Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …Teil II beleuchtet im Rechtsvergleich zum US-Recht die praktischen Compliance-Anforderungen für Unternehmen. VI. Rechtsvergleich USA: Das Otter.ai-Urteil… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …schützt Personen, Unternehmen und Behörden vor Hacking, Datenmanipulation oder -diebstahl und ermöglicht neben Strafen auch Schadensersatzklagen für… …Gesprächsnotizen sowie zu Trainingszwecken der ASR und des Machine Learning Model von Otter. 12 Das Unternehmen verarbeitet und speichert dabei personenbezogene… …Einholung der erforderlichen Einwilligungen bei den Nutzern liege. Dadurch versuche das Unternehmen, seine eigene datenschutzrechtliche Verantwortlichkeit auf… …unternehmen müssen, um sicherzustellen, dass tatsächlich der Elternteil und nicht das Kind die Einwilligung erteilt, wobei technologieabhängige Methoden wie… …qualifizieren und müssen im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO dokumentiert werden. Unternehmen sind angehalten, eine… …KI-Konformitätserklärung zur Verfügung. 39 Unternehmen, die KI-Transkriptionstools einsetzen und dabei als Betreiber im Sinne der KI-VO agieren, müssen Transparenz- und… …datenschutzrechtlichen Vorgaben und erfordern ein integriertes Compliance-Management. Für Unternehmen bedeutet dies, dass der rechtskonforme Einsatz von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …US-Recht die praktischen Compliance-Anforderungen für Unternehmen. I. Einleitung – KI-Transkription zwischen Innovation und Regulierung Unternehmen und… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …internationalen Markt kommt die Software von Fireflies.ai Corp. 7 , Otter.ai Inc. 8 , tl;dv 9 oder Read.ai 10 häufig in Unternehmen zum Einsatz. Einige… …Unternehmen äußern. Dabei handelt es sich um personenbeziehbare Geschäftsdaten, die ebenfalls in den Anwendungsbereich der DSGVO fallen. Es wird auch vertreten… …. 21 Abs. 4 DSGVO auf das Widerspruchsrecht hinweisen muss. Als legitimes wirtschaftliches Interesse von Unternehmen könnte die Effizienzsteigerung von… …wenn Unternehmen alle datenschutzrechtlichen Voraussetzungen umsetzen, stellen sie die Betroffenenrechte nach Art. 15 ff. DSGVO vor weitere… …Finanzsektor. Nach Art. 3 Nr. 19 und 21 DORA sind IKT-Drittdienstleister, solche Unternehmen, die Informations- und Kommunikationstechnologiedienste an… …Unternehmen, die KI-Systeme entwickeln und sie unter eigenem Namen in Verkehr bringen (z. B. Unternehmen, die KI-Transkriptionstools entwickeln). „Betreiber“ im… …Sinne von Art. 3 Nr. 4 KI-VO sind Organisationen, die ein KI-System in ihrer Tätigkeit einsetzen, z. B. Unternehmen, die Transkriptionstools intern für… …Besprechungen oder Dokumentation verwenden. Jedes Unternehmen, das ein solches Tool mit KI-Funktion für die Optimierung von Geschäftsprozessen einsetzt, gilt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 - Az.: VF 1 K 74/24 - Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Abs. 1 DSGVO zwischen einer Adresshändlerin und einem werbenden Unternehmen anzunehmen ist. Bei einem Lettershop-Verfahren zahlt das werbende… …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …erbracht – häufig auf der Infrastruktur großer Hyperscaler. Ob ein Unternehmen dabei selbst als Anbieter eines Cloud-Computing-Dienstes einzuordnen ist – mit… …Cloudbasierte Dienste sind heute fester Bestandteil der IT-Infrastruktur von Unternehmen und öffentlichen Stellen. Umso bedeutsamer ist für Unternehmen, die… …eigene Unternehmen als Anbieter eines Cloud-Computing-Dienstes iSd NIS-2-RL bzw. des BSIG einzuordnen ist, ist daher von entscheidender Bedeutung. 1… …und Fitnesstracker) basieren heutzutage auf Cloud-Lösungen. Verschärft wird dieser Befund noch dadurch, dass insbesondere Unternehmen für die… …praktischer Beispielfall zur Veranschaulichung der eingangs aufgeworfenen Frage könnte wie folgt aussehen: Das Unternehmen U bietet seinen Kunden eine… …(Art. 6 Nr. 30 NIS-2- RL, „ermöglicht“) nicht verengen kann. Zum anderen könnte bspw. ein Unternehmen, das einen Hyperscaler-Dienst (etwa PaaS) bezieht… …Dienstes selbst zu gestalten. Umgekehrt ist die Anbietereigenschaft z. B. dann zu bejahen, wenn ein Unternehmen bei einem Hyperscaler eine PaaS gebucht hat… …stehen. Je mehr der Kriterien erfüllt sind, desto eher ist eine Einordnung als tatbestandlicher Anbieter zu bejahen. Bietet ein Unternehmen seinen Kunden…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der entgrenzte Datenschutz

