Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Eine Reform löst sich auf

  Stefan Brink

  …Brink Aus Sicht von Stefan Brink Aus Sicht von Stefan Brink Eine Reform löst sich auf Stefan Brink sche Datenwirtschaft. Gerade eben hatte sie die… …. Auch auf europäischer Ebene löst sich die Reform des Datenschutzes gerade in Wohlgefallen auf. Nachdem die Kommissionsbeamten auf den Tone from the Top… …die Digitalisierung der Arbeitswelt; zuvor LfDI Baden- Württemberg Noch bis weit ins Jahr 2025 standen die Zeichen im Datenschutz auf Reform… …Datenschutzaufsichtsbehörden. So schrieb sich die neue Bundesregierung in ihrem Koalitionsvertrag eine Neuordnung der Aufsichtsstruktur im föderalen Deutschland auf die Fahnen… …Wirtschaftsführern erkannte auch die Kommission im eigenen Datenschutzregime erdrückende Hindernisse für eine konkurrenzfähige europäiweist die Kommission auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Ein Prosit auf mehr Nüchternheit Frederick Richter, LL. M. Ein gesundes… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …Datenschutzkreisen Nervosität auf. Zwar dürfte es sehr fraglich sein, ob derlei präsidentielle Anordnungen durch einen bloßen Social Media-post widerrufen werden… …Activities“) besiegelt – jener Verfügung also, auf Basis derer die Europäische Kommission den derzeitigen Angemessenheitsbeschluss nach Art. 45 DSGVO für… …Streit um die Klarstellung zum Personenbezug sei jedenfalls daran erinnert, dass die Idee eines Blickes auf die Verhältnismäßigkeit bei der Beurteilung der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf „Chatkontrolle“ – Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …und Parnijan Tina Ehtechami SCHLAGLICHT 1: DSK fordert endgültigen Verzicht auf „Chatkontrolle“ – Ende-zu-Ende-Verschlüsselung erneut im Fokus Die… …Diskussion um eine sogenannte „Chatkontrolle“ auf europäischer Ebene flammt seit mehreren Jahren immer wieder auf. Ausgangspunkt ist ein Gesetzesvorschlag der… …auf entsprechende Inhalte zu überprüfen. In einer gemeinsamen Stellungnahme vom 26. Februar 2026 fordert nun die Konferenz der unabhängigen… …Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) die Europäische Union auf, endgültig von entsprechenden Plänen abzurücken. Nach Auffassung der Datenschutzbehörden… …. Dabei werden Inhalte bereits auf dem Endgerät der Nutzerinnen und Nutzer automatisiert analysiert, bevor eine Ende-zu-Ende-verschlüsselte Übertragung… …erfolgt. Auf diese Weise könnten Anbieter prüfen, ob Bild- oder Videodateien bekannte Missbrauchsdarstellungen enthalten oder ob Chatverläufe Hinweise auf… …flächendeckende Analyse privater Nachrichten das Fernmeldegeheimnis sowie das Grundrecht auf Achtung des Privatlebens erheblich beeinträchtigen. Die Debatte um die… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Parnijan Tina Ehtechami ist Volljuristin und Senior Consultant… …Behörden auf verschlüsselte Kommunikation. Bereits in der Vergangenheit wurde immer wieder gefordert, Verschlüsselungssysteme durch technische Hintertüren… …Unterschied bildet einen zentralen Kritikpunkt der Datenschutzbehörden. Neben den grundrechtlichen Bedenken verweist die DSK auch auf erhebliche technische…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 2: Bericht des EDSA über europaweite Aktion zur Umsetzung des „Rechts auf Löschung“

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Bericht des EDSA über europaweite ­Aktion zur Umsetzung des „Rechts auf Löschung“ Das Recht auf Löschung nach Art. 17 DSGVO zählt zu den am häufigsten… …organisatorischen Maßnahmen. Das Gesamtergebnis war eine Einstufung des Umsetzungsstandes als lediglich „durchschnittlich“, was in Bezug auf die komplexen rechtlichen… …Defizite bei der Anwendung der Ausnahmen nach Art. 17 Abs. 3 DSGVO. Manche Verantwortliche beriefen sich pauschal auf die Meinungsfreiheit (lit. a) oder auf… …dokumentiert dabei einen typischen Fehler: Ein Verantwortlicher wandte die längste in seinem Unternehmen geltende Aufbewahrungsfrist pauschal auf sämtliche… …Hilfestellungen bei der Umsetzung begegnet. Aufschlussreich sind die Befunde aus Dänemark und Finnland. Die dänische Behörde konzentrierte sich auf Online-Casinos… …, Datenschutzanfragen zu ignorieren. Hier fehlte es nicht an Wissen, sondern am Willen zur Compliance. Der Gesamtbefund zeigt, dass das Recht auf Löschung nicht an einer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Strategische Auskunftsersuchen unter der DSGVO – Rechtsmissbrauch als Grenze der Betroffenenrechte

