Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 1: TikTok muss Designpraktiken ändern: EDSA setzt strenge Maßstäbe für Kinderdatenschutz (EDSA, Beschl. v. 15.09.2023)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Online-Diensten für ihre Privatsphäre haben kann. Dies macht den Datenschutz für Kinder zu einem zentralen Anliegen der Datenschutz-Grundverordnung, vgl. etwa Art… …soziale Netzwerke. Nach der Entscheidung des EDSA riss die EU-rechtliche Kritik an TikToks Jugendschutz jedoch nicht ab, als im Frühjahr 2024 die… …der EU von der Irischen TikTok Technology Limited betrieben. Die Plattform ist für seine kurzen Videoformate und kreativen nutzergenerierten Inhalte… …personenbezogenen Daten von jungen Nutzerinnen und Nutzern sammelt und verarbeitet, und zwar, so der Vorwurf, ohne ausreichende Transparenz oder Schutzmechanismen… …„own-volition inquiry“ der irischen Datenschutzbehörde (Data Protection Commissioner – DPC) am 14.09.2021. Eine „own-volition inquiry“ ist eine von der… …Aufsichtsbehörde selbst initiierte Untersuchung, die nicht auf einer Beschwerde beruht, sondern auf eigenen Feststellungen oder Bedenken der Behörde. Aufgrund der… …Größe und Bedeutung von Tik- Tok in der EU könnte jedoch auch ein gewisser politischer Druck die dem allgemeinen Vernehmen nach wirtschaftsfreundliche DPC… …17 Jahren sowie die Altersverifikationsmechanismen für Nutzer unter 13 Jahren auf der Plattform. Philipp Müller-Peltzer ist ständiger Autor bei… …/ Surjadi In einem Entscheidungsentwurf ging die DPC zwar davon aus, dass TikTok unter anderem gegen die Transparenzpflichten der DSGVO verstoßen habe… …angefochten, was zur Einleitung eines Streitbeilegungsverfahrens vor den EDSA gem. Art. 65 DSGVO führte. Nach Ansicht der Behördenvertreter aus Deutschland war…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 2: EuGH, Urt. v. 01.05.2024 – C-670/22 – EuGH urteilt zu EncroChat: Voraussetzungen für Übermittlung und Verwendung von Beweismitteln im grenzüberschreitenden Strafverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Übermittlung von Beweismitteln in einem grenzüberschreitenden Strafverfahren gerichtet ist, die sich bereits im Besitz der zuständigen Behörden des… …innerstaatlichen Verfahren dafür zuständig ist, die Übermittlung bereits erhobener Beweise anzuordnen. 2. Der Erlass einer solchen Anordnung unterliegt denselben… …erforderlich, dass er denselben materiell-rechtlichen Voraussetzungen unterliegt, wie sie für die Erhebung der Beweise gelten. Der Umstand, dass im vorliegenden… …Fall die französischen Behörden diese Beweise in Deutschland und im Interesse der deutschen Behörden erhoben haben, ist insoweit grundsätzlich… …unerheblich. Jedoch muss ein Gericht, das mit einem Rechtsbehelf gegen diese Anordnung befasst ist, die Wahrung der Grundrechte der betroffenen Personen… …überprüfen können. Der EuGH hat in seinem viel erwarteten Urteil zu EncroChat-Daten die Bedingungen präzisiert, unter denen Beweismittel in… …grenzüberschreitenden Strafverfahren übermittelt und verwendet werden dürfen. Der EuGH entschied im Kern, dass von ausländischen Behörden gewonnene Beweismittel (hier… …Erhebung der Beweise im Anordnungsstaat gelten, erfüllt sind. Entscheidend sei vielmehr, dass ein Gericht die Wahrung der Grundrechte der betroffenen… …Personen überprüfen könne. Der EuGH betonte dabei, dass der Mitgliedstaat, in dem sich die Zielperson der Überwachung befindet, rechtzeitig über eine mit der… …grundsätzlich Klarheit in Bezug auf die umstrittenen Fragen rund um die Verwertbarkeit der EncroChat-Daten. Für Deutschland hatte sich bereits im Jahr 2022 der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 3: EuGH, Urt. v. 30.04.2024 – C-470/21: Startschuss zur anlasslosen Vorratsspeicherung für IP-Adressen?

