Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Ein Jahr Data Act

  Was der Datenzugang in der Praxis bringt - und was ihn noch bremst
  

  Dr. Martin Schirmbacher, Dr. Hubertus von Roenne

  …Schirmbacher / von Roenne Ein Jahr Data Act Ein Jahr Data Act Was der Datenzugang in der Praxis bringt – und was ihn noch bremst Dr. Martin… …Schirmbacher und Dr. Hubertus von Roenne Ein Jahr nach Wirksamwerden des Data Act ist der Befund ernüchternd: Es fließen zu wenig Daten von Herstellern zu… …den vermeidbaren Ertragsausfall auf rund 1,5 Mio. MWh pro Jahr – das entspricht der Jahresproduktion von etwa 200 Windturbinen. Ähnlich konkret wird es… …das Unternehmen in den vergangenen 26 Monaten rund 1.000 technisch bedingte Fahrtausfälle, von denen schätzungsweise ein Viertel mit besserem… …. Hubertus von ­Roenne, Partner, Up grade Organisations entwicklung; Co Host des Podcasts Data ­Navigator die europäische Busflotte ein Potenzial von mehr als… ….; Schirmbacher/Czempinski, ITRB 2025, 21 ff. PinG 5.26 | 185 Ein Jahr Data Act Schirmbacher / von Roenne ten Produkts 3 einen Anspruch auf Zugang zu den Daten, die bei dessen… …Hersteller des Produkts) sendet oder von diesem am Endgerät abrufbar sind. Alles, was ausschließlich innerhalb der Maschine verarbeitet wird, unterfällt dem… …Anspruch nicht. 11 Ausgenommen von diesem Beitrag bleibt Kapitel VI (Cloud Switching). 12 Die dortigen Regelungen zum Anbieterwechsel und zur Abschaffung der… …. auch das gemeinsame Dokument von BNetzA und BfDI: „Zusammenarbeit der Bundesnetzagentur und der Bundesbeauftragten für den Datenschutz und die… …Schirmbacher / von Roenne Ein Jahr Data Act Teils lässt sich dieses Versprechen an der Praxis messen und der Befund fällt eher ernüchternd aus. Grundlage unserer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …Unternehmen erhoben und verarbeitet worden seien. Olga Weidenkeller LL.M., Gründerin von Legal ­Living Hub, verbindet ­juristische Expertise mit… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …61 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II Weidenkeller / Imschweiler 2. US-rechtlicher… …Speicherung auf Computern. Die Verordnung untersagt das vorsätzliche Abfangen von Inhalten drahtgebundener, mündlicher oder elektronischer Kommunikation mittels… …anderem Desktops, Laptops, und Smartphones gemeint) 6 zuzugreifen oder den autorisierten Zugriff zu überschreiten und dadurch Informationen von einem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Weidenkeller / Imschweiler Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Automatisierte… …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …, LL.M. und Lea Imschweiler, LL.M. Mit dem Einsatz KI-gestützter Transkriptionstools wie Otter.ai oder Sally gewinnt die automatisierte Dokumentation von… …Intelligenz. Die praktische Relevanz dieser Fragestellungen zeigt sich exemplarisch im Otter.AI-Urteil (Case 5:25-cv- Olga Weidenkeller LL.M., Gründerin von… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …Implementierung und Nutzung von KI-basierten Notiz- und Transkriptionstools in Unternehmen formuliert. II. Datenschutzrechtliche und regulatorische Ausgangslage Für… …eine rechtliche Einordnung und Bewertung von Transkriptionstools ist es zunächst erforderlich, deren Begrifflichkeit zu bestimmen und die zugrunde… …liegenden technischen Funktionsweisen zu verstehen. 1. Begriff und Einsatzfelder von Transkriptionstools Ein Transkriptionstool ist eine Software zur… …internationalen Markt kommt die Software von Fireflies.ai Corp. 7 , Otter.ai Inc. 8 , tl;dv 9 oder Read.ai 10 häufig in Unternehmen zum Einsatz. Einige…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von Kundendaten

