Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2023

  Das Hinweisgeberschutzgesetz

  Datenschutzrechtliche Anforderungen beim Einsatz IT-gestützter Hinweisgebersysteme
  

  Daniel Rosemeyer

  …Datenschutz­beauftragter (TÜV) und hat mehrjährige Erfahrung in den Bereichen Datenschutz und Compliance. Daniel Rosemeyer Der vorliegende Beitrag untersucht die… …datenschutzrechtlichen Anforderungen im Zusammenhang mit der Umsetzung des Gesetzes zum Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz – HinSchG). Der… …leisten, ausbauen. 1 Es schützt in erster Linie natürliche Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen… …praktisch wohl relevantesten Pflichten aus dem HinSchG sind die Pflicht zur Einrichtung interner Meldestellen (§ 12 HinSchG) sowie der Betrieb und die… …interne Meldestelle auch anonym eingehende Meldungen bearbeiten. Im Vergleich zum vorherigen Entwurf, welcher noch eine Verpflichtung zur Bearbeitung… …kann. Darüber hinaus sind Rechtsanwälte im Rahmen ihrer berufsrechtlichen Pflichten zur Verschwiegenheit verpflichtet (§ 43 Abs. 2 BRAO) und erfüllen… …Cloud-Anbieter entwickelt, gewartet und gepflegt und den Kunden über das Internet im Rahmen einer Software as a Service (SaaS) bereitgestellt wird. 11 Ein Vorteil… …IT-gestützter Hinweisgebersysteme Da im gesamten Meldeprozess, auch bei anonymen Meldungen, personenbezogene Daten i. S. v. Art. 4 Nr. 1 DSGVO (z. B. der Name der… …Aufgaben erforderlich ist. 15 9 Bruns, NJW 2023, 1609, 1619. 10 Hiermit ist im Folgenden gemeint, dass ein IT-gestütztes Hinweisgebersystem von einem… …Datenverarbeitung im Rahmen des Meldeprozesses könnte auch Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. § 12 HinSchG sein. Die Einrichtung einer internen Meldestelle ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …­gesellschaft mbB (recht-im-internet.de) in Hannover in den Bereichen IT-Recht, Datenschutz und KI-Recht tätig. Large-Language-Models und die DSGVO – „Wer den… …Datenschutz nicht ehrt, ist die KI nicht wert?“ Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT… …italienischen Datenschutzaufsichtsbehörde, die im aufsichtsrechtlichen Maßnahmenkatalog des Art. 85 DSGVO weit ausholte und gar eine vorübergehende Beschränkung… …anordnete, in ihrer Härte überraschend. 1 Mittlerweile zwar wieder aufgehoben, gibt die Anordnung doch Anlass zu fragen, ob LLMs im Einklang mit der DSGVO… …generierten Texte kaum von menschlichen Texten unterscheiden lassen. Sie sind im Kern Wahrscheinlichkeitsrechner, die zu einem Input (sog. Prompt) den am besten… …Algorithmen anpasst (Deep Learning als Unterform des maschinellen Lernens). 7 Im Ergebnis kann das Programm dann Muster und Beziehungen in Datensätzen erkennen… …größtenteils noch ungeklärt ist. 10 In der Regel werden diese Datensätze aus öffentlich zugänglichen Quellen im Internet „gecrawlt“. Der Vorgang entspricht im… …unterstützen. 16 Auch im juristischen Bereich als besonders „sprachlastige“ Branche steckt ein enormes Potential. Zwar können die Sprachmodelle bislang noch… …, die im Rahmen der Verwendung des KI-Dienstes als Teil einer Eingabeaufforderung (Prompt) durch die Nutzer eingegeben werden oder bereits bei der… …kann, anhand der im Rahmen einer Unterhaltung verwendeten Wörter und Schreibweisen sowie 6 Krebs/Hagenweiler, Datenanonymisierung im Kontext von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Der Datenschutz als Motor für eine vertrauenswürdige KI?

