Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …Gesichtserkennungssensorik Philipp Quiel, LL. B. Die Anforderungen an eine Datenschutz-Folgenabschätzung bergen für die Praxis Unsicherheiten, die vor allem auf unbestimmten… …Werbung genauer auf Zielgruppen ­maßzuschneidern und Erkenntnisse über das Kundensegment eines Einzelmarktes zu gewinnen. Die DSGVO gibt mit ihrer Geltung… …, Das neue Datenschutzrecht, 2017, Rn. 868; Phan, PinG 2016, 243, 247. 4 Gierschmann, ZD 2016, 51, 55; in Bezug auf die DSFA Baumgartner, in… …charakterisieren ist (III.). Sodann wird eine DSFA anhand des Praxisbeispiels durchgeführt (IV.). Der Beitrag schließt mit einem Fazit und gibt einen Ausblick auf… …, Journal of Contemporary ­European Research 2013, Issue 1, 161–181; sich direkt auf die DSGVO beziehend: Artikel-29-Datenschutzgruppe, WP 248 vom 4. Oktober… …Konzipierung des Systems zu implementieren. Daher sollten Verantwortliche bei der Dokumentation im Rahmen der DSFA auf die Protokollierungen von… …keine Pflicht zur Durchführung einer DSFA trifft. 16 Lediglich auf Basis eines indirekten Kaufdrucks und durch die Pflicht des Verantwortlichen zur… …Technologien Voreinstellungen aufweisen ­müssen, nach denen die Verarbeitung von Daten mit Personenbezug auf das mögliche Minimum begrenzt ist; siehe dazu… …Datenschutzrecht in der betrieblichen ­Praxis, 2016, § 7 Rn. 8; Thode, CR 2016, 714, 720; Schulz, CR 2012, 204, 207; in Bezug auf Auftragsverarbeiter Baumgartner, in… …auf Privacy-by-Design und -by-Default Hornung, ZD 2011 51, 52; Roßnagel/Richter/Nebel, ZD 2013, 103, 105. 19 Art. 33 Abs. 1 des Vorschlags der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …Daten volljähriger Nutzer verwendet. Hiergegen gerichtete Anträge auf Unterlassung scheiterten im einstweiligen Rechtsschutz vor den angerufenen… …Social-Media-Plattformen Facebook und Instagram im Mai 2025 zu beginnen, legten Ver‑ braucherschutzverbände Anträge auf Unterlassung ein. Zwei Entscheidungen wurden bisher… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …des Privat- und Familienlebens aus Art. 7 GRCh 4 und auf Schutz der sie be‑ treffenden personenbezogenen Daten aus Art. 8 GRCh 5 be‑ reits… …(unwiderruflich) verletzt worden sind – also bereits in den Brunnen gefallen sind. 6 Zu diesem Zweck zeigt der Beitrag auf, welche Sachverhal‑ te den Verfahren… …rechtlichen Möglichkeiten des weiteren Verfahrens auf‑ zeigt und anhand der gesetzten Fakten und der zeitlichen Komponente den nahezu unheilbaren Zustand… …Verfügung stellte, brach ein Wettlauf zur Entwicklung von generativer KI aus. Meta will dabei mithalten. Das bietet sich auch an, da Meta auf einem riesigen… …und einzigartigen Datenschatz sitzt. Mit ihren zen‑ tralen Plattformdiensten Facebook und Instagram 7 hat Meta Zugriff auf persönliche Daten der Nutzer… …, die diese auf den Plattformen teilen. Darunter befinden sich (Nutzer-)Namen, Adressen, (Profil-)Bilder, Videos, Audios, persönliche Erfah‑ rungen… …Whats- App) Teil des Trainingdatensatzes werden, wenn auch nur eine Person im Chat diese mit Meta AI (das ist der blaue Kreis unten rechts auf dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Anreize für Selbstregulierung nach der Datenschutz-Grundverordnung

