Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 2: EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi EDSA-Stellungnahme 5/2024 – „Going Dark“: EDSA mahnt Schutz von Verschlüsselung und Privatsphäre an Der wachsende Einsatz von… …verschlüsselte Kommunikation zunehmend „im Dunkeln“ stehen, hat eine von der EU eingesetzte High-Level-Group (HLG) veranlasst, umfangreiche Vorschläge zur… …Strafverfolgungsbehörden, auf verschlüsselte digitale Daten zuzugreifen. Mit zunehmender Verbreitung von Ende-zu-Ende-Verschlüsselung und verschlüsselten Speicherdiensten… …gerufen. Die von Sicherheitsbehörden dominierte Arbeitsgruppe untersucht Möglichkeiten, den Zugang zu Daten für Ermittlungen sicherzustellen, ohne dabei… …von Diensteanbietern (z. B. Cloud-Speicher), 3. Echtzeit-Zugriff auf Kommunikationsdaten (z. B. Chats oder Telefonate). 14 | PinG 1.25 Müller-Peltzer /… …der EU- Grundrechtecharta ist. Der Europäische Gerichtshof (EuGH) hat in mehreren Urteilen klargestellt, dass die massenhafte Speicherung von Verkehrs-… …und Standortdaten nur in Ausnahmefällen zulässig ist – etwa zur Bekämpfung von ernsthaften Bedrohungen der nationalen Sicherheit. Der EDSA warnt, dass… …eine Erweiterung der Speicherpflicht auf alle Arten von Diensten, einschließlich zukünftiger Technologien, zu einer nahezu flächendeckenden Überwachung… …von „Privacy by Design“ und „Privacy by Default“ eingeführt werden. Der EuGH hat mehrfach betont, dass Grundrechte wie Privatsphäre und Datenschutz… …ihrer Vorschläge erhebliche Risiken für die Grundrechte. Der EDSA erinnert daran, dass Maßnahmen wie die Schwächung von Verschlüsselung oder die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 2: EuGH, Urt. v. 07.12.2023 – C-634/21 – Anpassung der Prüfprozesse nach EuGH-Urteil zur Berechnung von Kreditscores

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Urteil zur Berechnung von Kreditscores In Reaktion auf das EuGH-Urteil zur datenschutzrechtlichen Zulässigkeit der Berechnung von Kreditscores durch… …Wirtschaftsauskunfteien (EuGH, Urt. v. 07.12.2023 – C-634/21) erfolgt im Jahr 2024 eine Umstellung der Prozesse und Geschäftsmodelle der Stellen, die Scores von… …Auskunfteien beziehen. Dies betrifft insbesondere Stellen, die Kreditscores beispielsweise zur Entscheidung über einen Vertragsabschluss, zur Berechnung von… …Kündigungswahrscheinlichkeiten oder zur Ermittlung von Premium-Kunden verwenden. Ende 2023 hat der EuGH den Anwendungsbereich der strengen Regelungen zu automatisierten… …Auskunfteien die Voraussetzungen von Art. 22 DSGVO selbst kaum erfüllen können, insbesondere weil sie kein Vertragsverhältnis zu den Endkunden haben, müssen die… …nicht-maßgeblicher Baustein bleibt. Dies führt zu einem erheblichen Mehraufwand für die Verantwortlichen, die auf Scores von Auskunfteien zurückgreifen wollen, und… …auf Scoring setzen. Diese Mehrkosten werden in der Regel nicht von den Auskunfteien getragen, sondern auf die Verantwortlichen abgewälzt, die das… …Verfügung gestellten Kreditscores basiert und die Prozesse vor der Entscheidungsfindung anzupassen. Gerade wenn die Heranziehung von Kreditscores bislang den… …. Dies setzt voraus, dass sie ihre Entscheidungen überprüfbar machen, um sie auf Antrag von Betroffenen tatsächlich überprüfen zu können. Diese… …Verantwortliche aktuell Bonitätsdaten von Wirtschaftsauskunfteien in automatisierte Entscheidungsprozesse einbeziehen, die gegenüber natürlichen Personen rechtliche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Anonymisierung am Beispiel von Abrechnungsdaten der gesetzlichen Krankenkassen im Rahmen des § 27 Abs. 4 BDSG

