Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor - Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …ist im Zuge des Digital-Omnibus erneut auf die europäische politische Agenda gerückt. Ziel der Europäischen Kommission ist es, die bestehenden… …in der Praxis häufig für Datenschutzverstöße einstehen müssen, obwohl sie kaum Einfluss auf die Gestaltung der eingesetzten Systeme haben… …. Entscheidungen über Datenflüsse, Voreinstellungen oder technische Schutzmaßnahmen werden regelmäßig bereits auf Ebene der Produktentwicklung getroffen, während die… …rechtliche Verantwortung bislang weitgehend bei den Anwendern verbleibt. Die von der DSK geforderte Herstellerverantwortlichkeit zielt auf eine Ergänzung der… …KI-Systems agiert und in welchem Umfang er Einfluss auf Entwicklung, Training und Zweckbestimmung hat. Je näher ein Akteur an der technischen und… …seines Anspruchs auf Kohärenz und Vereinfachung hält er an der klassischen Verantwortungszuschreibung der DSGVO fest, nach der verantwortlich ist, wer über… …von Betroffenenrechten oder zu Unklarheiten hinsichtlich der Durchsetzung führen. Auf der anderen Seite wird der Digital Omnibus teilweise auch als zu… …dieser Perspektive wäre der von der DSK skizzierte Ansatz eher ein Baustein, nicht aber eine Antwort auf die weitergehende Reformdebatte. Der Digital… …Omnibus befindet sich derzeit im laufenden Gesetzgebungsverfahren auf europäischer Ebene; mit einer rechtsverbindlichen Fassung ist erst nach Abschluss der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …als Of Counsel von ­LexICT tätig sowie u.a. Mitglied des Beirates der PinG. Barbara Thiel Die DSGVO setzt auf ein dezentrales Durchsetzungsmodell. Eine… …bewertet. Dabei wird auch auf die Erfahrungen zurückgegriffen, die die Verfasserin im Rahmen ihrer Tätigkeit als niedersächsische… …Rechtssicherheit für Unternehmen und ein EU-weit einheitliches Datenschutzniveau für alle Bürgerinnen und Bürger gewährleistet. Dabei setzt sie auf ein dezentrales… …, im Hinblick auf einen bestimmten Verarbeitungsvorgang verbindliche Maßnahmen zu treffen oder Bußgelder zu verhängen. 1 Mitteilung der Kommission an das… …eingereicht wurde oder in deren Zuständigkeitsbereich die Verarbeitung erhebliche Auswirkungen auf betroffene Personen hat oder haben kann, sind als „betroffene… …wird vielmehr gegenwärtig auf Art. 56 Abs. 3 DSGVO zurückgegriffen. Die CSA, bei der die Beschwerde eingegangen ist, unterrichtet unverzüglich die LSA… …Mitgliedstaat betreffen, hat zur Folge, dass eine enge Zusammenarbeit aller beteiligten Aufsichtsbehörden erforderlich ist. Diese Zusammenarbeit auf europäischer… …Aufsichtsbehörden. Das Kooperationsverfahren hat entscheidende Auswirkungen auf die Arbeitsweise der Aufsichtsbehörden. Bei jeder zu prüfenden Datenverarbeitung ist… …als „Kernbestimmung“ 6 der grenzüberschreitenden Zusammenarbeit anzusehen. Grundsätzlich ist das Kooperationsverfahren auf einen für alle tragbaren… …sich aus ihm die Tragweite der Risiken klar ergibt, die von dem Beschlussentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Schlaglicht 2: Japan reformiert sein Datenschutzrecht - neue Statistik-Ausnahme erleichtert KI-Training

  Parnijan Tina Ehtechami, Yakin Surjadi

  …KI-Training. Sie setzt voraus, dass die Verarbeitung ausschließlich auf Informationen über Tendenzen oder Eigenschaften größerer Datenbestände zielt und das… …wird, auf welcher Grundlage personenbezogene Daten für die Entwicklung generativer KI verarbeitet werden dürfen, hat Japan eine gesetzliche Ausnahme für… …Informationsmengen, um Aussagen über deren Tendenzen oder Eigenschaften abzuleiten. Informationen, die sich auf bestimmte Personen beziehen, dürfen im Ergebnis nicht… …daher zu weit. Die Ausnahme gilt nicht für jede Form der KI- Entwicklung. Ein Modell, das personenbezogene Informationen memoriert und auf Anfrage… …Ansprüche auf Einstellung der Verarbeitung. Eine Weitergabe solcher Daten auf Grundlage eines bloßen Opt-out wird ausgeschlossen. Daneben erhält die… …strikte Zweckbindung, Transparenz und nachgelagerte Kontrolle ersetzt werden können. Wo eine Verarbeitung dagegen unmittelbar auf einzelne Personen einwirkt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 2: KI-VO für alle: Vorläufige Einigung zum Digital Omnibus on AI und datenschutzrechtliche Folgewirkungen

