Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …(Dipl.-Jur., LL.B.) sind ­Rechtsreferendare am OLG Celle und als ­wissenschaftliche ­Mitarbeiter in der Kanzlei Heidrich Rechtsanwälte Partnerschafts-… …bereits mehr als 100 Millionen Nutzer. 2 Und auch die Konkurrenz arbeitet an vielversprechenden LLMs. Erst vor kurzem implementierte Microsoft seinen… …KI-Dienst „Copilot“ als Early Access in seine Office Anwendungen. 3 Googles „Bard“, Microsoft „Bing Chat“ oder dem Open-Source-Projekt „Bloom“ werden eine… …Algorithmen anpasst (Deep Learning als Unterform des maschinellen Lernens). 7 Im Ergebnis kann das Programm dann Muster und Beziehungen in Datensätzen erkennen… …unterstützen. 16 Auch im juristischen Bereich als besonders „sprachlastige“ Branche steckt ein enormes Potential. Zwar können die Sprachmodelle bislang noch… …, die im Rahmen der Verwendung des KI-Dienstes als Teil einer Eingabeaufforderung (Prompt) durch die Nutzer eingegeben werden oder bereits bei der… …herausgearbeitet, bedarf es somit bei der Verarbeitung sowohl von Trainingsdaten bei der Entwicklung als auch von Betriebsdaten bei der Nutzung von KI einer… …möglich. Auch wenn die in einem Trainingsdatensatz enthaltenen personenbezogenen Daten als solche erkannt werden, müssen die jeweils betroffenen Personen… …Verarbeitung erfolgen soll, eine Verarbeitung personenbezogener Daten rechtfertigen, sofern die Verarbeitung zur Wahrung der Interessen erforderlich ist. Als ein… …Big-Data-Analysen – als wissenschaftliche Forschung zu verstehen, wenn dabei nicht im Rahmen einer wissenschaftlichen Methodik, also der Verfolgung wissenschaftlicher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Der Datenschutz als Motor für eine vertrauenswürdige KI?

  Wie datenschutzrechtliche Werkzeuge einen Beitrag zu einer vertrauenswürdigen KI leisten können.
  

  Annette von Westernhagen, Dr. Nicole Sánchez Cordero Canela

  …112 PinG 04.23 Westernhagen / Sánchez Cordero Canela Der Datenschutz als Motor für eine vertrauenswürdige KI? Annette von Westernhagen, Head of Data… …Protection and Privacy Legal, Rechtsanwältin, SAP Dr. Nicole Sánchez Cordero Canela, Lead Senior Legal Counsel, Rechtsanwältin, SAP Der Datenschutz als Motor… …zurzeit prominenter politisch platziert, als die Rufe nach einer vertrauenswürdigen Künstlicher Intelligenz. Vor diesem Hintergrund verlagert sich auch der… …insgesamt über 700 „Policy Initiativen“ zur Regelung von Künstlicher Intelligenz in 60 Ländern. Die Europäische Union versucht sich einmal wieder als… …Intelligenz“, auch bekannt als „KI-Verordnung”, vorgelegt. Parallel zu dieser Entwicklung verlagert sich der Fokus der datenschutzrechtlichen Behörden auf den… …Datenschutz als Motor für eine vertrauenswürdige KI? Westernhagen / Sánchez Cordero Canela PinG 04.23 113 („KI-Verordnung“) dargestellt. Denn bereits hier… …Verordnungen Bereits mit Blick auf die Rechtsgrundlage ergeben sich Gemeinsamkeiten: Sowohl die DSGVO als auch die KI-Verordnung werden auf Art. 114 Abs. 1 des… …, als diese Richtlinie auch den Schutz der berechtigten Interessen solcher Teilnehmer vorsieht, bei denen es sich um juristische Personen handelt… …: BeckOK DatenschutzR/, DS-GVO, 43. Ed. 1.2.2023, Art. 6, Rn. 13. 114 PinG 04.23 Westernhagen / Sánchez Cordero Canela Der Datenschutz als Motor für eine… …, zur Einstufung als Hochrisiko-KI-System führen. Dies betrifft KI-Systeme, die bei kritischer Infrastruktur (Gas, Wasser, Strom, etc.), Bildung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Datenverarbeitung des Auftragsverarbeiters zu „eigenen“ Zwecken – Überblick zu Möglichkeiten und Grenzen

