Comtection provides assistance in identifying and implementing practical solutions for challenges arising from digitalization and technological innovations, particularly in the areas of data protection and data security.

Comtection

Comtection provides solutions for data protection and data security, particularly for operators of critical infrastructures, essential companies, and organizations in sensitive sectors.

HK2 Comtection GmbH | 212 followers on LinkedIn. Ihre Datenschutzbeauftragten für komplexe Geschäftsmodelle, digitale Innovationen, KRITIS-Umfeld und Wohnungswirtschaft | Wir bieten Datenschutz für digitale Innovationen und komplexe Geschäftsmodelle.

Die Anforderungen an Datenschutz und Datensicherheit werden immer komplexer. Besonders betroffen sind Betreiber kritischer Infrastrukturen, wesentliche Unternehmen, deren Zulieferer und IT-Sicherheitsdienstleister sowie Unternehmen und Organisationen aus besonders sensiblen Branchen wie dem Gesundheitswesen.

IT / KI / Datenschutz - Rechtsanwalt bei HK2 Rechtsanwälte

Bernhard Kloos

Rechtsanwalt für IT-Sicherheitsrecht. IT-Recht. Rechtsinformatiker. Partner HK2. Vorstand Bundesverband IT-Sicherheit/ TeleTrusT. Vorsitzender AG…

Karsten U. Bartels LL.M. Karsten U. Bartels LL.M. is an Influencer

TÜV certified Data Protection Officer and Auditor at HK2 Comtection GmbH

Lukas Wagner

Rechtsanwaltsfachangestellte bei HK2 Rechtsanwälte

Pamela Mauckisch

HK2 Comtection GmbH

HmbBfDI: Keine personenbezogenen Daten in LLMs Künstliche Intelligenz und sog. Large Language Models werden in Datenschutzkreisen seit Monaten heiß diskutiert (und da werden Datenschützer auch plötzlich zu den größten KI-Experten…). U. a. geht es um die Frage, wie Betroffenenansprüche zu erfüllen sind bzgl. der Daten, die in den Modellen gespeichert sind. Denn dass da personenbezogene Daten drin gespeichert („memorisiert“) sind, ist doch klar. Woher soll denn ChatGPT sonst wissen, dass Joe Biden der aktuelle US-Präsident ist? Aber ist das wirklich so (also das mit den Daten, nicht Joe Biden)? Der Hamburgische Datenschutzbeauftragte wagte sich im Juli mit einem „Debattenimpuls“ nach vorne: In LLMs sind gar keine personenbezogenen Daten gespeichert, sondern nur Sprachinformationen als Fragmente in Form „numerischer Tokens“. Beispiel: [I][st][ e][in][ LL][M][ person][en][be][z][ogen][?]. Alles Weitere ist – vereinfacht gesagt – nur ziemlich abgefahrene Stochastik. Betroffenenrechte könnten sich folglich nur auf den Input und den Output eines LLM-basierten KI-Systems beziehen, nicht auf den Zauber dazwischen. [Das][ n][enne][ ich][ mal][ praxis][nah][.] #hamburg #datenschutz #llm #KI #künstlicheintelligenz #chatgpt

Microsoft haftet für rechtswidrige Datenverarbeitung auf Seiten Dritter (OLG Frankfurt a. M., 6 U 192/23) - von Dr. Jonas Jacobsen Microsoft ist für die Rechtmäßigkeit der Speicherung von Cookies auf den Endgeräten von Nutzern verantwortlich. Das gilt auch dann, wenn diese Verantwortung vorab über AGB von Microsoft auf die Webseitenbetreiber übertragen worden ist, die den Dienst „Microsoft Advertising“ nutzen. Der Dienst ermöglicht es Unternehmen, Anzeigen in den Suchergebnissen der Suchmaschine „Bing“ zu schalten und den Erfolg einer Anzeigenkampagne genau zu messen. Google bietet mit „Google Ads“ ein vergleichbares Produkt an. Holen die Unternehmenskunden von Microsoft auf ihrer eigenen Webseite keine wirksame Einwilligung für das Setzen des Cookies ein, haftet dafür neben dem Unternehmenskunden auch Microsoft selbst. https://lnkd.in/drb5vXdT #microsoft #cookies #bing #googleads #google #einwilligung #tdddg #dsgvo

Lukas Wagner LL.M. mit einer Einordnung der Mitteilungspflicht der Kontaktdaten des #datenschutzbeauftragten in einer #datenschutzinformation gem. Art. 13 Abs. 1 lit. b) DSGVO.

