiken begründen, etwa… …behandelt. Die Daten können dann nicht wie vorgesehen für Customer Match bzw. personalisierte Werbung genutzt werden. 20 Für Advertiser entstehen dadurch neue… …belastbarer Einwilligungsnachweis, drohen Advertisern in erster Linie plattformbezogene Konsequenzen. Torwächter können Daten als nicht nutzbar behandeln… …behördliche Sanktionen. Sie treten nicht erst nach einem förmlichen Verwaltungsverfahren ein, sondern können automatisiert, kurzfristig und produktspezifisch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Mustergültig oder die Quadratur des Kreises

  Die Mustervertrags- und Standardvertragsklauseln der EU-Kommission nach Art. 41 Data Act
  

  Matthias Niebuhr

  …Klauseln nicht im Rahmen weiterer Arbeiten hätten gekürzt werden können. Die Aufgabe der Expertengruppe wurde zusätzlich dadurch erschwert, dass Vorschriften… …, die auf diesem Wege zur Compliance mit dem Data Act geführt werden können. 55 – Da die Klauseln nicht bindend sind, können die MCT und SCC von den… …können die SCC über aufsichtsrechtliche Anforderungen in spezifischen Sektoren erhalten, so etwa über Art. 30 Abs. 4 DORA (VO EU/2022/2554). 57 Es ist… …notwendige Klarheit für den digitalen Binnenmarkt und die ambitionierten wirtschaftlichen Ziele zu schaffen. Die EU-Kommission und der EDSA können dabei nur…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …führen können. Der Umfang dieser Reduktion wird nicht normativ festgelegt, sondern hängt insbesondere vom Verfahrensstand, vom Umfang und der Qualität der… …Behörde und der betroffenen Person. Während große Unternehmen mit spezialisierter Verteidigungsstruktur Verständigungen strategisch nutzen können, besteht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Kein Freifahrtschein: Länderlogiken als Stolpersteine internationaler Datenflüsse

  Warum internationale Datenübermittlungen neuer Governance-Strategien bedürfen
  

  Dr. Evelyne Sørensen

  …Verarbeitungskette: Subdienstleister, konzerninterne Weitergaben oder einzelne Verarbeitungsszenarien können außerhalb des Beschlusses liegen. Operativ folgt daraus… …Anpassungsträgheit. 28 Intra-Group Agreements (IGA) sind flexibler und entbehren der behördlichen Vorab- Legitimation. Sie lassen sich flexibel anpassen und können…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Data Act versus DSGVO - Vertrag statt Rechtsgrundlage?

  Datenzugang und Datenweitergabe personenbezogener und nicht-personenbezogener Daten in der europäischen Datenwirtschaft
  

  Carolin Loy

  …Perspektive. Personenbezogene Daten können, sofern die Voraussetzungen erfüllt sind, etwa auf der Grundlage eines berechtigten Interesses verarbeitet werden… …verlangen können. Erfasst werden vor allem Rohdaten und vorverarbeitete Daten, nicht dagegen eigenständige, durch zusätzliche analytische Wertschöpfung… …: Nutzer können natürliche oder juristische Personen sein, der Anspruch erfasst personenbezogene und nicht-personenbezogene Produktdaten sowie Daten… …jeden einzelnen Abruf neu geschlossen werden. Die Regelungen können vielmehr Bestandteil eines Kauf-, Miet-, Leasing- oder Dienstleistungsvertrags sein… …des Datenstroms können darüber hinaus Regelungen zur Dauer der Nutzung, zur Verbindung mit anderen Daten, zur Weitergabe an Dritte sowie zu… …, Standortinformationen und Kennungen können für sich sachbezogen sein, in Verbindung mit Nutzerkonten, Schichtplänen oder Fahrerinformationen aber Aussagen über konkrete… …einer Fahrzeugidentifikationsnummer, einem Login-Zeitraum oder einer konkreten Nutzungssituation zugeordnet werden können. Dabei ist nicht allein das… …Halters über wechselnde Fahrer – dazu führen kann, dass Daten einer Person zugeordnet werden können. Zugleich ist Anonymität nicht abstrakt, sondern… …können neben dem Vertragspartner Haushaltsangehörige, Gäste oder Dienstleister betroffen sein. Art. 4 Abs. 12 und Art. 5 Abs. 7 DA greifen diese… …Schutzvorkehrungen konkretisiert. Sie können deshalb bei zusätzlichen sektorspezifischen Bereitstellungspflichten Bedeutung erlangen, das allgemeine Ziel, die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …. 48 DSGVO können unter anderem zu einem erhöhten Bußgeld nach Art. 83 Abs. 5 c) DSGVO führen. Neben ungeklärten Fragen rund um Drittlandtransfers… …https://commission.europa.eu/news-and-media/news/eu-usannouncement-resumption-negotiations-eu-us-agreement-facilitateaccess-electronic-evidence-2023-03-02_en. 20 Insoweit besteht eine begriffliche Ähnlichkeit zu Eigentumsrechten, die an Daten mangels Körperlichkeit nicht begründet werden können. 21 So… …aber auch AWS nach eigener Aussage nicht garantieren, eine Weitergabe von Daten an US-Behörden in jedem Fall verhindern zu können. 32 Die EU selbst rief… …DSGVO aufgelöst werden können. Webinar | 17. März 2026, 9 - 12 Uhr ChatGPT, Copilot, Gemini: KI für Ihre Kanzlei – Deep Dive Vertiefte Strategien und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Real or Fake? - Transparenz- und Kennzeichnungspflichten für KI-Systeme nach Art. 50 KI-VO