  Erik Petersen

  …maßgebliches und bedeutendes „Asset“ dar. Aufgrund der oftmals bestehenden Machtasymmetrie zwischen Auftraggeber und Auftragnehmer sind Verantwortliche als… …Unternehmen, die im Rahme ihrer Geschäftstätigkeiten i. d. R. als Auftragsverarbeiter agieren, unerlässlich, über die entsprechenden Handlungsoptionen im… …Verantwortlichen und Anwender als auch gleichzeitig im Interesse des Auftragsverarbeiters. 11 Insgesamt lassen sich daraus die folgenden vier maßgeblichen… …Datenverarbeitung an sich, Leupold/Wiebe/Glossner/Scheja/Reibach/Reichert IT-Recht Teil 6.6, Rn. 208. Derartige Verarbeitungen wären, sofern man sie als Mittel zum… …. 2. Doppelfunktion als Auftragsverarbeiter und Verantwortlicher Innerhalb der genannten Konstellationen und der eigentlichen Datenverarbeitung im… …Zulässigkeit der Annahme einer Doppelfunktion als Auftragsverarbeiter und Verantwortlicher. 12 Die Doppelfunktion ist aber dann ausgeschlossen, wenn es sich um… …wortgleiche Formulierung: „[...] hinsichtlich bestimmter Verarbeitungen als Verantwortlicher und hinsichtlich anderer Verarbeitungen als Auftragsverarbeiter 15… …, dass der Facebook-Dienst „Custom Audience aus Kundenliste“ nicht dahingehend aufgespaltet betrachtet werden könne, als dass Facebook in Bezug auf die sog… …. Überschneidungsanalyse als Auftragsverarbeiter agiere. 14 EDSA, Leitlinien 07/2020, Rn. 26; LfDI Baden-Württemberg FAQ Verantwortlicher/Auftragsverarbeiter Frage Nr. 6… …Hervorhebungen durch den Verfasser. 16 Inzwischen von Microsoft als „Geschäftstätigkeiten“ bezeichnet. unberücksichtigt geblieben seien. 17 Eine Auseinandersetzung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Strafbarkeit nach dem neuen Schweizer Datenschutzgesetz

  Nicole Beranek Zanon

  …. Verantwortlichkeit als Oberbegriff Zu unterscheiden ist grundsätzlich zwischen zivilrechtlicher, öffentlich-rechtlicher (aufsichtsrechtlicher) und strafrechtlicher… …Umsetzung und fungiert als Berater. Der Inhaber der Datenbearbeitungen sorgt schlussendlich für die effektive Umsetzung. Dieser ist zuständig für die… …Offenbarung Art. 320 und 321 StGB gewichtiger und spezieller sind als Art. 62 nDSG, sollen diese gemäß Wohlers vorgehen. 17 Damit wird jedoch der Grundsatz „lex… …. Kreis der Täter a) Verwaltungsrat und Geschäftsleitung Sowohl nach geltendem als auch dem nDSG macht sich die private Person gemäß Art. 60 nDSG… …öffentlichen Hand. Als Täter ist vielmehr die jeweils verantwortliche natürliche Person im Unternehmen gemeint. 9 Bundesgesetz gegen den unlauteren Wettbewerb… …Geschäftsleitung ergibt sich aus der Tatsache, dass sie als Geschäftsherrin mit der Leitung des Unternehmens betraut ist. Dies erfordert zumindest, dass der… …kommen aber auch andere Personen im Unternehmen, die nicht unbedingt Organe sein müssen, als Täter in Frage, sofern sie mit der Leitung beauftragt sind… …als Beamte ein Geheimnis anvertraut worden ist, und diejenigen, die es in ihrer amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten… …teilweise über den Charakter als abstraktes Gefährdungsdelikt diskutiert. 25 Art. 63 nDSG ist ein Ungehorsamstatbestand. 26 In Art. 62 nDSG, welcher ebenfalls… …ein abstraktes Gefährdungsdelikt darstellt, können alle geheimen Personendaten als taugliche Tatobjekte in Betracht kommen. Alle Angaben, welche sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Anmerkung zu EuGH, Urteil vom 30.03.2023 – C‑34/21

  Das Wiederholungsverbot gilt auch im Rahmen des Art. 88 DSGVO – Ein EuGH-Urteil bringt einen neuen Anstoß für den Erlass eines Beschäftigtendatenschutzgesetzes
  

