Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Large-Language-Models und die DSGVO – „Wer den Datenschutz nicht ehrt, ist die KI nicht wert?“

  Datenschutzrechtliche Herausforderungen bei der Entwicklung und Nutzung von großen Sprachmodellen wie ChatGPT
  

  Florian Werkmeister, Jonathan Laux

  …(Dipl.-Jur., LL.B.) sind ­Rechtsreferendare am OLG Celle und als ­wissenschaftliche ­Mitarbeiter in der Kanzlei Heidrich Rechtsanwälte Partnerschafts-… …bereits mehr als 100 Millionen Nutzer. 2 Und auch die Konkurrenz arbeitet an vielversprechenden LLMs. Erst vor kurzem implementierte Microsoft seinen… …KI-Dienst „Copilot“ als Early Access in seine Office Anwendungen. 3 Googles „Bard“, Microsoft „Bing Chat“ oder dem Open-Source-Projekt „Bloom“ werden eine… …Algorithmen anpasst (Deep Learning als Unterform des maschinellen Lernens). 7 Im Ergebnis kann das Programm dann Muster und Beziehungen in Datensätzen erkennen… …unterstützen. 16 Auch im juristischen Bereich als besonders „sprachlastige“ Branche steckt ein enormes Potential. Zwar können die Sprachmodelle bislang noch… …, die im Rahmen der Verwendung des KI-Dienstes als Teil einer Eingabeaufforderung (Prompt) durch die Nutzer eingegeben werden oder bereits bei der… …herausgearbeitet, bedarf es somit bei der Verarbeitung sowohl von Trainingsdaten bei der Entwicklung als auch von Betriebsdaten bei der Nutzung von KI einer… …möglich. Auch wenn die in einem Trainingsdatensatz enthaltenen personenbezogenen Daten als solche erkannt werden, müssen die jeweils betroffenen Personen… …Verarbeitung erfolgen soll, eine Verarbeitung personenbezogener Daten rechtfertigen, sofern die Verarbeitung zur Wahrung der Interessen erforderlich ist. Als ein… …Big-Data-Analysen – als wissenschaftliche Forschung zu verstehen, wenn dabei nicht im Rahmen einer wissenschaftlichen Methodik, also der Verfolgung wissenschaftlicher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Der Schutz virtueller Identitäten durch die DSGVO

  Alexander Golland, Torben Kriegesmann

  …spielte? Der Spieler hat nicht nur ein Interesse daran, Reputation zu erspielen, sondern auch, dass die Informationen ­geschützt und nicht mit ihm als… …Identität als (unvollständiges) Abbild einer konkreten Person, etwa in Form des Nutzerprofils eines Online- Spielers, im Vordergrund. Das Verständnis der… …Identität gleichsam als Bild einer Person wird v. a. durch den in den Sozialwissenschaften geprägten Begriff der sozialen Identität heraus­gestellt. Identität… …, Urt. v. 15. 12. 1983 – 1 BvR 209/83, BVerfGE 65, 1, 43 – Volkszählung. Auch im Zivilrecht ist das Recht auf informationelle Selbstbestimmung als… …gewährt das APR in seiner Ausprägung als durch § 823 Abs. 1 BGB geschütztes sonstiges Recht. 13 Aufgrund der Unmöglichkeit einer abschließenden Bestimmung… …Das Verständnis des APR als „sonstiges Recht“ ist nahezu einhellig anerkannt, siehe nur BGH, Urt. v. 24. 11. 1954 – VI ZR 143/53, BGHZ 15, 249, 257, 258… …, wird nicht erörtert. Die bisherige Forschung zum Schutz der virtuellen Identität taugt daher nur eingeschränkt als Orientierungspunkt für die DSGVO. IV… …. Virtuelle Identitäten als Schutzobjekt der DSGVO Die DSGVO schützt nicht Identitäten als solche, sondern personenbezogene Daten. Personenbezogene Daten sind… …Nutzerprofil stehende Person ausfindig zu machen. Die eigentliche Kernfrage ist jedoch, ob die virtuelle Identität als solche als Identität i. S. d. Art. 4 Nr. 1… …unmittelbaren Schutz als solche genießen. 1. Mittelbarer Schutz virtueller Identitäten Für die Bestimmung der Reichweite des mittelbaren Schutzes ­virtueller…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2017

  Durchsetzungsdefizite der DSGVO?

