Das Datenschutzblog vom Experten

07 Apr.

Datenschutz-Konferenz in Washington: Neue Impulse beim IAPP Summit 2024

Diese Woche fand in Washington der „IAPP Summit“ statt, die mit nahezu 5.000 Teilnehmern größte Datenschutz-Konferenz der Welt. Datenschutz-Experten aus aller Welt trafen sich, um sich zu aktuellen Datenschutz-Themen auszutauschen. Es wurde zudem bekannt, dass in den USA in der kommenden Woche ein neuer Anlauf zur Schaffung eines US-Bundesdatenschutzgesetzes unternommen werden soll. Update zu Datenschutz-Themen Aus meiner persönlichen Sicht waren bei den zahlreichen Vorträgen insbesondere f...

Zusammenfassung

Größte Datenschutz-Konferenz der Welt: Bericht vom IAPP Summit in Washington. In den USA plant man einen neuen Anlauf zur Schaffung einer bundeseinheitlichen Datenschutz-Regelung.

4 Minuten Lesezeit

28 März

Erweiterte Wirtschaftspartnerschaft zwischen der EU und Japan: Digitale Zusammenarbeit

In einer zunehmend datengesteuerten Welt ist die Fähigkeit, Informationen sicher und frei über Grenzen hinweg zu übermitteln, von entscheidender Bedeutung. Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant? Die Erweiterung der Partnerschaft um Regelungen zum Datenverkehr ist zunächst eine Antwort au...

Zusammenfassung

Die jüngste Erweiterung der Wirtschaftspartnerschaft zwischen der Europäischen Union und Japan ist ein wichtiger Schritt in diese Richtung. Aber was bedeutet das konkret und ist das vielleicht sogar aus datenschutzrechtlicher Sicht interessant?

3 Minuten Lesezeit

20 März

Schutz vor Ransomware: Fragebogen der Bayerischen Datenschutz-Aufsicht

In der heutigen digital vernetzten Welt stellen Cyberangriffe eine ständige Bedrohung dar, wobei Ransomware als eine der häufigsten und somit gefährlichsten Bedrohungsszenarien gilt. Dabei werden mittels Schadsoftware die Daten auf dem Gerät des Opfers verschlüsselt oder der Zugriff darauf blockiert, um für die Freigabe der Daten ein Lösegeld zu verlangen. Die rasante Zunahme von Ransomware-Angriffen in den letzten Jahren hat gezeigt, wie ernst und weitreichend diese Bedrohung sein kann, die ...

Zusammenfassung

Das BayLDA hat einen Fragebogen veröffentlicht, mit dem IT-Maßnahmen zum Schutz vor Ransomware-Angriffen bei Unternehmen überprüft werden.

3 Minuten Lesezeit

08 März

BayLDA: Tätigkeitsbericht 2023

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Es wurden im Berichtszeitraum mit ca. 3,8 Millionen Euro die höchste Summe an Bußgeldern seit Geltungsbeginn der DSGVO verhängt. Dabei ist die personelle Ausstattung der Behörde weiterhin unter Sollstärke, was sich auch in der hohen Anzahl unbearbeiteter Betroffenen-Beschwerden sowie den eingesch...

Zusammenfassung

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Das Jahr war aus datenschutzrechtlicher Sicht für Unternehmen wie auch die Aufsichtsbehörde von zahlreichen Herausforderungen geprägt.

6 Minuten Lesezeit

26 Feb.

EU-Verordnung zur Künstlichen Intelligenz

Es liegt inzwischen der veröffentlichte Entwurf der EU-Kommission zum Umgang mit KI („Proposal for a Regulation of the European Parliament and of the Council laying down harmonised rules on artificial intelligence; Artificial Intelligence Act“) vor. Nach der bereits erfolgten Zustimmung der EU-Mitgliedsländer und des zuständigen Parlamentsausschusses stimmen nun noch das EU-Parlament und der EU-Ministerrat abschließend über das Gesetz ab, so dass die Verordnung noch vor der Europawahl 2024 ve...

