In einer zunehmend arbeitsteiligen Welt stehen Unternehmen vor der Herausforderung, nicht nur die eigenen internen Prozesse sicher zu gestalten, sondern auch die Kontrollpflichten bei der Zusammenarbeit mit externen Partnern zu erfüllen.

Die norwegische Datenschutzbehörde Datatilsynet verhängt gegen die Universität Agder ein Bußgeld von 150.000 Norwegischen Kronen (umgerechnet etwa 12.565,00 €) wegen einer massiven Datenpanne.

Der österreichische Datenschutzaktivist Max Schrems ging in der Vergangenheit schon mehrere Male gegen den Facebook-Konzern Meta vor. Das Urteil des EuGH vom 04.10.2024, das dem EuGH von dem Obersten Gerichtshof in Österreich zur Vorabentscheidung vorgelegt wurde, könnte für ihn nun einen kleinen Erfolg bedeuten.

Das Recht Neukunden mit Direktwerbung zu generieren ist auf Grundlage einer Interessenabwägung allgemein als zulässig anerkannt. Das OLG Stuttgart musste sich im Februar dieses Jahres mit der Berufung einer Schadensersatzklage aufgrund postalischer Direktwerbung beschäftigen und hat mit diesem Beschluss die gängige Rechtspraxis obergerichtlich bestätigt.

In der heutigen digitalen Geschäftswelt ist die Nutzung von Software-as-a-Service (SaaS)-Lösungen weit verbreitet. Unternehmen profitieren von der Flexibilität, Skalierbarkeit und Kosteneffizienz dieser Dienste. Doch mit der Auslagerung von Datenverarbeitungsprozessen an einen SaaS-Anbieter kommt auch eine erhebliche Verantwortung hinsichtlich des Datenschutzes und der Datensicherheit mit sich. In diesem Blogbeitrag beleuchten wir die technischen und organisatorischen Maßnahmen (TOMs), die Unternehmen beim Einsatz eines SaaS-Auftragsverarbeiters beachten müssen, um den Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden.

Anwendungen, basierend auf Künstlicher Intelligenz (KI) wie ChatGPT sind derzeit in aller Munde. Neben den sogenannten Large Language Models (LLM), unter die z.B. ChatGPT zu subsumieren ist, gibt es noch weitere KI-Modelle. Genannt seien beispielsweise Bilderkennungsmodelle oder auch Modelle in der Robotik. Mit künstlicher Intelligenz sind viele rechtliche Fragestellungen verbunden. Aus datenschutzrechtlicher Sicht betrifft dies zum Beispiel Fragen zu Training, Nutzung und Auswirkungen von KI. Im vorliegenden Beitrag soll auf die datenschutzrechtlichen Anforderungen hierzu und im Schwerpunkt auf die Rechtsgrundlagen bzgl. des massenhaften Sammelns und Verwendens von Trainingsdaten durch KI in Form von Large Language Models eingegangen werden. Dieses KI-Modell steht auf Grund der Nutzung von Scraping und Crawling zur Datengewinnung derzeit im Fokus der datenschutzrechtlichen Fragestellungen.