Gute Nachrichten für DSGVO-Auskunftspflichtige - von Karsten U. Bartels LL.M. Wer Daten über eine Person verarbeitet, ist dieser Person gegenüber zur Auskunft nach der #DSGVO verpflichtet. Ob und welche Daten mit Personenbezug verarbeiten werden, ist mitzuteilen. Die Details gibt Art. 15 DSGVO vor. In der Praxis verursachen die Auskünfte immense Aufwände. In einem Streit vor dem #Verwaltungsgericht Berlin (1 K73/22) erwirkte nun der Kläger die Kopie eines unstreitig vollständigen Verwaltungsvorgangs einschließlich aller bei der Beklagten gespeicherten personenbezogenen Daten des Klägers. Das war ihm nicht genug. Der Kläger wollte sich die Informationen nicht „zusammensuchen“ müssen. Das Gericht hatte dafür kein Verständnis. Das #PDF könne man schließlich durchsuchen. Sic! Ein Anspruch auf #Meta -Daten wurde als rechtsmissbräuchlich zurückgewiesen, da sich dem Kläger die verlangten Informationen aus den Auskünften erschließen müssten. Zack. Wichtig auch: das Gericht hat es zugelassen, für die Angabe der Speicherdauer abstrakt auf die Registraturrichtlinie des #BMI zu verweisen. Gut! https://lnkd.in/e-RMKJ9M #dsgvo #auskunft #kopie #berlin

Umfang des Auskunftsanspruch aus Art. 15 DSGVO - von Dr. Jonas Jacobsen In der Praxis begegnet einem bis heute viel zu oft die Rechtsauffassung, es gäbe in Art. 15 DSGVO zwei (Auskunfts-)Ansprüche: einen Anspruch auf Auskunft im Sinne einer bloßen Information über die verarbeiteten Daten, und einen weiteren Anspruch auf Kopie und damit um eine Reproduktion der Daten im Verarbeitungskontext. Gegen diese Auffassung spricht bereits der Wortlaut der Vorschrift („Der Verantwortliche stellt eine Kopie […] zur Verfügung“) sowie die systematische Einordnung in Abs. 3 hinter dem eigentlichen Auskunftsanspruch in Abs. 1. Der BGH (VI ZR 223/21) hat nun nochmal klargestellt, dass der Hinweis auf die Kopie in Absatz 2 lediglich eine Regelung im Hinblick auf das „Wie“ der Auskunft darstellt. https://lnkd.in/d3nCxwyP #dsgvo #auskunft #kopie #datenschutz #bgh

Lukas Wagner LL.M. informiert über die Umbenennung des #TTDSG zum #TDDDG und die (wenigen) Auswirkungen auf die Praxis beim Einsatz von Cookies u. ä. Technologien auf #Webseiten etc.

☝ Kurze Erinnerung: Kommende Woche, Mittwoch, 12.06.2024, 15.30 Uhr, kehre ich – live und in Farbe – zurück an meine alte Wirkungsstätte im Ludwig Erhard Haus der IHK Berlin . Karsten U. Bartels LL.M. von der Kanzlei HK2 Rechtsanwälte und ich von der HK2 Comtection GmbH sprechen zu 👉 „NIS-2: neue gesetzliche Anforderungen an Unternehmen und Geschäftsleitung“ ✔ Karsten stellt die neuen Anforderungen an IT-Sicherheit und Verträge mit Kunden und Zulieferern vor. ✔ Ich gehe anhand von Praxisbeispielen auf die Auswirkungen von NIS-2 auf Datenschutz-Vereinbarungen ein. Anmeldung unter https://lnkd.in/d4MxG67Q it's.BB e.V. , Alina Strybko , Christian Köhler , Berlin Partner für Wirtschaft und Technologie GmbH , Ingo Voges , Jakob Zwiers , Amira Gutmann-Trieb #nis2 #itsicherheit #cyber #cybersicherheit #datenschutz #dsgvo #gdpr

