Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 1: EuGH, Urt. v. 04.09.2025 – Az.: C-655/23 – EuGH öffnet die Tür für „Gefühls-Schadensersatz“, nicht aber für unionsrechtliche Unterlassung

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verarbeitung verlangen. 4. Bei der Bemessung des Schadensersatzes sind allein die Folgen für die betroffene Person maßgeblich, weder Verschuldensgrad noch… …nationale Unterlassungsanordnungen dürfen kompensationsmindernd berücksichtigt werden. Der EuGH hat mit Urteil vom 4. September 2025 (C-655/23) zwei Fragen… …des Datenschutzrechts geklärt, die in der Praxis seit Langem diskutiert wurden. Zum einen stellte der EuGH klar, dass die DSGVO selbst keinen… …Karrierenetzwerk bei der Quirin Privatbank beworben. Eine Mitarbeiterin der Bank verschickte versehentlich eine interne Nachricht mit Details zu seinen… …Gehaltsvorstellungen an eine dritte, am Bewerbungsprozess unbeteiligte Person. Diese leitete die Nachricht an den Bewerber weiter, der daraufhin nicht nur auf… …, das OLG Frankfurt lehnte jedoch den Schadensersatzanspruch mit der Begründung ab, der Kläger habe keinen erheblichen immateriellen Schaden dargelegt… …. Der dann mit der Sache befasste BGH legte daraufhin dem EuGH mehrere Vorlagefragen vor, um zu klären, ob es einen unionsrechtlichen… …Unterlassungsanspruch gibt, wie der immaterielle Schaden im Sinne des Art. 82 DSGVO zu verstehen ist und ob bei der Bemessung der Entschädigung der Grad des Verschuldens… …des Verantwortlichen eine Rolle spielen darf. Der EuGH verneinte zunächst einen unmittelbaren, isolierten Unterlassungsanspruch aus der DSGVO. Weder Art… …beanspruchen können, wenn sie nicht zugleich Löschung oder Einschränkung verlangen. Gleichwohl betonte der Gerichtshof, dass die Mitglied- Philipp Müller-Peltzer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Datenschutz, Informationsfreiheit und Open Data: ziemlich beste Feinde – Teil I

  Dr. Winfried Veil

  …ohne Ironie – von den ­„roaring twenties“ der Technikregulierung. 2 Schon die Zahl der Rechtsnormen, erst recht aber unaufgelöste Normkollisionen… …Datenschutzrechts, des Informationsfreiheitsrechts und des Rechts der offenen Daten („Open Data“). Die drei Rechtskreise überschneiden sich. Sie haben gemein, dass… …sie den Zugang zu und die Weiterverwendung von Daten und Informationen regeln. Während der Datenschutz in erster Linie der… …, die zu Normkonflikten führen. Die Vermutung erweist sich letzten Endes als richtig. Umso erstaunlicher ist, dass das Verhältnis der Rechtskreise schon… …auf grundsätzlicher Ebene keineswegs klar geregelt ist. Teil I dieses Beitrages ist in erster Linie eine Bestandsaufnahme der Regelungsgegenstände… …, Regelungszwecke und Rechtsgrundlagen der drei Rechtskreise. Teil II (im nächsten Heft, PinG 3/2025) wird sich den Normkollisionen, dem Versuch, diese aufzulösen… …, und im Ergebnis der Unvereinbarkeit von Datenzugangs- und Datenzugangsverhinderungsinteressen widmen. I. Geschichte Seit 1978: Das Datenschutzrecht ist… …auf Bundesebene in Deutschland die älteste der drei Rechtsmaterien. Das erste Bundesdatenschutzgesetz (BDSG) trat am 1. Januar 1978 in Kraft. 4 Seit… …Seit 2017: Die erste echte Verpflichtung zur Bereitstellung von offenen Daten erfolgte mit der Einfügung des § 12a in das E-Government-Gesetz (in Kraft… …getreten am 13. Juli 2017). 8 Die Richtlinie 2003/98/EG über die Weiterverwendung von Informationen des öffentlichen Sektors 9 regelte, wie der Name schon…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Behandlung per Smartphone – Transparenz über Diagnoseentscheidungen bei KI-gestützten Mental-Health-Apps