  Wie datenschutzrechtliche Werkzeuge einen Beitrag zu einer vertrauenswürdigen KI leisten können.
  

  Annette von Westernhagen, Dr. Nicole Sánchez Cordero Canela

  …auch genutzt werden. Schließlich ist der Datenschutz ein „Vertrauensmotor”, der im Rahmen der Digitalisierung zu breiter Akzeptanz führt. Eine… …Implementierung und Umsetzung von Innovationen führen würde. Schließlich ist der Datenschutz ein „Vertrauensmotor”, der im Rahmen der Digitalisierung zu breiter… …112 PinG 04.23 Westernhagen / Sánchez Cordero Canela Der Datenschutz als Motor für eine vertrauenswürdige KI? Annette von Westernhagen, Head of Data… …Protection and Privacy Legal, Rechtsanwältin, SAP Dr. Nicole Sánchez Cordero Canela, Lead Senior Legal Counsel, Rechtsanwältin, SAP Der Datenschutz als Motor… …Bewusstsein, mit bestehenden Risiken umzugehen und somit einen verantwortungsvollen Umgang im Einsatz solcher Technologien zu gewährleisten. Wohl kein Thema ist… …Vorreiter und will ein zentrales Regelwerk beim Einsatz von Künstlicher Intelligenz innerhalb der Europäischen Union schaffen. Bereits im April 2021 hatte die… …Datenschutz- Grundverordnung. Das erteilte Verbot von ChatGPT in Italien wurde zwar inzwischen wieder aufgehoben, dennoch teilte die Behörde mit, dass die… …europäischen Datenschutzbehörden zu ermöglichen. Dabei steht im Fokus der Untersuchungen, wie und auf welcher Rechts- grundlage ChatGPT Informationen sammelt… …auf bestehenden Mechanismen aufgebaut werden und wo bestehen schon jetzt eindeutig Lücken, die durch Einführung neuer Regelungsmechanismen im… …Datenschutz als Motor für eine vertrauenswürdige KI? Westernhagen / Sánchez Cordero Canela PinG 04.23 113 („KI-Verordnung“) dargestellt. Denn bereits hier…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verdacht einer Straftat im Betrieb aufzuklären.“ Eine dauerhafte Überwachung darf laut dem Papier etwa zum Zweck der Dokumentation von Lenk- und Ruhezeiten… …zivilrechtlichen Normen zurückgegriffen werden. Im vorliegenden Fall machte eine Privatperson gegen die Betreiberin eines Online-Shops einen Unterlassungsanspruch… …Kläger hielt die Einbindung der Dienste für unvereinbar mit den Vorschriften Art. 6, Art. 26, Art. 32 sowie Art. 44 DSGVO und berief sich im Hinblick auf… …geschlossenen habe, wonach diese als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für sie tätig werden. Bereits in der Vorinstanz hatte das Landgericht… …Unterlassung der Speicherung von Daten durch das Unternehmen, sondern die Unterlassung der Übermittlung von Daten an Dritte. Daher könne sich der Kläger im… …der Schadensrestitution im Sinne von § 249 Abs. 1 BGB kann sich aus einem Schadensersatzanspruch unter Umständen auch ein Unterlassungsanspruch ergeben… …, wenn die Verletzungshandlung andauert oder der pflichtwidrig geschaffene Zustand fortbesteht. Im vorliegenden Fall forderte der Kläger jedoch nicht die… …Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO spielt im Hinblick auf die Datenschutz-Compliance eine zentrale Bedeutung. Die Rechenschaftspflicht verlangt vom… …werden. Der EuGH hat nunmehr im Rahmen eines Vorabentscheidungsverfahrens über die Konsequenzen fehlender Dokumentation (ein Verzeichnis der… …Privatperson auf internationalen Schutz. Im Rahmen des Verfahrens setzte das Bundesamt für Migration und Flüchtlinge die elektronischen Akte „MARIS“ ein. Gegen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …deutsche Gesetzgeber im Sommer 2022 einen entsprechenden Gesetzesentwurf, der am 16.12.2022 mit Änderungsvorschlägen des Rechtsausschusses durch den… …Länder und Kommunen aus seinem ­Anwendungsbereich ausnimmt. 9 Der zustimmungspflichtige Entwurf 10 hebt diese Einschränkung wieder auf. Im April soll ein… …neuer Anlauf im Bundestag genommen werden; den Bundesrat könnte der Entwurf 1 Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23… …erfasst). Besonderheiten gelten im Verhältnis zu sonstigen Verschwiegenheits- und Geheimhaltungspflichten wie z. B. Geschäftsgedann am 12. Mai passieren. 11… …Die Zeit drängt, da die Kommission mittlerweile Klage vor dem EuGH erhoben hat. 12 Es ist davon auszugehen, dass das HinSchG noch im Juni in Kraft… …hinweisgebenden Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld Informationen über Verstöße erlangt haben und diese an Meldestellen… …(n), – Elektronische Kommunikation (o), Datenschutz (p), Sicherheit in der Informationstechnik (q), – Rechte von Aktionären von Aktiengesellschaften (r)… …Verfassungstreue (Nr. 10). § 2 Abs. 2 HinSchG erfasst Verstöße gegen den Schutz der finanziellen Interessen der EU im Sinne des Art. 325 AEUV (Nr. 1) sowie gegen… …HinSchG. In Konzernen ist dies das beauftragende Konzernunternehmen. 22 Insbesondere muss eine Meldung in der im jeweiligen Unternehmen vorherrschenden… …Finanzvorstand, ein Auditverantwortlicher oder ein Vorstandsmitglied. 24 Aufgaben der internen Meldestellen bestehen gemäß § 13 Abs. 1 HinSchG zum Betrieb von…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  „Alles ablehnen – alles ok?“

