Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose?

  Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der KI-Kompetenz nach Art. 4 KI-VO
  

  Erdem Durmus, Georgia Voudoulaki

  …2024/1689 („KI-VO“) legt auf europäischer Ebene erstmals den gesetzlichen Rahmen für den Umgang mit Künstlicher Intelligenz (KI) fest. Nach der KI-VO müssen… …Auslegung der Vorschrift fallen mehrere Aspekte auf. Zunächst lässt sich aufgrund der Formulierung „nach besten Kräften“ ein Verhältnismäßigkeitsprinzip… …Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose? Durmus / Voudoulaki ­KI-Kompetenz zu schaffen, lediglich auf Personen, die mit dem Betrieb und der… …bestimmen oder ob sie ihrer Pflicht auf andere Weise nachkommen, etwa durch die Errichtung einer Kompetenzstelle mit Mitarbeitern aus verschiedenen… …Kriterien des Art. 4 KI-VO näher untersucht und auf die fiktive Figur eines KI-Beauftragten übertragen. 1. Technische Kenntnisse Art. 4 KI-VO führt als erstes… …Kriteriums denkbar. Zum einen könnte sich die Erfahrung auf die unmittelbare Arbeit mit KI-Systemen bzw. Tätigkeit in KI-Projekten beziehen. Zum anderen könnte… …damit die allgemeine Berufserfahrung gemeint sein, welche auf persönliche und soziale Kompetenzen („Soft Skills“) schließen lässt. Aufgrund der großen… …in Bezug auf die rechtlichen Vorgaben aus der KI-VO informieren, wenn nicht sogar schulen müssen. Aus diesem Grund sind gute Sprachkenntnisse und… …. So kann eine Werbeagentur intensiv auf generative KI setzen, etwa zur Erstellung von Texten wie Werbeslogans oder Grafiken wie Werbeplakate. Auch… …auch die Personen in seine Überlegungen einbeziehen, auf welche das eingesetzte KI-System einen direkten oder indirekten Einfluss haben wird. Denkbar ist…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Für eine Handvoll Kekse

  Frederick Richter

  …„Cookie Pledge“ soll im April dieses Jahres auf dem europäischen Verbraucherschutzgipfel vorgestellt werden. Kommt kein Gesetz, so braucht’s ein Versprechen… …E-Privacy-Verordnung – Was kommt auf uns zu?; Bericht abrufbar unter: https://stiftung… …datenschutz.org/veranstaltungen/unsereveranstaltungen-detailansicht/eprivacyreloaded-192 7 Brüssel will die Cookie-Banner auf Websites abschaffen; Bericht in der WELT vom 30. Dezember 2023, abrufbar unter… …der Welt, so dass dort umgesetzte Änderungen direkte Auswirkungen auf die globale Praxis im Netz haben. Nach mehrmaligem Verschieben dieses für die… …sein werden First Party Cookies, die von der Website genutzt werden, auf der ein User gerade surft. Soweit diese für den Betrieb der Website nicht… …daran ändern wollen, kann eine Weichenstellung verpasst werden. Denn ein Wertungswiderspruch zum Datenschutzrecht liegt auf der Hand: Während durchaus… …risikoreichere Datenverarbeitungen unter der DSGVO auch auf berechtigte Interessen des Verarbeiters gestützt werden können, soll für regelmäßig vergleichsweise… …sicherlich beabsichtigten Hinwirken auf ein konsistentes europäisches Recht der Datenregulierung einmal kurz darüber nachzudenken. König Kundendaten Handbuch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Digitale Gesundheitsplattformen im Praxis-Klinik-Verbund