  Janina Winz

  …Melbourne aus dem Jahr 2025 gaben 70 % der weltweit befragten 48.000 Personen an, Online-Informationen schwer vertrauen zu können aufgrund der Ungewissheit… …die Transparenzanforderungen gemäß Art. 50 KI-VO als auch diejenigen nach Kapitel III 13 einhalten. 14 Weitere Transparenzpflichten können sich aus… …unterschiedlicher Aufgaben kompetent erfüllen können; sie sind sowohl für die direkte Verwendung als auch für die Integration in nachgelagerte KI-Systeme konzipiert… …andere berechtigte Dritte überprüfen können, ob ein Inhalt von ihrem KI-System erzeugt oder manipuliert wurde. Measure 2.3 CoP-E stellt klar, dass die… …manuell zur Prüfung einreichen können. Alternativ können Plattformbetreiber denselben Prüfprozess über eine API automatisiert massenhaft durchführen und das… …Inhalt selbst sichtbare oder unsichtbare Informationen hinzugefügt werden, die maschinell als Herkunftssignal ausgelesen werden können. 49 In der Praxis… …Wahrnehmungsqualität des Inhalts zu beeinträchtigen. 56 Allerdings können sie durch einfache Online-Tools entfernt werden und werden von vielen Plattformen beim Upload… …nachträglich identifiziert und abgeglichen werden können, und eignet sich insbesondere für Textinhalte. 63 Beide Methoden sind allerdings mit… …Inhalts einer Datei beruht 64 , können beide Methoden mit einer Verarbeitung personenbezogener Daten im Sinne der DS-GVO einhergehen. Sie bedürfen dann… …Art. 50 Abs. 2 KI-VO. Sofern Anbieter künftig auf Basis unabhängig verifizierter Benchmarks nachweisen können, dass eine einzelne Methode alle vier…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 1: KG, Urt. v. 30.04.2026 - Az. 20 VKl 1/25 - Datenschutzschäden lassen sich nicht beliebig kollektivieren

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Unterlassungsoder Beseitigungsansprüche, weiterhin eine erhebliche Rolle spielen können. Die Entscheidung betrifft allein die Bündelung individueller…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  IoT-Datenzugang nach dem Data Act: Anwendungsbereich, Rechtsfolgen und Schranken

  Dr. Carsten Brodersen

  …ist („Access by Design“). Ergänzend sieht der DA weitergehende Ansprüche der Nutzer gegenüber den Dateninhabern vor. Diese können entweder eigenständig… …Dateninhaber sein müssen – aber können. Hintergrund ist, dass Hersteller und Anbieter aufgrund ihrer Kontrolle über die technische Konzeption der vernetzten… …Produkte und verbundenen Dienste regelmäßig faktisch bestimmen können, welche Daten überhaupt generiert werden können und insbesondere wie auf sie… …Produkte können hierzu beispielsweise so konzipiert sein, dass bestimmte Daten direkt von einem Datenspeicher auf dem Gerät oder von einem entfernten Server… …Server, beispielsweise in einer Cloud-Umgebung, übermittelt werden können. Erfasst werden zudem nur Gegenstände, deren Hauptfunktion nicht in der… …Rauchmelder als vernetztes Produkt, dessen Empfindlichkeit, Testfunktion und Alarmkonfiguration (allein) über eine App gesteuert oder angepasst werden können… …Nutzer, Dateninhaber oder Dritten – gegebenenfalls einschließlich des Herstellers – abgerufen werden können. Produktdaten entstehen damit nur, wenn sie… …können sowohl absichtlich aufgezeichnet werden (z. B. Nutzereingaben in einer App) als auch automatisch als Nebenprodukte entstehen (wie Log- oder… …Lösung. Dafür spricht insbesondere, dass nur Hersteller und Anbieter die technischen Zugriffsmöglichkeiten auf die Daten konzipieren und umsetzen können. 6… …vertraglich zeitweilige Rechte für die Nutzung des vernetzten 4 Diese können jedoch unter den nachfolgend dargestellten Voraussetzungen verbundene Dienstdaten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Tagungsbericht zum 7. PinG-Nachwuchsworkshop

  Ass. iur. Franziska Matthies, Alexei Fries, Simon Waldmann

  …geschaffen werden, in welchem eigene Themen vorgestellt und diskutiert werden können, um den wissenschaftlichen Austausch und interdisziplinären Dialog… …noch nicht bearbeiten kann. Schließlich sei das Publizieren wichtig, um neue Meinungen in einen Diskurs einbringen zu können, den wissenschaftlichen… …Entscheidungen des Europäischen Datenschutzausschusses (EDSA) unmittelbar betroffen und damit klagefugt vor den Europäischen Gerichten sein können. Diese Frage ist… …Beschlusses des EDSA durch die nationale Aufsichtsbehörde. Um die Rechtmäßigkeit des nationalen Beschlusses beurteilen zu können, müssten die… …Unternehmen beispielsweise umfangreiche Dokumentationen zur Behandlung von Schwachstellen nachweisen können. Laut Kroker wirke sich der CRA auch auf das…

  Alle Treffer im Inhalt anzeigen