  Schweizer Bundesverwaltungsgerichtsentscheid A-3790/2024 vom 8. April 2026
  

  Nicole Beranek Zanon

  …Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von Kundendaten Beranek Zanon Analyse der Informationspflicht nach Art… …. 24 DSG bei Suchmaschinen- Indexierung von Kundendaten RA lic. iur. Nicole ­Beranek Zanon Exec. MBA HSG, CIPP/E ist Managing Partnerin von HÄRTING… …mehrere Monate im Index der Suchmaschine Bing auffindbar waren. Dabei waren Personendaten von mindestens 19.000 Kundinnen und Kunden offengelegt worden… …bzw. 48 Stunden) die Crawler von Bing für RMA- URLs blockiert und direkte Zugriffe via Suchergebnisse bei Bing aufgrund des „bing“-Referers abgefangen… …ordnete gestützt auf Art. 24 Abs. 4 i. V. m. Art. 51 Abs. 3 lit. f DSG an, dass die betroffenen Personen innerhalb von 10 Tagen über die… …https://www.fedlex.admin.ch/eli/ cc/1999/404/de (Stand 19.06.2026). 218 | PinG 5.26 Beranek Zanon Analyse der Informationspflicht nach Art. 24 DSG bei Suchmaschinen-Indexierung von… …Beschwerdeverfahren geheilt. Der Entscheid ist von erheblicher praktischer Relevanz für Datenschutzspezialisten, da er zentrale Fragen der Informationspflicht nach Art… …Verantwortliche Bundesverwaltungsgerichtsbeschwerde. Der EDÖB hat zudem einen Leitfaden betreffend die Meldung von Datensicherheitsverletzungen und die Information… …Schutzmassnahmen ergreifen: Passwortänderungen, Kontoüberwachung, kritische Prüfung von Phishing-Versuchen, Information der Bank oder Sperrung des… …, SR 235.11). 6 Leitfaden des EDÖB betreffend die Meldung von Datensicherheitsverletzungen und die Information der Betroffenen nach Art. 24 DSG vom 6…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …Zwerschke Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG Der Anbieter von Cloud- Computing-Diensten im Sinne… …Cloudbasierte Dienste sind heute fester Bestandteil der IT-Infrastruktur von Unternehmen und öffentlichen Stellen. Umso bedeutsamer ist für Unternehmen, die… …eigene Unternehmen als Anbieter eines Cloud-Computing-Dienstes iSd NIS-2-RL bzw. des BSIG einzuordnen ist, ist daher von entscheidender Bedeutung. 1… …u. a. § 32 Abs. 1 BSIG. Der Begriff „Anbieter von Cloud-Computing-Diensten“, der bereits in der NIS-1-RL 7 Erwähnung fand 8 , ist allerdings nur… …Bereitstellung von Cloud-Computing-Diensten häufig auf entsprechende Angebote von Hyperscalern, wie z. B. MS Azure oder Amazon Web Services, zurückgreifen. Ein… …cloudbasierte Software zur Verwaltung von Geschäftsdaten an (SaaS). U unterhält keine eigene IT-Infrastruktur, sondern bezieht die zugrunde liegenden Ressourcen… …vollständig von einem Hyperscaler. U ergänzt diese fremdbezogenen Ressourcen 7 Richtlinie (EU) 2016/1148 des Europäischen Parlaments und des Rates vom 6. Juli… …2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union (NIS-1-Richtlinie). 8… …Siehe ErwGr 56 S. 2 NIS-1-RL. PinG 5.26 | 231 Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG Zwerschke um eine… …, ob die von U betriebene Software als Cloud-Computing- Dienst iSd NIS-2-RL bzw. des BSIG einzuordnen ist, und falls ja, ob U insoweit entsprechend auch…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Endstation Einwilligung bei medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur Sekundärnutzung von Gesundheitsdaten