  Rechtliche Herausforderungen und praktische Hinweise
  

  Roland C. Kemper

  …Antworten auf typische datenschutz- und arzthaftungsrechtliche Fragen, die sich bei der Einführung solcher Plattformen über die Projektzyklen hinweg stellen… …wichtige rechtliche Fragen auf: Auf welcher datenschutzrechtlichen Rechtsgrundlage beruht die Verarbeitung von Gesundheitsdaten in den digitalen… …Gesundheitsplattformen? Wie verhalten die digitalen Gesundheitsplattformen sich datenschutzrechtlich zur ePA? Dieser Beitrag skizziert Antworten auf diese und weitere… …Fragen sowie ein grundsätzliches Prüfprogramm. Dabei geht er auch auf die verschiedenen Projektzyklen (Gründung, Pilot-Projekt, Dauerbetrieb) und… …Frage zu beantworten, auf welcher datenschutzrechtlichen Rechtsgrundlage die Verarbeitung von Gesundheitsdaten in den digitalen Gesundheitsplattformen… …Lösung auf der TI eingesetzt werden kann, muss sie als technische Anwendung der Telematik gemäß § 325 Abs. 1 SGB V zugelassen sein. Obwohl die digitalen… …digitalen Gesundheitsplattformen auf. Der nachfolgende, am Beispiel der Gesundheitsdatenschutzrechte in NRW und Baden-Württemberg ausgeführte Überblick zeigt… …einen für die Praxis des Gesundheitssektors nicht geeigneten Flickenteppich auf. 1. Art. 9 Abs. 2 a) und Abs. 4 DSGVO Wenn Praxis-Klinik-Verbünde… …Telematikinfrastruktur im Sinne von § 334 Abs. 1 SGB V sowie die Zugriffsberechtigungen auf Daten der Anwendung, in Kraft getreten sind. Es kommt also grundsätzlich in… …praxisrelevante datenschutz- und damit zusammenhängende arzthaftungsrechtliche Fragen auf. Dazu gehören etwa folgende Fragen: Wie verhält es sich mit der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Altersverifikation im Spannungsfeld zwischen DSGVO, DSA und Jugendmedienschutz

  Thomas Fuchs, Dr. Jens Ambrock

  …treten zahlreiche neue Altersverifikationsdienste und -methoden auf den Markt, darunter auch eingriffsintensive Techniken wie biometrische Gesichtsanalysen… …. I. Aktuelle Initiativen Die Notwendigkeit, nicht alle Inhalte für alle Nutzenden zugänglich zu machen, liegt auf der Hand. Kinder und Jugendliche sind… …. Die Anforderungen gehen auf die Richtlinie über audiovisuelle Mediendienste (AVMD) 2010/13/EU zurück. Sie betreffen im Wesentlichen bildliche Inhalte, z… …ausreichend ist. 12 In der Praxis findet man auch solche niedrigschwelligen Abfragen selten. Ein auf Einwilligungsbasis designter Cookie-Banner, der zunächst… …Art. 28 DSA ist folglich keine Rechtsgrundlage zur Datenerhebung. 16 Er schließt jedoch auch nicht aus, dass persönliche Informationen auf Grundlage… …für eine Minderjährigkeit bestehen. Es läuft letztlich auf eine Inhaltskontrolle hinaus, bei der das Alter geschätzt werden soll. Der DSA lässt offen… …, ab wann und auf Grundlage welcher Informationen hinreichende Gewissheit bestehen kann, dass eine nutzende Person minderjährig ist. 17 Anhaltspunkte… …Teilhaberechte nicht unverhältnismäßig hohe Zugangshürden auferlegt werden dürfen. 22 III. AVS-Raster und Positivliste der KJM Zahlreiche Beispiele für auf dem… …fällt auf, dass die Anzahl der positiv bewerteten Anbieter in den vergangenen fünf Jahren sprunghaft angestiegen ist. Bei der Bewertung handelt sich nicht… …auswerten. Insofern ist ein schonender Ausgleich zu schaffen zwischen dem grundsätzlichen Interesse aller Internetnutzenden auf anonyme Teilhabe im Internet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Von Datenlecks, Social-Media und Anwaltswerbung

  Sebastian Laoutoumai

  …anhängigen Verfahren, bei denen eine Entscheidung aber noch aussteht. Wie viele Verfahren es tatsächlich sind, wissen vermutlich derzeit 1 Auswertung auf dem… …allerdings nicht mehr wegzudenken ist, wird er auch hier verwendet. 3 Meldung auf juve.de vom 11.1.2023, abrufbar unter https://www.juve.de/verfahren/… …Tim Wybitul 4 bereits kurz nach Geltung der DSGVO vorausgesagt haben: massenhafte Klagen auf Ersatz eines immateriellen Schadens nach einem… …, werden die Gerichte künftig stark in Anspruch nehmen. Der Kuchen Massenklagen ist groß und wird durch die steigende Zahl von Cyberangriffen auf Unternehmen… …und Behörden stetig größer. Es ist daher nachvollziehbar und auch überhaupt nicht verwerflich, wenn aus diesem Umstand ein Geschäftsmodell mit Blick auf… …Vielzahl von Klägern eine gute Verhandlungsposition für einen Gesamtvergleich zu erlangen, ist es für Anwaltskanzleien auf der Klägerseite dabei besonders… …Internet und vor allem auf den gängigen Social-Media-Plattformen; paradoxerweise in den Scraping- Fällen auch auf denen, deren Mutterkonzern Ziel der… …erlaubt, soweit sie über die berufliche Tätigkeit in Form und Inhalt sachlich unterrichtet und nicht auf die Erteilung eines Auftrags im Einzelfall… …Sachlichkeit nicht bereits aus einer bestimmten Werbeform ergibt. 6 Die Bewerbung anwaltlicher Dienstleistungen auf Social-Media-Plattformen wie, Instagram, Tik… …Tok oder Youtube ist damit nicht per se unsachlich. Es kommt vielmehr auf den konkreten Inhalt der Werbung an. Ist dieser geeignet, den angesprochenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH klärt grundsätzliche Fragen zum Transparency & Consent Framework

