Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …widerspricht – sofern das bei der Fülle an Regelungen möglich ist. Zusätzlich zu der Regulierung der Meldepflichten gemäß der DSGVO sowie dem aktuell als… …IKT-bezogener Vorfall gemäß Art. 3 Nr. 8 DORA-VO als ein (1) nicht geplantes Ereignis oder eine Reihe verbundener Ereignisse definiert wird, das/die (2) die… …Sachverständige für IT-Sicherheit, Buchautorin und Spezialistin für Informationssicherheit und technischen Datenschutz. 1 Als „Finanzunternehmen“ oder „financial… …. 10 DORA-VO als ein Vorfall definiert, der umfassende nachteilige Auswirkungen auf die Netzwerkund Informationssysteme hat, die kritische oder wichtige… …. Schwerwiegende IKT-Vorfälle Finanzunternehmen melden gemäß Art. 19 DORA-VO als schwerwiegend klassifizierte IKT-bezogene Vorfälle direkt an die BaFin. Geplant ist… …eine dreistufige Meldung für schwerwiegende Vorfälle: eine Erst-, eine Zwischen- und eine Abschlussmeldung. 13 Die Beurteilung, ob ein IKT-Vorfall als… …genutzt werden. Es ist auch eine (verschlüsselte) Meldung via E-Mail oder telefonisch (z. B. bei Ausfall der IKT-Infrastruktur) möglich. 20 Als Frist für… …die Abgabe der Erstmeldung gilt: vier Stunden nach der Klassifizierung des IKT-Vorfalls als „schwerwiegend“, jedoch spätestens 24 Stunden nach der… …Entdeckung des Vorfalls. Falls der Vorfall erst nach mehr als 24 Stunden nach der Entdeckung als „schwerwiegend“ klassifiziert wird, gilt die… …Entdeckung erfolgen muss, gilt unter der DORA-VO die Frist für die Einreichung der Erstmeldung ab dem Zeitpunkt der Klassifizierung des Vorfalls als…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2020

  Vorausschauende Gefahrenabwehr mit Hilfe intelligenter Algorithmen

  Paul Vogel

  …prädiktiver Analytik dar wie Empfehlungen großer Internetdienste, welchen Titel oder welches Produkt der Nutzer als nächstes ansehen, anhören oder erwerben soll… …Vormittag oder nach der Mittagspause stattgegeben wurde als zu Zeiten, in denen die Richter mutmaßlich hungrig ­waren. 11 Computer werden nicht hungrig oder… …Schwarze durch die Software generell benachteiligt wurden, indem ihre Rückfallwahrscheinlichkeit deutlich häufiger als hoch eingestuft wurde als bei weißen… …Verurteilten, wobei allerdings die Fehlerquote bei den entsprechend eingestuften Schwarzen wesentlich höher war als bei den entsprechend klassifizierten Weißen… …regelmäßig unmittelbar in der Performanz des Modells wieder; ein Algorithmus kann nicht neutraler sein als die Daten, anhand derer er gelernt hat. Ähnlich wie… …Predictive Policing einstellen. Wird ein bestimmtes Postleitzahlgebiet durch das System als Kriminalitätsbrennpunkt identifiziert, werden die Behörden dort… …Vorausschauende Gefahrenabwehr seine Berechnungen aufnehmen und das Gebiet häufiger als ­kriminalitätsgefährdet ausflaggen. Kombiniert man rein örtliche Ansätze nun… …Einsatz intelligenter Algorithmen zur Unterstützung der Polizeiarbeit als problematisch dar. Wird das Verhalten einzelner Personen, beispielsweise bereits… …sie Daten zum Zweck der Erfüllung dieser Aufgaben verarbeiten. Sofern im Rahmen des Predictive Policing als Maßnahme zur vorausschauenden… …Datenschutzgrundrecht aus Art. 8 GRCh 22 als auch in das durch Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG gewähr- leistete Recht auf informationelle Selbstbestimmung des…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO – Ein Blick zurück und ein Blick voraus aus Sicht der Datenschutzaufsicht