  Dr. Niclas Krohm

  …Chance auf eine Zunahme von speziellen Verhaltensregeln in verschiedenen Branchen besteht. Zur Förderung der Selbstregulierung wären jedoch weitere… …Selbstregulierung in § 38a BDSG aufgenommen. Trotz dieser neu geschaffenen rechtlichen Möglichkeit reagierte die Wirtschaft lange Zeit verhalten auf das neue… …beispielsweise Weichert im Jahr 2005 die Zurückhaltung der Wirtschaft in Bezug auf die regulierte Selbstregulierung. 4 Die Gründe für diese Zurückhaltung scheinen… …Geoinformationswirtschaft des Bundesministeriums für Wirtschaft und Energie (GIW-Kommission)“ die Anerkennung der Datenschutzaufsichtsbehörden erfahren. 8 Auf europäischer… …Berliner Beauftragten für Datenschutz und Informationsfreiheit 2015, S. 84 f. 9 Siehe zur Selbstregulierung auf EU-Ebene von Braunmühl, PinG 2013, 26. 10… …Selbstregulierung nach der DSGVO wickeln. 14 Auf diese Weise können Datenverarbeitungsvorgänge schneller, flexibler 15 und passgerechter 16 für die Unternehmen der… …gesetzlichen Vorschriften regeln. Die Detailkenntnisse der am Verhaltenskodex beteiligten Branche können dazu genutzt werden, auf technische und… …gesellschaftliche Entwicklungen einzugehen und diese mit den auf das Datenschutzrecht spezialisierten Behörden zu diskutieren Des Weiteren eröffnet die… …Selbstregulierung Chancen auf Konkretisierungen, die einen erheblichen Mehrwert für Betroffene und verantwortliche Stellen darstellen können (sog. horizontaler… …einheitlichen Standards sind sodann geeignet, um zu einer Kostensenkung im Hinblick auf die Sicherstellung der Compliance zu führen. 22 Insbesondere bei…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2020

  Aufsichtsbehördliche Datenschutzrechtsdurchsetzung im interbehördlichen Verhältnis

  Effizienz und Effektivität der Datenschutzaufsicht gegenüber öffentlichen Stellen in Deutschland
  

  Christian Alexander Peter

  …. Dass dieses Ziel mit der DSGVO in Bezug auf Deutschland nicht erreicht worden ist, zeigt der vorliegende Beitrag. Er kommt zu dem Ergebnis, dass die… …interbehördliche Rechtsdurchsetzung bezogen auf das Beschwerdeverfahren der betroffenen Person nach Art. 77 Abs. 1 DSGVO ineffizient und ­ineffektiv ist. Der… …erforderliche Rückgriff auf deutsches Verfahrens- und Vollstreckungsrecht im Falle sich verweigernder öffentlicher Stellen ist ein Konzeptionsfehler innerhalb des… …einen Datenschutzrechtsrahmen geschaffen, dessen Zweck ein weitgehend lückenloses und vereinheitlichtes unionales Datenschutzniveau ist. 1 Mit Blick auf… …öffentliche Stellen sollten mit der DSGVO auf mitgliedstaatlicher Ebene bestehende Schutzlücken in der Datenschutzrechtsdurchsetzung ­geschlossen werden, die… …nach Art. 78 Abs. 1 DSGVO Berücksichtigung. Art. 78 Abs. 1 DSGVO sieht vor, dass jede natürliche oder juristische Person das Recht auf einen wirksamen… …verwaltungsrechtliche oder außergerichtliche Rechtsbehelfe, insbesondere das in Art. 77 Abs. 1 ­DSGVO verankerte Recht auf Beschwerde. II. Datenschutzkonzept der DSGVO 1… …Auskunftsrecht nach Art. 15 Abs. 1 DSGVO als zentrales Durchsetzungsinstrument des Rechts auf ­informationelle Selbstbestimmung 11 , effektiv auszuüben, um die ihr… …Grundrechte aus Art. 8 Abs. 1 und 2 GRCh und Art. 16 Abs. 1 AEUV und auf diese grundrechtsberechtigten natürlichen Personen zentriert. 2. Funktionelle… …. 2 Satz 2 AEUV grundrechtlich vorgeschriebenen Datenschutzaufsichtsbehörden berufen. Sie sind Wächterinnen des auf den Schutz der natürlichen Person…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Datenschutz und Privatheit im digitalen Machtgefälle: Bedrohungen für vulnerable Gruppen