  Tiffany Wikarek

  …der ­juristischen Fakultät der Rheinische Friedrich-Wilhelms- Uni­versität Bonn und arbeitet als studentische Mitarbeiterin am Institut für Technikrecht… …der TU Dresden. Behandlung per Smartphone – Transparenz über Diagnoseentscheidungen bei KI-gestützten Mental-Health-Apps Tiffany Wikarek Technische… …Anwendungen, die künstliche Intelligenz beinhalten, sind in unserem Alltag zunehmend anzutreffen und machen auch vor der Medizin keinen Halt. 1 Im Bereich… …Gesundheit zeigt sich dies in der steigenden Nutzung von Medizin-Apps, ­insbesondere solcher, die therapeutische Interventionen für psychische… …nicht. Der Begriff Medizin-App wird weder in der Medizinprodukteverordnung (MPDG) noch in der (europäischen) Medical Device Regulation (MDR) näher… …erläutert. In einer Studie zu „Chancen und Risiken von Gesundheits-Apps“ aus dem Jahr 2016 werden unter Medizin-Apps als Teilbereich der Gesundheits-Apps… …Der Fokus dieses Beitrages liegt auf Mental-Health-Apps, die Nutzereingaben unter Einsatz von KI automatisiert analysieren und Diagnosevorschläge sowie… …. 4 Nach der Anmeldung fragt die App allgemeine Parameter wie Alter, Geschlecht und bekannte Grunderkrankungen ab. Anschließend können Nutzer einen… …der Anzahl steigender psychischer Erkrankungen zunehmend an Bedeu- 1 Der Beitrag geht auf einen Vortrag der Verfasserin auf der DSRI-Herbstakademie der… …Deutschen Stiftung für Recht und Informatik e. V. zur Erfüllbarkeit der Transparenz bei KI-gestützten Mental-Health-Apps zurück, welcher in DSRITB 2024, S…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Schlaglicht 3: OLG Köln bestätigt Datenverarbeitung durch Meta AI – öffentliche Nutzerinhalte dürfen zu Trainingszwecken verwendet werden