  Der schmale Grat zwischen Flexibilität und Unbestimmtheit
  

  Dirk Pohl

  …einheitliche Anwendbarkeit und Durchsetzung. Der DSGVO fehlt es dabei – anders als Art. 4 RL 95/46 EG – an einer ausdrücklichen Kollisionsregel für den Bereich… …abgestellt. 10 Andere sehen hier die Kollisionsnormen der Rom I-VO als vorrangig an, sodass bei Verbrauchern der gewöhnliche Aufenthaltsort maßgeblich sei (Art… …Datenschutzgrundverordnung und das nationale Recht, 2016, S. 1; „Vielzahl“ Voßhoff/Hermerschmidt, DANA 2016, 68; „mehr als 60“ Tripp, DANA 2016, 73. 7 Weichert, DANA 2016, 48… …Abgesehen davon wird mit der DSGVO in der Gesamtschau aber durchaus eine stärkere räumliche und sachliche Vereinheitlichung erreicht, die als Grundlage einer… …nur insoweit zu garantieren, als dass die Normen darüber hinaus generell verständlich und „bestimmt“ im Sinne des Rechtstaatsgebotes sind. 12 Der… …höhere Flexibilität ermöglichen, 14 wird aber auch teils als offenkundiges Defizit bezeichnet. 15 Die gesamte Ausgestaltung soll darüber hinaus auch… …des bisherigen Rechts scheinen dabei übernommen worden zu sein. So galt schon das BDSG als sprachlich schwer verständlich. 17 Eine Verbesserung in… …Sanktionsdrohungen bediene, um Gestaltungsfehler des sachlichen Rechts auszugleichen, keinesfalls neu. 23 Schon die Durchsetzung der Datenschutzrichtlinie wurde als… …Datenschutzes, 2014, S. 68 f.; Hoeren, Datenschutz als Wettbewerbsvorteil, in: Bäumler, ­E-Privacy, 2000, S. 263 ff.; „bessere Verwaltungsleitung“, Stiftung… …konkrete Ausgestaltung ab. Die Informationspflichten seien zu formell und würden lediglich als „lästige“ Pflichten wahrgenommen, die es zu erfüllen gilt…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2022

  Es geht um Macht

  Eine Replik auf Ari Ezra Waldman im Gespräch mit Niko Härting
  

  Ass. Jur. Kirsten Bock

  …, der Datenschutz wird weiterhin als Ausrede und Prügelknabe für das Versagen staatlicher Organisation genutzt und die großen Unternehmen ­machen… …Kirsten Bock arbeitet seit vielen Jahren als ­Datenschutzjuristin im aufsichtsbehördlichen Bereich und in den ­Ländervertretungen Deutschlands in… …Differenzierung die Problemlage nicht ­hinreichend erfasst. Trotzdem halten viele DatenschützerInnen daran fest. Datenschutz als Aktivität geht Privatheit als eine… …Privacy geht es auch darum, ob es erlaubt ist, unsere sexuellen und geschlechtlichen Identitäten als kapitalistische Manipulationswaffen zu benutzen.“ In… …, Informationen über „unsere sexuellen und geschlechtlichen Identitäten als kapitalistische Manipulationswaffen“ zu nutzen, handelt es sich um Gestaltungsmacht im… …Machtasymmetrien also nicht nur im wirtschaftlichen oder politischen Bereich zu verharren. Die unterschiedlichen Differenzen als eigenständige Logiken wahrzunehmen… …12 oder bestimmten 10 Schon früh durchdacht bei Rost, Gegen große Feuer helfen große Gegenfeuer, Datenschutz als Wächter funktionaler Differenzierung… …bei unseren Entscheidungen eine Autonomie zugrunde, die in dieser Absolutheit anzunehmen zumindest gewagt ist. Wir üben uns als Menschen beständig in… …Umsetzung der datenschutzrechtlichen Regelungen dem Risiko-Management. Aus marktökonomischer Sicht wird der Grundrechtsschutz als Frage der Schutzgüter der… …Datenschutzbeauftragte sind oft nur Konstrukte, selbst wenn sie das Ohr des Vorstands haben.“ Die DSGVO konzipiert die Funktion der Datenschutzbeauftragten als eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO im Spannungsverhältnis zwischen Aufsicht und Verteidigung