  …Vorratsspeicherung für IP-Adressen? 1. Die Mitgliedstaaten können den Internetzugangsanbietern mit dem Ziel der Bekämpfung von Straftaten im Allgemeinen eine Pflicht… …Privatleben der fraglichen Person zulässt. Dafür können Speichermodalitäten sorgen, die eine wirksame strikte Trennung der IP-Adressen und der übrigen… …Kategorien personenbezogener Daten, insbesondere der Identitätsdaten, gewährleisten. 2. Die Mitgliedstaaten können zudem unter bestimmten Bedingungen der… …zuständigen nationalen Behörde Zugang zu den Identitätsdaten gewähren, die IP-Adressen zuzuordnen sind, sofern eine solche, die strikte Trennung der… …solchen Zugang regelnden nationalen Verfahrens es ermöglichen, durch die Verknüpfung der gesammelten Daten und Informationen genaue Schlüsse auf das… …Privatleben der betreffenden Person zu ziehen, muss der Zugang zu ihnen einer vorherigen Kontrolle durch ein Gericht oder eine unabhängige Verwaltungsstelle… …unterworfen werden. PinG 4.24 | 185 PinG – Schlaglicht Nr. 3 Müller-Peltzer / Selz / Surjadi Mit dem jüngsten Urteil zur Vorratsdatenspeicherung hat der EuGH… …ihrer Nutzer anlasslos zu speichern. Dies soll ermöglichen, die Datenbestände bei späteren Anlässen – etwa zur Strafverfolgung oder Gefährdung der… …nationalen Sicherheit – nutzen zu können. Ein Schwerpunkt liegt hierbei auch auf dem Schutz von Kindern, da die Vorratsdatenspeicherung auch der Verhinderung… …mehrfach Gegenstand unionaler Rechtsprechung. Neben der Vorratsdatenspeicherungs-Richtlinie der EU – die der EuGH im Jahr 2014 gekippt hat – handelte es sich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Kinder, Kinder, Eure Daten!

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Kinder, Kinder, Eure Daten! Frederick Richter, LL. M. “Microsoft… …violates children’s privacy – but blames your local school” – so betitelt die Organisation NOYB die Meldung über ihre Anfang Juni dieses Jahres bei der… …verletzen. Einmal abgesehen von der Bewertung der kritisierten Konstellation zeigt besonders der zweite Halbsatz des obigen Claims auf einen kritischen Punkt… …bei der Umsetzung von Datenschutz: Es geht um die Abwälzung von Verantwortlichkeit auf unzureichend ausgestattete Akteure, in diesem Fall auf die… …vornehmen lassen können, um den strengen Anforderungen der deutschen Aufsichtsbehörden zu genügen, wie z. B. Niedersachsen in diesem Frühjahr. 4 Und selbst… …Akteure von der Größe einer Landesverwaltung können scheitern, wie sich bei dem vor Frederick Richter, Vorstand der Stiftung Datenschutz zwei Jahren… …der Landesverwaltung Niedersachsen“ – Mitteilung des Landesbeauftragten für den Datenschutz Niedersachsen vom 3. Mai 2024; abrufbar unter… …: www.badenwuerttemberg.datenschutz.de/ms-365-schulenhinweise-weiteres-vorgehen. PinG 4.24 | 187 Aus Sicht der Stiftung Datenschutz Richter Nicht nur Rechtsschutz, auch Bewusstsein Im Zusammenhang mit Kindern, Schulen und dem… …Datenschutz bestehen mehrere Diskussionsstränge. Einerseits geht es um den Schutz der jungen Datensubjekte gegen Risiken, die durch Verarbeitungsvorgänge… …meist „den Kürzeren“. Dass das immer wichtiger werdende Thema der Medienkompetenz und des Umgangs mit eigenen Daten weiterhin nachrangig behandelt wird…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung

