CR-online.de Blog

Kategorie-Archiv: Allgemein

Cloud-Switching nach Data Act: Der Vorhang fällt, die Fragen offen!

Nach der politischen Einigung der EU-Institutionen im Juni über das Datengesetz (sog. Data Act) hat das Europäische Parlament am 9. November 2023 den Data Act angenommen. Nun muss nur noch der Rat zustimmen. Die konsolidierte Fassung v. 9.11.2023 liegt hier zugrunde und ist in deutscher Sprache abrufbar unter: https://www.europarl.europa.eu/doceo/document/TA-9-2023-0385_DE.pdf Insbesondere die neue Missbrauchskontrolle (Art. 13 […]

Geschäftsmodell „Bezahlen mit Daten“ – ist jetzt alles geklärt?

Autoren: Dr. Alin Seegel, Isabell Conrad Die §§ 312 Abs. 1a, 327 Abs. 3 BGB stellen ausdrücklich klar, dass als vertragliche Gegenleistung auch die Bereitstellung personenbezogener Daten vereinbart werden kann. Nichtsdestotrotz sind Unternehmen, die mit Verbrauchern genau das vereinbaren wollen, in datenschutzrechtlicher Sicht vor Herausforderungen gestellt, die hier kurz skizziert werden. Die Verbraucherschutzvorschriften für „digitale […]

Regulierung von KI: Ein Balanceakt zwischen Innovationsförderung und Datenschutz

Die Notwendigkeit, bei KI-Innovationen und Grundrechtsschutz auszutarieren, ist eine globale Herausforderung. In den USA wurde diese Herausforderung letzte Woche mit der „Executive Order on Safe, Secure, and Trustworthy Artificial Intelligence“ adressiert, indem insbesondere neue Standards für AI safety and security geschaffen, die Privatsphäre geschützt sowie Gerechtigkeit, Grundrechte und Verbraucherschutz verbessert werden sollen (The White House, […]

Krasses Fehlurteil: Haben Informationen über ein „mittelalterliches Kellergewölbe“ Personenbezug?

In einer brandenburgischen Stadt befindet sich ein „mittelalterliches Kellergewölbe“, das unter Denkmalschutz steht. Der frischgebackene Eigentümer des Grundstücks wollte dort bauen, die Denkmalschutzbehörde verweigerte die Erlaubnis, es kam zur Rückabwicklung des Kaufvertrags und einem jahrelangen Streit. Der Ex-Eigentümer beantragte Einsicht in die Denkmalakte. Die Einsicht wurde verweigert. Begründung: „Datenschutz“. Zu Recht, meint das Verwaltungsgericht Frankfurt/Oder (Urt. […]

Google Topics als Ausweg aus dem Cookie-Dilemma?

Individualisierte Werbung ist das ökonomische Rückgrat der Internetökonomie. Um diese Art der Werbung zu ermöglichen, benötigen die werbenden Unternehmen die entsprechenden Informationen über die Nutzer*innen. Hier gilt die Devise: je mehr, desto besser. Denn dadurch können umfangreiche Interessenprofile über Nutzer*innen angelegt werden, die auch Vorhersagen über künftige Interessen ermöglichen.   Hintergrund Bisher werden diese Informationen […]

Auswertung von WhatsApp-Chats im Rahmen interner Untersuchungen

Welche datenschutzrechtlichen Regeln gelten für die Einbeziehung von WhatsApp-Chats in Compliance-Untersuchungen und sonstige Ermittlung eines Arbeitgebers? Vor dem Hintergrund, dass berufliche Korrespondenz zunehmend auch über WhatsApp und ähnliche Dienste erfolgt, hat das LAG Baden-Württemberg zu dieser Frage in einer vielbeachteten Entscheidung sehr praxisrelevant geurteilt (LAG Baden-Württemberg v. 27.1.2023 – 12 Sa 56/21, CR 10/2023).   […]

„Des Kaisers neue NFTs“ – endlich ein Happy End für das digitale Märchen der Non-Fungible Token?

Im Land der Blinden ist der Einäugige König. Es sei denn, er ist auch blind, dann sind wieder alle gleichermaßen ahnungslos. „Alle“ sind in diesem Fall die ca. 23 Millionen Personen, die nach einer aktuellen Auswertung der gängigen Blockchains Zugriff (in der NFT-Welt auch irrtümlicherweise „Eigentum“ genannt) auf ebenso nutz- wie wertlose NFTs haben. Auch […]

Online-Dossier: Kryptowährung – Blockchain – Smart Contract – NFT

Distributed Ledger Technologies (DLT) sind längst kein Novum mehr. Dabei hat der globale Erfolg der Kryptowährung „Bitcoin“ der Variante der Blockchain einen erhöhten Bekanntheitsgrad verschafft. Es mangelt allerdings (noch) an flächendeckendem Einsatz derartiger Technologien – jedenfalls im Rechtsverkehr, obwohl sich diese etwa auch für die Abgabe rechtsgeschäftlicher Erklärungen oder automatische Vertragsschlüsse eignen. Immerhin gibt es […]

Art. 21 DSA – What to expect?

Art. 21 sticks out from the rest of the provisions of the new EU Digital Services Act (DSA). While much of the DSA either copies existing (national) regulation (transparency, complaints mechanisms, data access), or seems more like symbolic legislation (trusted-flagger, repeat-infringer rule), or is ambitious but also painfully vague (the heart of the DSA: Its […]

Emerging New Global Framework for Critical Infrastructure Cyber Breaches

Three key jurisdictions have successfully launched new legal frameworks targeted at identifying critical infrastructure, imposing security requirements on same, and requiring regulatory reporting where those security requirements are breached (collectively, the “CI Cyber Breach Legislation”): Canada: the Critical Cyber Systems Protection Act (“CCSPA”); EU: Network Infrastructure Security Directive 2.0 (“NIS2 Directive”); and U.S.A.: Cyber Incident […]