KINAST provides tailored solutions for data protection, compliance, and information security. The firm offers legal advice and specialized services to clients ranging from startups to large corporations.

KINAST

KINAST Rechtsanwälte | 238 followers on LinkedIn. Rechtsanwälte | Externe Datenschutzbeauftragte | Externe Compliancebeauftragte | KINAST Rechtsanwälte is a law practice company based in Cologne, North Rhine-Westphalia, Germany.

Wissenschaftliche Mitarbeiterin bei Kinast Rechtsanwälte

Nardin Maarouf-Wasser

Rechtsanwältin bei KINAST Rechtsanwälte

Eva Schnitzler

Law. Compliance. Transatlantic Relations.

Simon Meeser

Rechtsanwalt

Denis Acar

KINAST Rechtsanwälte

Erstes Leitentscheidungsverfahren des BGH im #Datenschutzrecht ! Der #Bundesgerichtshof nutzt erstmals eine neue Regelung, um eine Revision zu einem #Leitentscheidungsverfahren aufzuwerten – und das im Bereich #Datenschutz . Hintergrund ist ein Datenskandal bei #Facebook (2021), bei dem durch sogenanntes #Scraping über 500 Millionen Nutzerdaten gesammelt wurden. Scraping ist eine Technik, bei der automatisierte Software verwendet wird, um Informationen oder Daten von Websites zu extrahieren. Die Kernfrage: Muss in diesem Fall Schadensersatz auch für immaterielle Schäden wie Stress und Kontrollverlust über personenbezogene Daten gezahlt werden? Bisherige Instanzen lehnten solche Forderungen teilweise mangels eines konkreten Schadens ab. Durch die neue Regelung zum Leitentscheidungsverfahren kann der #BGH nun auch trotz außergerichtlicher Klärung eine Leitentscheidung treffen, die als Richtschnur für viele vergleichbare Verfahren dienen kann. https://lnkd.in/eS7wzDzC Nun hat der BGH-Richter in der mündlichen Verhandlung zumindest angedeutet, dass doch auch bereits ein bloßer Kontrollverlust über personenbezogene Daten ausreichen könnte, um Schadensersatzansprüche zu begründen. Alle Details zur Entscheidung erfahren Sie in unserem aktuellen Blogbeitrag: https://lnkd.in/ePWig9fi

🚨Arbeitgeber aufgepasst: Entwurf für #Beschäftigtendatengesetz 🚨 Das Innenministerium ( #BMI ) sowie das Bundesministerium für Arbeit und Soziales ( #BMAS ) haben einen Entwurf für ein Beschäftigtendatengesetz ( #BeschDG ) vorgelegt. Das neue Gesetz soll unteranderem klare Grenzen für den Einsatz von #KI und Überwachungstechnologien am Arbeitsplatz setzen. Die zentralen Themen: - Umfassende Durchleuchtung der Arbeitnehmer verhindern - Transparenz- und Aufklärungspflichten bei KI-Einsatz - Leistungskontrollen von Arbeitnehmern mit Maß - Grenzen der Datenverarbeitung im Bewerbungsprozess Während KI am Arbeitsplatz zweifellos Chancen für effizientere Prozesse bietet, dürfen die Rechte der Beschäftigten nicht aus den Augen verloren werden. Der Entwurf könnte diesbezüglich auch für #Arbeitgeber mehr Rechtssicherheit schaffen. Mehr dazu können Sie in unserem aktuellem Blogbeitrag nachlesen! 👇 https://lnkd.in/ewzYAqvd #Datenschutz #KI #Arbeitsrecht #Compliance

🔒 NIS2-Richtlinie: Höhere Anforderungen an Cybersicherheit und IT-Compliance für Betreiber kritischer Infrastrukturen Lange erwartet, jetzt wird es ernst: Die #NIS2 -Richtlinie bringt strenge Vorgaben für Unternehmen und Organisationen, insbesondere Betreiber kritischer Infrastrukturen. Sie verpflichtet zur Umsetzung erweiterter Maßnahmen im Bereich #ITSicherheit und #IncidentManagement . Konkret bedeutet dies: • Strenge Risikomanagement-Strategien • Regelmäßige Sicherheitsaudits • Meldepflichten bei Sicherheitsvorfällen • Bereitstellung ausreichender personeller und technischer Ressourcen zur Cyberabwehr. Parallel hierzu hat nun auch die EU-Kommission die ersten Durchführungsvorschriften angenommen, die Einzelheiten der Maßnahmen für das Risikomanagement im Bereich der #Cybersicherheit regelt. Als auf Datenschutz und Compliance spezialisierte Kanzlei stehen wir Ihnen zur Seite und unterstützen Sie bei der rechtssicheren Umsetzung dieser Anforderungen. 🔍👨💻 Weitere Details können Sie auch in unserem aktuellen Blogbeitrag nachlesen: https://lnkd.in/ehuduMgz #NIS2Richtlinie #datenschutz

Der EU-Rat hat den Cyber Resilience Act final ( #CRA ) verabschiedet! Diese neue Regulierung soll die Sicherheit von vernetzten Produkten in der EU maßgeblich verändern. Künftig müssen alle in der EU vermarkteten vernetzten digitalen Produkte mittels CE-Kennzeichen signalisieren, dass sie gegen Cyberangriffe geschützt sind. Unternehmen sollten sich auf die neuen Anforderungen vorbereiten, um rechtzeitig konforme Produkte anbieten zu können und gegebenenfalls alte durch Software-Updates zu aktualisieren. Ob Sie als Unternehmen von den neuen Regelungen betroffen sind und welche Schritte zu welchem Zeitpunkt ergriffen werden müssen, erfahren Sie in unserem aktuellen Blogbeitrag: https://lnkd.in/eBbYMNAp #CyberResilienceAct #Cybersicherheit #Datenschutz