  Eine Begriffsbestimmung für die Praxis
  

  Justus Gaden

  …Instrument, das der Datenschutz-Folgenabschätzung („DSFA“) auf den ersten Blick sehr ähnlich ist. Die konkreten Anforderungen an ein FRIA sind mit denen der… …DSFA jedenfalls im Kern vergleichbar: Nach Art. 27 KI-VO muss ein FRIA unter anderem eine Beschreibung des KI- Systems und der Kategorien der betroffenen… …Personen(-gruppen) sowie eine Beschreibung der spezifischen Schadensrisiken und der Maßnahmen zur Risikominimierung enthalten; Art. 35 Abs. 7 DSGVO schreibt ähnliche… …Anforderungen für die DSFA vor. Der Anwendungsbereich der DSFA ist jedoch deutlich weiter, als der des FRIA: Eine DSFA ist nach Art. 35 Abs. 1 DSGVO bei jeglichen… …KI-basierten Bewerbungsverfahren im Privatsektor wäre ein FRIA hingegen nicht erforderlich. Der Prüfungsmaßstab von FRIA und ­DSFA dürfte sich im Wesentlichen… …überschneiden. Im Rahmen des FRIA ist nach Art. 27 Abs. 1 KI-VO zu untersuchen, welche Auswirkungen das KI-System auf die Grundrechte der Betroffenen haben kann… …. Der Schutzzweck der KI-VO zielt insoweit auf einen Schutz sämtlicher Grundrechte und Grundfreiheiten der EU-Grundrechtecharta (GRC) ab, die im Rahmen… …umfasst. Demgemäß sind auch im Rahmen der ­DSFA sämtliche Grundrechte und Grundfreiheiten zu berücksichtigen. Der Autor ist Rechtsanwalt in der Kanzlei… …Büsing Müffelmann & Theye und berät Mandanten zu verschiedenen rechtlichen Aspekten im ­Bereich der Digitalisierung, insbesondere zur rechtskonformen… …Gestaltung digitaler Geschäftsprozesse sowie bei der Gestaltung und Verhandlung von IT-Verträgen. Soweit nach Art. 27 KI-VO ein FRIA durchzuführen ist, wird in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Altersverifikation im Spannungsfeld zwischen DSGVO, DSA und Jugendmedienschutz

  Thomas Fuchs, Dr. Jens Ambrock

  …Altersverifikation im Spannungsfeld zwischen DSGVO, DSA und Jugendmedienschutz Fuchs / Ambrock Thomas Fuchs ist der Hamburgische Beauftragte für… …Datenschutz und Informationsfreiheit. Er war zuvor Direktor der Medienanstalt Hamburg/Schleswig- Holstein und Mitglied der Kommission für ­Jugendmedienschutz… …. Dr. Jens Ambrock ist ­Referatsleiter beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit und Lehrbeauftragter an der Christian-­… …weniger deutliche ­Verpflichtung für Anbieter von Internetdiensten, sich über die Altersstufe ihrer jeweiligen Nutzenden zu vergewissern. In der Realität… …Angebote im Internet in der Praxis nicht verhindern. Doch nun ist neue Bewegung im Spiel. Zum einen bringen die Anforderungen des DSA neuen Handlungsbedarf… …. I. Aktuelle Initiativen Die Notwendigkeit, nicht alle Inhalte für alle Nutzenden zugänglich zu machen, liegt auf der Hand. Kinder und Jugendliche sind… …. Auch zur nach der DSGVO geforderten Altersverifikation sieht die Kommission in ihrer Evaluation Verbesserungsbedarf, 4 sodass auch Datenschutzbehörden 1… …Grundpfeiler der Teilhabe der Bürgerinnen und Bürger und des Ansatzes der EU für den digitalen Wandel – zwei Jahre Anwendung der Datenschutz-Grundverordnung… …, COM(2020) 264 final, S. 20. Teil der der Task Force sind. Ziel ist die Fortschreibung der Better Internet for Kids Strategy BIC+. Parallel hat der Europäische… …Zunächst gebietet es der Jugendmedienschutz, entwicklungsbeeinträchtigende Inhalte von Kindern fern zu halten. §§ 24a Abs. 1, 10a JSchG verlangen zunächst…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Kinderdatenschutz als Querschnittsbereich

