Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil II

  Olga Weidenkeller, Lea Imschweiler

  …Meetings in Unternehmen rasant an Bedeutung. Doch die Verschriftlichung gesprochener Kommunikation wirft komplexe Fragen der datenschutzrechtlichen… …als Fallstudie für unterschiedliche Rechtsregime 1. Sachverhalt und Verfahrensgegenstand des Otter.ai-Falls Der „Otter Notetaker“ ist ein von der… …Verfahren vor dem United States District Court for the Northern District of California hatte das Gericht über mehrere Klagepunkte zu entscheiden. Der Kläger… …Brewer und die Mitglieder der Sammelklage, die Teilnehmer von digitalen Meetings, in dem der „Otter Notetaker“ eingesetzt wurde, rügten, dass ihre… …personenbezogenen Daten als Nichtinhaber eines Otter-Kontos ohne ihre Einwilligung und ohne transparente Information über die Zwecke der Verarbeitung durch das… …Datenschutzbeauftragte tätig und verantwortet heute als eine der Geschäftsführerinnen von Legal Living Hub die Beratungsfelder Datenschutz und KI-Compliance. PinG 2.26 |… …Regulierungsrahmen: ECPA, CFAA, CIPA und CDAFA Im Urteil gegen Otter wurde festgestellt, dass neben dem Bundesrecht der USA (ECPA 1 , UCL 2 und CFAA 3 ) auch das… …kalifornische Recht (CIPA 4 und CDAFA 5 ) Anwendung findet, insbesondere weil Otter trotz der Registrierung im US-Bundesstaat Delaware seinen Hauptsitz in… …US-amerikanische Recht kein allgemeines Verbotsprinzip und auch keine dem Art. 6 DSGVO entsprechende einheitliche Rechtsgrundlage. Der Datenschutz ist vielmehr… …unlauteren Geschäftspraktiken von Otter sind die einzelnen Verstöße gegen die obigen Vorschriften der ECPA, CFAA, CIPA, CDAFA sowie Eingriffe in die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: DSK veröffentlicht Merkblatt zur Verständigung in datenschutzrechtlichen Bußgeldverfahren Der… …datenschutzrechtliche Sanktionsvollzug gilt seit Jahren als schwerfällig. Komplexe Sachverhalte, umfangreiche Ermittlungen, Herausforderungen bei der Identifizierung… …ein Instrument der aufsichtsbehördlichen Praxis aufgreift, das im Straf- und Ordnungswidrigkeitenrecht seit Langem etabliert ist: die Verständigung. Mit… …datenschutzrechtlichen Bußgeldverfahren. Damit wird ein bislang weitgehend informeller, von der Vollzugspraxis einzelner Behörden geprägter Bereich des Datenschutzvollzugs… …Ermittlungsverfahren nach § 160b StPO (und im gerichtlichen Verfahren nach § 257c StPO). 68 | PinG 2.26 In der Praxis der deutschen Datenschutzaufsichtsbehörden gab es… …rechtlichen Kriterien, sondern auch von der jeweiligen Vollzugskultur der zuständigen Behörde ab. Das nun veröffentlichte Merkblatt der DSK beschränkt seinen… …Vorbehalt der freiwilligen Zustimmung beider Seiten; ein Anspruch des Betroffenen auf Abschluss einer Verständigung besteht nicht. Zentrale materielle… …vor Abschluss einer Verständigung von der Behörde geprüft. Verständigungen dürfen nicht allein auf Zweckmäßigkeitserwägungen beruhen, sondern setzen… …Verständigungserklärung festgehalten. Diese soll insbesondere enthalten: eine Kurzbezeichnung der Tat oder einen Verweis auf die bereits konkretisierte Tatbeschreibung, die… …festgelegte Geldbuße oder einen Bußgeldkorridor, Art und Umfang der erwarteten Einlassung, einen Hinweis auf die Bin­ Richter Aus Sicht der Stiftung Datenschutz…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Wirtschaftsvorteil Datenschutz(?)