  Dr. Anna Berry

  …verfügbar ist. Endstation Einwilligung bei ­medizinischen Forschungsvorhaben: Modifizierte Forschungsklauseln als Schlüssel zur Sekundärnutzung von… …von Daten für die wissenschaftliche oder medizinische Forschung „gilt“ der Zweck mittels gesetzlicher Fiktion 5 als mit den ursprünglichen Zwecken… …Rechtsgrundlage umgehen. So könnten bspw. große Tech-Unternehmen, die Daten womöglich ursprünglich auf einer Rechtsgrundlage von Art. 6 Abs. 1 DSGVO gesammelt haben… …Sekundärnutzung. Bei der Primärnutzung kommt hinzu, dass wegen des möglichen ärztlichen Eingriffs in die 9 Das Verhältnis von Art. 6 DSGVO zu Art. 9 DSGVO ist… …TDDDG, 5. Aufl. 2026, Art. 9 DSGVO Rn. 2; von einer teilweisen Sperrwirkung des Art. 9 DSGVO gegenüber Art. 6 Abs. 1 DSGVO ausgehend: Schulz, in Gola/… …ein grundsätzliches Nebeneinander: Weichert, in Kühling/ Buchner, DS-GVO/BDSG, 4. Aufl. 2024, Art. 9 DSGVO Rn. 4. Zum Nebeneinander von Art. 9 Abs. 2… …Einholen einer Einwilligung, die sodann mehrere Jahre oder für immer die Verarbeitung von Daten erlaubt, ist für die medizinische Forschung äußerst attraktiv… …Forschungsbereiche (z. B. Krebsforschung) erfolgen? Der Mustertext der MII geht von einem weiten Verständnis aus, indem er die Einwilligung für „viele verschiedene… …: Kingreen, in Calliess/Ruffert, EUV/AEUV, 6. Aufl. 2022, Art. 8 GRCh Rn. 14. 14 Zu den Bestrebungen, einen „Datenschatz“ zu heben: Graf von Kielmansegg, GesR… …„Krebsforschung“) zu weit ist. Denn selbst dieses Teilforschungsgebiet erfasst in seiner Weite unterschiedlichste Formen – von leicht entfernbaren Melanomen bis zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …die geplanten Änderungen im Bereich der KI-Verordnung untersucht 1 . Sind die von der EU-Kommission eingereichten Vorschläge dienlich, um ­KI-Innovation… …EU-Kommission administrative Einsparungen in Höhe von 5 Milliarden Euro bis zum Jahr 2029. 3 Neben den geplanten Änderungen wichtiger Rechtsakte im Bereich der… …19.11.2025 für den die KI-Verordnung betreffenden Teil des sog. Digitalen Omnibusses; spätere Entwürfe von Berichten des Europäischen Parlaments (Stand… …der EU-Kommission im Bereich der KI-Verordnung, auf den sog. „KI-Omnibus“. 5 II. Die KI-Verordnung und die Notwendigkeit von Anpassungen Die Verordnung… …Einsparungen in Höhe von 150 Milliarden jährlich für Unternehmen, worauf in diesem Beitrag jedoch nicht näher eingegangen wird. Die Pressemitteilung der… …KI-Systeme nach Risiken kategorisiert. Nach der Präambel der KI-Verordnung ist es von entscheidender Bedeutung, dass KI und der Regulierungsrahmen im Einklang… …entwickelt werden. 8 Kernstück der Verordnung ist die Hervorhebung von KI als eine menschenzentrierte Technologie. Für Hochrisiko-Systeme wurden gemeinsame… …Buchstaben d) ergänzt werden. Konkret bedeutet das: – Für Hochrisiko-KI-Systeme gemäß Art. 6 Abs. 2 und Anhang III KI-VO muss eine Umsetzung innerhalb von… …Hochrisiko-KI-Systeme gemäß Art. 6 Abs. 1 und Anhang I KI-VO muss hingegen eine Umsetzung innerhalb von 12 Monaten nach Erlass des Beschlusses erfolgen und, sofern kein…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Gesundheitsdatennutzungsgesetz - Neue Wege, große Chancen

