Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …Fokus auf internationale Unternehmensgruppen. Die Verarbeitung von Beschäftigtendaten ist in international ­agierenden Konzernen regelmäßig durch… …verbunden zu sein. Die Zusammenarbeit beruht vielmehr auf vertraglichen Arrangements, etwa Lizenz-, Kooperations- oder Serviceverträgen, die eine faktische… …Durchführung personalbezogener Prozesse wird dabei häufig auf eine global agierende Serviceorganisation übertragen, die diese Aufgaben für mehrere rechtlich… …selten sowohl der operativen Personalführung als auch strategischen Steuerungsund Controllingzwecken und erfordern den fortlaufenden Zugriff auf… …. Zielvereinbarungen, Leistungsbeurteilungen oder Entwicklungsentscheidungen werden dann auf Grundlage von Informationen getroffen, die organisationsübergreifend… …an. Diese modernen Organisationsformen sind für die Datenschutzpraxis insbesondere in Bereichen von Bedeutung, in denen bewusst auf eine starre… …, ist die DSGVO nach dem Niederlassungsprinzip des Art. 3 Abs. 1 DSGVO auf diese Verarbeitungsvorgänge räumlich anwendbar. Unerheblich ist dabei… …insbesondere, ob die Verarbeitung technisch auf Servern innerhalb oder außerhalb der Europäischen Union erfolgt, welcher Staatsangehörigkeit die betroffenen… …außereuropäischen Organisationseinheiten besteht. Ein Rückgriff auf das Marktortprinzip gemäß Art. 3 Abs. 2 DSGVO ist ebenfalls differenziert zu betrachten. Eine… …unternehmensübergreifender Personaldatenverarbeitung auf das Angebot von Waren oder Dienstleistungen an in der Union befindliche Personen oder auf deren Beobachtung bezieht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …dies nicht nur gegenüber der Auskunftei verfolgte, sondern die Datenschutzaufsicht auf aufsichtsrechtliches Einschreiten in Anspruch nahm und die… …Bezug von Art. 15 Abs. 1 lit. h DSGVO auf Art. 22 DSGVO und verneint damit im Umkehrschluss einen generellen Anspruch auf Erklärung der involvierten Logik… …den Score als einziges oder ausschließen­ PinG 2.26 | 93 PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi Erklärung auch auf das konkrete… …, ob beispielsweise Wohnort, Alter, Kreditaktivität oder andere Faktoren tatsächlich relevant waren oder nur allgemein denkbar sind. Auf dieser Grundlage… …an eine idealtypische Kausalstruktur. Aus dieser Perspektive erklärt sich auch, warum die Kammer die Relativierung der Scorebedeutung mit Blick auf die… …sie weiter. Der Ausgangspunkt ist, dass Betroffene nicht mit abstrakten Beschreibungen abgespeist werden dürfen, wenn diese keine Rückschlüsse auf die… …eine bestimmte Risikoklasse vergeben wurde. Drittens werden Aufsichtsbehörden sich schwerer damit tun, Beschwerden mit dem Hinweis auf vorhandene, aber… …generische Standardauskünfte abzuschließen, weil das Urteil die Individualisierung als Kernanforderung ausweist. Damit ist auch der Ausblick auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …. Eine explizite Pflicht besteht dafür nicht, der Verantwortliche muss sie aber auf eine Rechtsgrundlage stützen. Art. 6 Abs. 1 lit. f) DSGVO wird zur… …Anwendung auf den Einzelfall gibt es kaum Best Practices. Diese Lücke hat der HmbBfDI im Januar zu füllen versucht mit seinem Musterfragenkatalog… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche… …und automatisiert ins Verhältnis gesetzt werden. So kommt es vor, dass der Aufsichtsbehörde gemeldet wird, die berechtigten Interessen würden auf Basis… …zumindest auf Stichhaltigkeit im konkreten Einzelfall abzugleichen. III. Was fehlt, ist die echte Auseinandersetzung Floskeln benennen keine konkreten… …Datenschutzausschuss mit seinen 96 | PinG 2.26 Leitlinien 1/2024. Das Papier baut klar auf der Drei-Schritt-Methodik des EuGH auf und konkretisiert sie mittels… …differenzierter als die Vorarbeiten aus Großbritannien und Singapur ist, aber dennoch Wert auf simple Methodik legt. Dieser One-Size-fits-all-Ansatz