  Besprechung des Urteils EuGH v. 07.03.2024 – Rs. C-604/22
  

  Katharina Kollmann

  …, ein. 1 Die Beschwerden bezogen sich auf die mangelnde Vereinbarkeit des vom IAB Europe entwickelten TCF in der Version 2.0 mit der DSGVO. 1… …Werbung, die auf den individuellen Nutzer basierend auf einer Analyse seines Surfverhaltens zugeschnitten ist. Um Informatio- nen über einen Nutzer zu… …sammeln, werden Cookies, die nicht „unbedingt erforderlich“ sind (z. B. Analyse-, Werbe- oder Re-Targeting-Cookies), auf seinem Endgerät gespeichert und… …Geschäftsbedingungen 13 , 6 Bei den Publishern handelt es sich um Unternehmen, die Werbeflächen auf ihrer Website oder in einer App zur Verfügung stellen, s. GBA, Entsch… …. v. 02.02.2022 – DOS-2019-01377, Rn. 40. Sie implementieren eine zertifizierte CMP auf ihrer Website, über die dann der TC-String generiert wird. Dabei… …Unternehmen, die digitale Werbung auf der Website beziehungsweise in der App eines Publishers bereitstellen oder daran beteiligt sind, s. GBA, Entsch. v… …Exchanges, Data-Management- Plattformen (DMP) und Werbetreibende. Das IAB Europe verwaltet und pflegt eine Vendorenliste (Global Vendor List), auf der zurzeit… …auf strukturierte und automatisierte Weise die Präferenzen eines Nutzers, wenn er eine Website beziehungsweise App eines Publishers besucht, die eine… …zertifizierte CMP integriert hat. 17 Der TC-String wird als Cookie auf dem Rechner des Nutzers gespeichert und mit sämtlichen am TCF teilnehmenden Organisationen… …, der die personenbezogenen Daten des Nutzers auf der Grundlage seiner Einwilligung erheben und verarbeiten darf; Binärwert für jeden Vendor, dessen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  EuGH, Urt. v. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB TCF“)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …(redaktioneller Leitsatz). 2. Gemeinsam Verantwortlicher ist, wer aus Eigeninteresse auf die Verarbeitung Einfluss nimmt (hier: Aufstellen eines Regelungsrahmens… …des Standards ihre Einwilligungen abgeben bzw. den Widerspruch hinsichtlich derjenigen Zwecke erklären, die auf berechtigte Interessen gestützt werden… …personenbezogenen Daten, die durch ihre Mitglieder verarbeitet würden. Auf Vorlage des Appellationsgerichts Belgien hat der EuGH entschieden, dass eine Zeichenfolge… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan… …in Germany“. Er ist Rechtsanwalt und Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht… …Händen eines Dritten liegt, solange der Verantwortliche auf dieses Zusatzwissen Zugriff erhalten kann. In der Breyer-Entscheidung sprach der EuGH von… …Konstella- tion zwischen IAB und den Mitgliedern. Wer sich unter vertraglichen Regelungen den Zugriff auf das zur Identifikation erforderliche Zusatzwissen… …sichert, kann nicht zugleich so behandelt werden, als verarbeitet er ausschließlich anonyme Daten. In Bezug auf die datenschutzrechtliche Verantwortlichkeit… …führt der EuGH sein weites Verständnis datenschutzrechtlicher Verantwortlichkeit fort: Verantwortlich sei, wer aus Eigeninteresse auf die Verarbeitung… …soll. Daraus folgert der Gerichtshof, dass das IAB auf die betreffenden Verarbeitungen Einfluss nehme und damit gemeinsam mit seinen Mitgliedern die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Schlaglicht 1: ITA: Italienische Datenschutzbehörde veröffentlicht Regeln für die Bereitstellung von nationalen Gesundheitsdienstleistungen durch KI-Systeme

