Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …im Graubereich unternehmensübergreifender Personaldatenverarbeitung Christian Aretz und Patrick Lipták Christian Aretz ist ­Ge­schäftsführer der VP… …sich grundlegende und bislang wenig diskutierte Fragen nach der Anwendbarkeit der DSGVO im internationalen Kontext, daten­schutzrecht­lichen… …Verantwortlichkeiten und zulässigen Rechtsgrundlagen der Datenverarbeitung sowie dem Umgang mit den praktischen Folgen. I. Praktische Ausgangslage: Matrixstrukturen ohne… …Konzernstrukturen aus, in denen die gesellschaftsrechtliche Beherrschung durch eine Konzernmuttergesellschaft eine klare organisatorische Klammer bildet. In der… …ist zu beobachten, dass administrative Funktionen, allen voran die Personalabteilung (bzw. Human Resources [„HR“]), aus Gründen der Kostenreduktion… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …Konzeption einer klassischen Matrixorganisation, in der Beschäftigte arbeitsrechtlich einer Organisationseinheit zugeordnet sind, zugleich jedoch fachlich oder… …funktional durch eine andere Einheit gesteuert werden, die nicht zwingend identisch mit dem Arbeitgeber ist. In der organisatorischen Praxis erfolgt diese… …selten sowohl der operativen Personalführung als auch strategischen Steuerungsund Controllingzwecken und erfordern den fortlaufenden Zugriff auf… …nicht mehr dauerhaft und eindeutig einzelnen Rechtseinheiten zuordnen. Zweck- und Mittelentscheidungen der Personaldatenverarbeitung werden vielmehr…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …. Der Begriff der „Entscheidung“ in Art. 22 Abs. 1 DSGVO ist weit zu verstehen und kann auch vorgelagerte, automatisiert erzeugte Risikobewertungen… …Offenlegung der Scoreformel oder des Algorithmus bleibt regelmäßig außerhalb des geschuldeten Minimums, ohne dass dies die Pflicht zu substantieller… …lesen. Ausgangspunkt war ein beim VG Wiesbaden anhängiger Streit über die Verpflichtung der Datenschutzaufsicht zum Einschreiten gegen eine Auskunftei… …wegen deren Scoring-Praxis; zur Klärung der unionsrechtlichen Maßstäbe legte das VG dem EuGH u. a. die Fragen vor, ob die automatisierte Scoreerstellung… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …fortgesetzten Verfahrens konkretisierte der EuGH zudem die Anforderungen an „aussagekräftige Informationen über die involvierte Logik“ dahin, dass Betroffene… …steht aber weiterhin noch eine seit Jahren geplante BDSG-Reform mit einem geplanten § 37a BDSG-E zum Scoring aus. Der Sachverhalt spielte im… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …Kreditentscheidung maßgeblich beeinflusste. Streitpunkt war weniger die bloße Existenz eines Scorings als die Qualität der erteilten Auskunft: Die Klägerin verlangte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …Thomas Fuchs Ist eine geplante Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt? Kaum eine Frage ist in der Datenschutzberatung derart… …praxisrelevant – und sie wird in Zukunft noch wichtiger werden. Die digitale Transformation, begleitet von zahlreichen Regelwerken der Digitalregulierung, die… …künftige Gesetzgebung im Rahmen der Omnibus-Initiative: Immer mehr Datenverarbeitungen werden rechtlich, betriebswirtschaftlich oder technisch erforderlich… …. Eine explizite Pflicht besteht dafür nicht, der Verantwortliche muss sie aber auf eine Rechtsgrundlage stützen. Art. 6 Abs. 1 lit. f) DSGVO wird zur… …Anwendung auf den Einzelfall gibt es kaum Best Practices. Diese Lücke hat der HmbBfDI im Januar zu füllen versucht mit seinem Musterfragenkatalog… …, dass es einen dringenden Bedarf in der Praxis bedient. I. Doch was verlangt diese Vorschrift eigentlich? Reine Begründungsübung? Mathematisches… …Punktesystem? Governance-Frage? Der EuGH gibt die Antwort: Eine strukturierte Liaison zwischen Unternehmens- und Betroffeneninteressen. In drei Stufen müssen… …Verantwortliche herausarbeiten, worum es bei der Datenverarbeitung tatsächlich geht, welche Risiken sie birgt und wie diese mit den Interessen der Betroffenen ins… …und welche Maßnahmen sie zum Schutz der Betroffenen zu implementieren haben. So dehnbar der Tatbestand des Art. 6 Abs. 1 lit. f) DSGVO ist, so weit ist… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Personenbezug

  Eine Begriffsbestimmung für die Praxis
  

  Peter Schaar