  Eva Skobel

  …entsprechenden Vorschriften zum Beschäftigtendatenschutz als spezifischere Vorschriften nach Art. 88 Abs. 1 und 2 DSGVO anzusehen sind. Nach Art. 88 Abs. 1 DSGVO… …Gemeinschaftsrechtscharakter der anwendbaren Vorschriften als auch über den Zeitpunkt ihres Inkrafttretens hervorrufen und die unmittelbare Geltung der Verordnung vereiteln. 4… …Generalanwalts Der Generalanwalt Manuel Campos Sánchez-Bordona hat in seinen Schlussanträgen als erstes herausgestellt, dass Art. 88 Abs. 1 DSGVO bezüglich des… …abschließende Liste der Fälle vor, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann. Daher müsse eine Verarbeitung unter… …einen der in Art. 6 DSGVO vorgesehenen Fälle subsumierbar sein, um als rechtmäßig angesehen werden zu können. 19 Zudem müsse jede Verarbeitung… …des Gesetzgebers kennzeichnend, was als nationale Besonderheit von Art. 88 DSGVO zu ermöglichen sei. 27 Folgt man dieser Kritik, stellt sich jedoch die… …verständlich sein. V. Auswirkungen des Urteils Die Unionsrechtskonformität des § 23 Abs. 1 S. 1 HDSIG und der vergleichbaren Vorschriften kann nicht als… …. 6 Abs. 3 S. 1 DSGVO sowohl aus dem Unionsrecht als auch dem nationalen Recht folgen. Mithin hat der deutsche Gesetzgeber das Recht zu regeln, welche… …konkrete Datenverarbeitungen spezifischer regelt, als dies über Art. 6 Abs. 1 DSGVO möglich ist. Der EuGH hat eine Pflicht der Mitgliedstaaten, von der… …allerdings unzulässig. Bei einem Beschäftigtendatenschutzgesetz hätte der Gesetzgeber stärker als bisher geschehen auf die Einhaltung des Wiederholungsverbots…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Die Reichweite der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO

  Darstellung der Kommentarliteratur
  

  Leon V. C. Bock

  …studiert und war als wissenschaftliche Hilfskraft am Lehrstuhl von Prof. Dr. Martini (Speyer) tätig. Leon V. C. Bock Um insbesondere Praktikern einen… …Vertiefend Lepperhoff, RDV 2016, 197. Martini bezeichnet Art. 24 DSGVO ­zusammen mit Art. 5 Abs. 2 DSGVO als „Generalnorm der Verantwortungszuweisung“, Martini… …spreche. 24 c) Systematische Auslegung Eine extensive Auslegung des Art. 5 Abs. 2 DSGVO als „vor die Klammer gezogene Regelung“ würde die… …Stentzel argumentieren, dass nicht schon der Datenverarbeitungsvorgang als solcher, sondern erst die konkrete Gefährdung des Persönlichkeitsrechts bzw. des… …Weichert gelte die Rechenschaftspflicht als Ausgleich für das „faktische Ungleichgewicht zwischen Verarbeiter und Betroffenem“. Zudem stehe eine extensive… …verpflichtet sei, bereits im Vorfeld interne Compliance-Maßnahmen zu ergreifen. Als mögliche Dokumentationsform schlagen sie das Verzeichnis der… …. 5 Abs. 2 DSGVO zu genügen. Jedenfalls solle der Verantwortliche den Datenschutz als Teil einer Compliance- Strategie verstehen. 41 Herbst spricht… …von ihnen vertretenen engen Auslegung hingegen umfassende Compliance-Programme als zu weitgehend an. 47 Auch Herbst ist der Auffassung, dass die… …sein. 52 Reimer und Jaspers/Schwartmann/Hermann denken als mögliche Begrenzung an, dass der Nachweis zeitlich nur gegenüber der Verjährung unterliegenden… …, dass Art. 5 Abs. 2 DSGVO für eine solche Begrenzung keine Anhaltspunkte liefere. 54 Voigt schlägt als Richtwert für die Abwägung, wie lange die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Art. 6 Abs. 1 lit. b) DSGVO: Scharnier zwischen Datenschutz und Vertragsrecht