kann für alle… …geschäftskritischen Verarbeitungen noch weiter in die Tiefe gehen wollen werden. In dem Fall kann es ein sinnvolles Vorgehen sein, auf der Grundstruktur des Hamburger… …deshalb wurde im Spannungsverhältnis, ein Papier für alle zu entwickeln, tendenziell eher der Blick auf den Mittelstand oder die im Nebenamt eingesetzten… …. Die Interessenabwägung erfordert es, sich Argumente zum Für und Wider zu vergegenwärtigen und auf der Basis eine menschliche Gesamtabwägung vorzunehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …Grundrechtecharta hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO)… …konkretisiert den ­Begriff der personenbezogenen Daten dahingehend, dass damit alle Informationen umfasst werden, die sich auf eine – direkt oder indirekt –… …von (zunächst) personenbezogenen Daten erleichtern. Die vorgesehene Einengung des Personenbezugs wirft allerdings einer Reihe schwieriger Fragen auf… …, vor allem im Hinblick auf Datentransfers in Staaten außerhalb des Geltungsbereichs des europäischen Datenschutzrechts. So ist bislang nicht beantwortet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …Steuerbarkeit ist groß, vielleicht zu groß. Denn während die Regelwerke wachsen, entzieht sich die Technologie zunehmend den Kategorien, auf denen sie beruhen… …und letztlich existenziell. Drei unbequeme Wahrheiten drängen sich auf. Erstens: Das Einwilligungsparadigma ist weitgehend gescheitert. Informierte…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …der Stiftung Datenschutz Ein Prosit auf mehr Nüchternheit.........................................................45 Entschließung der DSK vom 20… …unter http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch… …, Übersetzungen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Zulässigkeit auf. ­Dieser Beitrag untersucht die ­rechtliche Zulässigkeit solcher Tools nach DSGVO und KI-Verordnung und beleuchtet im Rechtsvergleich zum… …Maskulinum verwendet. Sämtliche Personenbezeichnungen beziehen sich, sofern nicht anders kenntlich gemacht, auf Angehörige aller Geschlechter. 2 Verordnung… …Sprache, angeboten. Auch auf dem deutschen Markt haben sich Softwareunternehmen wie Sally AI 4 , Bliro GmbH 5 oder MeetJamie 6 etabliert. Auf dem… …Videokonferenz-Plattform mit eigenem Teilnehmernamen für alle erkennbar an Videokonferenzen teil. Er zeichnet das Meeting auf und transkribiert den gesprochenen Text der… …der Zusammenfassung des Meetings und einem Link zum Dashboard des Tools. Dort erhalten Nutzer des Tools Zugriff auf das vollständige Gesprächstranskript… …, die Meeting-Zusammenfassung und erkannte Aufgaben. Einige Tools fokussieren sich auf die Echtzeit-Transkription, um direkt nach dem Meeting eine… …und Bedeutungszusammenhänge wird aus dem Audiosignal fortlaufend der wahrscheinlichste Text generiert. Auf diese Weise entsteht eine Transkription, die… …Transkriptionstools auf ein berechtigtes Interesse zu stützen. Dies erfordert jedoch eine sorgfältige Einzelfallabwägung. Das Interesse des Verantwortlichen an einer… …eine Interessenabwägung schriftlich zu dokumentieren und auf Anfrage der Aufsichtsbehörde vorzulegen. Zu beachten ist, dass der Verantwortliche gemäß Art… …. 21 Abs. 4 DSGVO auf das Widerspruchsrecht hinweisen muss. Als legitimes wirtschaftliches Interesse von Unternehmen könnte die Effizienzsteigerung von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …zertifizieren. Mit Spannung erwartet wurde deshalb, wie das EuG auf eine Klage des französischen Abgeordneten Philippe Latombe gegen das Abkommen reagieren würde… …„Massenüberwachung“ bezeichnet) 5 auf sechs bestimmte Zwecke beschränkt wird. 6 Neu ist, dass bei sämtlichen Überwachungsmaßnahmen nun die Prinzipien der… …US-Nachrichtendienste vorgehen können. Dieser Mechanismus, der ebenfalls auf der E.O. 14086 basiert, ermöglicht es Betroffenen, Überwachungsmaßnahmen überprüfen und… …Schutzniveau „der Sache nach gleichwertig“ zu dem innerhalb der Union sein muss. Dabei kann das Drittland zwar auf andere Mittel als die Union zurückgreifen… …Angemessenheitsbeschlusses damit sehr hoch gelegt. IV. Das Urteil des EuG 1. Sammelerhebung durch US-Nachrichtendienste Der Beschwerdeführer macht zunächst in Bezug auf die… …collection) die Überwachung nicht von vornherein auf eine bestimmte Zielperson gerichtet, deren Daten erhoben werden. Es werden hingegen zunächst sehr große… …darin, dass es dem US-Präsidenten möglich ist, die Liste der zulässigen Zwecke der Sammelerhebung im Geheimen zu ändern. 21 Das EuG verweist hierzu auf… …Terrorismus, Spionage oder Sabotage, ohne dass hier Bezug auf konkrete Operationen der Nachrichtendienste genommen wird. Zudem unterliegt auch die Entscheidung… …dann einige dieser Garantien auf. So könnten die Richter des DPRC nur unter Einhaltung der für Bundesrichter geltenden Normen ihres Amtes enthoben werden… …„zuvor durch Gesetz errichtet“ bestehen. Obwohl das Gericht in Schrems II die Position des Ombudsmannes thematisiert, der nicht auf Gesetzesrecht basierte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …system/files/2024-01/edpb_report_20240116_cef_dpo_en.pdf (zuletzt abgerufen am 04. 11. 2025). 2 Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017… …modernen DSB, der die Realität der KI-Ära akzeptiert und versteht, dass es nicht in erster Linie auf Expertenwissen ankommt, sondern auf Führung als Teil… …Die rechtliche Stellung des DSB ist in den Art. 37 bis 39 DSGVO sowie in Deutschland ergänzend in § 38 BDSG geregelt. Auf dieser Grundlage ergibt sich… …DSGVO wird der DSB „auf der Grundlage seiner beruflichen Qualifikation und insbesondere des Fachwissens […] sowie auf der Grundlage seiner Fähigkeit zur… …. 18; Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017, S. 14, abrufbar unter… …. Klug, in: Gola/Heckmann, DS-GVO, 3. Aufl. 2022, Art. 39 Rn. 4. 8 Vgl. Art. 29-Datenschutzgruppe (WP 243 rev. 01), Leitlinien in Bezug auf… …, Leitlinien in Bezug auf Datenschutzbeauftragte („DSB“), 2017, S. 16. PinG 1.26 | 15 Datenschutzbeauftragte – „Graue Maus“ oder Leader? Gendelman en… …Unternehmensleitung. Das bedeutet: Seine Stimme ist Teil der strategischen Kommunikation des Unternehmens. 14 Um auf dieser Ebene Gehör zu finden, muss er in der… …Schlüssel-Kompetenzen des DSB, basierend auf den im vorhergehenden Abschnitt identifizierten, implizit vom Gesetz geforderten Persönlichkeitsmerkmalen, ausführlich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Relevanz sind als auf den ersten Blick angenommen. Erstaunlich viele dieser Scheinriesen sind im internationalen Datenschutzrecht beheimatet, während es in… …. CLOUD Act oder „Clarifying Lawful Overseas Use of Data Act“, 1 einzuordnen ist. Die Rechte, die der CLOUD Act der U.S.-Regierung in Hinblick auf… …personenbezogene Daten auf fremdem Territorium einräumt, erscheinen auf den ersten Blick gigantisch, doch hält die tatsächliche Bedeutung des Gesetzes in Relation zu… …Durchsuchungsbeschluss nebst gerichtlicher Anordnung zur Datenherausgabe in Hinblick auf einen Microsoft-Account. Diese gerichtliche Anordnung bezog sich einerseits auf… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …von New York auf Unwirksamkeit der Anordnung. Microsoft unterlag in erster Instanz, hatte in der Berufung jedoch Erfolg. Gegen die Berufungsentscheidung… …gespeichert sind. 5 Der Diensteanbieter kann gegen die Anordnung vorgehen, wenn der Anbieter der Ansicht ist, dass sich die Auskunft nicht auf einen U.S.-Bürger… …Die Erteilung einer Anordnung nach dem CLOUD Act beziehungsweise dem SCA ist, wie auch zuvor schon, in den meisten Fällen beschränkt auf Ermittlungen zu… …Berufungsgerichts wegen einer unter neuem Recht erlassenen Anordnung zur Datenherausgabe auf. Keineswegs erledigt war damit die Auseinandersetzung über die Folgen des…

  Alle Treffer im Inhalt anzeigen