Ordnungsgemäße TOM? Schauen Gerichte da genau hin? - von Bernhard Kloos Die Verantwortung für personenbezogene Daten bedeutet, dass man geeignete Maßnahmen für ein angemessenes Schutzniveau treffen und nachweisen können muss. Schlagwortartige Angaben reichen nicht, wie ein soziales Netzwerk jüngst vor dem LG Mannheim erfuhr (1O 93 und 99/23). Erwartet wurde vielmehr eine Schutzbedarfsfeststellung, die Erfassung der Verarbeitungstätigkeit, eine Identifikation der Risiken sowie eine entsprechende Modellierung der Schutzmaßnahmen, die unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Umstände angemessen sind. Das soziale Netzwerk hat die Daten demnach nicht ausreichend geschützt. Für den Wegfall der Unbeschwertheit einer Betroffenen hat das Gericht keine Kompensation ausgeurteilt. Für die Sorge eines Anderen war es immaterieller Schadensersatz in Höhe von 50,00 €. Durch derartige Kleinstbeträge werden die Maßnahmen sicher nicht besser. #datenschutz #datensicherheit #TOM #schadensersatz

GDNG in Kraft getreten – erleichterte Nutzung von Gesundheitsdaten für die Forschung - von Lukas Wagner LL.M. Das Gesundheitsdatennutzungsgesetz (GDNG) ist am 25.03.2024 in Kraft getreten. Es zielt darauf ab, den Zugang und die Verknüpfung von Gesundheitsdaten aus verschiedenen Quellen zu Forschungszwecken zu erleichtern. Eine zentrale Datenzugangs- und Koordinierungsstelle wird eingerichtet, um bürokratische Hürden zu minimieren und als Anlaufpunkt für Forschende zu dienen. Die Datenverarbeitung erfolgt dezentral, d. h., die Daten werden am ursprünglichen Speicherort belassen und nur auf spezifischen Antrag in einer sicheren Umgebung bereitgestellt. Es wird ein Forschungsgeheimnis eingeführt, das die Vertraulichkeit der Daten sichert und bei Missachtung strafrechtliche Konsequenzen nach sich zieht. Die Daten aus der elektronischen Patientenakte (ePA) können nun mittels eines Opt-Out-Verfahrens für die Forschung freigegeben werden, wobei eine einfache digitale Verwaltung für Widersprüche etabliert wird. Zusätzlich dürfen Kranken- und Pflegekassen auf Basis von Abrechnungsdaten personalisierte Gesundheitshinweise geben, was dem Schutz und der Früherkennung von Krankheiten dienen soll. Hierbei müssen sie besondere Transparenzpflichten einhalten. https://lnkd.in/dqRPPtNM #gesundheit #datennutzung #forschung #datenschutz

Löschungsanordnung ohne Betroffenenantrag - von Matthias Achenbach Die Aufsichtsbehörde darf auch ohne Antrag der betroffenen Person die Löschung rechtswidrig verarbeiteter personenbezogener Daten anordnen; Das gilt sowohl für bei der betroffenen Person erhobene Daten als auch Daten aus anderer Quelle (EuGH, C-46/23). In der Begründung stützt der EuGH sich unter anderem darauf, dass „manche der Fallgruppen in Art. 17 Abs. 1 DSGVO [Recht auf Löschung] Situationen erfassen, in denen die betroffene Person nicht notwendigerweise über die Verarbeitung von sie betreffenden personenbezogenen Daten informiert wurde“. Wer von der Verarbeitung nichts wisse, dürfe nicht schutzlos gestellt werden. Warum aber ein Löschungsantrag auch dann entbehrlich sein soll, wenn die betroffene Person über die Verarbeitung informiert wurde, erklärt das Gericht nicht. https://lnkd.in/edYJQ_B9 #datenschutz #löschen #eugh #aufsichtsbehörde

COMT

DE:COMTECTION

Comtection