  Prof. Dr. Alexander Roßnagel

  …Grundrechtsschutz zu gewährleisten. 1. Einheitliche wertegeleitete Datenschutzregulierung Als größten Erfolg der DSGVO ist anzusehen, dass sie Werte zum Ausdruck… …Ergebnis nicht zu einer Stärkung, sondern zu einer Schwächung ihres Anspruchs als generelle normative Grundlage des Datenschutzes. Dies hat zwei Folgen: Zum… …begünstigen als begrenzen. Zum anderen führt die fehlende Konkretisierung zu einer zunehmenden Rechtsunsicherheit für alle Parteien darüber, zu welchen… …unabhängigen Aufsichtsbehörden ist erheblich geringer als die Meinungsvielfalt bei neuen Rechtsfragen zwischen unabhängigen Gerichten, die die Öffentlichkeit und… …Fragen als Antworten wie z. B. die Urteile zur gemeinsamen Verantwortung 23 oder zur „Maßgeblichkeit“ von automatisierten Entscheidungssystemen. 24 Der… …, 2755. 24 EuGH vom 7.12.2023, C-634/21 (SCHUFA II), NJW 2024, 413. 25 S. z. B. Krönke, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter… …, C-394/23 (Mousse), s. zu weiterer Rspr. Paschke, in: Roßnagel/ Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024, S. 41 ff. 29… …, C-129/21 (Proximus), ZD 2023, 28; s. zu weiterer Rspr. Dix, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024, S… …der Digital- 34 ErwG 10 und 11 DSGVO. 35 S. z. B. Krönke, in: Roßnagel/Wallmann, Der Europäische Gerichtshof als Gestalter des Datenschutzrechts, 2024… …, vorbereitet werden. Ihre Ergebnisse sollten für einen breiten gesellschaftlichen Konsultationsprozess genutzt werden und der Kommission als Ausgangpunkte für…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  „Für den Datenschutz in der EU fehlt es an einer gemeinsamen Zielsetzung!“

  Prof. Dr. Alexander Roßnagel

  …Prof. Dr. Roßnagel: Bisher habe ich als Rechtswissenschaftler in vielen interdisziplinären Forschungsprojekten Probleme der Digitalisierung analysiert… …Ich vermute, dass Fragen des technischen Datenschutzes auch während Ihrer Funktion als Hessischer Landesbeauftragter eine hervorgehobene Stellung… …Gestaltungslösungen entwickelt werden. Frühzeitig Datenverarbeitungsprozesse zu gestalten, ist immer besser, als nachträglich mit Ge- und Verboten zu arbeiten. PinG… …Verantwortlichen und damit an die ­falschen Adressaten richtet. Das einzig gute ist die Anerkennung von „Privacy by Design“ als Prinzip der Systemgestaltung, mit der… …Europäischen Recht bekannten Bestimmtheitsgrundsatz dürften diese Normen jedenfalls nicht genügen. Und dennoch wird u. a. Art. 32 DSGVO immer wieder als… …Anonymisierung als Voraussetzung, Daten für Big Data- und KI-Anwendungen zu nutzen, stimme ich Ihnen zu. Anonymisierung ist eine Form der Datenverarbeitung und…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2016

  Datensparsamkeit ist keine Faulheit, sondern kann ein bisschen anstrengend sein

  Marit Hansen, Prof. Niko Härting

  …Scoring, Privacy by Design und Big Data. PinG: Frau Hansen, als Informatikerin sind Sie im Düsseldorfer Kreis eine Exotin, stimmt das? Unter den… …der Sprüche wie: „der kann ­weniger“ oder „der denkt anders“ sind zum Glück vorbei. PinG: Dann haben Sie ein positiveres Bild von Juristen als ich. Es… …gibt natürlich die Redewendungen wie: „zwei Juristen, drei Meinungen …“ Das ­erlebt man aber im Datenschutz nicht mehr als in allen anderen juristischen… …­Bereichen. PinG: Beispiel Scoring. Im geltenden Recht ist das Erfordernis eines „mathematisch-wissenschaftlichen Verfahrens“ vorge­sehen. Können Sie als… …als Mediziner ein Ergebnis bekommt, das seine Software ihm genannt hat, hat es – auch juristisch – schwer zu argumentieren, wenn er davon abweichen… …diese hineinschauen könnte. Viele Entwickler gewähren jedoch keinen Einblick in die Algorithmen und betrachten diese als ­Geschäftsgeheimnis. PinG: Sie… …Wirtschaftsprüfer, der mir bestätigt, dass die Bilanz in Ordnung ist. Als Spezialist kann man bei Algorithmen wahrscheinlich noch mehr rauslesen. Eine Bilanz… …Algorithmen in ihrem praktischen Einsatz sehr viel komplexer sind, als dies bei einer Bilanz der Fall ist. PinG: Das klingt mir vor allem nach einem… …erforderlich sind. Da kann ich mir sehr viel mehr noch vorstellen als mit ­natürlicher Sprache. Das Aushandeln zwischen den Anforderungen, die von den… …Datenschutzinformationen sinnvoll abbilden lassen. Es ist in technischen Kontexten einfacher, so zu kommunizieren, als über natürliche Sprache. Darüber können wir gerne…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Datenschutz und Privatheit im digitalen Machtgefälle: Bedrohungen für vulnerable Gruppen

