Alle Beiträge
Meta vs. DSGVO: Erlaubt der EDPB-3-Stufen-Test KI-Training mit Nutzerdaten?
Die Opinion 28/2024 vom 18. Dezember 2024 des Europäische Datenschutzausschuss (EDPB) adressiert zentrale datenschutzrechtliche Fragen im Kontext der Entwicklung und Nutzung von KI-Modellen. Mit dem Start des KI-Trainings von Meta…
XAI: Anthropic-Studie stellt Verlässlichkeit von Chain-of-Thought infrage
Große Sprachmodelle (LLMs) werden technisch immer leistungsfähiger. Zugleich steigt der Bedarf, ihre Entscheidungen nachvollziehbar zu machen. Im unternehmerischen und behördlichen Kontext ist Erklärbarkeit essenziell, um Entscheidungen auf Rechtskonformität und ethische…
Bundesweites Rollout der elektronischen Patientenakte
Ab dem 29.04.2025 beginnt das bundesweite Rollout der elektronischen Patientenakte. Zumindest soll in den kommenden Wochen der nächste Schritt in Form einer „Hochlaufphase“ starten. Das Bundesministerium für Gesundheit (BMG) sieht…
Datenschutzrechtliche Untersuchung gegen X
Mit der Entwicklung leistungsstarker Sprachmodelle wie Grok von X verschmelzen soziale Netzwerke und Künstliche Intelligenz (KI) zunehmend. In diese Grauzone zwischen Innovation und Datenschutz greift nun die irische Datenschutzaufsicht ein.…
BAG: Schadensersatz bei verzögerter Auskunft
Der datenschutzrechtliche Anspruch auf Auskunft gehört zu den zentralen Betroffenenrechten. Kommt ein Verantwortlicher diesem Auskunftsanspruch verspätet oder gar nicht nach, steht schnell die Frage im Raum, ob dies zugleich einen…
EDSA zu Blockchain und Datenschutz
Blockchain-Technologien, die oft auch im Zusammenhang mit Kryptowährungen verwendet werden, gelten vielen als Synonym für Unveränderlichkeit und Sicherheit. Doch gerade diese Eigenschaften stehen in einem Spannungsfeld zur Datenschutzgrundverordnung (DSGVO). Vor…
Kritik an DSGVO-Verfahrensverordnung
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) ringt die EU mit dem Problem der effektiven grenzüberschreitenden Durchsetzung. Es fehlt an einem einheitlichen, funktionierenden Verfahrensrahmen. Die angestrebte Harmonisierung im Umgang mit Beschwerden über…
33. Tätigkeitsbericht der BfDI
Am 10.04.2025 hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Louisa Specht-Riemenschneider, ihren 33. Tätigkeitsbericht veröffentlicht. Hiermit stellt sie nicht nur Zahlen und Entwicklungen des letzten Berichtsjahres vor,…
KI-Diagnostik: EMA-Zulassung stellt Datenschutz auf die Probe
Die Europäische Arzneimittel-Agentur (EMA) hat erstmals ein KI-gestütztes Diagnosetool für den medizinischen Bereich qualifiziert. Das System mit dem Namen AIM-NASH unterstützt Pathologen bei der Analyse von Leberbiopsien und der Einschätzung…
Spanien: Hohe Bußgelder für fehlende Kennzeichnung von KI-Deepfakes
Das spanische Kabinett hat am 11. März 2025 einen Gesetzentwurf zur guten Nutzung und Governance von Künstlicher Intelligenz (KI) verabschiedet. Dieser Entwurf zielt darauf ab, einen ethischen, inklusiven und nutzbringenden…
Koalitionsvertrag löst Datenschutzbedenken aus
Am 09.04.2025 haben sich die Regierungspartner auf einen Koalitionsvertrag geeinigt. Die Bundesregierung plant eine tiefgreifende Reform der Datenschutzaufsicht. Zuständigkeiten, die bisher bei den Landesdatenschutzbehörden liegen, sollen künftig bei der Bundesbeauftragten…
BfDI zu Rechtsgrundlagen für KI in der Bundesverwaltung
Die öffentliche Verwaltung kämpft mit Personalmangel und vielfältigen Bürokratiehürden. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sieht das Automatisierungspotenzial einiger Tätigkeiten in der Bundesverwaltung als einen Ausweg. In…
EuGH: DSGVO schützt auch Geschäftsführer-Daten
Mit Urteil vom 03.04.2025 (C-710/23) hat der Europäische Gerichtshof (EuGH) klargestellt, dass die Datenschutzgrundverordnung (DSGVO) auch Geschäftsführer-Daten schützt. Gleiches gelte für Vorstände und andere natürliche Personen, die juristische Personen vertreten.…
E-Mail-Dienst als Anbieter nach § 21 TDDDG
Bewertungsplattformen gehören mittlerweile zum festen Bestandteil des digitalen Alltags. Ob bei der Wahl eines Arbeitgebers, eines Produkts oder eines Dienstleisters – für viele Menschen sind Erfahrungsberichte eine zentrale Informationsquelle. Die…
GPAI: Dritter Entwurf des Code of Practice
Nachdem im Februar die ersten Vorschriften der KI-Verordnung (KI-VO) in Kraft getreten sind und liegt nun der dritte Entwurf des Verhaltenskodexes für Künstliche Intelligenz mit allgemeinem Verwendungszweck (General Purpose AI…
Datenschutzbedenken zum neuen Outlook von Microsoft
Microsoft will seine klassische Outlook-Anwendung durch eine neue Version ersetzen. Hierbei soll eine tiefgreifende Veränderung im Umgang mit E-Mails für erhebliche Datenschutzbedenken sorgen. Denn so zieht Microsoft nicht nur funktionale…
Data Act & Connected Cars: Neue Spielregeln für Fahrzeugdaten
Die digitale Transformation schreitet unaufhaltsam voran, und Daten werden zum zentralen Rohstoff unserer Zeit. Um einen fairen Zugang zu und eine faire Nutzung von diesen Daten zu gewährleisten, hat die…
GDPR for all: Kann KI die Erstellung von Datenschutzerklärungen abnehmen?
In Zeiten wachsender regulatorischer Komplexität ist der Einsatz von KI längst mehr als ein Trend. Datenschutzbeauftragte und Unternehmen stehen unter Druck, Anforderungen aus DSGVO, EU-Leitlinien und neuen Gesetzen wie der…
Schwedens Finanzbehörde soll Daten verkauft haben
Ein Fall aus Schweden sorgt derzeit für Aufsehen im europäischen Datenschutzrecht. Schwedens Finanzbehörde soll die Vielzahl an Daten, die Staaten über ihre Bürger haben, systematisch an private Unternehmen verkauft haben.…
Einsicht in den Auftragsverarbeiter-Vertrag
Mit dem Auskunftsanspruch nach Art. 15 Datenschutzgrundverordnung (DSGVO) hat der europäische Gesetzgeber betroffenen Personen ein mächtiges Instrument in die Hand gegeben. Allerdings kann die Erfüllung dieses Anspruchs für Verantwortliche ein…
BGH: Schadensersatz bei E-Mail-Werbung
Mit Urteil (VI ZR 109/23) vom 28.01.2025 hat sich der Bundesgerichtshof (BGH) mit einem Anspruch auf Schadensersatz bei rechtswidrig zugesandter E-Mail-Werbung auseinandergesetzt. Im zugrundeliegenden Fall hatte ein Verbraucher eine einzelne…