  Christian Teichter, Naida Šehic

  …262 PinG 06.18 Teichter / Šehić Anonymisierung am Beispiel von Abrechnungsdaten Christian Teichter ist Rechtsanwalt bei Schürmann Rosenthal Dreyer… …. Anonymisierung am Beispiel von Abrechnungsdaten der gesetzlichen Krankenkassen im Rahmen des § 27 Abs. 4 BDSG Christian Teichter und Naida Šehić, LL. M… …. Gesetzliche Krankenkassen verarbeiten im Rahmen der medizinischen Versorgung von Versicherten täglich eine Vielzahl von personenbezogenen Daten ihrer… …auch für die Gesundheitsforschung interessant ist. Gegenstand der folgenden Betrachtungen ist die Anonymisierung von zu Forschungszwecken weitergenutzten… …Abrechnungsdaten gesetzlicher Krankenkassen nach von der zuständigen Behörde genehmigter und erfolgter Übermittlung der Daten an einen privatwirtschaftlich… …weitergegebenen pseudonymisierten Abrechnungsdaten sollen von diesem zu vorab festgelegten medizinischen Forschungszwecken weiterverarbeitet und die Ergebnisse… …Ausnahme der Veröffentlichung von personenbezogenen Daten, die zur Darstellung von Ereignissen der Zeitgeschichte unerlässlich sind. Die Daten sollen… …vorliegend nicht zur Darstellung von Ereignissen der Zeitgeschichte, sondern zu medizinischen Forschungszwecken veröffentlicht werden. Bei den… …Unter dieser Prämisse erörtert der folgende Beitrag die Kriterien, die im Rahmen der Anonymisierung von personenbezogenen Daten zu beachten sind. 2 II… …. Absoluter und relativer Personenbezug Der Begriff des personenbezogenen Datums ist von zentraler Bedeutung für das Datenschutzrecht. Das Vorliegen eines…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Verarbeitung von Insolvenzinformationen durch Auskunfteien nach Ablauf der Löschungsfrist in § 3 Insolvenzbekanntmachungsverordnung

  Zugleich: Anmerkung zu Schleswig-Holsteinisches OLG, Urt. v. 02.07.2021 – Az. 17 U 15/21
  

  Volker Ulbricht

  …Verarbeitung von Insolvenz­informationen durch Auskunfteien Ulbricht PinG 06.21 213 Verarbeitung von Insolvenzinformationen durch Auskunfteien nach… …beginnend mit dem Kalenderjahr, das der erstmaligen Speicherung folgt), enthält die DSGVO keine genaue zeitliche Vorgabe für die Dauer der Speicherung von… …Insolvenzdaten durch Auskunfteien. Die Praxis benötigt aber klare Regeln. Die Branche hat deshalb in 2018 „Verhaltensregeln für die Prüf- und Löschfristen von… …Wirtschaftsauskunfteien e. V. der Datenschutzkonferenz vorgelegt und nach deren Zustimmung von der zuständigen Landesdatenschutzbeauftragten gem. Art. 40 Abs. 5 DSGVO… …. Hiernach müssen Daten aus dem Schuldnerverzeichnis nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung nicht nur durch das registerführende… …Creditreform AG Auskunfteien verarbeiten personenbezogene Bonitätsdaten – und mithin auch Insolvenzinformationen – auf der Grundlage von Art. 6 Abs. 1 lit. f)… …. 5 DSGVO) verstoßen, sind keine berechtigten und mithin unbeachtlich. Das Schleswig-Holsteinische OLG will 214 PinG 06.21 Ulbricht Verarbeitung von… …Informationen auf dem Internetportal www.insolvenzbekanntmachungen.de über einen Zeitraum von nur sechs Monaten. Dies aufgreifend hält das Schleswig-Holsteinische… …OLG die Verarbeitung von Daten zu einer Restschuldbefreiung durch eine Auskunftei mit Ablauf der Löschfrist des § 3 Abs. 2 InsoBekV für nicht länger… …nicht auf einem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Diese Wertung überrascht schon deshalb, weil Adressat der InsoBekV…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Die Ausgestaltung der Kontrollrechte bei Auftragsdatenverarbeitungsketten unter Wahrung von Betriebs- und Geschäftsgeheimnissen