  Dr. Ines Duhanic, Dr. h.c. Marit Hansen

  …Kontrolle werden können. 1 Anhand von Beispielen zeigt dieser Artikel auf, wie gerade vulnerable Gruppen besonderen Risiken ausgesetzt sind. Die folgende… …Analyse umfasst KI-Systeme, die auf Basis ihrer Trainingsdaten bestehende Verzerrungen fortschreiben, sowie datenschutzrelevante Anwendungen wie Smart Homes… …sind damit gleichzeitig Risiken verbunden: KI-basierte IT- Systeme, auf deren Output Entscheidungen mit Auswirkungen auf Menschen beruhen, reproduzieren… …von KI auf, sondern sind auch schon früher vorgekommen, z. B. in Profiling-Systemen, die auf intransparenten Kriterien beruhten. So hatte der… …Badevorgänge melden zu lassen. Es bleibt jedoch nicht bei der passiven Beobachtung, sondern zusätzlich kann direkt auf das Smart Home und seine Bewohner*innen… …zuzulassen. Mit einem Auf- oder Abschließen von Türen oder Fenstern kann ein Zugang von außen gegen den Willen der Bewohner*innen ermöglicht oder verhindert… …nicht mehr ungewöhnlich, seinen Kalender auf dem Smartphone – und das bedeutet häufig: in der Cloud – zu führen. Spezifische Apps für Frauen dienen dazu… …Daten gegen unberechtigte Zugriffe gewährleistet werden muss. Die meisten Betreiber einer solchen App setzen auf Cloud-Lösungen, in denen standardmäßig… …zuvor im bekannten Urteil „Roe v. Wade“ von 1973 formulierte Recht auf Abtreibung aufgehoben wurde, das damals unter bestimmten Bedingungen anerkannt… …Berücksichtigung der europäischen Datenschutzanforderungen auf dem Smartphone der Nutzerin möglich ist, zeigt die deutsche Zyklus-App „drip“, die dafür den Digital…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Neuregelung von § 203 StGB

  Endlich Rechtssicherheit für Outsourcing bei Berufsgeheimnisträgern?
  

  Dr. Michael Kraus

  …bestimmter Tätigkeiten auf externe Anbieter auch für Berufsgeheimnisträger geebnet werden. Neben Änderungen des Strafrechts schafft das neue Gesetz hierfür… …, technische und organisatorische Leistungen auf spezialisierte Anbieter auszulagern. Dieses Interesse liegt zum einen darin begründet, dass spezialisierte… …­unterliegenden Informationen war straffrei nur an „berufsmäßig tätige Gehilfen und Personen, die bei dem Berufsgeheimnisträger zur Vorbereitung auf den Beruf tätig… …Fokus liegt dabei auf der Ermöglichung von IT-Outsourcing. Die berufsrechtlichen Regelungen sind für die jeweiligen Berufsgruppen (nahezu) identisch. Die… …Rechtsausschuss geänderten Fassung gebilligt. Auf eine Anrufung des Vermittlungsausschusses wurde verzichtet. 10 Am 8. November 2017 wurde das Gesetz im… …nicht auf den Begriff der mitwirkenden Person, sondern auf den Begriff des Dienstleisters ab. Gemäß § 43a Abs. 1 S. 2 BRAO ist Dienstleister „eine andere… …Wortlaut wohl nicht auf Dienstleistungsverträge beschränken dürfen, sondern auf sonstige Vertragsverhältnisse ausdehnen müssen. Eine Beschränkung auf… …erfolgen. Auch die Professionalisierung bestimmter Tätigkeiten durch Auslagerung auf spezialisierte Anbieter kompensiert die Ausdehnung des berechtigten… …werden können. Nach der Gesetzesbegründung 20 bezieht sich die Ermöglichung des Outsourcings, sowohl strafrechtlich als auch berufsrechtlich, auf folgende… …Gesetzesbegründung kommt es bei der Beurteilung der Frage, ob eine Dienstleistung unmittelbar einem einzelnen Mandat dient, nicht in erster Linie auf die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  Wirksame Anonymisierung im Kontext von Big Data

