Das Datenschutzblog vom Experten

29 Apr.

Befassung mit der Künstlichen Intelligenz

Seit Frühjahr 2023 arbeiten wir an einer eigenen, KI-gestützten Plattform, um Beratungs- Dienstleistungen darstellen zu können. Ein geeigneter Rechner wurde angeschafft, sowie externe Unterstützung unter Vertrag genommen. Hinsichtlich Speicherung sollte eine lokale Lösung verwendet werden, um aus zukünftig möglichen Datenschutzerwägungen EU-konform angelegt zu sein. Weder die von uns zur Verfügung gestellten Datenbestände noch die durch eine LLM (Large Language-Model) bereitgestellten Ergebni...

Zusammenfassung

Seit einem Jahr arbeiten wir an einer eigenen KI-gestützten Plattform zur Ergänzung unseres Beratungs- und Dienstleistungsangebots. Diese Plattform steht nun Kunden im Live-Betrieb zur Verfügung und soll eine einfachere und schnelle Beantwortung wiederkehrender Fragen im Datenschutz-Bereich ermöglichen.

7 Minuten Lesezeit

18 Apr.

DSGVO und BDSG-Evaluierung: Detail-Anpassungen der Datenschutz-Regeln auf europäischer und deutscher Ebene

Die EU-Datenschutz-Grundverordnung wird oft als „Goldstandard“ im Datenschutzrecht bezeichnet. Um diesen Standard halten zu können, muss sie jedoch ständig verbessert werden. Vor allem bei der Durchsetzung des Erlassenen gibt es oft noch Luft nach oben. Dies haben auch die Mitglieder des Europäischen Parlaments erkannt und haben nun - aufbauend auf dem Kommissionsvorschlag - einen Entwurf eingebracht. Was helfen die besten Regeln… Um in länderübergreifenden Verfahren effektiver und effizien...

Zusammenfassung

Das EU-Parlament hat Bedenken bezüglich der inkonsistenten Durchsetzung der Datenschutz-Grundverordnung (DSGVO) durch nationale Datenschutzbehörden geäußert und warnt vor langwierigen Verfahren, die das Vertrauen der Bürger untergraben könnten. Die Europäische Kommission weist in ihrem ersten Evaluierungsbericht auf die Notwendigkeit hin, grenzüberschreitende Fälle effizienter und einheitlicher zu gestalten. Auch in Deutschland soll das Bundesdatenschutzgesetz an einigen Stellen angepasst werden.

5 Minuten Lesezeit

07 Apr.

Datenschutz-Konferenz in Washington: Neue Impulse beim IAPP Summit 2024

Diese Woche fand in Washington der „IAPP Summit“ statt, die mit nahezu 5.000 Teilnehmern größte Datenschutz-Konferenz der Welt. Datenschutz-Experten aus aller Welt trafen sich, um sich zu aktuellen Datenschutz-Themen auszutauschen. Es wurde zudem bekannt, dass in den USA in der kommenden Woche ein neuer Anlauf zur Schaffung eines US-Bundesdatenschutzgesetzes unternommen werden soll. Update zu Datenschutz-Themen Aus meiner persönlichen Sicht waren bei den zahlreichen Vorträgen insbesondere f...

Zusammenfassung

Größte Datenschutz-Konferenz der Welt: Bericht vom IAPP Summit in Washington. In den USA plant man einen neuen Anlauf zur Schaffung einer bundeseinheitlichen Datenschutz-Regelung.

4 Minuten Lesezeit

28 März

Erweiterte Wirtschaftspartnerschaft zwischen der EU und Japan: Digitale Zusammenarbeit

In einer zunehmend datengesteuerten Welt ist die Fähigkeit, Informationen sicher und frei über Grenzen hinweg zu übermitteln, von entscheidender Bedeutung. Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant? Die Erweiterung der Partnerschaft um Regelungen zum Datenverkehr ist zunächst eine Antwort au...

Zusammenfassung

Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant?

3 Minuten Lesezeit

20 März

Schutz vor Ransomware: Fragebogen der Bayerischen Datenschutz-Aufsicht

In der heutigen digital vernetzten Welt stellen Cyberangriffe eine ständige Bedrohung dar, wobei Ransomware als eine der häufigsten und somit gefährlichsten Bedrohungsszenarien gilt. Dabei werden mittels Schadsoftware die Daten auf dem Gerät des Opfers verschlüsselt oder der Zugriff darauf blockiert, um für die Freigabe der Daten ein Lösegeld zu verlangen. Die rasante Zunahme von Ransomware-Angriffen in den letzten Jahren hat gezeigt, wie ernst und weitreichend diese Bedrohung sein kann, die ...

Zusammenfassung

Das BayLDA hat einen Fragebogen veröffentlicht, mit dem IT-Maßnahmen zum Schutz vor Ransomware-Angriffen bei Unternehmen überprüft werden.

3 Minuten Lesezeit

08 März

BayLDA: Tätigkeitsbericht 2023

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Es wurden im Berichtszeitraum mit ca. 3,8 Millionen Euro die höchste Summe an Bußgeldern seit Geltungsbeginn der DSGVO verhängt. Dabei ist die personelle Ausstattung der Behörde weiterhin unter Sollstärke, was sich auch in der hohen Anzahl unbearbeiteter Betroffenen-Beschwerden sowie den eingesch...

Zusammenfassung

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Das Jahr war aus datenschutzrechtlicher Sicht für Unternehmen wie auch die Aufsichtsbehörde von zahlreichen Herausforderungen geprägt.

6 Minuten Lesezeit

09 Feb.

EDSA: Ergebnisse der „Coordinated Action“ aus 2023

Mitte Januar hat der Europäische Datenschutzausschuss (kurz „EDSA“) die Ergebnisse des koordinierten Prüfung der Datenschutzbeauftragten veröffentlicht. Beteiligt waren 25 Aufsichtsbehörden aus dem gesamten Europäischen Wirtschaftsraum (EWR), die Fragebögen an Unternehmen verschickt und die Ergebnisse ausgewertet haben. Die 17.000 Antworten daraus wurden nun näher eingeordnet, analysiert und aufbereitet. Laut Pressemitteilung sieht man „areas of improvement“ hinsichtlich der Rolle des Date...

Zusammenfassung

5 Minuten Lesezeit

19 Jan.

Datenschutz-Richtlinie: Einsatz von KI in Unternehmen

Die Integration von Künstlicher Intelligenz (KI) in Unternehmensprozesse verspricht Effizienzsteigerung und Innovation. Ohne klare Regeln und Vorgaben kann sie aber gleichzeitig Risiken bergen. Unternehmensinterne Richtlinien für KI-Anwendungen sind daher entscheidend. Sie sorgen für Klarheit im Umgang mit Daten, verhindern unfaire Entscheidungsfindungen und stellen sicher, dass KI-Systeme rechtlichen Standards entsprechen. Solche Maßnahmen schaffen Vertrauen bei Kunden und Mitarbeitern und s...

Zusammenfassung

Die Datenschutzrichtlinie für Künstliche Intelligenz (KI) im Unternehmen gewährleistet den sicheren und ethischen Einsatz von KI-Technologien. Sie umfasst Vorgaben zum Schutz personenbezogener Daten, zur Einhaltung gesetzlicher Vorschriften, zur Transparenz der Datenverarbeitung und zur Verantwortlichkeit für Entscheidungen, die von KI-Systemen getroffen werden. Ziel ist ein verantwortungsvoller Umgang mit KI. – Aber benötigen wir eine solche überhaupt und wie kann sie aussehen?

5 Minuten Lesezeit