Der Europäische Datenschutzausschuss hat sich mit der „Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models“ zu den datenschutzrechtlichen Fragen zur Nutzung von KI Modellen befasst. Im Podcast teilt Carolin Loy, Bereichsleitung Digitalwirtschaft und Rechtsfragen Künstlicher Intelligenz beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), ihre persönliche Sicht auf diese Positionierung des EDSA und ordnet diese ein. Das beginnt bereits mit der Einordnung des Verfahrens nach Art. 64 DSGVO und schafft ein weitergehendes Verständnis für das datenschutzrechtliche Verständnis!

Klarstellender Hinweis: Das Gespräch ist keine Positionierung des BayLDA zu KI Modellen und Datenschutz.

Stets online verfügbar: Kommentierungen, Vertragsmuster, topaktuelle Informationen und Rechtsprechung im Beratermodul IT-Recht. 4 Wochen gratis nutzen! ottosc.hm/bmitr

Wie weit geht der Auskunftsanspruch nach Art. 15 DSGVO? Der VGH München hat in seinem Beschluss vom 21.02.2025,Az. 7 ZB 24.651 zum einen klargestellt, dass der Auskunftsanspruch der betroffenen Person nach Art. 15 DSGVO nicht auch die Einsicht in die Vereinbarung über die Auftragsverarbeitung umfasst und zum anderen die betroffene Person kein eigenes Recht zur Überprüfung dergeschlossenen Vereinbarung über die Auftragsverarbeitung hat. Vielleicht nicht überraschend, aber dennoch nun gerichtlich klargestellt.

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4 Wochen gratis nutzen! ⁠ottosc.hm/dsgvo⁠.

Gerade im Kontext der Umsetzung vonKI-Projekten und der Cyber Security Regulation (NIS-2, DORA, usw.) kommt immerwieder die Betriebsvereinbarung als Rechtsgrundlage im Sinne der DSGVO insSpiel und damit auch das Urteil des EuGH vom 19.12.2023 (Rs. C-65/23).Damit stellt sich aber auch die Frage, ob diese Entscheidung wirklich zu einerKonkretisierung der Anforderungen und damit zur Rechtssicherheit beigetragenhat. Diese Frage beleuchtet der Podcast.

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. ⁠4 Wochen gratis nutzen! ⁠

Der Digital Services Act (DSA) enthält in seinen Artt. 26, 28 speziellere und strenger Datenschutzregelungen für Anbieter von Online-Plattformen. Der Podcast ruft diese Regelungen in der Erinnerung und beleuchtet sie.

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4 Wochen gratis nutzen! ottosc.hm/dsgvo

Das Bundesverwaltungsgericht hat sich in seinem Urteil vom 29.01.2025 (6 C 3.23) mit Zulässigkeit von Telefonwerbung gegenüber Nicht-Verbrauchern in der „Schnittmenge“ von Datenschutzrecht und Wettbewerbsrecht befasst. Auch wenn bisher nur die Pressemitteilung vorliegt, muss die Entscheidung in ihren Kontext eingeordnet werden: B2B-Werbung erfordert nicht zwingend eine erklärte Einwilligung, sondern eine mutmaßliche Einwilligung genügt (weiterhin)!

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4 Wochen gratis nutzen!ottosc.hm/dsgvo

Seit dem 02.02.2025 gelten die Regelungen zur KI Kompetenz (Art. 4 AI Act) und zu den Verbotenen Praktiken (Art. 5 AI Act). Was bedeutet das? Was müssen Sie tun? Und warum ist das auch für den Datenschutz wichtig? Diese Fragen beleuchtet der Podcast.

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im

Das OLG Stuttgart befasst sich in seinem Beschluss vom 15.10.2024, 4 U 729/24, mit der Haftung eines Auftraggebers für die unterlassene Datenlöschung seines Auftragsverarbeiters. Der Sachverhalt weicht von der Entscheidung des OLG Dresden (Urt. v. 15.10.2024, 4 U 940/24) (siehe

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4 Wochen gratis nutzen! ottosc.hm/dsgvo

Welche Rechtsgrundlage greift, wenn personenbezogene Daten verarbeitet werden zur Umsetzung von gesetzlichen Pflichten, bevor die entsprechenden Gesetze gelten? Müssen zur Erfüllung gesetzlicher Pflichte technische und organisatorische Maßnahmen ergriffen werden, werde diese typischerweise zeitlich vor dem Anwendungsbeginn der gesetzlichen Regelung implementiert, damit die gesetzliche Pflicht von Anfang erfüllt wird. Das gilt insbesondere bei Pflichten der Cyber- und IT-Sicherheit. Die Maßnahmen zur Erfüllung der DORA können nicht erst am Tag des Anwendungsbeginns erstmals gestartet werden. Dasselbe gilt für die Umsetzung der Pflichten aus der NIS-2-Richtlinie. Der Podcast geht der Frage nach, welche Rechtsgrundlagen anzuwenden sind und greift Besonderheiten der Umsetzung der NIS-2-Richtlinie auf.

Das LG Duisburg befasst sich in seinem Urteil vom 08.11.2023

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4

Der EuGH hat mit seinem Urteil vom 28.11.2024 (Rs. C-169/23)

Das weitgreifende Komplettangebot inklusive Formulare zu DSGVO/TTDSG/BDSG im Beratermodul Datenschutzrecht. 4 Wochen gratis nutzen! ottosc.hm/dsgvo