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Bündel teils eigenständiger Maßnahmen mit unterschiedlichem Fortschritt: Der auf die KI-Verordnung gerichtete Teil, der sogenannte Digital Omnibus on AI… …notifizierter Stellen hinkt erheblich hinterher. Wer frühzeitig und sorgfältig auf die ursprünglichen Stichtage hingearbeitet hat, wurde für diese Sorgfalt kaum… …Erforderlichkeit dokumentiert und sich in das Verarbeitungsverzeichnis nach Art. 30 DSGVO integriert. Bestimmte KMU-Erleichterungen werden auf Small Mid-Caps… …nationale KI-Reallabore wird auf Dezember 2027 angepasst, und die Durchsetzung bei GPAI-basierten Systemen soll stärker beim EU AI Office zentralisiert werden… …Bedeutung der Einigung erschließt sich erst im Blick auf das, was noch aussteht. Der Digital Omnibus on AI ist der erste, aber nicht der folgenreichste Teil…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 - Az. C-492/23 - EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Strukturierung, Kategorisierung oder eigene Nutzungs- und Weiterverwendungsrechte der Inhalte Einfluss auf Zwecke und Mittel der Verarbeitung nehmen und damit… …zeigen können. Auf der rumänischen Kleinanzeigenplattform publi24. ro veröffentlichte eine unbekannte Person eine Anzeige, die eine Frau fälschlich als… …Hinweis binnen einer Stunde entfernte, war sie bereits kopiert und auf anderen Websites verbreitet worden, was den Schwerpunkt der Entscheidung des EuGHs… …auf präventive Maßnahmen gegen Kopieren und Weiterveröffentlichung erklärt. Die rumänischen Gerichte bewerteten die Verantwortlichkeit des… …Berlin und auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Ilan Leonard Selz, LL. M. (University of… …Associate bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. PinG 1.26 | 31… …PinG – Schlaglicht Nr. 1 Müller-Peltzer / Selz / Surjadi ten und zu löschen sowie auf Drittseiten zu veröffentlichen. Solche Befugnisse genügen dem EuGH… …erschweren, also insbesondere das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites so weit wie möglich zu verhindern. Diese Pflichten… …Services Act. Der DSA baut auf dem bekannten Grundsatz auf, dass Hosting- Dienste keine allgemeinen Überwachungspflichten treffen (Art. 8 DSA) und dass sie… …erforderliche Abgrenzung kaum verlässlich vornehmen. Dies gilt vor allem in Bereichen, in denen sensible Inhalte typischerweise vorkommen, etwa auf Gesundheits-…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …verweist vielmehr auf das nationale Verfahrensrecht und überlässt den Mitgliedstaaten die Ausgestaltung des Sanktionsverfahrens. In Deutschland richtet sich… …Anwendungsbereich ausdrücklich auf nationale Bußgeldverfahren ohne grenzüberschreitenden Bezug. In Kooperationsverfahren nach Art. 60 DSGVO verbleibt es bei den… …Vorbehalt der freiwilligen Zustimmung beider Seiten; ein Anspruch des Betroffenen auf Abschluss einer Verständigung besteht nicht. Zentrale materielle… …vor Abschluss einer Verständigung von der Behörde geprüft. Verständigungen dürfen nicht allein auf Zweckmäßigkeitserwägungen beruhen, sondern setzen… …in Germany“. Er ist Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Kommt es zu einer Verständigung, wird diese in einer… …Verständigungserklärung festgehalten. Diese soll insbesondere enthalten: eine Kurzbezeichnung der Tat oder einen Verweis auf die bereits konkretisierte Tatbeschreibung, die… …festgelegte Geldbuße oder einen Bußgeldkorridor, Art und Umfang der erwarteten Einlassung, einen Hinweis auf die Bin­ Richter Aus Sicht der Stiftung Datenschutz… …dungswirkung sowie einen ausdrücklichen Hinweis auf das Risiko einer Verschlechterung der Rechtsposition im Falle eines Einspruchs. Zudem ist eine Frist zur… …Abgabe der Erklärung vorzusehen. Ausdrücklich ausgeschlossen sind Vereinbarungen über den Verzicht auf Rechtsmittel oder über sonstige verfahrensfremde…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 - Az.: VF 1 K 74/24 - Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Adresshändler auf bestehende Kundenlisten zurück, die sie im Laufe der Zeit erlangt haben. Der Werbetreibende erstellt die zu versendenden Werbematerialien und… …gibt Kriterien an, die die Neukunden erfüllen sollen. Auf die Auswahl der konkreten Adressdaten und den technischen Versandprozess hat er hingegen keinen… …argumentierten die Berliner Richter mit der fehlenden Zugriffsmöglichkeit der Werbetreibenden. So erhielt das Theater keinen Zugriff auf die Adressen der… …potenziellen Neukunden. Auch auf die Auswahl der potenziellen Neukunden hatte es keinen Einfluss. Das Theater habe keinerlei Einfluss auf die Datenverarbeitung… …gehabt und sei somit auch nicht gemeinsam verantwortlich. Das VG Berlin erkennt zwar an, dass die Werbetreibende Einfluss auf den Zweck der… …Datenverarbeitung genommen hat, weist einen Einfluss auf das Mittel der Verarbeitung aber zurück. Die bloße Festlegung der Zielgruppe – hier Haushalte in Berlin und… …Verantwortlichkeit. Die „Verkündiger“ der Zeugen Jehovas suchten Personen an ihren Heimatadressen auf und fertigten – falls es zu einem Gespräch kam – Notizen über die… …. 02.12.2025 – Az C-492/23) könnte im Russmedia-Urteil zu sehen sein (siehe Schlaglicht 1 in dieser Ausgabe der PinG). Hier wurde auf einer Website eine Anzeige… …hinreichende Eingriffsmöglichkeit besteht, die die Verantwortlichkeit auslöste. In Bezug auf den Berliner Fall könnte man also anführen, dass auch das Theater… …als Auftragsgeberin hinreichende Eingriffsmöglichkeiten hat, auf den Versand des Werbematerials Einfluss zu nehmen und somit ebenfalls eine gemeinsame…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Editorial