  Dr. Niclas Krohm

  …Kontrollrechte bei Auftragsdatenverarbeitungsketten unter Wahrung von Betriebsund Geschäftsgeheimnissen Dr. Niclas Krohm* Die Auftragsdatenverarbeitung wird… …vielfach von Unternehmen genutzt, um Datenverarbeitungsprozesse auf spezialisierte Dienstleister auszulagern. Diese Dienstleister beauftragen regelmäßig in… …Übermittlung i. S. d. § 3 Abs. 4 Nr. 3 BDSG vor. Der vorliegende Beitrag geht im Folgenden der Frage nach, ob eine Einräumung von direkten Kontrollrechten für… …Auftragsdatenverarbeitung und der Abschluss eines damit verbundenen Auftragsdatenverarbeitungsvertrages gehören mittlerweile zur Routine von datenverarbeitenden Unternehmen… …. Komplexe Datenverarbeitungsvorgänge verlangen gleichzeitig einen hohen Grad an Spezialisierung. Das bedeutet, dass eine Vielzahl von Experten komplexe… …und damit verbundene Datenverarbeitungen erforderlich sind. Es liegt auf der Hand, dass solche Projekte regelmäßig nicht von einem Dienstleister bzw… …durchführen. Diese Vielfalt an Dienstleistern wird in einer Kette von Auftragsdatenverarbeitern in der ­Praxis abgebildet. Im Zuge dieser Kette schließt die… …hat. Ebenso geht er in § 11 Abs. 2 S. 2 Nr. 7 BDSG von Kontrollrechten des Auftragsgebers aus, die genau zu regeln sind. Der Kontrolle sind… …verpflichten. In der Praxis zeigt sich immer wieder, dass die Forderung aus Bayern und Hessen schwer umzusetzen ist. Eine Vielzahl von Auftragnehmern möchte sich… …Auftragsdatenverarbeitungsketten Krohm PinG 05.15 207 diesen ab. Zumindest vor Ort wollen sie sich nicht von einem „Fremden“ kontrollieren lassen. Stattdessen sehen die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …61 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Weidenkeller / Imschweiler 2. US-rechtlicher… …Speicherung auf Computern. Die Verordnung untersagt das vorsätzliche Abfangen von Inhalten drahtgebundener, mündlicher oder elektronischer Kommunikation mittels… …anderem Desktops, Laptops, und Smartphones gemeint) 6 zuzugreifen oder den autorisierten Zugriff zu überschreiten und dadurch Informationen von einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Intelligenz. Die praktische Relevanz dieser Fragestellungen zeigt sich exemplarisch im Otter.AI-Urteil (Case 5:25-cv- Olga Weidenkeller LL.M., Gründerin von… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …eine rechtliche Einordnung und Bewertung von Transkriptionstools ist es zunächst erforderlich, deren Begrifflichkeit zu bestimmen und die zugrunde… …liegenden technischen Funktionsweisen zu verstehen. 1. Begriff und Einsatzfelder von Transkriptionstools Ein Transkriptionstool ist eine Software zur… …internationalen Markt kommt die Software von Fireflies.ai Corp. 7 , Otter.ai Inc. 8 , tl;dv 9 oder Read.ai 10 häufig in Unternehmen zum Einsatz. Einige…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Die neue Schritt-für-Schritt-Anleitung zur Übermittlung von Personendaten ins Drittland nach Schweizer Datenschutzrecht

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …Zanon, Exec. MBA HSG, CIPP/E, Managing Partner bei HÄRTING Rechtsanwälte AG in Zug/Schweiz. Die neue Schritt-für-Schritt-­ Anleitung zur Übermittlung von… …. Damit soll die Prüfung der Zulässigkeit von Übermittlungen erleichtert werden. Gleichzeitig werden damit die Anforderungen an die Garantien für den… …restriktiver auslegte und damit erhöhte, entschloss sich auch der EDÖB die Voraussetzungen zur Übermittlung von Personendaten ins Drittland nach Art. 6 lit. 2… …Grenzüberschreitendes Bekanntgeben 3 von Personendaten müssen in der Schweiz die Anforderungen gemäß Art. 6 DSG erfüllen. Demnach dürfen Personendaten nicht ins Ausland… …EDÖB eine öffentlich zugängliche Liste von Staaten über die Angemessenheit des von diesen Staaten gewährleisteten Datenschutzes i. S. v. Art. 6 DSG. 4… …. Ebenfalls in Betracht gezogen werden datenschutzrechtliche Konventionen, Publikationen, Stellungnahmen und Beschlüsse von in- und ausländischen Institutionen… …Öffentlichkeitsbeauftragter, Anleitung für die Prüfung der Zulässigkeit von Datenübermittlungen mit Auslandbezug (nach Art. 6 Abs. 2 lit. a DSG), v. 18. Juni 2021, N 1 ff… …„Bekanntgeben“ das Zugänglichmachen von ­Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen. 4 Staatenliste des EDÖB, abrufbar unter… …ins Drittland Beranek Zanon / Boccali PinG 01.22 41 Gleichwertigkeit oder Angemessenheit des von anderen Staaten oder internationalen Organisationen… …, welche die Bekanntgabe von Personendaten ins Ausland ermöglicht, so z. B. mittels Einwilligung der betroffenen Person im Einzelfall, zur Wahrung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Schlaglicht 1: BAG, Urt. v. 20.06.2024 – 8 AZR 253/20 – BAG urteilt zu der Verarbeitung von Gesundheitsdaten im Arbeitsverhältnis