  Friktionen zwischen Datenschutz- und Jugendmedienschutzrecht im Mehrebenensystem
  

  Stephan Dreyer

  …Datenschutzrecht genauso wie Vorgaben aus neueren Rechtsakten im Jugendmedienschutzrecht. Der Beitrag gibt einen Überblick über die relevanten Normen im digitalen… …Schutzzielen der beiden Perspektiven, einen differenzierten Ansatz für eine praxistaugliche und effektive Rechtsanwendung. I. Einleitung Der Schutz von… …personenbezogenen Daten von Kindern ist – so weit besteht Einigkeit – wichtig. Als vulnerable Gruppe von Menschen, die sich noch in der Entwicklung befinden, soll… …kindlichen Praktiken der Nutzung von Informations- und Kommunikationsangeboten fundamental und schaffen neue Möglichkeiten und Risiken für die… …unbeeinträchtigte Entwicklung der jungen Persönlichkeiten. 2 Die gesetzliche Rahmung zum Schutz des Prozesses des Aufwachsens betrifft durch die unterschiedlichen… …Doppelzuständigkeiten. Der Beitrag gibt einen Überblick über die relevanten Normen und entwickelt – ausgehend von den gleichgerichteten grund- und menschenrechtlichen… …, https://doi.org/10.21241/ssoar.71817. zielen – einen differenzierten Ansatz für eine praxistaugliche und effektive Rechtsanwendung. II. Friktionen im Gebälk der Schutzgesetze… …sowohl auf EU-Ebene als auch im deutschen Recht. Dabei fällt auf, dass die EU im Bereich digitaler Angebote zunehmend das Rechtsinstrument der… …Überlegungen systematisch eindenkt. Mit den Verordnungen schafft der EU-Gesetzgeber hier in der Regel vollharmonisierendes Sekundärrecht, das nationale… …Möglichkeiten der Regelung im Anwendungsbereich der Verordnungen teils sperrt bzw. bestehendes Recht unanwendbar macht. Der abgeschlossene EU-Rechtsrahmen duldet…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Kinder, Kinder

  Rosemarie Rodden, Heiko Dünkel

  …und positive Erfahrungen mit Marken im Kindheitsalter können ein Leben lang prägend sein, anschaulich darstellbar an der charakterbildenden Frage… …, was angesagt ist und daher gekauft wird. Sei es um die ewige Jugend zu erhalten oder um die Wünsche der eigenen Kinder zu erfüllen. Vorschriften, um… …können eindeutig sein, wie in einem weiteren Verfahren des vzbv gegen den Anbieter der App „Masha und der Bär: Pizzaria!“. Dabei handelt es sich um ein… …Spiel für die Altersgruppe 4 +, in dem Pizza gebacken und an Freunde ausgeliefert werden sollte. Ein Pop-Up-Fenster forderte die Nutzer:innen bei der… …Verwendung der App mit den Worten „Schalte alle Pizzas frei“ oder „Kauf es für immer“ auf, die Vollversion des Spiels zu erwerben. Gleichzeitig war eine Stimme… …e.V. tätig. Der Beitrag gibt ausschließlich ihre persönliche Auffassung wieder. Foto: © Baumbach/vzbv Heiko Dünkel ist Leiter des Teams… …Datenschutzverstößen. Der Beitrag gibt ausschließlich seine ­persönliche Auffassung wieder. Überwachung der Schlafgewohnheiten von Minderjährigen durch eine bekannte… …Gretchenfrage ist, ob die wohlklingenden Regulierungsansätze der DSGVO zum Schutz dieser Personengruppe in der Praxis überhaupt Wirkung entfalten. Rechtsprechung… …dazu gibt es noch erstaunlich wenig. Zum Beispiel mit einem Verfahren gegen TikTok versucht der Verbraucherzentrale Bundesverband e. V. (vzbv), dies zu… …Rechtsgrundlage. Beanstandet wurden fünf Klauseln der Datenschutzerklärung mit Stand November 2022, nach denen TikTok beispielsweise Daten zu Tastenanschlagmustern…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Editorial