  Dr. Markus Wünschelbaum

  …Trainingsdaten mitunter „proprietär“, oder der Zugang werde unter Verweis auf den Schutz der Privatheit abgewehrt. Solche Ausweichbewegungen vertiefen laut Solow-… …unterfallen – lässt sich zumindest nicht auf das Datenschutzrecht übertragen. Die Verarbeitung jedes personenbezogenen Datums bedarf einer eigenen… …schlüpfen, prallen sie in Europa auf ein hartes Fundament. Der Gesetzgeber stapelt Regime – insbesondere die KI-VO, aber auch Data Act, DSA, DMA –, über die… …„unberührte“ DS-GVO. Spezialgesetzliche Wertungen, die dem Datenschutzrecht sektorgerechte Interessenabwägungen ermöglichen sollen, drohen auf den Granit von Art… …Lichte von Art. 8 GRCh“ die DS-GVO mit weiterem grundrechtlichen Gehalt auf und verengt den Korridor für die Rechtsanwendung, die Fortentwicklung des… …freien Datenverkehrs – deutet an, dass das Verhältnis von Fachrecht und Datenschutz auf Ebene des Primärrechts neu auszubalancieren sei. Ob eine Änderung… …der Verträge den Knoten durchschlagen oder die Konflikte nur auf eine neue Ebene verschieben würde, bleibt allerdings offen. Der Vergleich mit dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Editorial

  Selma Nabulsi

  …Selbstverständlichkeiten aufhalten?, mag man fragen. Doch blickt man auf die Realität der DSGVO-Auslegung, so zeigt sich: Nicht nur, dass die Parameter des risikobasierten… …; teleologische Erwägungen werden häufig(er) auf das allgemeine Ziel eines „hohen Schutzniveaus“ gestützt. Ein ausdrückliches Festschreiben des risikobasierten… …DSGVO verbirgt und allenfalls im Schatten ihrer teleologischen Auslegung seinen Auftritt hat, würde auf die Bühne des verfügenden Teils der DSGVO gezogen… …. Diese Lösungssuche spiegelt sich natürlich auch in unserem aktuellen Heft: Während etwa David Dörken den Entwurf des Digital-Omnibus mit Blick auf KI… …, Berufsanfänger*innen und Interessierte über aktuelle Fragen des Datenschutzrechts austauschten. Wir dürfen uns also freuen auf bewegte Zeiten im Datenschutzrecht – und… …auf eine spannende Lektüre des aktuellen Hefts. Ich wünsche Ihnen dabei viel Freude! Ihre Selma Nabulsi Für Redaktion und Verlag…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Editorial

  Winfried Veil

  …minimalen Änderungsvorschlag zu Art. 30 Abs. 5 DS-GVO im Mai 2025 jede Hoffnung auf eine größere Reform im Keim ersticken? Doch nun ist der Mehltau, der sich… …Erkenntnis durchgesetzt, dass sich die Anhäufung von Vorschriften bisweilen ungünstig auf die Wettbewerbsfähigkeit auswirkt. Deshalb sind Rechtsvereinfachungen… …. Doch allein die Tatsache, dass die EU-Kommission überhaupt Änderungen der DS-GVO auf den Weg bringt, hat der DS-GVO den Nimbus der Unantastbarkeit… …Datenverarbeitungen aus dem Anwendungsbereich (!) der DS-GVO erreichen will. Auf nationaler Ebene sollen alle (!) vorhandenen Spielräume der DSGVO genutzt werden, um… …auf Einwilligungserfordernisse, den Grundsatz der Datensparsamkeit, die Zweckbindung, Betroffenenrechte sowie informations- und Dokumentationspflichten…

  Alle Treffer im Inhalt anzeigen