Das Datenschutzblog vom Experten

19 Jan.

Datenschutz-Richtlinie: Einsatz von KI in Unternehmen

Die Integration von Künstlicher Intelligenz (KI) in Unternehmensprozesse verspricht Effizienzsteigerung und Innovation. Ohne klare Regeln und Vorgaben kann sie aber gleichzeitig Risiken bergen. Unternehmensinterne Richtlinien für KI-Anwendungen sind daher entscheidend. Sie sorgen für Klarheit im Umgang mit Daten, verhindern unfaire Entscheidungsfindungen und stellen sicher, dass KI-Systeme rechtlichen Standards entsprechen. Solche Maßnahmen schaffen Vertrauen bei Kunden und Mitarbeitern und s...

Zusammenfassung

Die Datenschutzrichtlinie für Künstliche Intelligenz (KI) im Unternehmen gewährleistet den sicheren und ethischen Einsatz von KI-Technologien. Sie umfasst Vorgaben zum Schutz personenbezogener Daten, zur Einhaltung gesetzlicher Vorschriften, zur Transparenz der Datenverarbeitung und zur Verantwortlichkeit für Entscheidungen, die von KI-Systemen getroffen werden. Ziel ist ein verantwortungsvoller Umgang mit KI. – Aber benötigen wir eine solche überhaupt und wie kann sie aussehen?

5 Minuten Lesezeit

19 Dez.

Datenschutz-Ausblick 2024 mit Michael Will (BayLDA)

Am 13.12.2023 fand das mit über 1000 Teilnehmern ausgebuchte Web-Seminar mit Herrn Michael Will, Präsident des bayerischen Landesamts für Datenschutzaufsicht, statt. Wir nutzten diese Gelegenheit für einen Rückblick auf das Jahr 2023 und eine Vorausschau auf die anstehenden Datenschutz-Themen in 2024. Im Folgenden finden Sie eine Zusammenfassung der diskutierten Themen. Bußgelder und Schadenersatz bei Datenschutz-Verletzungen Herr Will begrüßte insb. die durch das Urteil des EuGH in Sachen ...

Zusammenfassung

7 Minuten Lesezeit

18 Dez.

Was sind eigentlich Daten? Und was ist Information?

Klimaängste, Pandemie, Ukraine-Krieg, wir leben in Zeiten schlechter Nachrichten und Furcht. Eine Reduzierung der allgemeinen psychischen Gesundheit ist den Forschenden und auch den Krankenversicherungen inzwischen bereits aufgefallen. Man registriert besonders hohe Krankenstände im Gesundheitswesen, sowie in der öffentlichen Verwaltung. Senioren, junge Erwachsene, aber ganz besonders Kinder leiden unter einer zunehmend durch Ängste bestimmten Wahrnehmung. Angst ist die stärkste Emotion, die ...

Zusammenfassung

Seit mehr als einem Jahrzehnt beschäftigen wir uns mit der Frage: Was sind eigentlich Daten und was ist Information? Der Beitrag geht dieser Thematik nach, die wir in einer dreiteiligen Video-Serie behandelt haben.

8 Minuten Lesezeit

07 Dez.

Interessenskollision beim Datenschutzbeauftragten

Wen soll ich zum Datenschutzbeauftragten benennen? Wen darf ich eigentlich überhaupt zum Datenschutzbeauftragten benennen? Die italienische Datenschutz-Aufsichtsbehörde „Garante per la protezione dei dati personali“ hatte in einem aktuellen Fall zu entscheiden, wann ein Datenschutzbeauftragter einer Interessenkollision unterliegt und daher nicht wirksam bestellt wurde. Eine Grundproblematik, die auch in Deutschland bereits zu Diskussionen führte, wie beispielsweise das Bußgeld der Berli...

Zusammenfassung

Nicht nur in Deutschland, auch in Italien spricht und debattiert man über die Position des Datenschutzbeauftragten. Kernfrage ist und bleibt, wer überhaupt gesetzeskonform ernannt werden kann und man somit als Unternehmen nicht Gefahr läuft eine Interessenskollision für die ernannte Person hervorzurufen.