  Henrike Teitge, Isabelle Brams

  …Leitlinien als gemeinsame Grundlage dienen, auf die sich sowohl federführende als auch betroffene Behörden regelmäßig beziehen. Zwar wird sich die vollständige… …Harmonisierung über die Zeit verstetigen müssen, doch bereits jetzt ist eine deutlich stärkere Annäherung in der praktischen Umsetzung festzustellen als vor… …EDSA-Konzept. Wer da eine feste Reihenfolge herausliest, liest mehr hinein, als drinsteht. Das Gericht bestätigt lediglich, dass sich die Bußgeldobergrenze am… …sind also nicht verpflichtet, gegenüber den Behörden proaktiv für sie kritische Informationen offenzulegen. Daher sollte man als Unternehmen bereits im… …Rahmen von Verwaltungsverfahren die Verteidigung in einem möglichen Bußgeldverfahren immer „mitdenken“. Welche Informationen man als Unternehmen gegenüber… …DSGVO jedenfalls nicht so, dass man sich nur kooperativ zeigt, wenn es bequem ist. Dagegen schützt die Selbstbelastungsfreiheit als Ausfluss der… …erlassene Bescheid aus Sicht des Unternehmens nicht den getroffenen Vereinbarungen entspricht. In diesem Fall sollte man sich als Unternehmen die Möglichkeit… …veröffentlichen und in diesem Zusammenhang auch den Namen des Unternehmens bekannt zu geben? Isabelle Brams: Ich sehe diese Tendenz durchaus als Herausforderung… …schwerer wirken als ein Bußgeld. Beispielsweise kann sich dies negativ auf den Börsenkurs eines Unternehmens auswirken und zu kritischen Rückfragen von… …, in aller Regel nicht als schwerwiegend anzusehen. Über die Verhängung von Bußgeldern wird man wohl nicht komplett schweigen können, denn die meisten…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Notwendigkeit der Datenschutz-Folgenabschätzung

  und Benennung eines Datenschutzbeauftragten in der Arztpraxis?
  

