Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  What regulators need for the first big evaluation of the DSA

  Johannes Heidelberger

  …1.26 Johannes Heidelberger leitet die Koordinierungsstelle für Digitale Dienste (DSC). Der DSC in der Bundesnetzagentur verantwortet die Durchsetzung des… …zentrale Beschwerdestelle für Online-User bei Verstößen gegen den DSA und ­koordiniert die Zusammenarbeit der zuständigen nationalen und europäischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …. Er ist u. a. Mitherausgeber der Zeitschriften MMR und ZD. PinG: Sehr geehrter Herr Spies, Sie sind in der Datenschutzszene kein Unbekannter und durch… …Fahrt auf und auch der Transfer von personenbezogenen Daten in bestimmte Drittländer wird zunehmend beschränkt (z. B. durch die Executive Order 14117)… …. Der Faktor „Politik“ ist nicht zu unterschätzen: Es ist nicht so, dass alle Bundesstaaten die extensive Datenschutzgesetzgebung in Kalifornien mit… …Freuden in ihr eigenes Recht übernehmen. Auch wenn viele in Brüssel das gerne so sähen: Einen nachweisbaren “Brussels Effect“ der DSGVO auf diese Gesetze… …sehe ich nicht, auch wenn einzelne Elemente aus der DSGVO dort ihren Niederschlag gefunden haben. Das gilt z. B. für die Datenschutzfolgenabschätzung… …Spies, ZD-Aktuell 2023, 01232 – Texas Privacy Act. 2 Spies, ZD-Aktuell 2022, 01093 – Utah Consumer Privacy Act. bringen. Der Faktor „Politik“ erklärt auch… …(vornehmlich China), Zugang zu sensiblen U.S.-Daten erhalten sowie Daten, die mit der U.S.- Regierung in Zusammenhang stehen. Mit dem DSGVO-Ansatz hat das nichts… …festzumachen. Der politische Grundkonflikt besteht zwischen dem Weißen Haus unter Trump und dem Staat Kalifornien unter seinem Gouverneur Newsom, einem… …potentiellen Kandidaten der Demokraten für die Präsidentschaftswahlen 2028. Es gibt viele unterschiedliche Meinungen und Positionen, aber niemand von Rang und… …Datenschutzerklärungen sind für amerikanische Verhältnisse zu lang und kompliziert, um nur zwei Beispiele aus der Praxis zu nennen. PinG: Wenn Datenschutz in den USA…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Ein Prosit auf mehr Nüchternheit Frederick Richter, LL. M. Ein gesundes… …unklar, ob ein Teil der rechtlichen Grundlage für transatlantische Transfers personenbezogener Daten stabil bleiben würde. Zwar ist noch nicht bekannt… …, wann der Europäische Gerichtshof in dem seit zwei Jahren andauernden Verfahren des französischen Parlamentariers Philippe Latombe gegen die… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …noch folgen, und dann wäre das Schicksal der von jener Ankündigung miterfassten EO 14086 („Enhancing Safeguards for United States Signals Intelligence… …in ihrer Initiative zur Digitalgesetzgebung doch tatsächlich wagte, auch „die Büchse der Pandora“ 5 zu öffnen und die DSGVO ändern zu wollen. Was in… …den Tagen und Wochen danach folgte, das war ein Aufschrei, der seinesgleichen suchte – man hätte angesichts der Wortwahl mancher Kommentatoren fast… …glauben können, in der Brüsseler Politik hätte es eine Art Executive Order gegeben, mit der die DSGVO aufgehoben werden solle. Ein heißgelaufene Debatte Vom… …Datenschutz „werde nichts übrigbleiben“, tönte es da alarmistisch, 6 es würde ein „Kahlschlag bei den Regeln für die digi- Frederick Richter, Vorstand der… …Stiftung Datenschutz tale Welt“ folgen und der „größte Rückschritt für digitale Grundrechte in der Geschichte der EU“. 