Das Datenschutzblog vom Experten

01 Aug.

KI-Verordnung der EU: Interview mit Prof. Dr. Lothar Determann

Heute am 1.8.2024 tritt die KI-Verordnung der Europäischen Union in Kraft. Dazu haben wir mit Professor Dr. Lothar Determann (Baker McKenzie, Palo Alto) für unseren YouTube-Kanal ein Interview geführt und die US-Perspektive auf die europäische Regulierung betrachtet. Was erfasst die KI-Verordnung? Wie sollten sich Unternehmen vorbereiten? Trifft die KI-Verordnung die eigentlich relevanten Aspekte oder schadet sich die EU am Ende? Was passiert regulatorisch im KI-Bereich in den USA? Hier...

Zusammenfassung

Was erwartet die Unternehmen mit der KI-Verordnung der Europäischen Union? Dazu haben wir mit Prof. Dr. Lothar Determann (Baker McKenzie, Palo Alto) ein Video-Interview auf unserem YouTube-Kanal veröffentlicht.

7 Minuten Lesezeit

01 Aug.

Über den Begriff „Digitale Daten“

Die Verwendung des „Daten“-Begriffs ist umgangssprachlich üblich, allerdings ohne genaue Vorstellung, was sich dahinter verbirgt. Man vertraut darauf, dass der andere wissen wird, was gemeint sei. Dieser Aufsatz befasst sich mit Daten der digitalen Datenverarbeitung, es geht um den Begriff "Digitale Daten". Das Wesen eines Verarbeitungsvorgangs Das physikalische Arbeitsumfeld. Die Beschreibung der Digitalität Das Substrat digitaler Daten Folgerung aus 1 bis 4 Rechtlich mö...

23 Juli

Fernmeldegeheimnis bei erlaubter Privatnutzung?

„Für Arbeitgeber*innen gilt nicht mehr das Fernmeldegeheimnis, wenn sie die private Nutzung der betrieblichen E-Mail- oder Internetdienste erlauben oder dulden.“ (29. Bericht 2024, LDI NRW, S. 76) Für viele Unternehmen ist es ein langwieriges Dilemma, zu entscheiden, ob und wie sie es – auch im Sinne eines Corporate Benefits – ausgestalten möchten, dass Beschäftigte einerseits gewisse Freiheiten erhalten, E-Mail und Telefon auch privat zu nutzen, ohne Gefahr zu laufen, dadurch unter das Fe...

Zusammenfassung

Das Fernmeldegeheimnis wurde in der Vergangenheit immer erwähnt, sollten Unternehmen eine Privatnutzung von E-Mail oder Internet ermöglichen oder tolerieren. Jetzt hat sich eine deutsche Datenschutzaufsichtsbehörde geäußert und sieht das mittlerweile differenzierter.

3 Minuten Lesezeit

08 Juli

BayLDA: How to KI?

Die bayerische Datenschutz-Aufsichtsbehörde hat eine neue Checkliste zur Datenschutzkonformität bei der Herstellung und Nutzung von Künstlicher Intelligenz (KI) veröffentlicht. Dieses Dokument stellt Anforderungen an die Entwicklung und den Einsatz von KI-Anwendungen dar und dient als Good-Practice-Ansatz für eine Soll-Ist-Überprüfung. Aufgrund der schnellen Entwicklungen im Bereich KI sind laufend Anpassungen zur Harmonisierung mit deutschen und europäischen Datenschutzpositionen erforderlic...

Zusammenfassung

Die kürzlich veröffentlichte Checkliste des Bayerischen Landesamt für Datenschutz legt Anforderungen an die Entwicklung und Nutzung von KI-Anwendungen fest und betont die Notwendigkeit ständiger Anpassungen zur Harmonisierung mit deutschen und europäischen Datenschutzvorgaben. Die Prüfpunkte dienen als Good-Practice-Ansatz und sollen datenschutzrechtliche Anforderungen im Einsatz von Künstlicher Intelligenz berücksichtigen.