  Carsten Dochow

  …Verarbeitung von Gesundheitsdaten gilt wegen der sensiblen Verarbeitungskontexte als risikoreich und demzufolge sind erhöhte Anforderungen zu beachten, die in… …Eindämmung von Risiken dienen sollen, sind die Datenschutz-Folgenabschätzung und die Institution des Datenschutzbeauftragten. Als Ausprägung des… …, Dateneigentum. Daten als Entgelt“ in Berlin gehalten hat. Es wird ausschließlich seine persönliche Auffassung wiedergegeben. Meinem Kollegen Herrn Andreas Wolf… …Benennung des DSB als „angemessene und spezifische Maßnahme zur Wahrung der Interessen der betroffenen Person“ angesehen und nimmt daher bei der Verarbeitung… …Bundesgesetzgeber sind daneben keine Regelungen des nationalen Rechts zu beachten. Soweit die DSFA als „Nachfolger“ der sog. Vorabkontrolle eingeordnet wird, 14 löst… …des Unternehmens sanktioniert werden. Die in Deutschland am stärksten verbreitete Praxisform ist die Einzelpraxis 18 als Einrichtung von Praxisräumen… …denen Berufsausübungsgemeinschaften und Organisationsgemeinschaften zählen. Berufsausübungsgemeinschaften, die früher als „Gemeinschaftspraxis“ bezeichnet… …unterfallen sowohl Praxisgemeinschaften als auch Labor- und Apparategemeinschaften. Die Praxisführung ist ansonsten selbstständig mit jeweils eigenem… …Medizinische Versorgungszentren sind gemäß § 95 Abs. 1 S. 2 SGB V ärztlich geleitete Einrichtungen, in denen Ärzte, die in das Arztregister eingetragen sind, als… …als weiteren Regelfall die systematische Videoüberwachung des öffentlich zugänglichen Raums und damit die Videoüberwachung in der Arztpraxis. 32 In…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Internationaler Datentransfer nach dem Recht der Volksrepublik China

  Dr. Mathias Lejeune

  …Volksrepublik China hat im Jahr 2016 das Cybersecurity Law (CSL) 1 und im Jahr 2021 sowohl das Data Security Law (DSL) 2 als auch das Personal Information… …Gemeint und von den hier erwähnten Vorschriften erfasst sind nur Transaktionen, die aus dem Staatsgebiet der VR China (im englischen als „mainland China“… …zur Verfügung gestellt werden. „Important data“ sind Informationen, bei denen ein Datenleck als direkte Gefahr für die nationale Sicherheit, die… …von der Qualifikation des Verantwortlichen 12 (iii) Datentransfer durch Unternehmen, die personenbezogene Daten von mehr als einer Million Personen… …verarbeiten (iv) Datentransfer bei dem personenbezogene Informationen von mehr als 100.000 Personen oder sensitive personenbezogene Daten von mehr als 10.000… …den Measures ergibt sich nicht genau, ob als „cross-border“ Datentransfer nur eine aktive Datenübertragung aus der VR China in ein Empfängerland… …externe Sicherheitsprüfung als solche bis zu diesem Termin durchgeführt worden sein muss. Der Wortlaut der englischen Übersetzung spricht für letztere… …ins Ausland als Datentransfer im Sinne der Measures for Security Assessment zu verstehen ist ,sofern der Verantwortliche, der die Daten verarbeiten will… …als schwierig erscheinen lassen, die Datensicherheit zu garantieren (v) die Abhilfemaßnahmen, die Haftung für Verstöße und die Verfahren zur Beilegung… …, dass eine Zertifizierung als bloße „Guidance“ nicht rechtlich verpflichtend, sondern nach Art. 3 (f) der Spezifikation als freiwillig anzusehen ist. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Jahresinhaltsverzeichnis 2021

  …http://mediadaten.PinGdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten… …Graf, Fabienne Optimierung und Produktivitätssteigerung durch Human Enhancement-Technologien – Beschäftigte, Gesundheit und Daten als Schutzmotive 4 131… …ins DiGA-Verzeichnis sowie zur Europarechtswidrigkeit des Übermittlungsverbots in die USA 4 155 Hübner, Christine Der Rechtsanwalt als externer… …Heft Seite Kemper, Carolin Optimierung und Produktivitätssteigerung durch Human Enhancement-Technologien – Beschäftigte, Gesundheit und Daten als… …Datenschutzbehörde – Verfahren und Bußgeldbemessung in der Praxis und Vorgehensweise als Verantwortlicher 3 86 Mayer, Elina Facebook-Ads und Wählerprofile vor der… …App“ mehr Daten und weniger Schutz? 1 1 –– Das TTDSG als innovative Lösung für die Einwilligung? 5 186 –– Datenschutz in Schulen und die Parallelen zur… …– Az. 17 U 15/21 6 213 Wehmeyer, Stefan Der Rechtsanwalt als externer Datenschutzbeauftragter – berufsrechtlich Entwarnung, aber die Steuerfalle… …qualifizierte Einrichtungen .............................. 180 R Rechtsanwalt als DSB ........................................ 158 Rechtsinformationssystem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Soll ich’s wirklich machen oder lass ich’s lieber sein?