  Monika Wójtowicz

  …Qualität des Informationsgewinns. Aus den ubiquitär anfallenden Daten soll Big Data durch die Verknüpfbarkeit und Auswertbarkeit beliebiger Datenformate auf… …, Kundenpotentiale ausgeschöpft und Kosten optimiert werden. Im Hinblick auf die Anforderungen des Datenschutzes können sich die so definierten Ziele oftmals wohl nur… …diese bestimmte natürliche Person möglich wäre. 3 Damit zielt die Anonymisierung auf die Auflösung des Personen- 1 Densing führt dazu aus: „Die… …Speicherung von Daten unterschiedlichster Couleur bedingen eine neue Herangehensweise, die nicht wie früher auf dem klassischen Ansatz These – Begründung –… …neue Sicht auf Dinge ermöglicht.“; vgl. Densing, Big Data – ein Thema für Anbieter von alternativen Assets?, v. 24. 06. 2013; im Internet unter… …: http://www.jodecon. de/wordpress/?p=884 (Abruf: 15. 09. 2013). 2 Vgl. Wrobel, Big Data – Vorsprung durch Wissen. Chancen erkennen und nutzen; Vortrag auf dem Big Data… …Einfluss auf den Begriff der Anonymisierung hat. Diskutiert werden zwei sich gegenseitig ausschließende Auffassungen – der relative 5 und der absolute… …berücksichtigen sind, ist maßgebend, welche Mittel konkret der verantwortlichen Stelle zur Verfügung stehen. Dazu zählt auch der Zugriff auf jedes außerhalb der… …: Risikoanalyse auf der Basis von IT-Grundschutz. 18 Roßnagel/Scholz, MMR, 2000, 721, 723, führen zu anonymen Daten folgendes aus: „Nach allgemeinem Verständnis… …dargestellt, auf das Auflösen des Personenbezugs und ist vom Ansatz her technologieneutral. Es ist denkbar, dass die Anonymisierung mit Methoden umgesetzt wird…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …Gestattung personenbezogene Daten von qualifizierten Auftragsverarbeitern auf der ganzen Welt verarbeiten lassen. Die Legitimation für in deren Verhältnis… …führen hierzu und zu anderen „Fehlinterpretationen“ zahlreiche Beispiele auf. 6 Aber selbst wenn man sich die Rechtslage in Deutschland vergegenwärtigt, 7… …auf der Grundlage eines zivilrechtlichen Vertrags bzw. eines Surrogats nach dem Recht der Union oder eines Mitgliedstaats durchgeführt werden. Das BDSG… …werden. Auch hier dürfen nur sorgfältig ausgesuchte Auftragsdatenverarbeiter beauftragt werden. Da in beiden Fällen der Beauftragte nur auf Weisung des… …Auftragsdatenverarbeiter eine Datenverarbeitungstätigkeit im Auftrag durchführen, liegt die Vermutung nahe, beide Begriffe, bis auf die territoriale Festlegung des… …Auftragnehmers auf das Territorium des EWR, als identisch anzusehen. 15 d) Der Umfang der beauftragten Verarbeitung Die DSGVO verwendet wie auch schon die RL… …Auftragsverarbeitung einer diese legitimierende Grundlage bedarf. 18 Dabei werden insbesondere die Auffassungen vertreten, dass man entweder auf eine Einwilligung oder… …auf den Erlaubnistatbestand der Wahrnehmung berechtigter Interessen des Verantwortlichen zurückgreifen müsse. 19 Bei der Legitimierung der Übermittlung… …an einen Dienstleiter in einem Land außerhalb des EWR greift man im Anwendungsbereich des BDSG auf die­selben oder ähnliche Ansätze zurück. 20 Dies… …gravierender? Gibt es da vielleicht ein paar unerkannte Geheimnisse, die einen zum Umdenken zwingen? Um Antworten auf diese Fragen zu erhalten, muss man an die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2013

  EU-Datenschutzgrundverordnung - Das Aus für Auskunfteien und Inkassounternehmen?