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …2025 (Az. 15 UKI. 2/25) hat das Oberlandesgericht Köln einen Antrag der Verbraucherzentrale NRW auf einstweiligen Rechtsschutz gegen die geplante… …volljähriger Nutzer aus Facebook, Instagram und WhatsApp zur Weiterentwicklung der generativen KI Meta AI heranzuziehen soweit diese öffentlich einsehbar sind… …der Daten aus den Trainingsmodellen ist faktisch nicht möglich. Die Daten, die für das Training genutzt werden, umfassen unter anderem öffentlich… …Entscheidung der Argumentation von Meta. Es sah in der Verarbeitung öffentlicher Inhalte durch Meta AI keine offensichtliche Rechtsverletzung und befand, dass… …Meta sein berechtigtes Interesse an der Weiterentwicklung seiner KI ausreichend dargelegt habe. In der Abwägung mit den Interessen der Nutzer komme es… …entscheidend darauf an, dass die betroffenen Daten freiwillig öffentlich gemacht worden seien, dass kein unmittelbarer Rückschluss auf die Identität der Nutzer… …überwiegendes Interesse der Betroffenen, das der Verarbeitung entgegenstünde. Zur Begründung verweist es pauschal auf die Möglichkeit der Veröffentlichung durch… …wirtschaftlich-pragmatischen Perspektive nachvollziehbar, wirft aus datenschutzrechtlicher Sicht jedoch Bedenken auf. Das Konzept der offensichtlichen Veröffentlichung setzt… …voraus, dass die betroffene Person sich der Tragweite ihrer Handlung bewusst ist. Gerade bei Plattformnutzern, die ohne technische Vorkenntnisse oder in… …Unkenntnis der Voreinstellungen posten, kann nicht ohne Weiteres davon ausgegangen werden, dass eine Billigung der KI-Trainingsverwendung vorliegt. Noch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei Auftragsverarbeitungsketten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichen bei Auftragsverarbeitungsketten Am 7. Oktober 2024 veröffentlichte der Europäische Datenschutzausschuss (EDSA) eine Stellungnahme zu den Pflichten… …werden: Nach Art. 28 Abs. 1 DSGVO ist der Verantwortliche verpflichtet, sicherzustellen, dass alle eingesetzten Auftragsverarbeiter in Bezug auf den… …Auftragsgenstand hinreichende Garantien für die Einhaltung der DSGVO bieten. Der EDSA hebt hervor, dass diese Verantwortung nicht auf der ersten Ebene der… …werden, muss der Verantwortliche jederzeit über die Identität und die Tätigkeiten aller Unterauftragsverarbeiter informiert sein. Der EDSA fordert in… …. Änderungen in der Subverarbeitungskette müssten dem Verantwortlichen unverzüglich mitgeteilt werden. Zweitens müssen weitgehende Kontrollund Prüfpflichten… …Einhaltung der datenschutzrechtlichen Vorgaben entlang der gesamten Verarbeitungskette sicherzustellen. Dabei umfasst diese Verpflichtung zunächst die… …sorgfältige Prüfung der Eignung sowohl des Auftragsverarbeiters als auch der von diesem eingesetzten Unterauftragsverarbeiter im Hinblick auf ihre Fähigkeit… …, die Anforderungen der DSGVO, insbesondere nach Art. 28 Abs. 1 und Abs. 3 DSGVO, zu erfüllen. Darüber hinaus obliegt es dem Verantwortlichen… …, Nachprüfungen durchzuführen, sobald Zweifel an der Einhaltung der DSGVO durch einen Auftrags- oder Unterauftragsverarbeiter bestehen. Zwar darf der… …Datenübermittlungen zu stellen: Nach Art. 44 ff. DSGVO gelten strenge Vorgaben für die Übermittlung personenbezogener Daten in Drittländer. Der EDSA legt zunächst dar…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Aus Sicht von Stefan Brink

  Fehler im System – was beim Datenschutz nicht passt
  

  Stefan Brink

  …Auskunftsanspruch des Art. 15 DS-GVO, vor dem selbst führende Datenverarbeiter, Arbeitgeber und Behörden zittern – nie gab es eine intensivere Koordination der… …der vergangenen sechs Jahre auch ein gravierender Fehler der europäischen Datenschutzregulierung immer deutlicher, der die Stärken und Vorteile der… …DS-GVO aufzufressen droht: die systematische Fehlgewichtung der Freiheit der Betroffenen (vulgo: Recht auf informationelle Selbstbestimmung) gegenüber… …konkurrierenden Rechten und Interessen. Dabei geht es aus meiner Sicht ausdrücklich nicht darum, dass das Recht auf Schutz der eigenen personenbezogenen Daten… …eingeschränkt werden sollte: Datenschutz ist ein modernes, überaus wichtiges Grundrecht, gerade in Zeiten der stürmischen Digitalisierung unserer gesamten… …, dass wir in der digitalen Welt gut und gerecht leben können. Allerdings ist inzwischen auch nicht mehr zu übersehen, dass das Verhältnis von Datenschutz… …zu anderen Grundrechten wie der Meinungs- und Pressefreiheit, der Berufs- und Eigentumsfreiheit und unserem Grundrecht auf Informationsfreiheit in der… …Geschäftsführender Direktor von wida/Berlin, dem unabhängigen wissenschaftlichen Institut für die Digitalisierung der Arbeitswelt; zuvor LfDI Baden-Württemberg ner… …selbst zu zitieren: Der Datenschutz ist ein super Grundrecht, aber kein Supergrundrecht. Anhand einiger Beispiele zur datenschützerischen Tätigkeit aller… …drei Gewalten kann ich erklären, wo der systematische Fehler steckt: Der Auskunftsanspruch der DS-GVO PinG 1.25 | 43 PinG – Schlaglicht Nr. 3…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Vom Bellen und vom Beißen