  Dr. Ines Duhanic, Dr. h.c. Marit Hansen

  …Standort von Personen präzise bestimmen, ohne dass diese damit einverstanden sind. KI-Assistenten fungieren als virtuelle Coaches, Therapeuten oder… …vermeintlich beste Freunde in privaten oder gar intimen Kommunikationen, in denen sie Foto: © Markus Hansen Dr. Ines Duhanic, LL.M. (Stockholm) ist sowohl als… …Datenschutzbeauftragte als auch Privacy Counsel für einen global agierenden Pharmakonzern tätig, ­wobei sie für die deutschen Konzerntochtergesellschaften verantwortlich… …europäischen Datenschutzrecht ist der Schutz vulnerabler Gruppen und das Abfedern digitaler Machtgefälle von zentraler Bedeutung, da der Datenschutz als… …KI-Systemen auftreten, bezeichnet man neben „Gender Gaps“ 3 auch als „Gender Penalty“ 4 . Drei Faktoren tragen besonders zu diesem unerwünschten Verhalten des… …. lighthousereports.com/investigation/suspicion-machines/ sowie https://www.lighthousereports.com/suspicion-machines-methodology. 5 Einen Überblick über mehr als 100 KI-Systeme mit verschiedenen kritischen… …Tausende von Eltern als Betrüger dargestellt. 11 Der Skandal der niederländischen „Toeslagenaffaire“ (Kindergeldaffäre) führte zum Rücktritt des Kabinetts. 2… …Haushalten wird es zurzeit deutlich mehr männliche als weibliche IT-Administratoren geben, weil dies der traditionellen Rollenverteilung in der Familie… …Frauen-Maenner-Arbeitsmarkt.pdf. 13 Statistisch sind die Fälle der häuslichen Gewalt von Männern gegen Frauen sehr viel häufiger als in der umgekehrten Konstellation, dass eine… …Schwangerschaftsabbrüche festzustellen und eine zuvor erlaubte Abtreibung nun als kriminelles Verhalten zu ahnden. 17 Dass die Gestaltung auch lokal und unter…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2015

  Scoring – was ist zulässig und welche (Auskunfts-)Rechte haben die Betroffenen?

  Überblick zum aktuellen Stand der Rechtsprechung
  

  Dr. Wulf Kamlah, Stefan Walter

  …„Wahrscheinlichkeitswert für ein bestimmtes zukünftiges Verhalten des Betroffenen“ gesprochen. Die Gesetzesbegründung wiederum umschreibt den Begriff als „ein… …. das Scoreverfahren als „einen Wahrscheinlichkeitswert über das künftige Verhalten von Personengruppen […], der auf der Grundlage… …Vergleichsgruppe innewohnenden Gruppenrisiko zugeordnet. Der Score kann sowohl bei Veränderung der zum jeweils Betroffenen gespeicherten Daten, als auch bei… …„Verwendens“ ist im Gegensatz zum „Erheben“ (§ 3 Abs. 3 BDSG) nicht legaldefiniert. Er ist als Oberbegriff zur Nutzung, Speicherung, Verarbeitung oder… …Nutzbarkeit der zur Verfügung stehenden Daten allerdings insoweit ein, als dass die Berechnung von Wahrscheinlichkeitswerten ausschließlich unter der Verwendung… …BDSG vereinbar sei. 22 Das AG Neuss hat es lediglich als unzulässig angesehen, wenn neben dem Namen nur Alter und Wohnort der betroffenen Person als… …auf das Scoring anwendbar, schließlich sei dieses nicht geschlechtsspezifisch. Unter Verweis auf das Schrifttum sieht das OLG München es auch als… …Behinderung i. S. e. willentlichen Schlechterstellung, sondern eine rein statistische Größe als Ergebnis eines mathematischen Verteilungsverfahrens“ dar. Der… …„von Betroffenen gelieferter (selektiver) Informationen in Widerspruch“ setzen dürfe, soweit sie gegenüber ihren Kunden angibt, andere als die genutzten… …. Kollidiert das Recht auf freie ­Meinungsäußerung mit dem allgemeinen Persönlichkeitsrecht in seiner Ausprägung als Recht der informationellen Selbstbestimmung…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Österreich: Datenschutz-Anpassungsgesetz 2018 und seine Sonderbestimmungen zu Bildaufnahmen