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Wirtschaftsvorteil Datenschutz(?) Frederick Richter, LL. M. Wenn jemand… …darüber sprechen, wie der Datenschutz die Wirtschaft in Europa und in Deutschland voranbringen kann, dann müssen wir nicht nur über Gesetze sprechen… …, sondern auch über die real existierende Umsetzung derselben, über die Datenschutzkultur und über Erwartungshaltungen. Datenschutz in der Defensive Das… …erwähnte Papier der Stiftung Datenschutz aus dem Januar dieses Jahres wurde zum Europäischen Datenschutztag 2026 veröffentlicht 1 . Es entstand unter dem… …Eindruck eines zunehmend kritischen datenpolitischen Klimas. Wohl selten schlug dem Datenschutz der Wind härter ins Gesicht als 1 „Wirtschaftsvorteil… …wirtschaftsvorteil-datenschutz Frederick Richter, Vorstand der Stiftung Datenschutz PinG 2.26 | 69 Aus Sicht der Stiftung Datenschutz Richter in den vergangenen Monaten. Ein Jahr… …, aber im Ganzen lösten sie starke Befürchtungen bei vielen Datenschützenden aus. Derzeit steht vieles potentiell in Frage, von der Definition des… …Personenbezuges bis zur Bestellpflicht betrieblicher Beauftragter. Und wenn das nach der Veröffentlichung der Kommissionsvorschläge von manchen skizzierte… …Untergangsszenario auch arg übertrieben sein mag, so erscheint der Datenschutz doch einigermaßen in die Ecke gedrängt. Er muss sich zunehmend rechtfertigen und ist in… …der Defensive (wobei wir über die neuen Vorschläge zur Vorratsdatenspeicherung noch gar nicht reden). In einer solchen Stimmung kann es sich für einen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Tagungsbericht zum 7. PinG-Nachwuchsworkshop

  Ass. iur. Franziska Matthies, Alexei Fries, Simon Waldmann

  …, LL.B., LL.M., Alexei Fries und Simon Waldmann Im Oktober 2025 fand in Berlin der siebte Nachwuchsworkshop der PinG statt. Zu diesem Workshop kamen… …diente als Forum für den fachlichen Dialog und eröffnete vielfältige Einblicke in die Arbeit der Praktiker*innen und in aktuelle wissenschaftliche… …Fragestellungen rund um das Daten(schutz)recht. Der nachfolgende Bericht stellt die zentralen Themen und Diskussionspunkte der Tagung dar. I. Einleitung Die PinG… …Einblick in den rechtsgebietsunabhängigen Ablauf des Gesetzgebungsverfahrens hinter den Kulissen gegeben. Vor dem Beginn der Vortragsrunden hatten Workshop-… …der Kanzlei Härting statt. Bevor das Kennenlernen und Pizzaessen in einer lockeren und aufgeschlossenen Atmosphäre startete, hatten die… …LGBTI Law“), Prof. Dr. Paulina Jo Pesch (Juniorprofessorin für Bürgerliches Recht, Recht der Digitalisierung, des Daten- Franziska Matthies ­unterstützt… …Wechselwirkung der ­Regelungsregime und die Schnittstellen zur Technik. Alexei Fries ist Masterstudent (LL.M.) an der Universität Passau (Rechtsinformatik) und… …juristischer Mitarbeiter bei Hengeler Mueller. ­Simon Waldmann ist Student der Rechtswissenschaft an der Universität Passau und studentische Hilfskraft am… …Lehrstuhl für Recht und Digitalisierung der Universität der Bundeswehr in München. PinG 2.26 | 71 Tagungsbericht zum 7. PinG-Nachwuchsworkshop Matthies /… …Fries / Waldmann schutzes und der Künstlichen Intelligenz an der Universität Erlangen-Nürnberg) und Dr. Jens Ambrock (Referatsleiter beim Hamburgischen…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …Thiel Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden Das Kooperations- und Kohärenzverfahren in der Praxis der… …als Of Counsel von ­LexICT tätig sowie u.a. Mitglied des Beirates der PinG. Barbara Thiel Die DSGVO setzt auf ein dezentrales Durchsetzungsmodell. Eine… …der wesentlichen Neuerungen der DSGVO war in diesem Zusammenhang die Einführung des sog. One-Stop-Shop-Prinzips. Die DSGVO hat hierfür nach Art. 60 ff… …dem der Europäische Datenschutzausschuss (EDSA) eine abschließende und ­verbindliche Entscheidung trifft. In der praktischen Anwendung haben diese… …Verfahren gerade in der Anfangszeit strukturelle Probleme aufgeworfen und damit ­erheb­liche Kritik bei Unter­nehmen und Betroffenen ausgelöst. In der PinG… …05/25 wurden zwei Grafiken veröffentlicht, die die Abläufe im Rahmen des mit der Datenschutz-Grundverordnung (DSGVO) neu eingeführten Kooperations- und… …Kohärenzverfahrens nach den Art. 60 ff. DSGVO darstellen. Aus Gründen der besseren Verständlichkeit werden diese Abläufe im Folgenden inhaltlich beschrieben und… …Durchsetzungsmodell: Die nationalen Datenschutzbehörden der Mitgliedstaaten sind weiterhin für die Überwachung und Durchsetzung zuständig. Eine der wesentlichen… …Neuerungen der DSGVO und zugleich zentraler Baustein des Gesetzgebungsvorhabens war in diesem Zusammenhang die Einführung des Prinzips der einheitlichen… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 2: DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung?

