Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …AI Management Board“ bei einer international tätigen Rechtsanwaltskanzlei. Der Beitrag gibt ausschließlich die persönliche Meinung des ­Verfassers… …Oberlandes­gerichten. Problematisch ist dabei, dass seit Mai 2025 personenbezogene Daten ver­arbeitet werden. Aufgrund der eingeschränkten Möglichkeit zur Löschung von… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …des Privat- und Familienlebens aus Art. 7 GRCh 4 und auf Schutz der sie be‑ treffenden personenbezogenen Daten aus Art. 8 GRCh 5 be‑ reits… …(unwiderruflich) verletzt worden sind – also bereits in den Brunnen gefallen sind. 6 Zu diesem Zweck zeigt der Beitrag auf, welche Sachverhal‑ te den Verfahren… …zugrunde lagen (II.) und wie das OLG Köln 1 „Das Kind ist in den Brunnen gefallen“, Digitales Wörterbuch der deutschen Sprache… …, 450 m. Anm. Wasilewski. 3 OLG Schleswig, Urt. v. 12.08.2025 – 6 UKl 3/25. 4 Charta der Grundrechte der Europäischen Union, ABl. C 202 v. 07.06.2016, S… …. 389-405. 5 Vgl. EuGH, Urt. v. 04.07.2023 – C‑252/21 – Meta Platforms u. a. (Conditions générales d’utilisation d’un réseau social) Rn. 108. 6 Mit der… …sind. Anschließend werden Schlüsse für die Praxis gezogen, die Lösungsmöglichkeiten aufzeigen (V.). Der Beitrag schließt mit einem Ausblick, der die… …rechtlichen Möglichkeiten des weiteren Verfahrens auf‑ zeigt und anhand der gesetzten Fakten und der zeitlichen Komponente den nahezu unheilbaren Zustand…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …Koch / Stepanova Rechtssicherheit in der Krise: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Rechtssicherheit in der Krise… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …. Ausgangslage und leitende These Unabhängig von der Branche und Unternehmensgröße ist die Wahrscheinlichkeit eines gravierenden Cyberangriffs mittlerweile zu… …durch Cybervorfälle oft zivilund vertragsrechtliche Kettenreaktionen innerhalb der Lie‑ fer- und Dienstleistungsnetzwerke, die zu weitreichenden Haftungs-… …Vorgaben für den Aufbau und die Wiederherstellung der Infrastruktur im Falle eines Cybervorfalls enthalten. Wer beide Dimensionen miteinander verknüpft… …kommuniziert. Widersprüchliche oder unkoordinierte Aussagen gegenüber Kunden, Lieferanten, Aufsichtsbehörden oder den Medien wirken in der Praxis wie ein… …deckungen und provozieren regulatorische Nachfragen oder vertiefte Prüfungen. PinG 6.25 | 271 Rechtssicherheit in der Krise: ­Kommunikation und… …. Erstens bedarf es der Einrichtung eines interdisziplinären Krisenstabs. Dieser sollte über eine klar definierte Wei‑ sungskette verfügen und Vertreter aus… …Entscheidungen in kurzen Schleifen getroffen werden. 2. Zweitens bedarf jede nach außen gerichtete Kommuni‑ kation – von der E-Mail an den Schlüsselkunden über die… …Mitteilung auf der Website bis zur Behördenmeldung – einer juristischen Freigabe. Nur so lassen sich rechtssi‑ cheres Handeln gewährleisten und weitergehende…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Zwischen Kreuz und Compliance

  Datenschutzrechtliche Herausforderungen bei ökumenischen Zusammenschlüssen kirchlicher Träger
  

  Alexander Gottwald

  …kirchlicher Träger Alexander Gottwald, ­EMBA, ist Rechtsanwalt und Leiter der Datenschutzberatung bei der Solidaris Unternehmensgruppe und auf kirchliches… …Privileg, das bei ökumenischen Zusammenschlüssen kirchlicher Träger zu komplexen Zuständigkeitsfragen führt. Der Beitrag beleuchtet die… …zur Abstimmung kirchlicher Oberinstanzen reichen kann. Der Beitrag plädiert für die frühzeitige Einbindung der Aufsichtsbehörden. I. Der Dritte Weg –… …, diese bestanden bereits vor Inkrafttre‑ ten der DSGVO und wurden umfassend angepasst. Von die‑ ser Möglichkeit haben neben etlichen anderen Kirchen und… …Anwendbarkeit des Gesetzes über den Kirchlichen Da‑ tenschutz (KDG) setzt gemäß § 3 Abs. 1 KDG voraus, dass die betreffende Organisation dem Bereich der… …ökumenischen Zusammenschlüssen sind regel‑ mäßig die unter lit. c) genannten Rechtsträger relevant. Das Kirchengesetz über den Datenschutz der Evangelischen… …vorgenom‑ men wird, werden im weiteren Verlauf des Beitrags darge‑ stellt, da sie zugleich der Abgrenzung im Zuständigkeitskon‑ flikt dienen. Das bedeutet… …PinG 6.25 | 277 Zwischen Kreuz und Compliance Gottwald II. Konflikt der Ökumene Weder das KDG noch das DSG-EKD enthalten explizite Rege‑ lungen für… …solche ökumenischen Konstellationen, allerdings gilt hier, dass es nur ein anwendbares Datenschutzrecht ge‑ ben kann. In der Praxis orientiert sich die… …Zuständigkeit zu‑ nächst an den jeweiligen Mehrheitsverhältnissen: Hat ein Träger mehr als 50 Prozent der Anteile, gilt in der Regel des‑ sen Datenschutzrecht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Denn sie sollten wissen, was sie tun!