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: BAG, Urt. v. 20.06.2024 – 8 AZR 253/20 – BAG urteilt zu der Verarbeitung von ­Gesundheitsdaten im… …Arbeitsverhältnis 1. Die Verarbeitung von Gesundheitsdaten durch einen Medizinischen Dienst, der von einer gesetzlichen Krankenkasse mit der Erstellung einer… …gutachterlichen Stellungnahme zur Beseitigung von Zweifeln an der Arbeitsunfähigkeit eines Versicherten beauftragt worden ist, kann nach Art. 9 Abs. 2 lit. h DSGVO… …Bundesarbeitsgericht (BAG) hat in einem aktuellen Urteil zu der Verarbeitung von Gesundheitsdaten im Arbeitsverhältnis entschieden. Der Fall betrifft die Zulässigkeit… …gutachterliche Stellungnahme zur Beseitigung von Zweifeln an der Arbeitsunfähigkeit des Klägers zu erstellen. Eine Gutachterin des Beklagten führte die… …Beklagten die Zahlung von immateriellem Schadenersatz unter anderem auf der Grundlage von Art. 82 Abs. 1 DSGVO mit der Begründung, die Verarbeitung seiner… …­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer… …bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. Yakin Surjadi, LL.M. ­(Chinese University of Hong Kong) ist ständiger… …Mitarbeiter bei „Privacy in Germany“. Er ist Rechtsanwalt und Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf… …lit. h DSGVO gestützte Verarbeitung von Gesundheitsdaten Verantwortliche gemäß diesen Bestimmungen nicht verpflichtet sei, zu gewährleisten, dass kein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2014

  Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer an Auskunfteien

  Sebastian Schulz

  …Übermittlung von Positivdaten an Auskunfteien Schulz PinG 03.14 81 PRIVACY TOPICS RA Sebastian Schulz ist zertifizierter Datenschutzbeauftragter und… …Rechts­politik. Schulz ist Kommentator des BDSG und Redakteur der PinG. Und er sah, dass es gut war. Zur Übermittlung von Positivdaten gewerblicher Marktteilnehmer… …fallen, d. h. insbesondere Einzelkaufleute und Gesellschafter von Personengesellschaften, von den veränderten Vorgaben in § 28a BDSG erfasst. Diese –… …. Legislaturperiode novelliert. Als eines von drei Gesetzgebungsverfahren erlangte dabei neben der Neuordnung der Datennutzung zu Zwecken der Werbung und des… …Übermittlung von personenbezogenen Daten an Auskunfteien (§ 28a BDSG). Die beiden letztgenannten Neuerungen erfolgten jeweils im Lichte von Art. 5 EU-DSRL… …Inkrafttreten der Scoring-Novelle am 01. 04. 2010 wurde die Einmeldung von personenbezogenen Daten an Auskunfteien auf die allgemeinen Erlaubnistatbestände (§ 28… …privatrechtliches Unternehmen, das unabhängig von einer konkreten Verwendungsabsicht geschäftsmäßig bonitätsrelevante Daten sowohl über Privatpersonen als auch über… …machen. 4 Im Anwendungsbereich von § 28a BDSG ist zwischen zwei Fallgestaltungen zu unterscheiden: Außerhalb von Bankgeschäften dürfen gemäß Absatz 1… …der verantwortlichen Stelle oder eines Dritten erforderlich ist und soweit die geschuldete Leistung nicht erbracht wurde. Von der Übermittlungsbefugnis… …Übermittlung zurück. 6 Anders bei Bankgeschäften: Sind von der Übermittlung Daten über Bankgeschäfte betroffen, existiert eine Unterscheidung in Negativ- und…

  Alle Treffer im Inhalt anzeigen