  …PinG – Stichwort Schaar PinG – Stichwort Personenbezug Eine Begriffsbestimmung für die Praxis Peter Schaar Nach Art. 8 der Europäischen… …Grundrechtecharta hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO)… …konkretisiert den ­Begriff der personenbezogenen Daten dahingehend, dass damit alle Informationen umfasst werden, die sich auf eine – direkt oder indirekt –… …identifizierbare natürliche Person beziehen. Der Personenbezug markiert den Anwendungsbereich der Datenschutzvorschriften. Dementsprechend umstritten ist der… …Personenbezug vor allem bei Daten im Grenzbereich der Identifizierbarkeit, etwa bei aggregierten Daten, IP-Adressen, Daten, die unter Pseudonym oder sonstigen… …Möglichkeiten zur Datenauswertung und -verknüpfung und die Verfügbarkeit von Zusatzwissen, das zur individuellen Zuordnung (Re-Identifizierung) der Daten… …Europäische Kommission hat in ihrem „Digitalomnibus“ eine Einengung der Definition des Personenbezugs durch die DSGVO vorgeschlagen. Danach soll der… …zur Identifizierung der natürlichen Person verwendet werden können. Die Kommission will mit dieser Änderung vor allem die Übermittlung und Nutzbarkeit… …, wie eine nachträgliche individuelle Zuordnung der nach der neuen Definition nicht personenbezogenen Daten durch Dritte (etwa staatliche Stellen)… …Vorsitzender der ­Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID). 98 | PinG 2.26…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …PinG Sehr geehrte Leserinnen, sehr geehrte Leser, Anfang 2026 ist der AI Act ein Jahr alt, die DSGVO feiert ihren achten Geburtstag… …, Grundrechte-Folgenabschätzungen stapeln sich bei den Behörden. Reguliert wird viel, vielleicht so viel wie nie zuvor. Und doch bleibt der Eindruck: Wir regulieren am Wesentlichen… …der DSGVO ins Wanken. Das Recht reagiert mit immer feineren Abgrenzungen – und verfehlt dabei womöglich das Problem. Der transatlantische Vergleich… …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sichtbar wird das Versagen der klassischen Datenschutzlogik dort, wo Technologie in den Bereich der Intimität eindringt. KI-gestützte Mental-Health-Anwen-… …und mehr Mut, Grundannahmen infrage zu stellen. Nicht jedes Problem der Datafizierung lässt sich durch bessere Transparenz oder neue Pflichten lösen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …der Stiftung Datenschutz Ein Prosit auf mehr Nüchternheit.........................................................45 Entschließung der DSK vom 20… …Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?...........48 Streitgespräch Kramer ./. Härting DSGVO Reformbemühungen im Widerspiel der… …können, d.h. eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und aussagekräftiger Textform. Zur Veröffentlichung angebotene… …dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung… …eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche… …ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen… …ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser… …Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu… …. KG vorbehalten. Der Verlag untersagt eine Vervielfältigung gemäß § 44b UrhG ausdrücklich. Nutzung von Rezensionstexten: Es gelten die Regeln des… …Stärke liegt in Zahlen Dies gilt nicht nur für die Kryptowelt und im Metaverse, sondern auch in der Rechnungslegung. Dieses Fachbuch schlägt erstmals eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unter­nehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …Datenschutz-Grundverordnung (DSGVO). Mit der am 02.08.2024 in Kraft getretenen KI-Verordnung 2 kommt eine weitere Regulierungsebene ins Spiel: Wer KI-gestützte Tools zur… …Aufzeichnung und Transkription nutzt, muss nicht nur die Regelungen der DSGVO einhalten, sondern auch die neuen Vorschriften zur KI-Compliance. Dieser Beitrag… …. Lea Imschweiler, LL.M., Rechtsanwältin, war zuvor als externe Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von… …Rechtsvergleich ausführlich analysiert und im Lichte der europäischen Gesetzeslage kri- 1 Im Beitrag wird aus Gründen der sprachlichen Vereinfachung das generische… …über Künstliche Intelligenz) und zur Änderung bestimmter Rechtsakte der Union (KI-Verordnung). 