Seit dem Vorlagebeschluss des Berliner Kammergerichts vom 6.12.2021 (3 Ws 250/21 – 161 AR 84/21) wartet die deutsche Datenschutzgemeinde gespannt auf eine Entscheidung des EuGH. Bescheide deutscher Datenschutzbehörden über Bußgelder in Millionenhöhe sind seit 2021 Mangelware. Denn wenn es sich so verhält, dass – wie das LG Berlin meint – die §§ 30 und 130 […]
Tag-Archiv: Datenschutz
Tutti Frutti garantiert – Italien verbietet ChatGPT
Dies hätte kein deutscher Datenschützer gewagt: Die italienische Datenschutzbehörde (die „Garante“) hat am vergangenen Donnerstag ein ChatGPT-Verbot verfügt. Dies als Eilmaßnahme mit sofortiger Wirkung. Der Verbotsbescheid lässt sich online nachlesen (https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9870832); die zugehörige Pressemitteilung gibt es sogar in englischer Sprache (https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9870847#english). Soweit ersichtlich, stützt sich das Verbot auf vier höchst unterschiedliche Gründe. Ein „Tutti Frutti“ […]
Was ist eine Kopie? Antwort des EuGH-Generalanwalts in einem Satz mit 143 Wörtern
Eine Kopie ist eine Kopie ist eine Kopie. Aber was ist unter einer „Kopie“ im Sinne des Art. 15 Abs. 3 Satz 1 DSGVO zu verstehen? Eine neue Entscheidung des BVerwG und die jüngsten Schlussanträge des EuGH-Generalanwalts in einem österreichischen Vorlageverfahren deuten darauf hin, dass das Recht auf Kopie ein scharfes Schwert in der Hand […]
Ist der EU-Kommissionsentwurf für eine Adequacy Decision zum neuen EU-US Data Privacy Framework angemessen?
Am 13.12.2022 hat die EU-Kommission den Entwurf einer Angemessenheitsentscheidung gem. Art. 45 DSGVO bezüglich des Datentransfers mit den USA („EU-U.S. Data Privacy Framework“) veröffentlicht. Der Entwurf war erwartet worden, nachdem die EU-Kommission am 25.3.2022 mit den USA eine neue Vereinbarung zum internationalen Datentransfer zwischen der EU und den USA angekündigt hatte („Trans-Atlantic Data Protection Framework“), […]
Neue EuGH-Vorlage – DSGVO-Abmahnbefugnisse der Verbraucherschützer weiter unsicher
10 Jahre nach der Abmahnung durch den Verbraucherzentrale Bundesverband (vzbv) muss der EuGH den Fall „App-Zentrum“ zum zweiten Mal entscheiden. Der BGH, der bereits 2020 einen Vorlagebeschluss zum EuGH gefasst hatte, hat den Fall jetzt erneut dem EuGH vorgelegt (BGH vom 10.11.2022, Az. I ZR 186/17). Es geht um die Klagebefugnisse des vzbv nach der […]
Vorratsdatenspeicherung: Nein, aber doch? – Am Dienstag spricht der EuGH
Am kommenden Dienstag wird eine Entscheidung des Europäischen Gerichtshofs (EuGH) zur Vorratsdatenspeicherung in Deutschland erwartet. Der EuGH wird die Spielräume abstecken, die dem deutschen Gesetzgeber für eine anlasslose Speicherung von Telekommunikationsdaten bleiben. Erstmals eingeführt wurde eine Pflicht der Telekommunikationsanbieter zur Speicherung von Telefondaten und IP-Adressen im November 2007. Die Verpflichtung zur Speicherung der Daten bestand […]
Auch Rechtssprache ist verräterisch: Von der sprachlichen Schlamperei der DSGVO
(Gleichzeitig ein Beitrag zur beginnenden Reformdebatte) Die Bedeutung vieler Normen der DSGVO liegt über sechs Jahre nach ihrem Inkrafttreten noch immer im Dunklen. Dies liegt auch daran, dass sie in rechtstechnischer Hinsicht schlecht gemacht ist. Um es mit Arthur Schopenhauer zu sagen: „Dunkelheit und Undeutlichkeit des Ausdrucks ist allemal und überall ein sehr schlimmes Zeichen.“ […]
Aufsichtsbehörden veröffentlichen Checkliste zur Prüfung von Auftragsverarbeitungsverträgen
Verschiedene deutsche Datenschutz-Aufsichtsbehörden prüfen koordiniert die Auftragsverarbeitungsverträge von Webhostern. Dafür haben sie eine Checkliste zur Prüfung von Auftragsverarbeitungsverträgen abgestimmt und veröffentlicht. Die Checkliste listet das AVV-Prüfprogramm jeweils unter Angabe der zu Grunde liegenden Norm auf. Eine Vielzahl zulässiger und unzulässiger Formulierungen zum Ankreuzen in zwei Spalten erleichtert die AVV-Prüfung enorm. Die Checkliste konzentriert sich auf den […]
Der Entwurf für einen „American Data Privacy and Protection Act“ in den USA
Am 3. Juni 2022 wurde im US-Kongress ein neuer Anlauf genommen, um auf Bundesebene endlich ein Bundesdatenschutzgesetz, den „American Data Privacy and Protection Act“ (ADPPA) zu verabschieden. Da der ADPPA-Entwurf sowohl von der demokratischen als auch von der republikanischen Fraktion unterstützt wird, bestehen berechtigte Hoffnungen, dass der ADPPA-Entwurf nach weiteren Diskussionen tatsächlich verabschiedet werden wird. […]
Der Datenschutz ist unpolitisch geworden, die DSGVO ein „Scheinriese“ – BGH v. 22.2.2022, VI ZR 14/21
Vortrag bei dem Schweizer Datenschutztag am 1.4.2022 Heute möchte ich über die Zukunft des Datenschutzes sprechen. Meine Thesen: Die Gegenwart des Datenschutzes ist unpolitisch. Der Datenschutz ist ein Scheinriese. Wenn der Datenschutz eine Zukunft haben möchte, muss er wieder politisch werden. These 1: Die Gegenwart des Datenschutzes ist unpolitisch. Es gibt eine ganz frische Entscheidung […]