Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …White-Hat-Hacking fester Bestandteil der Sicherheitsforschung und Sicherheitsstrategie vieler Unternehmen ist, ist der rechtliche Umgang mit dem Thema nach wie vor… …Meldung von IT-Sicherheitslücken zurück 1 , was auch für Unternehmen ein Problem darstellen kann. Denn melden White-Hat-Hacker Sicherheitslücken nicht… …wachsender Cyberbedrohungen ist dies ein Zustand, der Unternehmen vor große Herausforderungen stellt. Der vorliegende Beitrag untersucht, inwieweit das… …jüngste Entscheidung des LG Aachen im Fall „Modern Solution“ eingegangen. Zudem werden Unternehmen Handlungsempfehlungen im Umgang mit White-Hat-Hacking bei… …rechtlich in Bewegung. Unter White-Hat-Hackern werden Personen verstanden, die im Auftrag von Unternehmen und Institutionen arbeiten, um IT-Sicherheitslücken… …. Gerade auch Unternehmen, die zunehmend auf die Expertise 1 tagesschau.de, Unerwünschte Zivilcourage bei Hackern?, Stand: 18.05.2025, abrufbar unter… …. Welche Empfehlungen lassen sich hieraus ableiten? Und wie gehen Unternehmen am besten mit der Thematik um? II. Aktueller Stand der Rechtsprechung zu § 202a… …Unternehmen, einen IT-Sicherheitsforscher mit der Zugangsverschaffung zur Auffindung von Schwachstellen in der IT-Sicherheitsstruktur beauftragt. 1. Der Fall… …diese nachweislich zu schließen. Statt der Bitte nachzukommen, erstattete das Unternehmen Strafanzeige gegen den IT-Sicherheitsforscher. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück?

  Dr. Felix Hempel, Lukas Willecke

  …liefert daran anknüpfend Denkanstöße für eine effizientere Gestaltung jener Regelungen im BDSG-E, die für Unternehmen besonders relevant sind. Die folgenden… …mit den Vorschlägen zu (1) der Privilegierung von Unternehmen, die personenbezogene Daten in gemeinsamer Verantwortlichkeit verarbeiten (§ 40a BDSG-E)… …spezifische Art von Unternehmen betreffen. Die von uns behandelten Entwürfe haben hingegen eine allgemeinere Relevanz. Für eine Vertiefung zu den… …. Regelungsinhalt und Ziele des Gesetzgebers Spätestens seit Novellierung des BDSG nach Einführung der DSGVO klagen viele Unternehmen über die teils undurchsichtigen… …es insbesondere für international agierende Unternehmen nicht selbstverständlich, den oder die zuständige Ansprechpartner/in ohne Weiteres ausfindig zu… …machen. 8 Bei Kooperationen zwischen zwei Unternehmen mit Niederlassungen in unterschiedlichen Bundesländern verstärkt sich dieses Problem: Je nach… …Ausgestaltung einer Datenverarbeitung kann es sein, dass gleich mehrere Datenschutzbehörden zuständig sind – unabhängig davon, ob die Unternehmen zur gleichen… …Konkret sollte § 40a BDSG-E den Unternehmen ermöglichen, bei Zusammenarbeit im Rahmen gemeinsamer Verantwortlichkeit i. S. v. Art. 26 DSGVO nur eine… …Vorhaben zuständigen Datenschutzbehörden auszuschließen 11 und so einen Entlastungseffekt für die Unternehmen zu erzielen. 12 Voraussetzung für diese… …Privilegierung sollte sein: 1. Gemeinsame Verantwortlichkeit von Unternehmen gemäß Art. 26 DSGVO, und 2. Anzeige der gemeinsamen Verantwortlichkeit gegenüber der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Schlaglicht 3: „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi „Unternehmen“ im Sinne der DSGVO: Der EuGH (Urt. v. 13.02.2025 – C-383/23) präzisiert den Maßstab für die Bußgeldberechnung – und legt Reformbedarf… …umfassenden System zur Berechnung und Zumessung von Geldbußen. Gerade die Höhe möglicher Bußgelder ist für Unternehmen ein kritischer Unsicherheitsfaktor… …klarzustellen: Der Begriff „Unternehmen“ in Art. 83 Abs. 4 bis 6 DSGVO ist unionsrechtlich auszulegen – und zwar im Sinne der Kartell- und Wettbewerbsregeln aus… …mehr Fragen auf, als sie beantwortet. Für die Praxis ist damit klar: Unternehmen müssen ihre datenschutzrechtliche Verantwortung nicht nur innerhalb der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Data Act und DSGVO: Freund oder Feind?