Zusammenfassung

Die EU-Kommission hat einen Entwurf zur KI-Regulierung vorgelegt, der vor der Europawahl 2024 verabschiedet werden könnte. Die gesetzliche Regelung erfasst dabei den Umgang, die Folgen und Grenzen des Einsatzes von künstlicher Intelligenz in der Europäischen Union.

4 Minuten Lesezeit

09 Feb.

EDSA: Ergebnisse der „Coordinated Action“ aus 2023

Mitte Januar hat der Europäische Datenschutzausschuss (kurz „EDSA“) die Ergebnisse des koordinierten Prüfung der Datenschutzbeauftragten veröffentlicht. Beteiligt waren 25 Aufsichtsbehörden aus dem gesamten Europäischen Wirtschaftsraum (EWR), die Fragebögen an Unternehmen verschickt und die Ergebnisse ausgewertet haben. Die 17.000 Antworten daraus wurden nun näher eingeordnet, analysiert und aufbereitet. Laut Pressemitteilung sieht man „areas of improvement“ hinsichtlich der Rolle des Date...

Zusammenfassung

5 Minuten Lesezeit

19 Jan.

Datenschutz-Richtlinie: Einsatz von KI in Unternehmen

Die Integration von Künstlicher Intelligenz (KI) in Unternehmensprozesse verspricht Effizienzsteigerung und Innovation. Ohne klare Regeln und Vorgaben kann sie aber gleichzeitig Risiken bergen. Unternehmensinterne Richtlinien für KI-Anwendungen sind daher entscheidend. Sie sorgen für Klarheit im Umgang mit Daten, verhindern unfaire Entscheidungsfindungen und stellen sicher, dass KI-Systeme rechtlichen Standards entsprechen. Solche Maßnahmen schaffen Vertrauen bei Kunden und Mitarbeitern und s...

Zusammenfassung

Die Datenschutzrichtlinie für Künstliche Intelligenz (KI) im Unternehmen gewährleistet den sicheren und ethischen Einsatz von KI-Technologien. Sie umfasst Vorgaben zum Schutz personenbezogener Daten, zur Einhaltung gesetzlicher Vorschriften, zur Transparenz der Datenverarbeitung und zur Verantwortlichkeit für Entscheidungen, die von KI-Systemen getroffen werden. Ziel ist ein verantwortungsvoller Umgang mit KI. – Aber benötigen wir eine solche überhaupt und wie kann sie aussehen?

5 Minuten Lesezeit

12 Jan.

EDSA: „Coordinated Action“ in 2024

Der Europäische Datenschutzausschuss (EDSA) hat kürzlich ihr drittes koordiniertes Durchsetzungsprojekt angekündigt: Dieses Mal liegt der Schwerpunkt auf dem Auskunftsrecht der für die Verarbeitung Verantwortlichen, ein Thema, das in den kommenden Monaten genauer definiert und 2024 vollständig umgesetzt werden soll. Bei koordinierten Aktionen werden verschiedene spezifische Datenschutzthemen von den nationalen Datenschutzbehörden aufgegriffen und bearbeitet. Die dabei gewonnenen Erkenntnis...

Zusammenfassung

Der Europäische Datenschutzausschuss (EDSA) hat ein neues Durchsetzungsprojekt angekündigt, das sich auf das Auskunftsrecht der für die Datenverarbeitung Verantwortlichen konzentriert und bis 2024 vollständig umgesetzt sein soll. Im Rahmen dieser koordinierten Aktion werden die nationalen Datenschutzbehörden spezifische Themen behandeln, deren Ergebnisse gesammelt und analysiert werden, um gezielte Maßnahmen auf nationaler und EU-Ebene zu ermöglichen.

7 Minuten Lesezeit