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi DSK stellt Reformvorschläge zur DSGVO vor – Herstellerverantwortlichkeit als sachgerechte Entwicklung? Die Reform der Datenschutz-Grundverordnung… …ist im Zuge des Digital-Omnibus erneut auf die europäische politische Agenda gerückt. Ziel der Europäischen Kommission ist es, die bestehenden… …Digitalrechtsakte besser aufeinander abzustimmen und ihre Umsetzung zu vereinfachen. Hierzu hat nun die Datenschutzkonferenz (DSK) Kritik geäußert. Die Kritik der DSK… …deutlich wird dies aus Sicht der DSK bei der Frage der datenschutzrechtlichen Verantwortungszuordnung. Die DSK schlägt vor, Hersteller und Anbieter von… …in der Praxis häufig für Datenschutzverstöße einstehen müssen, obwohl sie kaum Einfluss auf die Gestaltung der eingesetzten Systeme haben… …. Entscheidungen über Datenflüsse, Voreinstellungen oder technische Schutzmaßnahmen werden regelmäßig bereits auf Ebene der Produktentwicklung getroffen, während die… …rechtliche Verantwortung bislang weitgehend bei den Anwendern verbleibt. Die von der DSK geforderte Herstellerverantwortlichkeit zielt auf eine Ergänzung der… …der Konzep­ tion und Ausgestaltung ihrer Produkte zu berücksichtigen. Die Verantwortung würde damit stärker an den Ort verlagert, an dem grundlegende… …technische Weichenstellungen erfolgen. Dies könnte zu höherer Rechtssicherheit beitragen und zugleich die praktische Anwendung der DSGVO vereinfachen. Die DSK… …Voreinstellungen an, der bislang faktisch an Hersteller adressiert ist, rechtlich jedoch ausschließlich die Anwender in die Pflicht nimmt. Diese Argumentation fügt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …. Paulina Jo Pesch. Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe David Dörken Am 19. November 2025 reichte die EU-Kommission den… …finalen Vorschlag zum ­Digitalen-Omnibus ein. Das Gesetzespaket sieht weitreichende Änderungen in den Bereichen der Künstlichen Intelligenz, Datenschutz und… …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …die geplanten Änderungen im Bereich der KI-Verordnung untersucht 1 . Sind die von der EU-Kommission eingereichten Vorschläge dienlich, um ­KI-Innovation… …in Europa zu fördern? Und inwieweit können die Vorschläge ein gleichbleibendes Schutzniveau gewährleisten? I. Einleitung Mit der geplanten… …Digital-Omnibus Verordnung 2 steht die Europäische Union vor einer weitreichenden Veränderung der Digitalgesetzgebung. Der finale Vorschlag der Europäischen… …Kommission, der am 19. November 2025 eingereicht wurde, verfolgt das Ziel, Innovation zu fördern und Verwaltungstätigkeit abzubauen. Die bürokratischen Kosten… …EU-Kommission administrative Einsparungen in Höhe von 5 Milliarden Euro bis zum Jahr 2029. 3 Neben den geplanten Änderungen wichtiger Rechtsakte im Bereich der… …Digitalgesetzgebung soll außerdem eine Strategie zur Datenunion entworfen werden. Durch europäische 1 Zugrunde gelegt wird der Entwurf der Europäischen Kommission vom… …: Februar 2026) bleiben unberücksichtigt. Der Abschluss des Trilogs ist nach derzeitigem Stand für April/Mai 2026 vorgesehen, sodass Änderungen des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …im Graubereich unternehmensübergreifender Personaldatenverarbeitung Christian Aretz und Patrick Lipták Christian Aretz ist ­Ge­schäftsführer der VP… …sich grundlegende und bislang wenig diskutierte Fragen nach der Anwendbarkeit der DSGVO im internationalen Kontext, daten­schutzrecht­lichen… …Verantwortlichkeiten und zulässigen Rechtsgrundlagen der Datenverarbeitung sowie dem Umgang mit den praktischen Folgen. I. Praktische Ausgangslage: Matrixstrukturen ohne… …Konzernstrukturen aus, in denen die gesellschaftsrechtliche Beherrschung durch eine Konzernmuttergesellschaft eine klare organisatorische Klammer bildet. In der… …ist zu beobachten, dass administrative Funktionen, allen voran die Personalabteilung (bzw. Human Resources [„HR“]), aus Gründen der Kostenreduktion… …sowie der Qualitäts- und Effizienzsteigerung zunehmend im Rahmen von Restrukturierungs- und Transformationsprozessen zentralisiert werden. Die operative… …Konzeption einer klassischen Matrixorganisation, in der Beschäftigte arbeitsrechtlich einer Organisationseinheit zugeordnet sind, zugleich jedoch fachlich oder… …funktional durch eine andere Einheit gesteuert werden, die nicht zwingend identisch mit dem Arbeitgeber ist. In der organisatorischen Praxis erfolgt diese… …selten sowohl der operativen Personalführung als auch strategischen Steuerungsund Controllingzwecken und erfordern den fortlaufenden Zugriff auf… …nicht mehr dauerhaft und eindeutig einzelnen Rechtseinheiten zuordnen. Zweck- und Mittelentscheidungen der Personaldatenverarbeitung werden vielmehr…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa – VG Wiesbaden, Urt. v. 19.11.2025 – Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Sinne des Art. 22 Abs. 1 DSGVO einzuordnen ist; der Begriff der automatisierten Entscheidungsfindung ist dabei anhand von Art. 22 DSGVO zu bestimmen. 2… …. Der Begriff der „Entscheidung“ in Art. 22 Abs. 1 DSGVO ist weit zu verstehen und kann auch vorgelagerte, automatisiert erzeugte Risikobewertungen… …Offenlegung der Scoreformel oder des Algorithmus bleibt regelmäßig außerhalb des geschuldeten Minimums, ohne dass dies die Pflicht zu substantieller… …lesen. Ausgangspunkt war ein beim VG Wiesbaden anhängiger Streit über die Verpflichtung der Datenschutzaufsicht zum Einschreiten gegen eine Auskunftei… …wegen deren Scoring-Praxis; zur Klärung der unionsrechtlichen Maßstäbe legte das VG dem EuGH u. a. die Fragen vor, ob die automatisierte Scoreerstellung… …Beeinträchtigung“ vorliegt (EuGH, Urt. v. 07.12.2023 – C-634/21). Nach der EuGH-Entscheidung war der Schutzbereich von Art. 22 DSGVO nicht auf seltene… …fortgesetzten Verfahrens konkretisierte der EuGH zudem die Anforderungen an „aussagekräftige Informationen über die involvierte Logik“ dahin, dass Betroffene… …steht aber weiterhin noch eine seit Jahren geplante BDSG-Reform mit einem geplanten § 37a BDSG-E zum Scoring aus. Der Sachverhalt spielte im… …Verbraucherkreditkontext. Eine Auskunftei berechnete über die Klägerin einen Scorewert, der an eine Bank übermittelt wurde und nach dem Vortrag der Klägerin die… …Kreditentscheidung maßgeblich beeinflusste. Streitpunkt war weniger die bloße Existenz eines Scorings als die Qualität der erteilten Auskunft: Die Klägerin verlangte…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Mut zum Muster! Viel berechtigtes Interesse am LIA-Fragenkatalog des HmbBfDI

