Podcast

Der Data Act (Datenverordnung) enthält Regelungen, die das Datenschutzrecht ergänzen und tangieren. Der Podcast gibt einen kurzen Überblick aus Perspektive des Datenschutzrechts!

Der Data Act (Datenverordnung) regelt in Art. 1 Abs. 5 und in ErwGr. 7 das Verhältnis zum Datenschutzrecht. Der Podcast befasst sich mit diesen beiden Regelungen und spricht Überlegungen zu deren Bedeutung an.

Das OLG Stuttgart hat mit seinem Beschluss vom 02.02.2024 (2 U 63/22) grundlegend zur Zulässigkeit der Bereitstellung von Daten zur Direktwerbung mittels Briefpost zur Neukundengewinnung Stellung genommen und diese im Anschluss an die Vorinstanz bestätigt. Neben dem zutreffenden Ergebnis ist auch die Begründung von grundlegender Bedeutung. Der Podcast beleuchtet die Begründung!

Der Digital Markets Act (DMA) reguliert die sog. zentralen Plattformdienste der sogenannten Torwächter und soll dadurch eine faire Marktsituation schaffen. Der Datenschutz ist dadurch unmittelbar und mittelbar betroffen: Der DMA enthält Regelungen zum Datenschutz und Regelungen, die durch die Pflicht zur Bereitstellung von Daten im Konflikt zum Datenschutzrecht stehen können, sowie Regelungen deren Umsetzung auch die Verarbeitung personenbezogener Daten umfasst. Der Podcast hinterfragt dieses – vielleicht nur vermeintliche – Spannungsverhältnis.

Der Digital Services Act (DSA) lässt das Datenschutzrecht unberührt. Was bedeutet das konkret? Ist das so einfach, wie es klingt?

Der EuGH hat sich insbesondere in seinen Entscheidungen vom 14.12.2023 (Rs. C-340/21) und vom 25.01.2024 (Rs. C-687/21) mit der Pflicht zur Risikobeherrschung nach der DSGVO und deren Auswirkungen auf Schadensersatzansprüche befasst. Der Podcast beleuchtet die Pflicht zur Risikobeherrschung und die Fortführung der Auslegung zu Art. 82 DSGVO. Hat der EuGH damit – wie ich meiner – den Ansatz einer datenschutzrechtlichen Verkehrssicherungspflicht begründet?

Das EU-Datenwirtschaftsrecht schafft mit einer Vielzahl von Rechtsakten Vorgaben zum Umgang mit Daten, insbesondere zum „Sharing“ (Data Act, Digital Governance Act, AI Act, etc.) zusätzlich werden weitere Vorgaben geschaffen, welche die Verarbeitung personenbezogener Daten - zumindest - zum Teil erfordern (Digital Services Act, Cyber Resilience Act, DORA, etc.). Hier stellt sich die Frage nach dem Vorrang dieser jüngeren Rechtsakte. Sofern der Gesetzgeber diesen Aspekt geregelt haben sollte, hat er den möglichen Konflikt zum Datenschutzrecht nicht „zu Ende diskutiert“, sondern überlässt ihn mit unterschiedlichen Maßgaben der Praxis. Diese Unterschiede werden in dieser Podcast-Folge beleuchtet.

Der Podcast geht anhand von drei Konstellationen dem nach und wirft die Frage auf, ob nicht differenziertere Betrachtungen geboten sind und das Hinweisgeberschutzgesetz im Lichte der DSGVO doch Unstimmigkeiten – jedenfalls auf den zweiten Blick oder an unerwarteten Stellen – hat.

Der Beschluss der Datenschutzkonferenz vom 31.01.2023 „Zur datenschutzrechtlichen Bewertung von Zugriffsmöglichkeiten öffentlicher Stellen von Drittländern auf personenbezogene Daten“ befasst sich mit der Frage, ob Auftragsverarbeitern mit Muttergesellschaften in Drittländern die Zuverlässigkeit im Sinne des Art. 28 Abs. 1 DSGVO fehlen kann, wenn ein Risiko einer Zugriffsbefugnis durch öffentliche Stelle des Drittlandes besteht und welche Maßnahmen zu ergreifen sind. Der Podcast beleuchtet diesen Beschluss kritisch.