  Zur Erforderlichkeit einer Ablehnfunktion auf erster Ebene einer Consent Management Plattform
  

  Jürgen Kempter, Dr. Martin Scheurer

  …muss auch das Grundrecht auf Datenschutz im Hinblick auf seine gesellschaftliche Funktion gesehen und unter Wahrung des ­Verhältnismäßigkeitsprinzips… …, ist wohl ebenfalls unstrittig. Soweit im Rahmen eines solchen Telemediums 1 personenbezogene Daten zu Marketing-, Analyse-, Personalisierungs- oder… …sonstigen „Trackingzwecken“ verarbeitet werden, ist im Regelfall die Einwilligung der betroffenen Personen erforderlich. Diese Auffassung vertritt jedenfalls… …zur Ausgestaltung der Einwilligung ­gelten. Unabhängig von der Frage welcher Datenaustausch zwischen Webseitenbetreiber und Nutzer für den Betrieb einer… …Herausforderungen. Insbesondere im digitalen Kontext kommen zu diesem Zweck regelmäßig sogenannte Consent Management Plattformen („CMP“) zum Einsatz, welche dafür… …auseinander. II. Überblick über die aktuellen Positionierungen der Aufsichtsbehörden Mit der im Dezember 2022 überarbeiteten Orientierungshilfe der… …willensbrechender Mittel 14 sowie im Kontext echter Macht-Asymmetrien, oftmals etwa im Bereich des Beschäftigungsverhältnisses, zu verneinen. 15 Insbesondere im… …„Mehrebenenansatz“ oder auch Layered Approach soll insbesondere zur leichteren Darstellung datenschutzrechtlicher Informationsbestandteile im digitalen Kontext… …. 2022, Art. 7 DSGVO Rn. 29. 17 Vgl. hierzu im Allgemeinen Scheurer, Spielerisch selbstbestimmt, 2019, S. 315 ff. 74 PinG 03.23 Jürgen Kempter / Dr. Martin… …deutet das Gericht an, dass zusätzliche Anforderungen im Rahmen der Einholung der Einwilligung dazu geeignet sein können, das Merkmal der Freiwilligkeit zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Sanktionierung von Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich

  Karina Filusch, Annika Henrich, Frank Fünfstück

  …ähnlich wie in Italien. l) Schweiz Das Schweizer Bundesgesetz über den Datenschutz (revDSG) und andere nationale Gesetzestexte wurden im Zuge der… …IT-Recht und auf Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte in Unternehmen und berät u. a. Verbände, Vereine, Privatpersonen und… …. Sanktionierung von ­Behörden nach der DSGVO – die deutschen Bundesländer und europäische Länder im Vergleich Karina Filusch, Annika Henrich und Frank Fünfstück… …Jüngst entschied der BfDI, dass das Bundespresseamt, das eine oberste ­Bundesbehörde darstellt, den Betrieb ihrer Facebook-Fanpage einstellen soll. Folgt… …beim Betrieb von Facebook-Seiten zu schaffen. 1 Der BfDI kann für das Nicht-Befolgen seiner Entscheidung keine Sanktionen gegen die Behörde verhängen und… …im Volkszählungsurteil des Bundesverfassungsgerichts mündete. 2 Damals war es schier unvorstellbar, dass der Staat solch umfangreiche Informationen… …Abwehrrecht gegen den Staat ausgestaltet, entwickelte sich der Datenschutz in der digitalisierten Welt zunehmend zu einem umfassenden Rechtsgebiet, das sowohl… …Sanktion von Behörden im Wesentlichen nicht vor. In den Steuergesetzen werden wesentliche, auch straf- und ordnungsrechtliche Sanktionen auf ein… …mit dieser Fragestellung umgehen, wird im Folgenden rechtsvergleichend dargestellt. II. Sanktionszwecke Art. 83 DSGVO gibt Aufsichtsbehörden bei… …Geschäftsmodell den Anforderungen der DSGVO teils zuwiderlaufen, werden immer häufiger Rekordbußgelder im achtstelligen Bereich verhängt. Doch erzielen (hohe)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Hat der Betriebsrat, insbesondere bei der Einführung von Software, ein Mitbestimmungsrecht in Sachen Datenschutz? – Spoiler: Nein.

  Nina Diercks

  …Mitbestimmungsrecht im Datenschutz“, insbesondere im Rahmen der Einführung von Software, kommt, in welchem Rahmen der Betriebsrat Mitbestimmungs- und Beteiligungsrechte… …vorsieht, wird mit den folgenden Zeilen erläutert. II. Wie kommt es zur Annahme eines „allgemeinen Mitbestimmungsrecht“ im Datenschutz? Es ist nicht ganz… …fernliegend zu denken, dass die Einführung der DSGVO die Entstehung eines „allgemeinen Mitbestimmungsrechts im Datenschutz“ zur Folge hatte. Schließlich ist… …Projektmanagement. 2 Etwa Software zum Update-Management im Rahmen des Multi-Device-Managements. 88 PinG 03.23 Nina Diercks Mitbestimmungsrecht in Sachen Datenschutz… …Datenschutz? Nina Diercks PinG 03.23 89 scheidungen auch nie von personenbezogenen Daten im Allgemeinen, ­sondern stets von „Arbeits- und Leistungsdaten“… …und räumliche Anordnung der Arbeitsvorhaben im Betrieb erfasst. 47 Eine Planung von Arbeitsabläufen in diesem Sinne liegt vor, wenn die räumliche und… …. Allgemeine Beschreibung der Software und ihrer Einsatzzwecke im Betrieb. 2. Beschreibung der Software unter dem Aspekt einer möglichen Leistungs- und… …Mitbestimmungsrecht in Sachen Datenschutz? Nina Diercks PinG 03.23 87 PRIVACY COMPLIANCE Nina Diercks, M. Litt (University of Aberdeen) ist seit 2010… …Diercks Digital Recht. Hat der Betriebsrat, insbesondere bei der Einführung von Software, ein Mitbestimmungsrecht in Sachen Datenschutz? – Spoiler: Nein… …hat der Betriebsrat sein Wächteramt im Sinne des § 80 BetrVG auszuüben und im Rahmen dessen auch für die Einhaltung der DSGVO und der sonstigen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Neues vom Standard-Datenschutzmodell (SDM-V 3.0)