  Dr. Carlo Piltz

  …PinG Sehr geehrte Leserinnen, sehr geehrte Leser, „§ 38 wird aufgehoben“ – mit diesem Vorschlag ging der Innenausschuss des Bundesrates in den… …richtig, um den Datenschutz in der Praxis zu etablieren und vor allem umzusetzen. Die (gerne auch politisch populistisch) vorgebrachte Forderung der… …, hinsichtlich ihrer Pflichten nach der DSGVO sowie nach sonstigen Datenschutzvorschriften der Mitgliedstaaten berät und unterrichtet oder auch die Einhaltung der… …Datenschutzvorschriften sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten überwacht, ist nach Auffassung des… …die Tatsache, dass das Datenschutzrecht auch ohne einen benannten Datenschutzbeauftragten umgesetzt und die Einhaltung kontrolliert werden muss. Der… …Datenschutzbeauftragter, würde diese Aufgabe in einer datenverarbeitenden Stelle im Zweifel Personen zufallen, die bei der Verteilung dieser Aufgabe nicht schnell genug den… …Schritt in der Reihe zurück machen. Mich würde die Antwort der politischen Befürworter einer Streichung von § 38 BDSG interessieren, wenn ein… …, der jetzt bei ihm auf dem Schreibtisch liegt. Natürlich gehört zur Wahrheit auch, dass nicht jeder Datenschutzbeauftragte seine Aufgaben gleich effektiv… …Handhabbarkeit in der Praxis äußern? Geht nicht, denken Sie? Gibt’s nicht, meinen Sie? Geht und gibt’s, sage ich. Und wir alle im #TeamDatenschutz können dazu…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Inhalt / Impressum

  …PinG Privacy in Germany DATENSCHUTZ UND COMPLIANCE Inhalt Heft 3.24 12. Jahrgang | Seiten 103–170 Marie Wienroeder Sind der Data Act und die DSGVO… …steuerlichen Außenprüfungen und der Datenschutz................................................. 109 Cay Lennart Cornelius Auskunft und Einsicht Dritter zu… …Datenschutzbußgeldakten..................................... 117 Sofiane Benamor Die auslandsnachrichtendienstliche Überwachung der M2M-Kommu­ni­kation als Instrument… …. 07.03.2024 – C-604/22 – EuGH zu Begriff der personenbezogenen Daten und Joint Control („IAB TCF“)… …...................................................................................... 160 Streitgespräch Will ./. Hense Wie geht es weiter mit der Datenschutzaufsicht in Deutschland?............................... 162 EuGH, Urt. v… …. 25.01.2024 – C-687/21 – Kein DSGVO-Schadensersatz bei nur hypothetischem Risiko der missbräuchlichen Verwendung von Daten............................... 166… …Frederick Richter, LL. M. Aus Sicht der Stiftung Datenschutz Töte nicht den Boten!… …zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der… …dem Autor zu. Bei Leserbriefen sowie bei ­angeforderten oder auch bei unaufgefordert eingereichten Manu­skripten behält sich die Redaktion das Recht der… …Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr enthaltenen einzelnen…

  Alle Treffer im Inhalt anzeigen