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Vom Bellen und vom Beißen Frederick Richter, LL. M. Hunde, die prüfen… …, untersagen nicht. Oder doch, vielleicht nur später? Beweist der italienische Garante per la protezione dei dati personali mit ungefähr 120 Beschäftigten mehr… …Kapazitäten oder vor allem Entschiedenheit? Den Anlass für diesen eher provokanten Beginn der Kolumne liefert die sehr fragliche Datenschutzkonformität eines… …Angebots der Hangzhou DeepSeek Artificial Intelligence Co., Ltd – jenes KI-Startups also, welches gerade die US-amerikanische Tech-Branche und die… …kontinentaleuropäische Datenschutzregulierung gleichermaßen aufwühlt. Der Umfang von dessen Verstößen gegen die DSGVO bei der Datenverarbeitung mag noch nicht abschließend… …feststehen, doch eine schon für sich genommen sanktionierbare Verletzung der Benennungspflicht aus Artikel 27 scheint gegeben. Die Reaktionen der EU-Aufsichten… …auf den Dienst deepseek sind gleichwohl unterschiedlich. Der sich aktuell zeigende Kontrast ist groß. Nach einem Treffen der deutschen Aufsichtsbehörden… …sagte der rheinland-pfälzische Landesbeauftragte: „Wir prüfen nun, was man machen kann“. Man wolle gemeinsam beraten, welche weiteren Schritte man… …war zu diesem Zeitpunkt über das Stadium des Fragestellens schon weit hinaus. Sie teilte am Tag der DSK-Ankündigung mit, dass sie eine Einschränkung der… …ansonsten bestehen übrigens interessante Unterschiede im Agieren der Behörden: Während die deutschen Datenschützer samtens einen weiten Bogen um soziale…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …ehemaligen Beschäftigten Bettina Blawert (CIPP/E) ist Rechtsanwältin (Syndikusrechtsanwältin) und bei der Sovendus GmbH als Legal Counsel tätig. Sie ist auf… …Datenschutzrecht und IT-Recht spezialisiert. Der Beitrag gibt ausschließlich ihre persönliche Auffassung wieder. Bettina Blawert Artikel 15 DSGVO gewährt Betroffenen… …das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Dabei dürfen sämtliche Details des Datenbestands und der… …ehemaligen Arbeitnehmenden kann es solche Unmengen an Daten geben, dass mehrere Abteilungen gut und gerne mehrere Wochen nur mit der Beantwortung der Anfrage… …überhaupt Daten von ihr verarbeitet werden. Falls dies der Fall ist, darf die Auskunftsanfrage weiter beinhalten: die Verarbeitungszwecke, die Kategorien… …oder noch offengelegt werden, die geplante Dauer der Speicherung (oder, falls dies nicht möglich ist: die Kriterien für die Festlegung dieser Dauer), die… …Herkunft der Daten, Informationen über das Bestehen einer automatisierten Entscheidungsfindung nach Art. 22 DSGVO sowie über die weiteren Rechte nach der… …DSGVO der anfragenden Person. Nach Absatz 2 müssen bei einer Übermittlung der Daten in Drittländer außerdem Angaben über die entsprechenden Garantien… …dieser Daten zu verlangen. Ist die Identität der betroffenen Person geprüft 2 , hat die beauskunftende Stelle eine umfangreiche Aufgabe zu bewältigen. 1… …Haben nicht alle Jurist:innen eine Lieblingsnorm? 2 Erwägungsgrund 64 der DSGVO. PinG 1.25 | 35 Was darf Artikel 15 DSGVO? Blawert II. Wann muss…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 1:Das Landgericht Leipzig untersagt die umfassende Datenerfassung auf Drittanbieter-Websites und in Drittanbieter-Apps durch Meta