  Kirsten Ammon

  …sich für Unternehmen? I. Adressaten und Kernpflichten des DA Der DA betrifft vor allem Hersteller vernetzter Produkte, Anbieter verbundener Dienste und… …Weitergabe unterbleibt. – Wird hingegen der Personenbezug fälschlich verneint, droht ein Verstoß gegen die DSGVO. Unternehmen müssen klare Prozesse zur… …Unternehmen zu ­allen Fragen der Digitalisierung, vor allem im ­Bereich des IT- und Daten(schutz-)rechts. für den Datenschutz und die Informationsfreiheit… …ist ein Paradigmenwechsel für die Datenwirtschaft. Unternehmen sollten vor allem: – Datenbestand überprüfen: Welche Daten fallen unter den DA bzw. die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Dirk Koch und Olga Stepanova LL.M. Cybervorfälle stellen Unternehmen heute vor weit mehr als… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …kalationsschleifen innerhalb der betroffenen Unternehmen auslösen. Damit wird Kommunikation selbst Teil der Com‑ pliance-Architektur eines Unternehmens, indem sie… …Analyse und Bewertung eingebunden sein, profitie‑ ren sensible Analysen zusätzlich von der anwaltlichen Ver‑ schwiegenheit, da sie Unternehmen helfen können… …rechtlich sauber zu führen oder ziel‑ gerichtet zu vergleichen. VIII. Kapitalmarkt-, Wettbewerbs- und Datenschutzaspekte Für börsengehandelte Unternehmen kann…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Schlaglicht 1: China verschärft Regulierung der Verarbeitung von Netzwerkdaten

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Datenflüsse vor. Aufgrund des extraterritorialen Anwendungsbereichs der Verordnung können die Regelungen auch für deutsche Unternehmen relevant werden. Seit… …legitimen Rechte und Interessen von Bürgern oder Organisationen der Volksrepublik China gefährden Insbesondere deutsche Unternehmen, die digitale… …Unternehmen, die indirekt an Datenverarbeitungsprozessen beteiligt sind, wie Anbieter von Cloud-Hosting, Zahlungsdienstleister oder App-Stores, können unter die… …Regelungen: 1. Transparenzpflichten (Art. 21–28): Unternehmen müssen ihre Datenschutzrichtlinien klar, öffentlich und leicht zugänglich machen. Sie müssen über… …. Zusätzlich haben Betroffene ein Recht auf Datenübertragbarkeit (Art. 25) und Unternehmen außerhalb Chinas müssen eine Vertretung in China benennen (Art. 26). 2… …Unternehmen Notfallpläne für Sicherheitsvorfälle bereitstellen und Vorfälle sofort melden müssen (Art. 11). Unternehmen, die Daten an Dritte weitergeben, müssen… …dies vertraglich absichern und Aufzeichnungen mindestens drei Jahre lang aufbewahren (Art. 12). 3. Schutz wichtiger Daten (Art. 29–33): Unternehmen, die… …benennen (Art. 30) und vor jeder Weitergabe oder Verarbeitung durch Dritte eine Risikobewertung durchführen (Art. 31). Unternehmen sind verpflichtet… …. Grenzüberschreitende Datenflüsse (Art. 35–39): Der Export personenbezogener oder wichtiger Daten ist nur unter bestimmten Bedingungen zulässig. Unternehmen müssen… …Standardvertrag mit den Behörden unterzeichnen (Art. 35). Ausnahmen gelten für gesetzliche Verpflichtungen, Vertragsabwicklungen oder Notfälle. Unternehmen dürfen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Datenschutzstandards bleibt die ­Verordnung eine Herausforderung. Unternehmen kritisieren steigenden bürokratischen Aufwand, Innovationshemmnisse und… …Datenschutzstandard in der Europäischen Union zu schaffen, Verbraucherrechte zu stärken und Unternehmen klare rechtliche Rahmenbedingungen zu bieten. Einiges davon hat… …Unternehmen, insbesondere in der digitalen Wirtschaft, mit sich bringt. Seit Geltungsbeginn der Verordnung hat Bitkom Unternehmen in Deutschland jedes Jahr… …„Datenschutz: Aufwand für Unternehmen nimmt zu“ | https://www.bitkom.org/Presse/Presseinformation/Datenschutz-Aufwand-Unternehmen-nimmt-zu, 2024-10-04 |… …Unternehmen den Aufwand als hoch, was eine deutliche Steigerung gegenüber den Vorjahren darstellt (2023: 50 Prozent). Rund 70 Prozent der Unternehmen beklagen… …Unternehmen geführt hat, sondern dauerhaft Ressourcen beansprucht und von den Unternehmen teils als innovationshemmend, teils als bürokratische Bürde… …transatlantischen Datenverkehr und die sich ständig ändernden Rechtsgrundlagen haben es Unternehmen in den letzten Jahren schwer gemacht, rechtskonforme und… …nach wie vor Rechtsunsicherheit. Anonymisierung und Pseudonymisierung nehmen bei Unternehmen der digitalen Wirtschaft einen immer höheren Stellenwert ein… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer… …aktuellen Bitkom-Studie aus dem Jahr 2024 haben 71 Prozent der Unternehmen die DSGVO vollständig oder weitgehend umgesetzt, während weitere 28 Prozent sie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Quantencomputing – Implikationen für Datenschutz und Datensicherheit