  Martin Rost

  …anderen Seite in kausale Beziehungen setzen zu können. Konkreter formuliert: Das SDM hilft, „Verarbeitungen“ (gem. Art. 4 Nr. 2 DSGVO) im Sinne von… …selten schwer verständlichen abstrakten Datenschutzanforderungen konkret und damit auch betriebswirtschaftlich kalkulierbar. Die Version 3 des SDM wurde im… …November 2022 von der Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) für Datenschutz- Beratungen und -Prüfungen verabschiedet. 1… …Verwaltung in Deutschland. Die beiden großen christlichen Kirchen setzen mit dem im April 2021 verabschiedeten Kirchen-Datenschutzmodell (KDM) ebenfalls auf… …dem SDM auf. II. Wesentliche Änderungen zur Vorversion Das im SDM-Handbuch neu erstellte Kapitel D2.1 „Aufbereitung einer Verarbeitungstätigkeit in… …ist Mitarbeiter des Unabhängigen Landeszentrums für Datenschutz Schleswig- Holstein (ULD) und u. a. Leiter der Arbeitsgruppe zur Entwicklung des… …wird. Das ist die Ebene, in der die Prozesslogik und die Legitimität einer Verarbeitung im Zentrum der Betrachtung stehen, noch ohne dass auch die dafür… …Risikotypologie erweitert. Diese Typologie unterscheidet nun vier Risikotypen, die wortgleich auch im Grundschutz-Kompendium 2023 des BSI enthalten sind. 2 2 BSI… …2023: Grundschutzkompendium, „CON.2 – Datenschutz“, https://www.bsi.bund.de/Shared-… …Docs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2023.pdf Der IT-Grundschutz des BSI und das SDM bieten insofern ein explizit abgestimmtes, gemeinsames Verständnis von Datenschutz- und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Die elektronische Patientenakte

  Dr. Philipp Siedenburg

  …anfänglicher Kritik des Bundesbeauftragten für den Datenschutz und die 9 Unter die Leistungserbringer fallen in der TI auch die Apotheken. Diese spielen im… …ausdrücklich vorgesehen – der Betrieb des ePA-Aktensystems auf nach § 324 SGB V von der gematik zugelassene Anbieter elektronischer Patientenakten 32 im Wege der… …elektronische Patientenakte ist ein im SGB V als Anwendung der Telematikinfrastruktur ­geregelter digitaler Service für die Versicherten, mit dem die… …auf. Die derzeitige Regelung der Rechtsgrundlage der Datenverarbeitung im Zusammenhang mit der elektronischen Patientenakte kann europarechtskonform… …Digitalisierungsschritten im deutschen Gesundheitswesen. 1 Mit dem sogenannten Patientendatenschutzgesetz am 1. Januar 2021 in das Sozialgesetzbuch Fünftes Buch („SGB V“)… …gestellten Speicherort für Behandlungs- und Therapiedaten unter der Kontrolle der Versicherten. Die ePA ist damit entgegen ihrer Bezeichnung keine Akte im… …eine 1 Ich danke Prof. Dr. Johannes Eichenhofer für intensiven Austausch und hervorragende Anregungen zum Thema. 2 Eichenhofer, NVwZ 2021, 1090. 3 Im… …(III.). Sodann werden die datenschutzrechtlichen Herausforderungen der ePA im Einzelnen erörtert. Dazu werden die gesetzliche Konzeption der Verantwortung… …vergangenen Jahren mit großer Geschwindigkeit in den nachfolgend aufgeführten Gesetzen vorangetrieben. Der Einführung der ePA als einer Anwendung der TI im… …, vorangegangen. Mit dem e-Health-Gesetz aus 2015 wurde die TI in ihrer heutigen Form errichtet. Die TI, die seit ihrer Gründung im Jahr 2005 von der Gesellschaft…

  Alle Treffer im Inhalt anzeigen