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …. 1. Rechtsgrundlagen für die Verarbeitung: Die Verarbeitung von Gesundheitsdaten mithilfe von KI-Systemen muss auf eine Rechtsgrundlage gestützt werden… …Nichtdiskriminierung: Nach dem Grundsatz der Verständlichkeit müssen Betroffene über die Existenz von auf automatisierter Verarbeitung basieren­den… …Müller-Peltzer ist ständiger Autor bei ­„Privacy in Germany“. Er ist Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf… …Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 1.24 | 25… …Verantwortliche muss sicherstellen, dass die Daten korrekt und auf dem neuesten Stand sind, indem er alle angemessenen Schritte unternimmt, um Daten, die im… …und die Metriken des Modell-Trainings offenlegen. Zudem sollen die Qualität des Analysemodells und die Überprüfungsmaßnahmen im Hinblick auf die… …zweckgemäße Funktionsweise des KI-Modells aufgeführt werden. 8. Fairness und Transparenz: Im Hinblick auf die Fairness und Transparenz ist insbesondere von… …: Maschinelle Entscheidungen mithilfe von KI und auf der Basis von Daten bergen Risiken für die Rechte und Freiheiten der Betroffenen. Daher ist ein Konzept der… …Aspekte zu berücksichtigen. Diese Pflicht erstreckt sich auf die Auswahl der involvierten Anbieter, die ihre eigene Sorgfalt insbesondere durch die… …und inwieweit diese tatsächlich in der Praxis eine Rolle spielen werden, bleibt jedoch abzuwarten. Unverkennbar bleibt der Fokus auf der Verarbeitung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Kinder, Kinder

  Rosemarie Rodden, Heiko Dünkel

  …Verwendung der App mit den Worten „Schalte alle Pizzas frei“ oder „Kauf es für immer“ auf, die Vollversion des Spiels zu erwerben. Gleichzeitig war eine Stimme… …nur, auf welcher Rechtsgrundlage die Daten von Kindern und Jugendlichen erhoben werden und wie die erforderliche Einwilligung eingeholt wird… …aber das Verbot, Werbung auf der Grundlage von Profiling gemäß Art. 4 Abs. 4 DSGVO unter Verwendung personenbezogener Daten des Nutzers darzustellen… …schauen wir also auf das von der EU- Kommission eingeleitete Verfahren gegen TikTok, 3 nur um festzustellen, dass dieser Aspekt gar nicht Gegenstand des… …Verfahrens ist. Lediglich die Transparenzpflichten nach Art. 39 Abs. 1 DSA stehen auf dem Prüfstand. Auf der positiven Seite bleibt zu verzeichnen, dass der… …Erwägungsgrund 69 zum DSA das Problem offenbar erkannt hat: „Wenn Nutzern Werbung angezeigt wird, die auf Techniken der Personalisierung von Werbung beruht, welche… …optimiert sind, um ihren Interessen zu entsprechen und möglicherweise auf ihre Schwächen abzuzielen, kann dies besonders schwerwiegende ne- 3… …manipulative Techniken negativ auf ganze Gruppen auswirken und gesellschaftliche Schäden verstärken, beispielsweise indem sie zu Desinformationskampagnen… …passt aber noch lange nicht. Es wird sich zeigen, ob die Einschränkung der auf Profiling basierenden Werbung auf minderjährige Nutzer:innen von Online-… …https://www.vzbv.de/pressemitteilungen/­einjahr-nach-ankuendigung-verbaende-warnenvor-scheitern-des-kinderlebensmittel. Starker Auftritt – große Reichweite Mit Ihren Anzeigen und Bannern in „PinG – Privacy in Germany“ treffen Sie in jeder Ausgabe auf besonders kluge…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 2: EuGH, Urt. v. 01.05.2024 – C-670/22 – EuGH urteilt zu EncroChat: Voraussetzungen für Übermittlung und Verwendung von Beweismitteln im grenzüberschreitenden Strafverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …: Voraussetzungen für Übermittlung und Verwendung von Beweismitteln im grenzüberschreitenden Strafverfahren 1. Eine Europäische Ermittlungsanordnung, die auf die… …grundsätzlich Klarheit in Bezug auf die umstrittenen Fragen rund um die Verwertbarkeit der EncroChat-Daten. Für Deutschland hatte sich bereits im Jahr 2022 der… …infiltrieren. Die dabei gesammelten Daten wurden auf einem Europol-Server gespeichert, von wo aus das Bundeskriminalamt (BKA) diese abrufen konnte. Auf Grundlage… …der EEA zuständig gewesen wäre. In seiner Entscheidung stellte der EuGH nun jedoch klar, dass eine EEA, die auf die Übermittlung von Beweismitteln… …EuGH aus Sicht der Betroffenen jedoch auch zu einer gewissen Einengung im Hinblick auf eine effektive Verteidigungsstrategie. Sich auf die… …. durch ausländische Ermittlungsbehörden erscheint ein Pochen auf die Einhaltung der strengen deutschen Verfahrensvorschriften, insbesondere im Hinblick auf…

  Alle Treffer im Inhalt anzeigen