  Judith de Vries

  …Unternehmen aufgeführt. I. Einleitung „Fortschritte in der Quantenwissenschaft gehören zu den transformativsten Entwicklungen in der Geschichte der Technologie“… …Anwendungen – Perspektiven, 6. Auflage, Wiesbaden 2022, S. XI. 5 Hechler/Oberhofer/Schaeck, Einsatz von KI im Unternehmen, IT-Ansätze für Design, DevOps… …Frerichs-Mihov/Beirer, DuD 2025, 153 (154); Hechler/Oberhofer/Schaeck, Einsatz von KI im Unternehmen, IT-Ansätze für Design, DevOps, Governance, Change Management… …Association (ISACA)) von April 2025 zeigten sich 62 % der Unternehmen besorgt, dass Quantencomputing die heutige Internet-Verschlüsselung umgehen könnte. 18… …angemessen abzubilden, unterliegen datenschutzrechtlich verantwortliche Unternehmen gemäß Art. 32 DSGVO einer kontinuierlichen Verpflichtung zur Umsetzung der… …Unternehmen daher mit quantenresistenten Verfahren und Post-Quanten-Verschlüsselungstechniken beschäftigen (hierzu sogleich unter II.1.c.), um – insbesondere… …. Wurde durch eine Anonymisierung der Daten deren Bezug zum sachlichen Anwendungsbereich der DSGVO gemäß Art. 2 Abs. 1 DSGVO aufgehoben, sind Unternehmen… …oder sonstige TOMs zu ergreifen. Jener „technologisch[e] Datenschutz“ durch Anonymisierung gewährt Unternehmen also entscheidende Spielräume bei der… …kontinuierlich erschwert. Aus diesem Befund lässt sich das dringende Erfordernis für Unternehmen ableiten, zur nachhaltigen Sicherstellung der Anonymisierung… …Anonymisierungsmaßnahmen führen in der Praxis zu erheblichen Aufwänden für die verantwortlichen Unternehmen. Zugleich besteht eine hohe Rechtsunsicherheit über den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Digitaler Neustart für Deutschland und Reformbedarf der DSGVO: Ein Blick auf die Zukunft der digitalen Transformation in Europa

  Axel Voss

  …bürokratischer Mehraufwand entstanden – ein Innovationshemmnis, das Unternehmen belastet und die Wettbewerbsfähigkeit Europas schwächt. Es ist an der Zeit, eine… …gibt – etwa durch das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung. Gleichzeitig zwingt sie Unternehmen zu… …hat. Doch trotz dieser positiven Aspekte bringt die DSGVO erhebliche Herausforderungen mit sich. Der bürokratische Aufwand für Unternehmen ist enorm, da… …die Einhaltung der Vorschriften hohe Kosten und administrative Hürden verursacht – insbesondere für kleine und mittelständische Unternehmen sowie… …Geschäftsmodelle, sondern erschwert auch die Skalierung junger Unternehmen erheblich. Doch die negativen Folgen beschränken sich nicht nur auf die… …Wettbewerbsfähigkeit europäischer Unternehmen. Inzwischen hat sich die DSGVO zu einem echten Innovationshemmnis entwickelt – vor allem, weil sie den Zugang zu Daten… …Unternehmen verlangt, für jede neue Nutzung die explizite Einwilligung der betroffenen Personen einzuholen. Die Frage, wie Deutschland und Europa im Zuge der… …Unternehmen, die bislang unverhältnismäßig belastet werden. Oftmals fehlen ihnen die personellen und finanziellen Ressourcen, um die umfangreiche Dokumentation… …Unternehmen je nach Größe und Umfang ihrer Datenverarbeitung differenziert behandelt. Während global agierende Technologiekonzerne, ­deren Geschäftsmodell auf… …Sanktionierung angepasst werden: Kleine Unternehmen sollten nicht durch unverhältnismäßig hohe Bußgelder belastet werden, insbesondere wenn es sich um geringfügige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  NGOs im datenschutzrechtlichen Blindspot?

  Fiona Oheim, Valerie Schneider

  …Tech-Konzernen. Doch während sich Unternehmen längst mit Compliance-Abteilungen und Datenschutzbeauftragten wappnen, bleibt ein Akteur weitgehend unter dem Radar… …gar ein systematisches Datenschutzmanagement sind in der Regel Fehlanzeige – anders als in Unternehmen, die sich durch juristisch geschulte… …. Während viele Unternehmen eigene Datenschutzabteilungen, IT-Infrastrukturen und externe Beratung finanzieren können und so ihren Pflichten aus der DSGVO… …Hinweise auf datenschutzrechtliche Reformabsichten. Dort ist vorgesehen, die rechtlichen Vorgaben für kleine und mittlere Unternehmen, sowie für Beschäftigte…

  Alle Treffer im Inhalt anzeigen