3 Vgl. U.S. District Court, Northern District of… …System (ECF) der U.S. District Court for the Northern District of California. PinG 1.26 | 1 Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO… …abschließen, verfügt die Transkriptionssoftware über verschiedene Funktionen. Neben der Integration des Kalenders der Nutzer können sie auch weitere… …Kommunikationsund Managementsysteme wie Slack, Hubspot, Salesforce, Confluence oder Google Workspace individuell anbinden. In der konkreten Anwendung laden Nutzer…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …Counsel bei der Continental AG in Hannover. Der Artikel analysiert das EuG-Urteil zum EU-US Data Privacy Framework, das seit Juli 2023 den Datenverkehr… …zwischen der EU und den USA regelt. Obwohl das Gericht die Klage eines französischen Abgeordneten hiergegen abwies, zeigt die kritische Betrachtung, dass… …zentrale Garantien, wie die unabhängige Kontrolle der Nachrichtendienste und ein wirksamer Rechtsschutz, nicht den unionsrechtlichen Standards entsprechen… …. Ob der EuGH das Abkommen bestätigt, bleibt deshalb mehr als fraglich. I. Einleitung Der transatlantische Datenverkehr bleibt ein Dauerbrenner im… …Datenschutzrecht. Nachdem der EuGH 2015 1 und 2020 2 schon zwei Mal den Angemessenheitsbeschluss für die USA für ungültig erklärte, ist seit Juli 2023 ein neuer… …. Überraschenderweise entschied das Gericht zugunsten der Kommission und wies die Klage ab. 4 Ob das Gericht überzeugend geurteilt hat und das Urteil auch einer… …Regeln im Umgang mit personenbezogenen Daten aus der EU auferlegt werden. Die erste Säule des DPF besteht aus den Datenschutzgrundsätzen. Durch die… …Grundsätze sollen US-Unternehmen im Wesentlichen die gleichen Pflichten aufgelegt werden, die auch für Datenverarbeiter in der Union gelten. Dazu gehört etwa… …die Zweckbindung bei der Datenverarbeitung, die Wah- 1 EuGH, Urteil v. 06.10.2015, C-362/14, NJW 2015, 3151 – Schrems I. 2 EuGH, Urteil v. 16.07.2020… …, C-311/18, NJW 2020, 2613 – Schrems II. 3 Europäische Kommission, Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.7.2023 gemäß der Verordnung (EU)…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Officer der Scout24 Gruppe und Mentorin für Datenschutz- und Leadership-Professionals, verantwortet u.a. den konzernweiten Aufbau des… …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …Autorität. Der Beitrag zeigt, wie aus Art. 37-39 DSGVO ein modernes Führungsverständnis erwächst und beschreibt konkret wie entsprechende Soft Skills… …gesamten Datenschutzmanagementsystems (DSMS) und DSB-Arbeit wird zum ­Instrument der Persönlichkeitsentwicklung. I. Einleitung In der Praxis wird der DSB… …Menschen zu bewegen. 1 Dabei liegt die eigentliche Herausforderung weniger in der Kenntnis der Datenschutzgesetze als in der Fähigkeit, eine Organisation zu… …Kommunikationsauftrag begreifen: Wissen zu vermitteln, Orientierung zu geben und Vertrauen zu schaffen. Damit wird der DSB zum Übersetzer zwischen Recht 1 Vgl. EDPB… …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …entwickeln, sofern er diese noch nicht hat – durch Gründung einer internen Datenschutz-Academy. Dieses System sorgt gleichzeitig dafür, dass der DSB… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit… …Persönlichkeit führen und sie zugleich weiterentwickeln im Einklang mit den Anforderungen der DSGVO. Leadership ohne formelle Autorität ist der Kern dieser Rolle…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Werk „Jim Knopf und Lukas der Lokomotivführer“ des Autors Michael Ende entnommene Figur des „Scheinriesen“ wird in der rechtswissenschaftlichen Debatte… …gerne sinnbildlich bemüht. Endes Scheinriese ist ein Wesen namens „Herr Tur Tur“, das aus der Entfernung gigantisch wirkt und dessen durchschnittliche… …Körpergröße der Betrachter erst aus nächster Nähe erkennt. Scheinriesen im juristischen Sinne sind Probleme, die bei näherer Analyse von weitaus geringerer… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …. CLOUD Act oder „Clarifying Lawful Overseas Use of Data Act“, 1 einzuordnen ist. Die Rechte, die der CLOUD Act der U.S.-Regierung in Hinblick auf… …. Hintergrund, Inhalt und Bedeutung des CLOUD Act Der CLOUD Act findet seinen Ursprung in einem Fall des U.S. Supreme Court aus dem Jahre 2018. In United States v… …. ­Microsoft Corp. 2 hatte das oberste Bundesgericht der Vereinigten Staaten über einen Durchsuchungsbeschluss des Federal Bureau of Investigation (FBI) gegen… …Daten von U.S.-Servern, andererseits aber auch auf Daten, die auf irischen Servern gespeichert waren. Nach Auffassung von Microsoft erfasste der Stored… …Communications Act (SCA) 3 , auf dessen Grundlage die Anordnung zur Offenlegung der Daten ergangen war, jedoch nur den Zugriff auf Daten von U.S.-Servern… …Daten offen, verweigerte aber eine Offenlegung der in Irland gespeicherten Daten und klagte insoweit vor dem U.S.-Bundesgericht für den Southern District…

  Alle Treffer im Inhalt anzeigen