  Thomas Fuchs

  …ein Stadium erreicht, in dem sie nicht nur assistiert, sondern auch Aufgaben abnehmen und eigenständig durchführen kann. Von der Terminbuchungssoftware… …bis hin zum elektronischen Sales- Agent, der am Telefon Verträge abschließt, oder der intelligenten Kamera zur Ermittlung von Falschparkern –… …automatisierte Systeme sind mittlerweile relativ zuverlässig in der Lage, Entscheidungen mit Auswirkungen auf einzelne Menschen zu treffen. Wichtig ist dabei, dass… …sie für die Menschen arbeiten, sich dabei aber stets von menschlichen Vorgaben leiten lassen und individuell kontrollierbar sind. Wenn der Mensch nicht… …zu leiden hat, muss erfahren können, woran es gelegen hat. Die Erklärbarkeit gegenüber den Betroffenen setzt Erklärbarkeit bei der das System… …betreibenden Stelle voraus. Nur wer sein eigenes IT-System versteht, kann auch den von der Datenverarbeitung betroffenen Personen adressatengerecht mitteilen… …. Auch Art. 14 KI-VO macht Vorgaben an die menschliche Aufsicht, jedoch nur im Hinblick auf Hoch-Risiko-KI. In der DSGVO scheint sie an mehreren Stellen… …Betroffenen einer Datenverarbeitung mit automatisierter Entscheidungsfindung aussagekräftige Informationen über die involvierte Logik sowie die Tragweite der… …Entscheidung 280 | PinG 6.25 zur Verfügung zu stellen. Art. 15 Abs. 1 lit. h) wiederholt denselben Wortlaut, jedoch im Zusammenhang mit Auskunftsanträgen der… …welchen Kriterien das automatisierte System entscheidet. Inhaltlich sind die zu gebenden Informationen in der Regel nicht deckungsgleich. Während die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn? Kroker Maximilian Kroker, B. Sc. ist Rechtsanwalt, Informatiker, Gründer der… …Kanzlei Kroker Legal und Junior-Fellow der Gesellschaft für Informatik Foto: © Thomas Hedrich Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte… …der Cyber Resilience Act (CRA) und es fragt sich: Wie wird das Zusammenspiel hier laufen? Der Aufsatz gibt einen Überblick über den gemeinsamen… …Anwendungsbereich der Gesetze und die praktische Auswirkung von Überschneidungen anhand konkreter Anwendungskonstellationen. Seit dem 11. Dezember 2024 ist der Cyber… …Resilience Act (CRA) 1 in Kraft, der Hersteller digitaler Produkte zu einer Security-by-Design-Strategie verpflichtet. Zuletzt hat sich die Verordnung (EU)… …2024/1689 über künstliche Intelligenz (KI- VO) auf die Anwendung der DSGVO signifikant ausgewirkt. 2 Vergleichbare oder sogar größere Effekte könnte der CRA… …auf die Adressaten der DSGVO haben. I. Der CRA Der CRA formuliert Anforderungen zur Cybersicherheit von Produkten mit digitalen Elementen. 3 Der CRA… …CRA die Cybersicherheit gewährleis‑ tet werden und Informationen hierüber zur Verfügung ste‑ hen. Der Begriff Cybersicherheit wird in Art. 3 Nr. 3 CRA… …betroffene Personen zu schützen“. 5 Der Konsumentenbegriff des CRA umfasst nach ErwG. 10 Satz 1 CRA sowohl Verbraucher als auch Unter‑ nehmen. Hiernach… …gewährleistet der CRA die Cybersicher‑ heit von Produkten mit digitalen Elementen durch formelle Pflichten zur Ausstellung einer Konformitätserklärung nach Art…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  So viel Bewegung war selten