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …. Geklagt hatte ein Nutzer des sozialen Netzwerks Facebook gegen Meta Platforms Ireland Limited (Meta). Im Mittelpunkt stand die Feststellung, dass der… …Platforms Ireland Limited (Meta) wurde zur Unterlassung der streitgegenständlichen Datenverarbeitung verurteilt und zur Zahlung eines immateriellen… …verdeckte Erfassung personenbezogener Daten. Dadurch wird Meta in die Lage versetzt, das Surfverhalten von Nutzerinnen und Nutzern auch außerhalb der eigenen… …betreffen, sofern die Nutzerinnen und Nutzer entsprechende Websites oder Apps aufrufen. Im vorliegenden Fall nutzte der Kläger seinen Facebook-Account seit… …dem Jahr 2013 ausschließlich privat. Hinsichtlich der Profileinstellung „Informationen von Werbepartnern über deine Aktivitäten“ hatte er der… …ausschließlich auf die Datenverarbeitung zum Zweck der Gewährleistung der Sicherheit und Integrität ihrer Systeme und beruft sich hierfür auf Art. 6 Abs. 1 lit. e… …EuGV- VO. Die örtliche Zuständigkeit folgte aus § 44 Abs. 1 Satz 2 BDSG. Zudem wurde Meta als Verantwortliche im Sinne der DSGVO angesehen. Maßgeblich war… …die Feststellung, dass Meta über Zwecke und Mittel der Datenverarbeitung entscheidend mitbestimmt und die verarbeiteten Daten gezielt mit ihr geteilt… …Datenschutz im Bereich des E-Commerce. Parnijan Tina Ehtechami ist Volljuristin und Senior Consultant bei der ISiCO GmbH. Als externe Datenschutzbeauftragte… …verantwortet sie die strategische Beratung von Unternehmen zu komplexen Fragen des Datenschutzrechts und begleitet anspruchsvolle KI-Projekte an der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  So viel Bewegung war selten

  Dr. Stefan Brink

  …DS-GVO) auszufüllen vermochte; betriebliche Datenschutzbeauftragte, die sich mit ihrer Beraterrolle immer weiter anfreundeten. Und wäre da nicht der… …Europäische Gerichtshof gewesen, der mit seinen unfassbar datenschutzfreundlichen Verdikten – man denke nur an Safe Harbor – und unfassbaren Inventionen – man… …denke besser nicht an SRB und den Verlust der Gewissheit, was ein personenbezogenes Datum ist – für stete Unruhe sorgt, man hätte den Eindruck gewinnen… …nahezu alle Gerichte sinnlos beschäftigt), sein Vollzug ist von der inspirierenden Unabhängigkeit der Aufsichtsbehörden geprägt und von einer… …Vielfältigkeit, die auch der Europäische Datenschutzausschuss nicht zu ordnen vermag. Zumal dieser das augenscheinlich auch gar nicht möchte, sondern seiner… …eigenen Kreativität – wohlgemerkt: der Kreativität nationaler Beamter – freien Lauf lässt. Der EDSA kämpft Kämpfe des 18. Jahrhunderts („Es sei daran… …erinnert, dass personenbezogene Daten kein Wirtschaftsgut sind.“) und erfindet gesetzliche Vorgaben, die es gar nicht gibt. Oder wo steht in der DS-GVO, dass… …„Bündelung der Datenschutz-Aufsicht“ über den privaten Sektor bei derjenigen Aufsichtsbehörde, die bislang am wenigsten mit der Privatwirtschaft zu tun hatte… …, der BfDI. Und da diese Aufgabe angesichts Hunderttausender Vereine, Verbände und Kleinunternehmer offensichtlich zu groß für die Bundesaufsicht geraten… …, der allerdings nur genau einen Sitzplatz hat. Zwar bestreitet die EU Kommission nicht länger, dass ihr „Gold-Standard“ offensichtlich doch nicht ganz…

  Alle Treffer im Inhalt anzeigen