  Kay Uwe Berg

  …zugrunde, stünde nicht nur die Existenz der Auskunfteien auf dem Spiel. Auch die Tätigkeit der Inkassounternehmen würde ­massiv eingeschränkt. Die… …Neuregulierung auf europäischer Ebene beschäftigt Politik und Wirtschaft schon seit Längerem. Bereits am 25. Januar 2012 wurde der Entwurf ­einer… …prüften sie die Verordnung auf Vereinbarkeit mit den europäischen Grundrechten (EMRK und EU-Grundrechtecharta). Im Einzelnen kamen sie zu den folgenden… …Entwurfs der DS-GVO nahezu vollständig die Rechtsgrundlage für ihre berufliche ­Tätigkeit entzogen. Inkassounternehmen sind allerdings stark auf Auskunfteien… …Verstoß gegen das Recht auf einen gesetzlichen Richter nach Art. 101 Abs. 1 S. 2 GG vorliegen würde. Träte die DS-GVO in der jetzigen Fassung in Kraft… …, sänke der Grundrechtsstandard auf EU-Ebene unter den Stand, den das deutsche Verfassungsrecht garantiert. Die Voraussetzungen von „Solange II“ des BVerfG… …deren Geschäftsmodell und das Prinzip von Bonitätsauskünften bauen auf das Bestehen vorhandener ­Daten, die vorher z. B. von Inkassounternehmen… …abschätzbar. Eines ist aber gewiss: Kann seitens der Gläubiger weder auf Auskunfteidienste noch auf Dienste der Inkassounternehmen zurückgegriffen werden, ist… …Kauf auf Rechnung oder die Ratenzahlung anbieten, weil die Unsicherheit über mögliche Zahlungsunfähigkeit von Seiten der Unternehmen zu groß ist. Wird… …werden und auf ein niedrigeres Niveau ­hinauslaufen. III. Fazit Als Fazit kann sowohl von unserer Seite als auch von allen Leonardo-Partnern ­festgehalten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  NGOs im datenschutzrechtlichen Blindspot?

  Fiona Oheim, Valerie Schneider

  …auf IT-Recht, Datenund Datenschutzrecht spezialisiert ist. Daneben ist sie Geschäftsführerin der VP Compliance GmbH, ­die Unter­nehmen im ­Bereich… …systemischen Auswirkungen der Datenschutz-Grundverordnung (DSGVO) auf NGOs aufzuzeigen und Optionen für eine differenzierte Anwendung zu diskutieren. Die DSGVO… …ist auf ein hohes Schutzniveau personenbezogener Daten angelegt. Sie hat den Schutz der Betroffenen bei der Verarbeitung personenbezogener Daten und den… …Fachabteilungen oder eigens eingesetzte Datenschutzbeauftragte absichern. Diese Rahmenbedingungen treffen auf den Umstand, dass die DSGVO grundsätzlich alle… …auf personelle Ressourcen zurückgreifen müssen, die die Tätigkeit neben ihrer beruflichen Tätigkeit ein bis zwei Stunden am Abend oder am Wochenende… …erfordert ein stetiges Beobachten sowie ein systematisches und strukturelles Vorgehen. Verarbeitungsvorgänge müssen erfasst, dokumentiert und auf… …fehlt ihnen jedoch intern die notwenige Expertise. Dies gilt bezogen auf die juristische Auslegung der DSGVO, der Prüfung und Bewertung von Sachverhalten… …unerheblichen Teil ihrer Tätigkeit auf die Erfüllung formaler Compliance-Vorgaben verwenden müssen. Wenn zivilgesellschaftliches Engagement zunehmend von… …personenbezogener Daten dient, als vielmehr auf die administrative Überlastung bzw. in Einzelfällen sogar Schädigung der Organisation abzielt. 6 In unserer… …auf tatsächlichen Informationsinteres- sen beruhen, sondern der Lähmung politischer oder gesellschaftlicher Arbeit dienen. 7 Antragsteller machen sich…

  Alle Treffer im Inhalt anzeigen