7 Es wäre gar der „point of no return“…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …Cloud-Computing-Dienstes, die zunächst in der NIS-Richtlinie formuliert, mittlerweile jedoch in jeweils leicht unterschiedlicher Fassung in der NIS-2-Richtlinie (Art. 6 Nr… …wird. Gemeinsam haben diese juristischen Definitionen, dass ein digitaler Dienst erforderlich ist, der zumindest den Zugang zu einem skalierbaren und… …elastischen Pool gemeinsam nutzbarer Rechenressourcen ermöglichen muss. Diese Formulierung orientiert sich an der technischen Definition des National Institute… …of Standards and Technology (NIST) und der ISO/IEC 17788:2014 (heute ISO/IEC 22123-1:2023). Doch wie so oft steckt der Teufel im Detail – und zwar in… …der Auslegung der einzelnen Merkmale der Definition. Ob die Europäische Kommission dies bereits im Jahr 2012 hat kommen sehen, als sie in einer… …an- bietet und damit womöglich in den Anwendungsbereich der NIS-2-Richtlinie fällt. Der Europäische Gesetzgeber erläutert einige Merkmale des… …Cloud-Computing-Dienstes im ErwG. 33 NIS-2-Richtlinie. Elastische Rechenressourcen werden z. B. „entsprechend der Nachfrage bereitgestellt und freigegeben (…) damit die… …Menge der verfügbaren Ressourcen je nach Arbeitsaufkommen rasch erhöht oder reduziert werden kann“ (ErwG. 33 Satz 9 NIS-2-Richtlinie). Doch reicht es… …dafür z. B. schon aus, dass ein Nutzer auf der von einem Unternehmen eigenständig gehosteten Website je nach Bedarf einzelne oder eine Vielzahl von… …Nachrichten austauschen kann, damit Rechenressourcen entsprechend der Nachfrage bereitgestellt werden und als „elastisch“ gelten? Weitgehend Einigkeit besteht…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …Streitgespräch Kramer ./. Härting DSGVO Reformbemühungen im Widerspiel der ­Datenschutz-Community DSGVO Reformbemühungen im Widerspiel der… …­Datenschutz-Community Streitgespräch Kramer ./. Härting Rudi Kramer, Syndikusrechtsanwalt bei einem IT-Dienstleister und Lehrbeauftragter an der Hochschule ­Ansbach… …. Aussagen spiegeln allein die persönliche Meinung wider. Niko Härting, Rechtsanwalt und Gründungspartner der Kanzlei Härting Rechtsanwälte, Berlin… …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …EU-Kommission im Mai angestoßene Diskussion um eine Reform der DSGVO, deren Ziele, Notwendig- und Sinnhaftigkeit sowie ihr Umfang. Niko, Du hattest kürzlich in… …einem Artikel in der Frankfurter Allgemeinen Zeitung angedeutet, dass hier vor allem aus der Community der berufsmäßigen Datenschützer erheblicher… …Widerstand zu erwarten sei. Was hast Du damit gemeint? Niko Härting: Ja, da spreche ich aus Erfahrung. Eine Anwältin oder ein Anwalt, der sich beispielsweise… …seit vielen Jahren mit der Erstellung von Verarbeitungsverzeichnissen intensiv und gewissenhaft befasst hat, reagiert oft ablehnend, wenn Art. 30 DSGVO… …– angeblich oder gar tatsächlich – „Bürokratischem“ befasst hat? Wer hört schon gerne Sinnfragen, wenn es um die eigene Arbeit geht? Bei der… …Diskussion der DSGVO vor 10 Jahren habe ich mich oft gewundert, warum ich aus der Datenschutz-Community zum Teil vehementen Widerstand bekam, wenn ich eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leitsätze: 1. Der EuGH bestätigt, dass Betreiber von Online-Marktplätzen Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sein können, wenn sie durch… …Strukturierung, Kategorisierung oder eigene Nutzungs- und Weiterverwendungsrechte der Inhalte Einfluss auf Zwecke und Mittel der Verarbeitung nehmen und damit… …, verlangt der EuGH präventive Maßnahmen: Der Betreiber muss solche Inhalte vor Veröffentlichung identifizieren, die Identität des Inserenten prüfen oder den… …Nachweis einer ausdrücklichen ­Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO verlangen und bei fehlender ausdrücklicher Einwilligung der betroffenen Person… …die Veröffentlichung verweigern sowie geeignete Vorkehrungen gegen die Weiterverbreitung treffen. 