3 Minuten Lesezeit

28 Nov.

Datenschutz-Ausblick 2024 mit Michael Will (Präsident Bayerisches Landesamt für Datenschutzaufsicht)

Am 13.12.2023 (Mittwoch) um 11 Uhr findet auf Einladung der IITR Datenschutz GmbH ein Datenschutz-Ausblick auf das Jahr 2024 mit Herrn Michael Will, Präsident des Bayerischen Landesamts für Datenschutzaufsicht, statt. Gesprächsthemen im Dialog mit Herrn Michael Will Schadenersatz bei Datenschutz-Verletzungen Datentransfers zwischen EU und USA; Ausblick Brasilien & Asien Pseudonymisierung & Anonymisierung von personenbezogenen Daten "Pay or OK": Einwilligungslösung bei ...

Zusammenfassung

Am 13.12.2023 um 11 Uhr findet ein Datenschutz-Ausblick auf das Jahr 2024 mit Herrn Michael Will statt. Die Themen sind unter anderem: Schadenersatz bei Datenschutzverletzungen, Pseudonymisierung und Anonymisierung von persönlichen Daten, Einwilligungslösungen bei Facebook, KI und datenschutzrechtliche Rahmenbedingungen sowie geplante Regulierungsmaßnahmen der EU.

1 Minuten Lesezeit

24 Okt.

M&A Teil 2 – Vorbereitung eines Datenraums aus datenschutzrechtlicher Sicht

Dieser Artikel konzentriert sich darauf, was sowohl Verkäufer als auch Käufer aus datenschutzrechtlicher Sicht in Bezug auf den Einsatz eines Datenraums beachten müssen. Ein Datenraum im Zusammenhang einer Due Diligence bei Fusionen und Übernahmen (sogenannte M&A-Prozesse) ist ein sicherer und organisierter digitaler Raum, in dem sensible und vertrauliche Dokumente im Zusammenhang mit einer Geschäftstransaktion, wie Finanzunterlagen, Verträge und rechtliche Dokumente, gespeichert und m...

Zusammenfassung

Bei der Durchführung einer Due Diligence-Prüfung, bei der personenbezogene Daten an ein anderes Unternehmen weitergegeben werden, müssen verschiedene datenschutzrechtliche Aspekte berücksichtigt werden, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer lokaler Datenschutzgesetze sicherzustellen.

5 Minuten Lesezeit

31 Aug.

Due Diligence Datenschutz Checkliste für KMU

Unter "Due Diligence" versteht man die Prüfung eines Unternehmens oder eines Unternehmensteils auf rechtliche und wirtschaftliche Risiken im Vorfeld eines M&A-Deals. Datenschutz spielt in der Due Diligence-Phase eine immer bedeutsamere Rolle, insbesondere seit der Einführung der EU-Datenschutzgrundverordnung (DSGVO). Investoren werden das Fehlen fundamentaler DSGVO-relevanter Dokumentation als Risiko betrachten, was sich wiederum auf den Gesamtwert des Unternehmens auswirken kann. Im M...

Zusammenfassung

"Due Diligence" umfasst die vorläufige Bewertung der rechtlichen und finanziellen Risiken eines Unternehmens vor M&A-Aktivitäten. Die wachsende Bedeutung des Datenschutzes, insbesondere unter der DSGVO, betont die Notwendigkeit umfassender Dokumentation, um Auswirkungen auf den Wert eines Unternehmens zu vermeiden. Die bereitgestellte Checkliste richtet sich an kleine und mittelständische Unternehmen, die einen Verkauf in Erwägung ziehen oder externe Investoren suchen, und dient als Leitfaden für die erforderliche Dokumentation, um die Einhaltung der Datenschutzbestimmungen nachzuweisen.

3 Minuten Lesezeit

01 Aug.

Der „Data Act“ kommt– Checkliste zur Vorbereitung

Die Europäische Kommission hat Anfang 2022 einen Entwurf für „Data Act“ vorgelegt und am 27. Juni 2023 erzielten der EU-Rat, das Parlament und die Kommission (häufig als Trilog bezeichnet) eine Einigung über die Bestimmungen des Gesetzes zu den entscheidenden Fragen der gemeinsamen Nutzung von Daten, des Geschäftsgeheimnisses, der vertraglichen Aspekte, der Interoperabilität und des „Cloud-Switching“. Mit der Einigung im Trilog ist das Gesetzgebungsverfahren abgeschlossen. Die Vereinbarung k...