Die Diskussion um den AI Act (KI Verordnung) schafft aktuell Aufmerksamkeit für das Thema Künstliche Intelligenz, aber für das Datenschutzrecht ist die Bewertung von Künstlicher Intelligenz nicht erst und schon gar nicht erst aufgrund des AI Act eine Aufgabe. Die Entwicklung und der Einsatz von KI muss datenschutzrechtliche bewertet werden – unabhängig davon, ab wann ein AI Act in Kraft tritt und (Jahre später) Geltung erlangt. Allerdings kann und sollte eine datenschutzrechtliche Bewertung schon jetzt im Lichte des AI Act(-Entwurfs) erfolgen. Damit geht aber auch einher, die DSGVO als „Risikobeherrschungsgesetz“ zu verstehen und die Parallelitäten in der Bewertung bereits jetzt zu identifizieren.

Der Podcast setzt sich mit dem Rechtsrahmen und den Anforderungen zur Erstellung und Verwendung von Fotos mit abgebildeten Personen auseinander. Ein viel diskutiertes und nur in wenigen Punkten geklärtes Thema. Aber nicht nur die rechtlichen Anforderungen, sondern auch die praktische Umsetzung hat es in sich. Der Podcast wirft ein Schlaglicht hierauf!

Mit Urteil vom 26.10.2023 (Rs. C-307/22) hat sich der EuGH zum vierten Mal in diesem Jahr mit dem Auskunftsanspruch befasst. Er ist damit nicht nur in der Praxis, sondern auch in der Rechtsprechung des EuGH ein Dauerbrenner.

Der Mitarbeiterexzess ist in der DSGVO nicht direkt geregelt, dennoch sieht die DSGVO Regelungen hierzu vor. Der Podcast beleuchtet den Mitarbeiterexzess unter verschiedenen Blickwinkeln.

Die LDI Bremen hat mir ihrer Stellungnahme zur Verschlüsselung von E-Mail-Kommunikation die Frage nach der Dispositionsbefugnis der betroffenen Person wieder ins Spiel gebracht. Das Sozialgericht Hamburg befasste sich jüngste mit den Auswirkungen der strikten Verneinung der Dispositionsbefugnis und machte deutlich, dass diese noch größere Nachteile für die betroffene Person bergen kann.

Der Referentenentwurf eines Ersten Gesetzes zur Änderung des Bundesdatenschutzgesetzes sieht in § 40a BDSG eine Regelung zur Schaffung der Zuständigkeit einer Aufsichtsbehörde für gemeinsam verantwortlicher Unternehmen. Das Ziel ist wünschenswert. Die konkrete Ausgestaltung der Regelung wird im Podcast kritisch hinterfragt.

Wirkt sich das EU-U.S. Data Privacy Frameworks auf die Einwilligung nach Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO aus und – falls ja – wie? Über diese Frage wird im Podcast laut nachgedacht.

Zu Gast bei Jörn Hauß ist VorsRiOLG a.D. Heinrich Schürmann, langjähriges Mitglied der Unterhaltskommission des Deutschen Familiengerichtstags. Die Gesprächspartner nehmen die Entscheidung des OLG Celle v. 17.1.2022 – 15 UF 111/21 zum Anlass zu fragen, ob diese eine Weichenstellung in eine neue Richtung des Unterhaltsrechts ist und die Rechtsprechung damit eine Neubewertung der Familienarbeit von Männern und Vätern vollzieht.

Die Wirkung des EU-U.S. Data Privacy Frameworks nach Maßgabe des Art. 45 Abs. 3 DSGVO liegen auf der Hand. Der Podcast beleuchtet die Frage, ob und wie sich die Begründung des gemessenheitsbeschlusses durch die EU-Kommission auch auf andere Instrumente zur Legitimation des Drittlandtransfers auswirken (können).