  Anmerkung zu EuGH C-526/25 – Brillen Rottler
  

  Sebastian Rettig, Selma Nabulsi

  …PinG. In seinem Urteil in der Rechtssache C-526/25 – Brillen Rottler gibt der EuGH Antworten auf vieldiskutierte Fragen rund um den… …bisherigen EuGH-Rechtsprechung eingebettet und mit Blick auf die aus der Entscheidung folgenden, praktischen Konsequenzen untersucht. I. Einleitung Mit seiner… …Grenzen. Zugleich entwickelt er seine Rechtsprechung zum Recht auf Schadensersatz fort. Die Entscheidung ist von erheblicher praktischer Relevanz, da sie… …Anmeldung Auskunft nach Art. 15 DSGVO verlangt (Rn. 12) 1 . Der Verantwortliche verweigerte die Auskunft unter Hinweis auf rechtsmissbräuchliches Verhalten… …verschiedener Unternehmen anmelde, um kurz darauf Auskunft und schließlich Schadensersatz zu verlangen (Rn. 15). Als Reaktion auf die verweigerte Auskunft… …forderte TC Schadensersatz in Höhe von 1.000 Euro vom Verantwortlichen (Rn. 14). Daraufhin klagte der Verantwortliche vor dem AG Arnsberg auf die… …Feststellung, dass TC kein Anspruch auf Schadensersatz zustehe. Das AG Arnsberg setzte das Verfahren im Juli 2024 aus und legte dem EuGH einige Fragen zur… …Vorabentscheidung vor. 2 Unter anderem ersuchte das Gericht Antworten auf die Fragen, ob bereits ein erstes Auskunftsersuchen „exzessiv“ im Sinne des Art. 12 Abs. 5 S… …seinem Urteil vier Kernaussagen: 1 Alle Randnummern-Angaben in Klammerzusätzen beziehen sich auf EuGH, Urt. v. 19.03.2026 – C-526/24, GRUR-RS 2026, 4080 –… …Anforderungen an einen entsprechenden Nachweis sind hoch. Als Maßstab für den Rechtsmissbrauch fordert der EuGH – unter Verweis auf seine Rechtsprechung zum…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …Grundrechtecharta hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO)… …konkretisiert den ­Begriff der personenbezogenen Daten dahingehend, dass damit alle Informationen umfasst werden, die sich auf eine – direkt oder indirekt –… …von (zunächst) personenbezogenen Daten erleichtern. Die vorgesehene Einengung des Personenbezugs wirft allerdings einer Reihe schwieriger Fragen auf… …, vor allem im Hinblick auf Datentransfers in Staaten außerhalb des Geltungsbereichs des europäischen Datenschutzrechts. So ist bislang nicht beantwortet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Vereinfachung ernst genommen – Änderungsvorschläge des European Law Institute zum „Digital-Omnibus“

  Univ.-Prof. Dr. Dr. h.c. Christiane Wendehorst

  …Fehlanreize, Rechtsunsicherheit und faktische Nachteile für europäische Unter­nehmen zu vermeiden. In seiner Stellungnahme konzentriert sich das ELI auf wenige… …auf neu konzipierten Data Economy Act und allgemein eines ­„Souveränitäts-Checks“ für neue Unionsgesetzgebung ein. I. Einführung Mit ihren… …Omnibus-Vorschlägen zielt die Europäische Kommission auf eine „Vereinfachung“ des Rechtsrahmens in Europa ab, um die Voraussetzungen für bessere Wettbewerbsfähigkeit… …und mehr wirtschaftliches Wachstum in Europa zu schaffen. 1 Die Initiative stellt damit auch unmittelbar eine Reaktion auf den sog. Draghi-Bericht 2 von… …Herbst 2024 dar. Mit dem Ziel der Verschlankung von Regulierung wurden 2025 nicht weniger als zehn Omnibus-Pakete auf den Weg gebracht, 3 die oft… …ihrerseits wieder verschiedene Einzelmaßnahmen umfassen. Dies trifft auch auf den Omnibus VII oder „Digital-Omnibus“ zu, der auf regulatorischer Ebene… …durch einen Fokus auf künstlicher Intelligenz (KI). Bei der „Digital-Omnibus-Verordnung zur KI“ geht es im Schwerpunkt um das zeitliche Hinausschieben der… …2024/1689 und (EU) 2018/1139 im Hinblick auf die Vereinfachung der Umsetzung harmonisierter Vorschriften für künstliche Intelligenz… …der Entscheidung EDPS v SRB 14 im Interesse der Rechtssicherheit, über eine Beschränkung von Art. 9 DSGVO auf inhärent sensible Datenkategorien und… …angepasst werden können. Diese Vorschläge waren insofern auf offene Ohren gestoßen als die Europäische Kommission sich – über die ursprünglich verlautbarten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …. Eine explizite Pflicht besteht dafür nicht, der Verantwortliche muss sie aber auf eine Rechtsgrundlage stützen. Art. 6 Abs. 1 lit. f) DSGVO wird zur… …Anwendung auf den Einzelfall gibt es kaum Best Practices. Diese Lücke hat der HmbBfDI im Januar zu füllen versucht mit seinem Musterfragenkatalog… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche… …und automatisiert ins Verhältnis gesetzt werden. So kommt es vor, dass der Aufsichtsbehörde gemeldet wird, die berechtigten Interessen würden auf Basis… …zumindest auf Stichhaltigkeit im konkreten Einzelfall abzugleichen. III. Was fehlt, ist die echte Auseinandersetzung Floskeln benennen keine konkreten… …Datenschutzausschuss mit seinen 96 | PinG 2.26 Leitlinien 1/2024. Das Papier baut klar auf der Drei-Schritt-Methodik des EuGH auf und konkretisiert sie mittels… …differenzierter als die Vorarbeiten aus Großbritannien und Singapur ist, aber dennoch Wert auf simple Methodik legt. Dieser One-Size-fits-all-Ansatz kann für alle… …geschäftskritischen Verarbeitungen noch weiter in die Tiefe gehen wollen werden. In dem Fall kann es ein sinnvolles Vorgehen sein, auf der Grundstruktur des Hamburger… …deshalb wurde im Spannungsverhältnis, ein Papier für alle zu entwickeln, tendenziell eher der Blick auf den Mittelstand oder die im Nebenamt eingesetzten… …. Die Interessenabwägung erfordert es, sich Argumente zum Für und Wider zu vergegenwärtigen und auf der Basis eine menschliche Gesamtabwägung vorzunehmen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 3: Der gläserne Patient im GeDIG? DSK übt Kritik an der geplanten ePA-Nutzung