  …Dienststelle wurden im Jahr 2018 774 Datenpannen gemeldet. ­Damit hat sich die Zahl der Meldungen im Vergleich zur BDSGalt-Zeit mehr als verzehnfacht. PinG: Herr… …dann, wenn bei uns als unzuständiger Aufsichtsbehörde Meldungen eingehen, wir diese Meldungen an die zuständige Aufsichtsbehörde weitergeben können und… …anderen Beratern gewinnt man nicht selten den Eindruck, dass bislang die Devise „Besser zu viel als zu wenig melden“ dominiert. Kranig: Unabhängig davon… …, dass ich die Devise „Besser zu viel als zu wenig melden“ grundsätzlich nach wie vor für richtig halte, stellen wir fest, dass wir nur in ca. drei Prozent… …Unternehmen die Empfehlung gegeben, gegebenenfalls vorab bei uns nachzufragen, ob wir einen Sachverhalt als meldepflichtig betrachten oder nicht. Durch die ganz… …festgehalten zu ­haben. In aller ­Regel wird dies die Situation des Verantwortlichen verbessern – als wenn er sich augenscheinlich gar nicht mit der Meldepflicht… …Verletzung der Sicherheit als gegeben beschrieben. Wenn die verletzten Personen bekannt und alle erforderlichen Maßnahmen getroffen wurden, eingetretene… …nemo-tenetur-Grundsatz auf der anderen Seite. Nicht Wenige sehen in den Meldepflichten einen Eingriff in den Kernbereich des sowohl nach dem Grundgesetz als auch der… …verhängten Bußgeld ging ein aktives Tun des am Ende sanktionierten Verantwortlichen voraus. Anders als im Falle der Meldung nach ­Art. 33 wurde dem…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Veröffentlichung in seinem Recht auf Achtung seines Privatlebens verletzt und weigerte sich, die entsprechenden Angaben zu machen. Als Grund führte er dabei an, dass… …Partner bei ­Schürmann Rosenthal Dreyer Partnerschaft von Rechtsanwälten mbB in Berlin und auf IT- und Datenschutzrecht spezi­alisiert. Er ist außerdem als… …E-Commerce-Unternehmens wegen eines Interessenkonflikts des betrieblichen ­Datenschutzbeauftragten ein Bußgeld in Höhe von 525.000 Euro verhängt. Das Unternehmen habe als… …im Auftrag eben jenes Unternehmens personenbezogene Daten verarbeiteten, für das die Person als Datenschutzbeauftragter bestellt war. Die… …ihm selbst als Geschäftsführer geleitet worden seien. Die BlnBDI sah in dieser Konstellation einen Interessenkonflikt und damit einen Verstoß gegen Art… …2021 eine Verwarnung gegen das Mutterunternehmen erteilt hatte, das Unternehmen den Geschäftsführer der Tochterunternehmen dennoch zunächst nicht als… …Umsatz von 100 Millionen Euro würde das verhängte Bußgeld mehr als 0,5 Prozent des Jahresumsatzes ausmachen, bei einem fiktiven Umsatz von 500 Millionen… …nicht auch der Geschäftsführer als natürliche Person datenschutzwidrig gehandelt hat, weil das eigene Organisationsverschulden und der Umstand, dass er… …auf die deutliche Kennzeichnung als Forschungsfahrzeug mit Videoaufzeichnung verzichtet wurde, um das Verhalten der Personen im Straßenverkehr nicht…

  Alle Treffer im Inhalt anzeigen