  Dr. Stefan Brink

  …DS-GVO) auszufüllen vermochte; betriebliche Datenschutzbeauftragte, die sich mit ihrer Beraterrolle immer weiter anfreundeten. Und wäre da nicht der… …Europäische Gerichtshof gewesen, der mit seinen unfassbar datenschutzfreundlichen Verdikten – man denke nur an Safe Harbor – und unfassbaren Inventionen – man… …denke besser nicht an SRB und den Verlust der Gewissheit, was ein personenbezogenes Datum ist – für stete Unruhe sorgt, man hätte den Eindruck gewinnen… …nahezu alle Gerichte sinnlos beschäftigt), sein Vollzug ist von der inspirierenden Unabhängigkeit der Aufsichtsbehörden geprägt und von einer… …Vielfältigkeit, die auch der Europäische Datenschutzausschuss nicht zu ordnen vermag. Zumal dieser das augenscheinlich auch gar nicht möchte, sondern seiner… …eigenen Kreativität – wohlgemerkt: der Kreativität nationaler Beamter – freien Lauf lässt. Der EDSA kämpft Kämpfe des 18. Jahrhunderts („Es sei daran… …erinnert, dass personenbezogene Daten kein Wirtschaftsgut sind.“) und erfindet gesetzliche Vorgaben, die es gar nicht gibt. Oder wo steht in der DS-GVO, dass… …„Bündelung der Datenschutz-Aufsicht“ über den privaten Sektor bei derjenigen Aufsichtsbehörde, die bislang am wenigsten mit der Privatwirtschaft zu tun hatte… …, der BfDI. Und da diese Aufgabe angesichts Hunderttausender Vereine, Verbände und Kleinunternehmer offensichtlich zu groß für die Bundesaufsicht geraten… …, der allerdings nur genau einen Sitzplatz hat. Zwar bestreitet die EU Kommission nicht länger, dass ihr „Gold-Standard“ offensichtlich doch nicht ganz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 1: EuGH, Urt. v. 04.09.2025 – Az.: C-655/23 – EuGH öffnet die Tür für „Gefühls-Schadensersatz“, nicht aber für unionsrechtliche Unterlassung

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verarbeitung verlangen. 4. Bei der Bemessung des Schadensersatzes sind allein die Folgen für die betroffene Person maßgeblich, weder Verschuldensgrad noch… …nationale Unterlassungsanordnungen dürfen kompensationsmindernd berücksichtigt werden. Der EuGH hat mit Urteil vom 4. September 2025 (C-655/23) zwei Fragen… …des Datenschutzrechts geklärt, die in der Praxis seit Langem diskutiert wurden. Zum einen stellte der EuGH klar, dass die DSGVO selbst keinen… …Karrierenetzwerk bei der Quirin Privatbank beworben. Eine Mitarbeiterin der Bank verschickte versehentlich eine interne Nachricht mit Details zu seinen… …Gehaltsvorstellungen an eine dritte, am Bewerbungsprozess unbeteiligte Person. Diese leitete die Nachricht an den Bewerber weiter, der daraufhin nicht nur auf… …, das OLG Frankfurt lehnte jedoch den Schadensersatzanspruch mit der Begründung ab, der Kläger habe keinen erheblichen immateriellen Schaden dargelegt… …. Der dann mit der Sache befasste BGH legte daraufhin dem EuGH mehrere Vorlagefragen vor, um zu klären, ob es einen unionsrechtlichen… …Unterlassungsanspruch gibt, wie der immaterielle Schaden im Sinne des Art. 82 DSGVO zu verstehen ist und ob bei der Bemessung der Entschädigung der Grad des Verschuldens… …des Verantwortlichen eine Rolle spielen darf. Der EuGH verneinte zunächst einen unmittelbaren, isolierten Unterlassungsanspruch aus der DSGVO. Weder Art… …beanspruchen können, wenn sie nicht zugleich Löschung oder Einschränkung verlangen. Gleichwohl betonte der Gerichtshof, dass die Mitglied- Philipp Müller-Peltzer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 2: UK – „No Backdoor, Please“ – Großbritannien setzt Forderung durch, Deutschland diskutiert weiter