3. Der EuGH stellt klar, dass die Haftungsprivilegien… …der e-Commerce-Richtlinie bzw. des DSA die Anwendung der DSGVO nicht beschränken. Datenschutzrechtliche Pflichten, einschließlich der erforderlichen… …Jahren ringt die europäische Rechtsprechung damit, wo die Verantwortlichkeit von Plattformbetreibern beginnt und wo sie endet. Mit dem Urteil in der… …Rechtssache „Russmedia“ (Az. C-492/23) hat der EuGH diese Grenzlinie erneut verschoben, nicht abrupt, aber spürbar und zwar in Richtung einer ausgeprägteren… …datenschutzrechtlichen Eigenverantwortung der Plattformbetreiber. Ausgangspunkt war ein Sachverhalt, der die Schutzbedürftigkeit der Betroffenen kaum deutlicher hätte… …zeigen können. Auf der rumänischen Kleinanzeigenplattform publi24. ro veröffentlichte eine unbekannte Person eine Anzeige, die eine Frau fälschlich als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die… …Adresshändler auf bestehende Kundenlisten zurück, die sie im Laufe der Zeit erlangt haben. Der Werbetreibende erstellt die zu versendenden Werbematerialien und… …gibt Kriterien an, die die Neukunden erfüllen sollen. Auf die Auswahl der konkreten Adressdaten und den technischen Versandprozess hat er hingegen keinen… …überdurchschnittliche Kaufkraft verfügen. Im Jahr 2024 erhielt das Theater eine Verwarnung durch die Datenschutzaufsichtsbehörde, in der dem Theater eine gemeinsame… …Verantwortlichkeit mit der Adresshändlerin unterstellt wurde, was den von der Behörde angenommenen DSGVO-Verstoß – einen unzulässigen Eingriff in die Rechte einer… …Empfängerin durch das ungefragte Zusenden der Werbung – zugleich zu einem Verstoß des Theaters machen sollte. Fraglich ist hierbei, wer für diesen Verstoß… …Entscheidung über Zwecke und Mittel der Verarbeitung zu begründen. Das VG Berlin verneinte dies und somit eine gemeinsame Verantwortlichkeit. Im Wesentlichen… …argumentierten die Berliner Richter mit der fehlenden Zugriffsmöglichkeit der Werbetreibenden. So erhielt das Theater keinen Zugriff auf die Adressen der… …potenziellen Neukunden. Auch auf die Auswahl der potenziellen Neukunden hatte es keinen Einfluss. Das Theater habe keinerlei Einfluss auf die Datenverarbeitung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …3: Entschließung der DSK vom 20. November 2025 – Kinderschutz zwischen DSGVO und Social-Media-Verbot Am 20. November, dem internationalen Tag der… …Kinderrechte, hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) eine Entschließung zur „Verbesserung des… …Datenschutzes von Kindern in der Datenschutz-Grundverordnung“ veröffentlicht. Nur wenige Tage später hat das Europäische Parlament in einem nicht bindenden… …Entschließung der DSK möchte den Kinderschutz im Kernstück des europäischen Datenschutzrechts stärker verankern und hat dabei auch jene Beweggründe im Blick, die… …der Debatte um ein Nutzungsverbot ebenfalls zugrunde liegen. Die DSK beschreibt Kinder als in einer strukturell bedingten Gefährdungslage ausgesetzt… …. Sie würden langfristige Risiken der Datenverarbeitung nur eingeschränkt erkennen, seien aber den kurzfristigen Vorteilen digitaler Dienste besonders… …Kinderrechte im Rahmen der DSGVO zu einer praktisch effektiven Wirkung verhelfen soll. Begonnen wird bei dem Verarbeitungszweck, aber auch Einwilligung und… …beschneiden. Die Möglichkeit der Einwilligung zur Erstellung von Persönlichkeitsund Nutzerprofilen soll für Kinder grundsätzlich ausgeschlossen werden. Konkret… …Grundlage einer Einwilligung Kinder grundsätzlich nicht betreffen dürfen. Art. 22 Abs. 2 lit. c) DSGVO soll nach dem Vorschlag der DSK daher auf die… …Einwilligung der Sorgeberechtigten erforderlich ist. Für Unternehmen wie Social-Media-Plattformen, Gaming-Dienste oder andere datengetriebene Angebote, wären die…

  Alle Treffer im Inhalt anzeigen