  Jan-David Hoppe

  …, Datenschutz, Compliance im Gesundheitswesen Das „Gesetz zur Nutzung von Gesundheitsdaten zu gemeinwohlorientierten ­Forschungszwecken und zur datenbasierten… …Nutzung von Gesundheitsdaten erheblich zu ­ver­einfachen: Institutionelle Zusammenführung verstreuter Datenbestände, Pseudonymisierung statt Anonymisierung… …dabei nicht mehr ankommen. Ein weiteres zentrales Element ist die Umstellung von einem Opt-In- auf ein Opt-Out-Verfahren für die Datenübermittlung aus der… …elektronischen Patientenakte. Damit werden für die Sekundärnutzung von Gesundheitsdaten tatsächlich neue und ausgesprochen innovationsfreundliche Rahmenbedingungen… …geschaffen. Es wird von einem Paradigmenwechsel gesprochen, 1 das neue Gesetz gar als „revolutionär“ bezeichnet. 2 1 Gassner, ZRP 2023, 34; Weichert, MedR 2025… …unzureichend auf einen europäischen Datenaustausch vorbereitet. Eine andere Beschreibung des Status quo ist: „kafkaesk anmutende Regelungslandschaft“, die von… …von den Umständen des Einzelfalls und einer geschickten Formulierung abhängig. In vielen Fällen dürfte es bereits Schwierigkeiten bereitet haben… …Gesetzgebungskompetenzen zwischen Bund und Ländern, je nachdem, wo die Datenbestände lagen. 4 So Gassner, ZRP 2023, 34, 36. 5 Richtige Einschätzung von Werry/Ntanas, MMR… …zunächst rückauflösen, um die Betroffenen befragen zu können. Genau dies setzt aber weitere Datenverarbeitungsschritte voraus, die wiederum von der… …im Zuge der eingewilligten Studie Informationen über ein bisher nicht bekanntes gesundheitliches Risiko ergeben. Die Anonymisierung von Datensätzen, um…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Schlaglicht 1: DSK fordert endgültigen Verzicht auf "Chatkontrolle" - Ende-zu-Ende-Verschlüsselung erneut im Fokus

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Europäischen Kommission aus dem Jahr 2022 zur Bekämpfung von Darstellungen sexualisierter Gewalt gegen Kinder im Internet (Child Sexual Abuse Regulation –… …„CSAR“). Dieser sieht unter anderem vor, dass Anbieter von Kommunikationsdiensten verpflichtet werden können, Inhalte privater Kommunikation automatisiert… …Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) die Europäische Union auf, endgültig von entsprechenden Plänen abzurücken. Nach Auffassung der Datenschutzbehörden… …Germany“, Rechtsanwalt und Associate Partner bei Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB, Berlin. Yakin Surjadi, LL.M. ­(Chinese… …Partnerschaft von Rechtsanwälten mbB in Berlin und auf Datenschutzrecht und IT-Recht spezialisiert. Parnijan Tina Ehtechami ist Volljuristin und Senior Consultant… …bei der ISiCO GmbH. Als externe Datenschutzbeauftragte verantwortet sie die strategische Beratung von Unternehmen zu komplexen Fragen des… …Datenschutzrechts und begleitet anspruchsvolle KI-Projekte an der Schnittstelle von Recht und Technologie. genau eine solche anlasslose Massenüberwachung darstellen… …IT-Sicherheit insgesamt haben. Darüber hinaus besteht die Gefahr von Fehlidentifikationen durch automatisierte Systeme. Schon geringe Fehlerquoten könnten zu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Die Rolle der Datenschutzaufsichtsbehörden nach der Umsetzung der Digitalrechtsakte - sektorübergreifende Bund-Länder-Kooperation

  Thomas Fuchs

  …Digitalrechts­akte – sektorüber­greifende Bund-Länder-Kooperation Thomas Fuchs Mit dem Zusammenwirken von Data Act, KI-Verordnung, Digital Services Act (DSA) und… …Datenschutzrecht verändert sich die deutsche Aufsichtslandschaft. Zuständigkeitsgrenzen verlaufen nicht entlang einzelner Rechtsakte, sondern entlang von Materie… …sachliche Differenzierung ein, die sich durch alle Durchführungsgesetze zieht: Öffentliche Stellen der Länder – Behörden, Forschungseinrichtungen – werden von… …es bereits: Für die Umsetzung von Teilen des DSA haben wir eine Schnittstellen-Dialoggruppe eingerichtet. Hier stimmen sich, unter Vorsitz des HmbBfDI… …Behördenvertreter:innen von Datenschutz, Wettbewerb, Medien- und Telekomregulierung sowie Verbraucherschutz die Kommission, identifizieren Schnittstellen und entwickeln… …gemeinsame Empfehlungen. Zudem ist ein gegenwärtiger Schwerpunkt der EDSA-Arbeit die Erstellung von Interplay-Guidelines, die das Zusammenspiel von DMA, DSA… …in arbeitsteiligen Strukturen, die Kompetenzen zusammenführen und durch gezielte Kooperation bündeln. Weil die Anwendungsbereiche von Datenschutz und…

  Alle Treffer im Inhalt anzeigen