Personaldienstleister stehen seit Anwendung der DSGVO vor dem Problem, wie die Arbeitnehmerüberlassung datenschutzkonform durchgeführt werden kann. Wir berichteten bereits in unserem Blogbeitrag vom 24.08.2019 darüber. Innerhalb des letzten Jahres hat sich viel bewegt. Mittlerweile wird in der Praxis nicht mehr diskutiert, ob zwischen dem Verleiher und dem Entleiher ein Auftragsverarbeitungsvertrag geschlossen werden muss. Es überzeugt […]
DuD
8. DialogCamp 2019
Am 22.2.2019 fand mit rund 130 Teilnehmerinnen und Teilnehmern das bereits 8. DialogCamp in den Räumlichkeiten der FOM in München statt. Das Camp war geprägt durch eine Vielzahl verschiedener Vorträge zu zumeist sehr aktuellen Themen, welche erst am Veranstaltungstag von den Referentinnen und Referenten vorgestellt wurden. Diese Form einer „Mitmach-Konferenz“ bietet die überaus lohnende Gelegenheit, […]
Labore – datenschutzrechtliche Auftragsverarbeiter?
Eine datenschutzrechtliche Betrachtung der Situation im medizinischen Untersuchungsalltag Das Thema Auftragsverarbeitung zwischen Arzt und Untersuchungslabor beschäftigt die Beteiligten seit Jahren. Nachdem im bisherigen Datenschutzrecht sinnvolle Lösungen gefunden wurden, muss(te) man sich mit dieser Frage durch die DS-GVO erneut beschäftigen. Der zuvor vertretene Ansatz der Funktionsübertragung ließ sich nicht mehr fortführen, so dass eine aktuelle, den […]
Wie sind Freelancer datenschutzrechtlich zu bewerten?
Kaum ein Thema unter der DSGVO bringt derart viel Verunsicherung wie die „Auftragsverarbeitung“ nach Art. 28 DSGVO. Immer noch bestehen Abgrenzungsschwierigkeiten zu den vielfältigen Anwendungsfällen, die beispielsweise die Eigenverantwortlichkeit des Dienstleisters bzw. eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorsehen können. Besonders bei Agenturen und kleineren Unternehmen stellt sich dann noch die zusätzliche Frage, wie […]
Kleiner Rundumschlag zur Auftragsverarbeitung
Es gibt gewisse Dinge im Leben – auch eines Datenschützers – die nie alt werden. Dazu gehört das Einbinden von externen Dienstleistern in verschiedenen Konstellationen beim Umgang mit personenbezogenen Daten, kurzum die sogenannte Auftragsverarbeitung. Dann und wann glaubt man, bereits alles Erdenkliche dazu gelesen, alles Gelesene dazu erdacht zu haben, und trotzdem wird man gelegentlich […]
Künstliche Intelligenz in der modernen Gesellschaft
Intelligenz ist ein nur schwer zu definierender Begriff. Zumeist werden die für die Bewertung der menschlichen Intelligenz entwickelten Ansätze und Theorien schlicht auf die künstliche Intelligenz übertragen. Im Rahmen dessen stellt sich aber zu Recht die Frage, ob sich diese künstliche Intelligenz an den Maßstäben der menschlichen Intelligenz messen lassen kann. Unser Mitarbeiter Christopher Schael […]
Eine datenschutzrechtliche Betrachtung der Künstlichen Intelligenz
Das Thema „KI“ (Künstliche Intelligenz) beschäftigt zurzeit die Wirtschaft. Jüngst hatte auch das Bundeskabinett ein Strategiepapier sowie eine Enquete-Kommission zur Behandlung der KI vorgestellt, um auf nationaler Ebene den digitalen Wandel zu fördern und gleichzeitig auch eine Debatte zur Datenethik zu ermöglichen. Dieses war auch längst überfällig. Mit fortschreitender technologischer Entwicklung finden selbstlernende Algorithmen immer […]
Intelligente Kollektiv-Algorithmen in der Personalverwaltung
In der aktuellen Ausgabe der Fachzeitschrift „Datenschutz und Datensicherheit“ (DuD 09/2018) geht unsere Mitarbeiterin Stefanie Wojak auf potentielle Einsatzfelder von KI-Algorithmen in der Personalentwicklung ein. Neben der Diskussion der „Verantwortlichkeit“ für Handlungen von KI-Aktivitäten im Kollektiv wird anhand von zwei Szenarien dargestellt, ob eine automatisierte Entscheidungsfindung vorliegt und wie diese zulässig eingesetzt werden kann. Es werden Lösungsansätze […]
TOM und die Datenschutzgrundverordnung
In der Fachzeitschrift Datenschutz und Datensicherheit (DuD 3/2018, Seite 174 – 177) geht unser Mitarbeiter Thomas Wennemann auf die Neuerungen der Datenschutz-Grundverordnung (DSGVO) zum Thema technische und organisatorische Maßnahmen (TOM) ein. Neben einer Beschreibung der Anforderungen der DSGVO an zu treffende TOM wird ein möglicher Lösungsansatz für eine risikoorientierte Betrachtung zur Ermittlung der erforderlichen TOM […]
Der Datenschutz im Vereinigten Königreich nach dem Brexit
Als Theresa May am 29. Mai 2017 den offiziellen Austrittsantrag stellte, war die Welt für einen Moment geschockt. Damit wurde zum ersten Mal in der Geschichte Europas dieser Austrittsprozess eingeleitet, der auch unzählige rechtliche Folgen haben wird. Mit dem „Brexit“ zum 30. Mai 2019 wird sich auch nach dem Datenschutzrecht einiges ändern, worauf sich insbesondere […]
Künstliche Intelligenz – Die Risiken für den Datenschutz
Der Begriff „Künstliche Intelligenz“ ist zurzeit in aller Munde. Google, Microsoft, Apple und auch viele weitere IT-Unternehmen setzen vermehrt auf Deep Learning und selbstlernende Prozesse, um dem Nutzer den Umgang mit Diensten und Endgeräten zu vereinfachen. Das Smartphone wie auch die Betriebssysteme verfolgen längst den Nutzer auf Schritt und Tritt, während sie dessen Vorlieben erlernen, […]
IT-Sicherheitsmängel im Internet of Things
In der aktuellen Ausgabe der Fachzeitschrift Datenschutz und Datensicherheit (DuD 10/2017, Seite 605 – 611) gehen unsere Mitarbeiter Dr. Martin Klein-Hennig und Felix Schmidt auf die Haftung und Lösung von IT-Sicherheitsmängeln im Internet of Things ein. Neben der Beschreibung der Sicherheitsprobleme anhand von aktuellen Fällen, wird dargestellt, welche Schadensersatzansprüche Betreiber der unsicheren IoT-Geräte befürchten müssen. […]