Das Datenschutzblog vom Experten

18 Apr

DSGVO und BDSG-Evaluierung: Detail-Anpassungen der Datenschutz-Regeln auf europäischer und deutscher Ebene

Die EU-Datenschutz-Grundverordnung wird oft als „Goldstandard“ im Datenschutzrecht bezeichnet. Um diesen Standard halten zu können, muss sie jedoch ständig verbessert werden. Vor allem bei der Durchsetzung des Erlassenen gibt es oft noch Luft nach oben. Dies haben auch die Mitglieder des Europäischen Parlaments erkannt und haben nun - aufbauend auf dem Kommissionsvorschlag - einen Entwurf eingebracht. Was helfen die besten Regeln… Um in länderübergreifenden Verfahren effektiver und effizien...

Zusammenfassung

Das EU-Parlament hat Bedenken bezüglich der inkonsistenten Durchsetzung der Datenschutz-Grundverordnung (DSGVO) durch nationale Datenschutzbehörden geäußert und warnt vor langwierigen Verfahren, die das Vertrauen der Bürger untergraben könnten. Die Europäische Kommission weist in ihrem ersten Evaluierungsbericht auf die Notwendigkeit hin, grenzüberschreitende Fälle effizienter und einheitlicher zu gestalten. Auch in Deutschland soll das Bundesdatenschutzgesetz an einigen Stellen angepasst werden.

5 Minuten Lesezeit

07 Apr

Datenschutz-Konferenz in Washington: Neue Impulse beim IAPP Summit 2024

Diese Woche fand in Washington der „IAPP Summit“ statt, die mit nahezu 5.000 Teilnehmern größte Datenschutz-Konferenz der Welt. Datenschutz-Experten aus aller Welt trafen sich, um sich zu aktuellen Datenschutz-Themen auszutauschen. Es wurde zudem bekannt, dass in den USA in der kommenden Woche ein neuer Anlauf zur Schaffung eines US-Bundesdatenschutzgesetzes unternommen werden soll. Update zu Datenschutz-Themen Aus meiner persönlichen Sicht waren bei den zahlreichen Vorträgen insbesondere f...

Zusammenfassung

Größte Datenschutz-Konferenz der Welt: Bericht vom IAPP Summit in Washington. In den USA plant man einen neuen Anlauf zur Schaffung einer bundeseinheitlichen Datenschutz-Regelung.

4 Minuten Lesezeit

28 Mrz

Erweiterte Wirtschaftspartnerschaft zwischen der EU und Japan: Digitale Zusammenarbeit

In einer zunehmend datengesteuerten Welt ist die Fähigkeit, Informationen sicher und frei über Grenzen hinweg zu übermitteln, von entscheidender Bedeutung. Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant? Die Erweiterung der Partnerschaft um Regelungen zum Datenverkehr ist zunächst eine Antwort au...

Zusammenfassung

Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant?

3 Minuten Lesezeit

20 Mrz

Schutz vor Ransomware: Fragebogen der Bayerischen Datenschutz-Aufsicht

In der heutigen digital vernetzten Welt stellen Cyberangriffe eine ständige Bedrohung dar, wobei Ransomware als eine der häufigsten und somit gefährlichsten Bedrohungsszenarien gilt. Dabei werden mittels Schadsoftware die Daten auf dem Gerät des Opfers verschlüsselt oder der Zugriff darauf blockiert, um für die Freigabe der Daten ein Lösegeld zu verlangen. Die rasante Zunahme von Ransomware-Angriffen in den letzten Jahren hat gezeigt, wie ernst und weitreichend diese Bedrohung sein kann, die ...

Zusammenfassung

Das BayLDA hat einen Fragebogen veröffentlicht, mit dem IT-Maßnahmen zum Schutz vor Ransomware-Angriffen bei Unternehmen überprüft werden.

3 Minuten Lesezeit

08 Mrz

BayLDA: Tätigkeitsbericht 2023

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Es wurden im Berichtszeitraum mit ca. 3,8 Millionen Euro die höchste Summe an Bußgeldern seit Geltungsbeginn der DSGVO verhängt. Dabei ist die personelle Ausstattung der Behörde weiterhin unter Sollstärke, was sich auch in der hohen Anzahl unbearbeiteter Betroffenen-Beschwerden sowie den eingesch...

Zusammenfassung

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Das Jahr war aus datenschutzrechtlicher Sicht für Unternehmen wie auch die Aufsichtsbehörde von zahlreichen Herausforderungen geprägt.

6 Minuten Lesezeit

26 Feb

EU-Verordnung zur Künstlichen Intelligenz

Es liegt inzwischen der veröffentlichte Entwurf der EU-Kommission zum Umgang mit KI („Proposal for a Regulation of the European Parliament and of the Council laying down harmonised rules on artificial intelligence; Artificial Intelligence Act“) vor. Nach der bereits erfolgten Zustimmung der EU-Mitgliedsländer und des zuständigen Parlamentsausschusses stimmen nun noch das EU-Parlament und der EU-Ministerrat abschließend über das Gesetz ab, so dass die Verordnung noch vor der Europawahl 2024 ve...

Zusammenfassung

Die EU-Kommission hat einen Entwurf zur KI-Regulierung vorgelegt, der vor der Europawahl 2024 verabschiedet werden könnte. Die gesetzliche Regelung erfasst dabei den Umgang, die Folgen und Grenzen des Einsatzes von künstlicher Intelligenz in der Europäischen Union.

4 Minuten Lesezeit

09 Feb

EDSA: Ergebnisse der „Coordinated Action“ aus 2023

Mitte Januar hat der Europäische Datenschutzausschuss (kurz „EDSA“) die Ergebnisse des koordinierten Prüfung der Datenschutzbeauftragten veröffentlicht. Beteiligt waren 25 Aufsichtsbehörden aus dem gesamten Europäischen Wirtschaftsraum (EWR), die Fragebögen an Unternehmen verschickt und die Ergebnisse ausgewertet haben. Die 17.000 Antworten daraus wurden nun näher eingeordnet, analysiert und aufbereitet. Laut Pressemitteilung sieht man „areas of improvement“ hinsichtlich der Rolle des Date...

Zusammenfassung

5 Minuten Lesezeit

19 Jan

Datenschutz-Richtlinie: Einsatz von KI in Unternehmen

Die Integration von Künstlicher Intelligenz (KI) in Unternehmensprozesse verspricht Effizienzsteigerung und Innovation. Ohne klare Regeln und Vorgaben kann sie aber gleichzeitig Risiken bergen. Unternehmensinterne Richtlinien für KI-Anwendungen sind daher entscheidend. Sie sorgen für Klarheit im Umgang mit Daten, verhindern unfaire Entscheidungsfindungen und stellen sicher, dass KI-Systeme rechtlichen Standards entsprechen. Solche Maßnahmen schaffen Vertrauen bei Kunden und Mitarbeitern und s...

Zusammenfassung

Die Datenschutzrichtlinie für Künstliche Intelligenz (KI) im Unternehmen gewährleistet den sicheren und ethischen Einsatz von KI-Technologien. Sie umfasst Vorgaben zum Schutz personenbezogener Daten, zur Einhaltung gesetzlicher Vorschriften, zur Transparenz der Datenverarbeitung und zur Verantwortlichkeit für Entscheidungen, die von KI-Systemen getroffen werden. Ziel ist ein verantwortungsvoller Umgang mit KI. – Aber benötigen wir eine solche überhaupt und wie kann sie aussehen?

5 Minuten Lesezeit