  Thomas Fuchs

  …Thomas Fuchs Ist eine geplante Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt? Kaum eine Frage ist in der Datenschutzberatung derart… …praxisrelevant – und sie wird in Zukunft noch wichtiger werden. Die digitale Transformation, begleitet von zahlreichen Regelwerken der Digitalregulierung, die… …künftige Gesetzgebung im Rahmen der Omnibus-Initiative: Immer mehr Datenverarbeitungen werden rechtlich, betriebswirtschaftlich oder technisch erforderlich… …. Eine explizite Pflicht besteht dafür nicht, der Verantwortliche muss sie aber auf eine Rechtsgrundlage stützen. Art. 6 Abs. 1 lit. f) DSGVO wird zur… …Anwendung auf den Einzelfall gibt es kaum Best Practices. Diese Lücke hat der HmbBfDI im Januar zu füllen versucht mit seinem Musterfragenkatalog… …, dass es einen dringenden Bedarf in der Praxis bedient. I. Doch was verlangt diese Vorschrift eigentlich? Reine Begründungsübung? Mathematisches… …Punktesystem? Governance-Frage? Der EuGH gibt die Antwort: Eine strukturierte Liaison zwischen Unternehmens- und Betroffeneninteressen. In drei Stufen müssen… …Verantwortliche herausarbeiten, worum es bei der Datenverarbeitung tatsächlich geht, welche Risiken sie birgt und wie diese mit den Interessen der Betroffenen ins… …und welche Maßnahmen sie zum Schutz der Betroffenen zu implementieren haben. So dehnbar der Tatbestand des Art. 6 Abs. 1 lit. f) DSGVO ist, so weit ist… …sind, um von der Datenschutzbehörde oder dem Gericht auch geteilt zu werden. II. Antwort auf Orientierungslosigkeit Acht Jahre DSGVO zeigen: Solche…

  Alle Treffer im Inhalt anzeigen