  Darstellung der Kommentarliteratur
  

  Levke Burfeind

  …Rechtsreferendarin beim Kammergericht Berlin und war bis vor kurzem als Forschungsreferentin am FÖV Speyer im Bereich „Digitalisierung“ bei Prof. Dr. Mario Martini… …Bonitätsabfragen bei der Vertragsanbahnung aus? Und vor allem, wie ist „erforderlich“ auszulegen? Sind Daten als Entgelt bspw. erforderlich? I. Erlaubnistatbestand… …zwischen lit. a) und lit. f) Der gesetzliche Erlaubnistatbestand des lit. b) wird vielfach als konkrete Ausprägung der in lit. a) normierten Einwilligung und… …damit letztlich als Ausdruck der privatautonomen Entscheidung des Betroffenen gesehen. 2 Er enthält indirekt ein voluntatives Element. 3 Dabei wird die… …Norm mehrheitlich primär als Schutznorm verstanden, die die Interessen des Betroffenen in den Vordergrund stellen will. 4 Das Erfordernis der… …et al., DS-GVO/BDSG Art. 6, Rn. 41. Vertrag – anders als die datenschutzrechtliche Einwilligung – grundsätzlich nicht frei widerrufbar ist. Daher… …stellt die datenschutzrechtliche Verarbeitungsgrundlage der lit. b) eine strengere Bindung für den Betroffenen als die Einwilligung nach lit. a) dar. Die… …formalen Anforderungen an eine Rechtfertigung seien Assion zufolge bei lit. b) insgesamt geringer als bei lit. a). 6 Abzugrenzen ist der Erlaubnistatbestand… …wird lit. b) auch primär als Gestattungsnorm zugunsten des Verarbeiters verstanden, bei der die Interessen des Verarbeiters in jedem Fall… …vertragsbezogene Vorgänge erfasst? Anders als § 28 Abs. 1 Nr. 1 BDSG a. F., der eine rechtmäßige Verarbeitung bezüglich der „Begründung, Durchführung oder…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …geschlossenen habe, wonach diese als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für sie tätig werden. Bereits in der Vorinstanz hatte das Landgericht… …Wiesbaden die Klage als unbegründet abgewiesen. In der Berufung bestätigte das OLG Frankfurt a. M. nun diese Entscheidung. Das Gericht stellte zunächst fest… …Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer… …gewährleisten. Die vorliegende Entscheidung kann außerdem als Konkretisierung des Umfangs der Rechenschaftspflicht verstanden werden: Rechenschaft in Bezug auf… …wieder lauter. Denn die Annahme, sich auf einer der Varianten des § 26 BDSG als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten stützen zu… …Pendant zu § 26 BDSG (§ 23 Abs. 1 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG)) als taugliche Rechtsgrundlage für die Verarbeitung… …Öffnungsklausel wäre, dass für die Verarbeitung von personenbezogenen Daten im Beschäftigungskontext eine andere Rechtsgrundlage herangezogen werden müsste als… …Bundesregierung bereits erkannt, als sie die Forderung nach einem Beschäftigtendatenschutzgesetz in den Koalitionsvertrag aufnahm. Das Eckpunktepapier des BMI und… …des alltäglichen Lebens klarer ausgestaltet. Denn das Arbeitsleben betrifft, sowohl auf Seiten der Beschäftigten als auch auf Seiten der Arbeitgeber…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Wirtschaftsauskunfteien im Rampenlicht

  Heiko Dünkel, Rosemarie Rodden

  …Generalanwalts und wenige Tage nach Rosemarie Rodden ist als Referentin für Datenschutz und ePrivacy im Team Rechtsdurchsetzung des Verbraucherzentrale… …Schutzgemeinschaft für allgemeine Kreditsicherung als Wirtschaftsauskunftei ein privatwirtschaftliches Unternehmen ist, das im Rahmen seiner Tätigkeit personenbezogene… …die Auskunftei sehr gut und so verfügt die SCHUFA über Daten von etwas mehr als 80 % der Bevölkerung Deutschlands. Bei diesen Zahlen drängt sich… …Geschäftsidee der SCHUFA ­hatte 2021 für Aufsehen gesorgt und wurde als „dreiste Rosinenpickerei“ bezeichnet. 11 Damals ging es um das Testprojekt „CheckNow“. Ein… …Bewerbungsgespräch ähnle und die Bonitätsauskunft ein wichtiger Teil der Bewerbungsmappe sei. 19 Die Bonitätsauskunft wurde also als unverzichtbares Dokument im…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Fünf erste Jahre

  Frederick Richter

  …hauptberuflich im Datenschutz? Dann kommt es vielleicht auch Ihnen so vor, als wäre die DSGVO schon länger anwendbar als „erst“ seit dem Frühjahr 2018. Mich… …müssen solche verschobenen Wahrnehmungen insofern nicht, als dass die Auseinandersetzung mit dem harmonisierten Datenschutzrecht heute deutlich umfassender… …erfolgt als vormals die mit dem alten deutschen Regelkanon. Es gibt heute deutlich mehr Organisationen, die sich unter Compliance-Gesichtspunkten mit dem… …hat, pseudonymisierte Daten wieder in Klardaten umzuwandeln, dann erscheint es angemessen, diese Daten als für diese Stelle anonym zu betrachten. Diese… …Einordnung kann als konsequent angesehen werden, gleichwohl auch als disruptiv. Denn war es bislang üblich, den Status von Daten nicht beim konkreten… …befreit, da in dieser Konstellation bei isolierter Betrachtung kein Personenbezug (mehr) bestünde. Als konsequent dürfte das Urteil zumindest von denen… …Wohlgesonnenen den Blick vor allem auf die Durchsetzung von deren Regeln lenkten und sie ansonsten als „bewährt und anerkannt“ belobigten 3 , beklagten…

  Alle Treffer im Inhalt anzeigen