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …patientengeführten Dokumentenspeicher zur Gesundheitsdatenplattform, auf der Krankenkassen, Leistungserbringer, Forschungseinrichtungen und perspektivisch auch… …, Zugriffsbefugnisse und Einwilligungserfordernisse hinreichend scharf voneinander trennt. Sie ist grundsätzlicher, als es auf den ersten Blick erscheint. Ein erster… …erforderlich; der Gesetzeswortlaut sichere dies nicht hinreichend ab. Offen bleibe zudem, ob sich die Einwilligung nur auf die Verarbeitung durch die… …Krankenkasse oder auch auf die Speicherung in der ePA erstrecken muss und was bei einem Widerruf mit bereits gespeicherten Daten geschieht. Strukturell ent-… …für sonstige Zwecke des § 25b Abs. 1 SGB V. Hinzu kommt, dass § 25b SGB V das Recht auf Nichtwissen berührt und das Risiko eines systematisch… …i.S.v. Art. 7 Abs. 4 DSGVO gefährdet. Der Eu- GH hat in Bezug auf das Kopplungsverbot wiederholt betont, dass eine valide Einwilligung eine echte… …. Die gematik soll technische Voraussetzungen für einen Notfallzugriff auf die elektronische Patientenkurzakte auch ohne Eröffnung eines… …Behandlungskontexts schaffen. Ein neuer § 345b SGB V-E soll es Versicherten ermöglichen, auf Grundlage ihrer ePA-Daten Hinweise auf passende klinische Studien zu… …steuernden Digitalagentur mit weitreichenden Durchsetzungsbefugnissen auszubauen. Das ist rechtspolitisch folgerichtig, wirft aber Fragen zur Kontrolle auf… …, spiegelt sich hier auf nationalem Niveau wider. Ob eine solche Kennziffer die Anforderungen des Art. 25 DSGVO (Datenschutz durch Technikgestaltung)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Relevanz sind als auf den ersten Blick angenommen. Erstaunlich viele dieser Scheinriesen sind im internationalen Datenschutzrecht beheimatet, während es in… …. CLOUD Act oder „Clarifying Lawful Overseas Use of Data Act“, 1 einzuordnen ist. Die Rechte, die der CLOUD Act der U.S.-Regierung in Hinblick auf… …personenbezogene Daten auf fremdem Territorium einräumt, erscheinen auf den ersten Blick gigantisch, doch hält die tatsächliche Bedeutung des Gesetzes in Relation zu… …Durchsuchungsbeschluss nebst gerichtlicher Anordnung zur Datenherausgabe in Hinblick auf einen Microsoft-Account. Diese gerichtliche Anordnung bezog sich einerseits auf… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …von New York auf Unwirksamkeit der Anordnung. Microsoft unterlag in erster Instanz, hatte in der Berufung jedoch Erfolg. Gegen die Berufungsentscheidung… …gespeichert sind. 5 Der Diensteanbieter kann gegen die Anordnung vorgehen, wenn der Anbieter der Ansicht ist, dass sich die Auskunft nicht auf einen U.S.-Bürger… …Die Erteilung einer Anordnung nach dem CLOUD Act beziehungsweise dem SCA ist, wie auch zuvor schon, in den meisten Fällen beschränkt auf Ermittlungen zu… …Berufungsgerichts wegen einer unter neuem Recht erlassenen Anordnung zur Datenherausgabe auf. Keineswegs erledigt war damit die Auseinandersetzung über die Folgen des…

  Alle Treffer im Inhalt anzeigen