5 Minuten Lesezeit

01 Juli

Datenschutz-Aufsichtsbehörden: Anonymisierung von personenbezogenen Daten

Wann genau gelten Daten als anonymisiert? Und unter welchen Voraussetzungen dürfen Unternehmen personenbezogene Daten anonymisieren? Im Rahmen eines beim ADAC in München stattfindenden IAPP KnowledgeNet zum Thema „What Makes Data Personal Data?“ berichtete unter anderem Herr Andreas Sachs, Vizepräsident des BayLDA, von dem aktuellen Diskussionsstand der Datenschutz-Aufsichtsbehörden. Guideline des EDSA: voraussichtlich nicht mehr in diesem Jahr Die europäischen Datenschutz-Aufsichtsbehörden...

Zusammenfassung

Die Datenschutz-Aufsichtsbehörden diskutieren auf europäischer Ebene weiter über die Rahmenbedingungen und Voraussetzungen der Anonymisierung personenbezogener Daten. Herr Sachs, Vizepräsident des BayLDA, gab einen Einblick in den aktuellen Diskussionsstand zu der aus seiner Sicht schwierigsten Frage im Datenschutzrecht.

5 Minuten Lesezeit

25 Juni

Neue eLearning-Module: Funktion und Aufgaben eines Datenschutzkoordinators und Prüfung Auftragsverarbeiter

Im eLearning-Portal der IITR Datenschutz GmbH stehen unseren Kunden ab sofort zwei neue Schulungsmodule im Bereich Datenschutz zur Verfügung. Damit können im Rahmen unseres eLearning-Systems und seinen mittlerweile rund 40 Schulungsmodulen Ihre Beschäftigten in den Sprachen Deutsch und Englisch (sowie weiteren Sprachen) webbasiert geschult werden. Folgende neue Schulungs-Module wurden hinzugefügt: Funktion und Aufgaben eines Datenschutzkoordinators Diese Schulung vermittelt dem Teiln...

Zusammenfassung

Im eLearning-Portal der IITR Datenschutz GmbH stehen unseren Kunden ab sofort zwei neue Schulungsmodule zur Verfügung. Folgende neue Schulungs-Module wurden hinzugefügt: Funktion und Aufgaben eines Datenschutzkoordinators und Prüfung Auftragsverarbeiter

2 Minuten Lesezeit

12 Juni

eLearning-Plattform: Neuerungen im Statistikmodul

Im eLearning-Portal der IITR Datenschutz GmbH wurde das Statistikmodul verbessert und damit speziell auf die Bedürfnisse von Personalabteilungen zugeschnitten. Damit möchten wir unseren Kundinnen und Kunden eine noch bessere Benutzererfahrung ermöglichen. Die wichtigsten Neuerungen im Überblick: Klare Darstellung: Das Statistikmodul präsentiert sich nun übersichtlicher, sodass relevante Daten leicht erfasst und interpretiert werden können. Anschauliche Auswertungen: Die neuen Beric...

Zusammenfassung

Im eLearning-Portal der IITR Datenschutz GmbH wurde das Statistikmodul verbessert und damit speziell auf die Bedürfnisse von Personalabteilungen zugeschnitten.

1 Minuten Lesezeit

08 Juni

Eigentumsfähigkeit von Daten: Klageabweisung durch VG Köln

Die Europäische Union betreibt Datenschutz ohne eine klare juristische Definition, was Daten sind. Vom Datenschutz geschützt werden sollen ohnehin nicht Daten, sondern jene als Daten hinterlegten Angaben, die einen Rückschluss auf einen zu schützenden Bereich der Privatsphäre einer Person ermöglichen. Patent zur Auswertung von Telekommunikationsdaten Als Inhaber eines Patents, das u.a. im Telekommunikationsbereich Verwendung finden kann, hatten wir uns an die zuständige Behörde gewandt mit ...

Zusammenfassung

Die DSGVO trennt weder die Begriffe Daten und Information noch beinhaltetet sie eine klare Definition, was unter Daten und Information zu verstehen ist. Die sich daraus ableitende Frage nach der Eigentumsfähigkeit hatten zwei BfDI-Referate unterschiedlich beantwortet. Das VG Köln lehnte nun eine Klage auf Klärung der Begriffe ab.

4 Minuten Lesezeit