⚖️ #EuGH zu #Meta : Grenzen personalisierter Werbung und Datenminimierung Der EuGH hat in einem wegweisenden Urteil (C-446/21) klargestellt, dass Meta insbesondere bei der Verarbeitung von nach Art. 9 DSGVO besonders geschützten Daten für personalisierte Werbung den Grundsatz der Datenminimierung beachten muss. Was bedeutet das für Unternehmen? ⏰ Vor allem die Werbebranche muss besonders auf eine angemessene Speicherdauer achten. 🗣️ Macht ein Betroffener eine Information offensichtlich öffentlich, bedeutet das nicht, dass auch weitere Daten hierzu verarbeitet werden dürfen. 📄 Eine informierte und ausdrücklich Einwilligung, bleibt weiterhin die sicherste Rechtsgrundlage für eine Datenverarbeitung. Alle Hintergründe und Details durch Entscheidung erfahren Sie in unserem aktuellen Blogbeitrag: https://lnkd.in/epHVvaUp #Datenschutz #DSGVO

📓 𝗣𝘂𝗯𝗹𝗶𝗸𝗮𝘁𝗶𝗼𝗻: Unser Gründer und geschäftsführender Gesellschafter Dr. Karsten Kinast veröffentlichte in der aktuellen Ausgabe der Zeitschrift für Revisionspraxis (PRev) einen Artikel zum Thema "Datenschutz in Südamerika: Der Status Quo in Argentinien und Brasilien". ➡ Diese und weitere Publikationen finden Sie unter: https://lnkd.in/ev-dAzFD

In unseren neuen Blogbeiträgen behandeln wir zwei aktuelle Entwicklungen zum Auskunftsverweigerungsrecht bei „exzessiven Anfragen“ nach Art. 12 Abs. 5 DSGVO: 1. Das AG Arnsberg wendet sich mit Fragen an den #EuGH : Im Fall geht es um den Vorwurf der Nutzung des Auskunftsanspruchs als Geschäftsmodell und wann Verantwortliche die Auskunft in einem solchen Fall verweigern dürfen. https://lnkd.in/ef34AAVA 2. Der EuGH-Generalanwalt veröffentlich seine Schlussanträge: Im Fall hatte eine Behörde die Auskunft wegen häufiger Anfragen geweigert. Der Generalanwalt erklärt jedoch, dass hierfür neben der Wiederholung auch weitere Kriterien hinzu kommen müssen, die auf einen rechtsmissbräuchlichen Charakter der Anfragen hindeuten. https://lnkd.in/ey2iaWm9 Alle Details gibt es in unsere Blogbeiträgen. #Datenschutz #Datenschutzticker

Urteil des #BVerfG : Teile des hessischen Verfassungsschutzgesetzes ( #HVSG ) sind verfassungswidrig. Hiervon sind insbesondere folgende Überwachungsmaßnahmen betroffen: - Befugnisse zur Handy-Ortung - Einsatz verdeckter Ermittler - Weitergabe von Daten an Strafverfolgungsbehörden - Abfrage von Flugdaten Datenschützer werten das Urteil als Erfolg für den Grundrechtsschutz. Andere meinen, dass hierdurch Sicherheitsaspekte nicht hinreichend berücksichtigt würden. Der Gesetzgeber steht nun vor der Herausforderung, das Gesetz entsprechend zu überarbeiten. Alle Details erfahren Sie in unserem Blogbeitrag: https://lnkd.in/e8SKHQeb #Datenschutz #Verfassungsschutz #Bundesverfassungsgericht

Die #DSK nimmt den "wissenschaftlichen Forschungszweck" unter die Lupe 🔍 Das Thema #Datenschutz im Kontext wissenschaftlicher Forschung ist gerade im Bezug auf die Entwicklung neuer Technologien, wie KI, von besonderer Bedeutung. Die #DSGVO gewährt für die Datenverarbeitung verschiedene Privilegien, wenn ein wissenschaftlicher Forschungszweck vorliegt. Die Datenschutzkonferenz (DSK) hat in diesem Zusammenhang ein Positionspapier veröffentlicht und sich darin mit den Kriterien auseinandergesetzt, die bestimmen, wann ein wissenschaftlicher Forschungszweck vorliegt. In unserem neuesten Blogbeitrag fassen wir die wichtigsten Punkte des Papiers zusammen und erklären, wann eine wissenschaftlich forschende Organisation die verschiedenen Privilegien der DSGVO in Anspruch nehmen kann: https://lnkd.in/eKaQsgCK

Pflicht zur Aneignung von #KI -Kompetenz ab dem 2. Februar 2025 Die #KIVO schreibt ab dem 2. Februar 2025 gesetzlich vor, sicherzustellen, dass Mitarbeiter und im Auftrag tätige Personen über ausreichende Kenntnisse im Umgang mit Künstlicher Intelligenz (KI) verfügen. Diese Pflicht gilt zunächst nach dem Gesetzestext nur für Betreiber und Anbieter von KI-Systemen. Händler und Einführer von KI-Systemen oder Akteure im Bereich von KI-Modellen sind in diesem Zusammenhang nicht direkt genannt. In unserem aktuellem Blogbeitrag erfahren Sie, wer genau von der neuen Regelung betroffen ist, welche KI-Kompetenzen erworben werden müssen und wie Sie dies am besten umsetzen können: https://lnkd.in/edkitE_T #KIKompetenz #AIAct #Datenschutz #KünstlicheIntelligenz

KINA

EU:KINAST

KINAST