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Einschränkung der Ende-zu-Ende- Verschlüsselung von iCloud-Backups durch Apple. Apple hat am 23.09.2025 bestätigt, dass „Advanced Data Protection“ (ADP) in UK für… …politischer „Rückzug“ der Forderung, wie zwischenzeitlich berichtet, hat sich damit nicht bestätigt. Eine „Technical Capability Notice“ verpflichtet einen… …, IT-Sicherheitsforscher und Juristen sahen in der Anordnung einen gefährlichen Präzedenzfall. Der Aufbau einer Hintertür bedeutet nicht nur, dass Strafverfolgungs- und… …Sicherheitsbehörden auf die Daten zugreifen können, sondern schafft zugleich ein Einfallstor für Missbrauch. In der Cybersicherheits-Community gilt die Grundregel… …kompromittiertes System ließe sich nicht mehr selektiv absichern. Auch die politische Tragweite ist erheblich. Der Investigatory Powers Act ist seit Jahren… …umstritten, weil er der Regierung weitreichende Überwachungsbefugnisse gibt und Anbieter verpflichtet, technische Schnittstellen für Überwachung vorzuhalten… …. Mit der Anordnung an Apple ging das Home Office jedoch einen Schritt weiter und wollte faktisch eine globale Infrastruktur für Datenzugriffe schaffen… …Zugriff auf Daten eigentlich regeln sollen. Der Konflikt eskalierte rasch auf die internationale Bühne. Medienberichten zufolge schalteten sich hochrangige… …Vertreter der US-Regierung ein, darunter Präsident Donald Trump, Vizepräsident J.D. Vance und die Direktorin der nationalen Nachrichtendienste, Tulsi Gabbard… …Unternehmen hat seine Markenstrategie auf Datenschutzversprechen aufgebaut und wirbt offensiv mit dem Schutz der Privatsphäre seiner Nutzer. Ein Einknicken vor…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 3: EU – Data Act seit 12.09.2025 anwendbar – Datenzugang vs. Datenschutz & ePrivacy

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EU – Data Act seit 12.09.2025 anwendbar – Datenzugang vs. Datenschutz & ePrivacy Mit seinem Anwendungsbeginn am 12. September 2025 markiert der Data… …Act (VO (EU) 2023/2854) einen regulatorischen Wende- punkt: Im Zentrum der jüngsten Phase der digitalen Agenda der EU liegt nicht mehr primär der Schutz… …erklärt der Verordnungsgeber ausdrücklich, dass Datenschutz (DSGVO) und ePrivacy unberührt bleiben. Praktisch zwingt das zu einer doppelten Prüfungsschiene… …der Data Act das „Wie“ der Bereitstellung. Kernidee ist ein nutzerzentriertes Datenökosystem: Wer ein smartes Gerät nutzt, kann verlangen, dass der… …schützen, ohne den Anspruch leerlaufen zu lassen. Parallel adressiert der Data Act Interoperabilität und Anbieterwechsel bei Datenverarbeitungsdiensten –… …wichtig für Cloudund Edge-Szenarien, in denen Portierung und Wechsel bislang an vertraglichen oder technischen Schranken scheiterten. Als Teilaspekt, der in… …der Umsetzung mitgedacht werden muss, gilt die Verzahnung mit Datenschutz und ePrivacy: Aus Datenschutzsicht schafft der Data Act keinerlei… …DSGVO. Ist der Nutzer nicht identisch mit der betroffenen Person – etwa beim Flottenbetreiber, Vermieter oder Arbeitgeber –, trägt die Portierung nur… …, wenn der Personenbezug rechtmäßig überbrückt wird (Einwilligung der Betroffenen, Erfüllung eines Vertrags mit ihnen, oder sorgfältig geprüfte berechtigte… …Interessen mit geeigneten Schutzmaßnahmen). Fehlt eine solche Grundlage, läuft das Portierungsverlangen praktisch ins Leere, auch wenn der Anspruch aus dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Editorial

  Dr. Nina Herbort

  …liegen in der zweiten Frauenbewegung der 1970er Jahre, damals insbesondere eingesetzt, um gegen Diskriminierung, Grenzverletzungen und Ungleichbehandlung… …zu unterstützen. Nun fragen Sie sich zu Recht: Was bitte hat das mit Datenschutz zu tun? Ganz einfach: Der Begriff Awareness wird mittlerweile… …beschäftigt sich in ihrer Kolumne daher mit der Bedeutung von (fast) unsichtbarem Schutz und der Wertschätzung von Grundrechten. Sie nimmt uns dabei mit auf… …Selbstverantwortung den Bogen zu Datenschutz-Defiziten der 2025er zu schlagen. Dabei weist sie ebenso pointiert wie zutreffend darauf hin: „Steuern zu zahlen gilt… …geführten Gespräch trefflich gestritten. Ines Duhanic und Marit Hansen besinnen sich auf die Wurzeln der Awareness als Instrument zur Unterstützung gegen… …auf der einen Seite, zu wenig Digitalisierung auf der anderen Seite: Katja Weber und Eva Liebich analysieren, welche positiven Effekte für die… …wieder lesen oder hören wollen! Viel Freude bei der Lektüre, Ihre Dr. Nina Herbort Für Redaktion und Verlag…

  Alle Treffer im Inhalt anzeigen