Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Internationale Datenübermittlungen auf Grundlage von Standardvertragsklauseln

  Herausforderungen durch internationale Anforderungen
  

  Markus Schröder

  …Weg einer Datenübermittlung aus einem Drittland in den EWR wird es allerdings komplizierter. Zahl­reiche Jurisdiktionen haben sich am EU-Modell… …Verkehr personenbezogener Daten in das Hoheitsgebiet einer anderen Vertragspartei verbieten oder von einer besonderen Genehmigung abhängig machen darf. 2… …Datenschutzausschuss (EDSA) weiter definiert. 6 Voraussetzung ist die Durchführung einer Risikoabwägung, des sog. Transfer Impact Assessments (TIA). Zur Gewährleistung… …Herausforderung stellen die auszuwählenden Module dar. Sind die Standardkonstellationen einer Auftragsverarbeitung oder zweier unabhängiger Verantwortlicher… …eindeutig von einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO abzugrenzen, da die Vertragsparteien hier unabhängige Verantwortliche sind und die… …Abschluss sollte bei einer Datenübermittlung aus Hong Kong erwogen werden. b) ASEAN MCC Die Model Contractual Clauses der ASEAN wiederum sollten beachtet… …Durchführung von strukturierten Risikobewertungen hinsichtlich einer Drittlandübermittlung. Ein Beispiel hierfür ist Saudi-Arabien. 53 Nach Article 7 (2) der… …Assessment (TRA) wird die Bewertung der Angemessenheit des Datenschutzniveaus im Drittland nicht abstrakt, sondern auf Grundlage einer detaillierten… …Risikobewertung insb. anhand der zu übermittelnden Datenkategorien vorgenommen. 56 Die Durchführung des TRA orientiert sich dabei an den Bestandteilen einer… …TRA des Vereinigten Königreichs, das eine Bewertung des Datenschutzniveaus im Empfängerland mit einer risikobasierten Bewertung der konkreten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Aus Sicht einer Aufsichtsbehörde

  LLMs in der Aufsichtspraxis – Fokus auf das KI-System
  

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde LLMs in der Aufsichtspraxis – Fokus auf das KI-System Thomas Fuchs Große… …, die einer klaren Einordnung bedürfen. Nachdem im Sommer 2024 das Hamburger Diskussionspapier zu diesem Problemkomplex erschien, hat nun auch die… …Datenschutz zentral. 204 | PinG 4.25 II. Der EDSA Opinion Prozess: Suche nach einem europäischen Konsens Die Notwendigkeit einer europäischen Richtschnur wurde… …und Rechtsprechung in den trainierten Modellen nachzuweisen, war unser ursprünglicher Ansatz als Aufsichtsbehörde von einer regulatorischen… …und mit der Außenwelt interagiert: Ein Motor allein fährt nicht; er benötigt ein Fahrzeug mit Steuerung, Bremsen und einer Karosserie. Ebenso verhält es… …aufgrund ungeklärter Fragen zur inneren Architektur von LLMs zu lähmen. Fuchs Aus Sicht einer Aufsichtsbehörde ten Bildpunkten trainiert werden, mag der… …personenbezogenen Daten mehr enthält, gleicht der Suche nach der Nadel im Heuhaufen – und das oft ohne genaue Kenntnis über den Heuhaufen selbst; das alles bei einer… …Aufsichtsbehörde muss es daher im Sinne einer effektiven und handhabbaren Kontrolle genügen, wenn der Betreiber des LLM-Systems im Rahmen seiner Rechenschaftspflicht… …wir den Weg für einen zukunftsfähigen Regulierungsrahmen – der die Rechte von Bürger:innen schützt und gleichzeitig ermöglicht, die Potenziale einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 3: OLG Köln bestätigt Datenverarbeitung durch Meta AI – öffentliche Nutzerinhalte dürfen zu Trainingszwecken verwendet werden

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …zweifelhaft. Es bleibt also fraglich, was die Rechtsgrundlage für die Verarbeitung von sensiblen Daten sein soll. Die Entscheidung ist aus einer… …KI-Trainings umgehen könnten. Das Gericht folgt im Ergebnis einer eher formalen Logik und misst dem Recht auf informationelle Selbstbestimmung offenbar weniger…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der „Datenpanne“

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …derselben im Darknet besteht, wird regelmäßig nur von einer „Datenpanne“ gesprochen. Aber ist dieser Begriff überhaupt angemessen? Der Internetauftritt der…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO

  Streitgespräch Alexander Golland ./. Selma Nabulsi
  

  Alexander Golland, Selma Nabulsi

  …mir zum Einstieg daher mal im Stile einer Onlinebewertung zurufen, wie ihr Art. 9 beurteilt und warum – zu vergeben sind max. fünf Sterne. Golland: Mit… …irrational davon ausgehe, aus der Lieblingsfarbe einer Person auf ihre sexuelle Orientierung schließen zu können, ist die Lieblingsfarbe dann ein sensibles… …Datum? Was ist mit der Anschrift einer Person, die theoretisch Rückschluss auf das Wohnumfeld und damit auf die ethnische Herkunft zuließe, im konkreten… …Fall aber bloß zur Abwicklung einer Online-Bestellung verwendet wird? Diese Fragen beantwortet der EuGH nicht. PinG: Alexander, in einer Urteilsanmerkung… …Anpassung des Verzeichnisses von Verarbeitungstätigkeiten, von Datenschutzerklärungen oder die Durchführung einer Datenschutz-Folgenabschätzung. Dieses… …um Aussagen über seine sexuelle Orientierung, die er im Rahmen einer Podiumsdiskussion kommuniziert hatte. Meta hat argumentiert, dass es legitim war… …ein einziges sensibles Datum enthält, automatisch in Gänze Art. 9 DSGVO unterfällt. Das würde zu einer sehr weitgehenden „Infektionswirkung“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Editorial

  Barbara Thiel

  …, hätten über die Jahre hinweg Defizite offenbart. Dennoch sind bislang – mit Ausnahme einer beabsichtigten Verfahrensordnung – jegliche regulatorische…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Inhalt / Impressum

  …. Abbestellungen sind mit einer Frist von 2 Monaten zum 1. 1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG, Genthiner Straße 30 G, 10785…
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Gut gedacht, schlecht gemacht? Die Bremsklötze der DSGVO-Durchsetzung

  Dr. Nina Herbort, Dr. Giuliana Schreck

  …Aufsichtsbehörden. I. Aufgabenspektrum versus Ressourcen Art. 57 Abs. 1 DSGVO listet insgesamt 22 Aufgaben einer jeden Aufsichtsbehörde auf, angefangen bei der… …Aufgabenportfolio der Datenschutz-Aufsichtsbehörden mit kaum einer anderen Behörde vergleichbar sein. Dies zeigt sich zunächst am Kreis der zu überwachenden Stellen… …. Der von den Datenschutzbehörden zu überwachende Kreis an Verantwortlichen spielt damit quantitativ in einer anderen Liga als bei den Wettbewerbsbehörden… …der „neuen“ DSGVO mehr, sondern Spiegelbild einer alle Lebensbereiche durchdringenden Digitalisierung. 25 Der Hauptgrund für die schiere Masse an… …, dürfte jedoch auch daran liegen, dass die Schwelle zur Einreichung einer Beschwerde denkbar niedrig ist. Einerseits ist es grundsätzlich kostenlos und ohne… …machen – derart knappe Beschwerdetexte stellen erfahrungsgemäß auch keine Ausnahme dar. Die Übersendung einer Beschwerde nimmt damit nicht mehr Zeit oder… …lediglich „sich mit Beschwerden einer betroffenen Person […] [zu] befassen, den Gegenstand der Beschwerde in angemessenem Umfang [zu] untersuchen und den… …Beschwerdeführer innerhalb einer angemessenen Frist über den Fortgang und das Ergebnis der Untersuchung [zu] unterrichten, […]“. Was ein angemessener… …strategisch voranzutreiben, wäre es hingegen essenziell, die vorhandenen Ressourcen bündeln und zielgerichteter einsetzen zu können. Dafür bedarf es einer… …einer föderalen Aufsichtsteilung – agieren neben der Bundesbehörde noch 17 eigenständige Landesbehörden, ergänzt durch die spezifische Datenschutzaufsicht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Und sie bewegt sich doch! Die DSGVO-Reform kommt in Gang

  Stefan Brink

  …Differenzierung der Pflichten des Verantwortlichen nach Unternehmensgröße vorsieht und in einem „3 Schichten-Modell“ zwischen einer „Mini-DSGVO“ für 90 % aller… …ofmen (weniger Dokumentations- und Informationspflichten, keine Bestellpflicht eines betrieblichen DSB), einer „Normalen DSGVO“ für Unternehmen, die große… …Mengen personenbezogener Daten oder sensible Daten verarbeiten und einer „DSGVO plus“ für VLOPs (very large online platforms nach Vorbild des DSA) und… …Entscheidungsprozesse auf EU-Ebene erhöht – einschließlich einer fairen Anhörung und Beteiligung aller Stakeholder. Die Kommission ist sicherlich am besten in der Lage…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …massiv erschwert. Grundsätze wie „Datenminimierung“, strikte Zweckbindung oder Speicherbegrenzungen stammen aus einer Zeit, in der Daten primär als Risiko… …. Eine umfassende Reform ist daher längst überfällig – nicht um den Datenschutz abzuschaffen, sondern um ihn mit den Erfordernissen einer… …Grundgedanken der DSGVO zu gefährden. Ein weiterer zentraler Aspekt ist die Sicherstellung einer europaweit einheitlichen Auslegung. Unternehmen, die in einem… …fraglich, ob solche Anpassungen ausreichen werden. Der Grundgedanke der DSGVO basiert auf umfassendem Datenschutz – doch in einer Zeit, in der Daten eine… …Schutz der Privatsphäre bleibt essenziell, doch er muss mit den Anforderungen einer datengetriebenen Wirtschaft in Einklang gebracht werden. Ein digitaler…

  Alle Treffer im Inhalt anzeigen