  Stefan Brink

  …den Unternehmen zu verbessern – ist es notwendig, die Datenschützer daran zu erinnern, dass gute Schuster „bei ihren Leisten bleiben“, also sich auf…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …Rechtssicherheit für Unternehmen und ein EU-weit einheitliches Datenschutzniveau für alle Bürgerinnen und Bürger gewährleistet. Dabei setzt sie auf ein dezentrales… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …Ansprechpartnerin, Art. 56 DSGVO. Für grenzüberschreitend tätige Unternehmen bietet das den Vorteil, dass sie sich innerhalb der EU nicht mehr mit unterschiedlichen… …Rechtslage führte die unterschiedliche Auslegung und Anwendung der nationalen Datenschutznormen in den Mitgliedstaaten dazu, dass einzelne Unternehmen… …Abstimmung hinzu. Denn erklären sich innerhalb Deutschlands in einem grenzüberschreitenden Fall mehrere Aufsichtsbehörden für betroffen, weil das Unternehmen… …Unternehmen Kritik ausgelöst. Auf die strukturellen Defizite hat die Kommission deshalb im Juli 2023 mit zusätzlichen Verfahrensvorschriften für die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen - Änderungsvorschläge des European Law Institute zum "Digital-Omnibus"

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …dramatischen Konsequenzen für europäische Unternehmen führen können, beseitigt werden. Die in verschiedener Hinsicht fehlerhafte Definition von „Dateninhaber“… …Unternehmen im globalen Wettbewerb zu benachteiligen. Ließen sich die vorgeschlagenen Änderungen umsetzen, könnte dies zu einer merklichen Vereinfachung und… …Entlastung für Unternehmen führen, ohne dabei auf einen robusten Schutz von Grundrechten zu verzichten. 24 Bomhard MMR 2024, 71 (72); Etzkorn CR 2025, 114…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst - eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …Rechenressourcen im Einzelfall sein kann, bleibt fraglich. Doch genau darauf kommt es letztlich an, um zu bestimmen, ob ein Unternehmen einen Cloud-Computing-Dienst… …dafür z. B. schon aus, dass ein Nutzer auf der von einem Unternehmen eigenständig gehosteten Website je nach Bedarf einzelne oder eine Vielzahl von… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Editorial

  Andrea Sanders-Winter

  …bereitzustellen und auf Verlangen des Nutzers auch an Dritte weiterzugeben, etwa an spezialisierte Unternehmen, die in die Lage versetzt werden, eigene innovative… …sowie Unternehmen erhalten mehr Kontrolle über die Daten der von ihnen genutzten Produkte und Dienste. Als horizontaler Rechtsakt umfasst der Data Act… …Unternehmen und Verbraucher sowie öffentliche Stellen veröffentlicht, das kontinuierlich erweitert wird. Mit dem Data Act wurde das Fundament für eine… …florierende Datenökonomie gelegt. Für alle Marktakteure bieten sich Chancen und Potenziale: Für Verbraucher sowie für Unternehmen, insbesondere für Start-ups…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …sollen gesenkt werden und verantwortungsvollen Unternehmen kann ein Wettbewerbsvorteil entstehen. Durch den eingereichten Vorschlag erhofft sich die… …, Pressemitteilung vom 19.11.2025, abrufbar unter https://ec.europa.eu/commission/presscorner/detail/en/ip_25_2718. Business Wallets könnten Unternehmen eine… …Einsparungen in Höhe von 150 Milliarden jährlich für Unternehmen, worauf in diesem Beitrag jedoch nicht näher eingegangen wird. Die Pressemitteilung der… …Zeitplan für die Umsetzung der Hochrisiko-KI-Systeme vor: Nach Art. 113 KI-VO treten die Vorschriften im August 2026 bzw. 2027 in Kraft. Unternehmen standen… …Weiteren werden regulatorische Erleichterungen, die bisher nur für kleine und mittlere Unternehmen (KMU) galten, auf „Small Mid-Caps“ (SMCs) ausgeweitet. 13… …Die Small Mid-Caps sind eine von der EU neu geschaffene Kategorie für Unternehmen, die nicht mehr in die Kategorie der KMU fallen, aber dennoch nicht… …geplanten KI-Omnibus ist vorgesehen, dass Unternehmen, die aus der KMU-Definition herauswachsen, aber noch nicht zu den Großunternehmen zählen, nicht sofort… …Unternehmen und Start-Ups fördern, da gerade diese häufig neuere Technologien verwenden und am hohen Verwaltungsaufwand scheitern können. 3. Änderungen der… …KI-Kompetenz Eine – gerade für Unternehmen – wesentliche Änderung beinhaltet die geplante Anpassung des Art. 4 KI-VO. 16 Die viel kritisierte, bisherige Regelung… …sieht eine pauschale Ver- 13 Erwägungsgrund 4 des KI-Omnibus. 14 Ein Unternehmen ist ein SMC, wenn: (1) Mehr als 249 und weniger als 750 Mitarbeitende…

  Alle Treffer im Inhalt anzeigen