  Dr. Max W. Mosing

  …Datenschutzgesetz (DSG) umfasst einen eigenen Abschnitt für Regelungen zur „Videoüberwachung“. Diese wird legaldefiniert als die systematische, insbesondere… …abgeglichen und nicht nach sensiblen Daten als Auswahlkriterium durchsucht werden. Eine Videoüberwachung ist gemäß DSG geeignet zu kennzeichnen, nämlich… …Europarechtswidrigkeit ist jedenfalls gegeben. 2. Bildaufnahmen § 12 DSG 2018 definiert eine Bildaufnahme als die durch Verwendung technischer ­Einrichtungen zur… …nach den Gesetzesmaterialien die Tatbestände (a) und (b) aber für akustische Informationen – obschon einheitlich als „Bildaufnahme“ (mit) legaldefiniert… …(„sensiblen Daten“) als Auswahlkriterium. 4. Besondere Datensicherheitsmaßnahmen und Folgenabschätzung Außer wenn Bildaufnahmen durch privates… …, nicht mehr benötigt werden und keine andere gesetzlich vorgesehene Aufbewahrungspflicht besteht. Eine länger als 72 Stunden andauernde Aufbewahrung muss…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Art. 22 DSGVO – ein Schuss in den Ofen?

  Maximilian Kroker

  …Ofen? dungen, wie die automatisierte Ablehnung eines Online-Kredit- Antrags oder einer Online-Bewerbung, werden als Beispiele erwähnt. 5 Im… …steigt die Anzahl der automatischen Rechtsentscheidungen. 7 Eine EuGH-Entscheidung mit Art. 22 DSGVO als streitentscheidende Norm oder eine ähnlich… …Komplexität würde die Verantwortlichen wohl mehr belasten als nützen. Der Betroffene wäre dem Risiko ausgesetzt, dass die Norm durch entsprechende… …Betroffenen nicht erwidern muss. III. Art. 22 DSGVO als Innovationsbremse Das Verbot automatisierter Einzelfallentscheidungen könnte auch Anreize setzen… …französischen Regelung aus dem Jahr 1978 und als europäische Regelung in Art. 15 Richtlinie 95/46/EG. 21 Heutzutage lässt sich dieser Mythos der Anonymität aber… …das Ausweichprogramm des Fahrzeugs die Personen als solche erkennen muss und eine Kollision die ­Betroffenen nach Art. 22 Abs. 1 DSGVO erheblich…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  PinG – Schlaglichter

  Ausgewählte Rechtsprechung und Verfahren
  

  Philipp Müller-Peltzer

  …auf IT- und Datenschutzrecht spezialisiert. Er ist außerdem als externer Datenschutzbeauftragter tätig. Während die klagende… …inkorporieren sollte. Eine Aufspaltung in mehrere Erklärungen wäre daher auch mit Blick auf die aktu­ellen Neuerungen als „reine Förmelei“ zu werten. Quelle… …im Sinn. Die großen US-Technologieunternehmen, die als amici curiae im Verfahren Stellung bezogen haben, argumentieren einhellig, dass das erst 1989… …sich die mündliche Verhandlung vor dem höchsten US-Gericht auch um die Frage, ob der staatliche Zugriff auf die Datenbanken im Ausland als Verletzung der… …ausdrücklich, dass ein ausländisches Urteil nur dann als ausreichende Grundlage einer Übermittlung von Daten ins Ausland in Betracht kommt, wenn dieses Urteil… …dann der Fall sein, wenn der Kongress einer Entscheidung des Supreme Courts im Sommer ­zuvorkommt und dem als Cloud Act eingebrachten Änderungsvorschlag…

  Alle Treffer im Inhalt anzeigen