Das AG Stuttgart hat sich in einer Entscheidung zum Straßenverkehrsrecht mit der Frage befasst, ob personenbezogene Daten allein zum Geltendmachen von Regressansprüchen erhoben und verarbeitet werden dürfen (Beschl. v. 03.06.2023 - Az.: 20 OWi 1497/23). Wenngleich diese Entscheidung nicht direkt für Datenverarbeitungen im Vertragsverhältnis ins Auge springt, gibt die Entscheidung doch Anlass über die Grenzen einer Verarbeitung personenbezogener Daten allein für den Fall von Regressansprüchen zu sprechen.

Die EU-Kommission hat am 10.07.2023 das EU-U.S. Data Privacy Framework als Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO veröffentlicht. Für die Praxis stellt sich zunächst die Frage, wie der Beschluss für Standardvertragsklauseln und Binding Corporate Rules wirkt, und zwar sowohl unmittelbar als auch sogar mittelbar . Diesem ersten Blick auf die Wirkung widmet sich der Podcast.

Mit Urteil vom 22.06.2023, Rs. C-579/21, hat sich der EuGH erneut mit dem Auskunftsanspruch nach Art. 15 DSGVO befasst und ihm eine Grenzen durch Interessenabwägung gezogen. Der Podcast stellt die Entscheidung in den Kontext der Entscheidungen vom 12.01.2023 und 04.05.2023 und beleuchtet die Grenzen des Auskunftsanspruchs anhand der aktuellen EuGH-Entscheidung.

Der Podcast setzt mit dem Positionspapier der Datenschutzkonferenz „Kriterien für Souveräne Clouds“ vom 11. Mai 2023 auseinander.

Der EuG hat sich in seinem Urteil vom 26.04.2023 (Rs. T-557/20) mit dem Personenbezug im Anschluss an die Entscheidung des EuGH vom 19.10.2023 (Rs. C-582/14) befasst.

Seit dem 25.05.2018 ist die DSGVO anwendbar. Der Podcast wirft einen – subjektiven – Blick auf den Anfang, den Status quo und die Zukunft des Datenschutzrechts.

Der EuGH hat am 04.05.2023 zur Auslegung des Art. 15 Abs. 3 DSGVO entschieden (Rs. C-487/21). Die Entscheidung befasst sich mit der Frage, was „Kopie“ im Sinne des Art. 15 Abs. 3 DSGVO bedeutet.

Im Podcast stellen sie ihre recht unterschiedlichen Positionen dar, finden aber eine Annäherung, die in einen gemeinsamen Aufsatz im FamRB münden soll. 25 Minuten juristisch kontroverse Diskussion mit versöhnlichem lösungsorientiertem Ausklang – so sollte Juristerei öfter präsentiert werden.

Mit Urteil vom 04.05.2023 hat der EUGH (Rs. C-300/21) drei wesentliche Fragen zum DS-GVO-Schadensersatzes entschieden. Der Podcast stellt die Entscheidung dar und stellt sie in den Kontext des DS-GVO-Schadensersatzes.

Der EuGH hat sich in seinem Urteil vom 30.03.2023 (Rs. C-34/21) mit der deutschen Regelung zum Beschäftigtendatenschutz nach § 26 Abs. 1 Satz 1 BDSG – also der Verarbeitung zur Durchführung des Beschäftigungsverhältnisses – befasst. Der Podcast geht der Frage nach, was von der Regelung bleibt und wie es sich auf ein zukünftiges Beschäftigtendatenschutzrecht auswirkt.

Mit ihrem Beschluss vom 23.03.2023 hat die Datenschutzkonferenz klargestellt, dass sog. Pur-Abo-Modelle zulässig sind. Darüber hinaus hat sie direkt Ausführungen zu den Anforderungen und Konsequenz gemacht. Der Podcast beleuchtet und hinterfragt diesen Beschluss auf den ersten Blick.

Zu Gast bei Jörn Hauß ist VorsRiOLG a.D. Heinrich Schürmann, ein profunder Kenner des Unterhaltsrechts mit dessen sozialrechtlichen Bezügen und langjähriges Mitglied der Unterhaltskommission des Deutschen Familiengerichtstags. Beide Gesprächspartner warnen vor einer allzu schematischen Anwendung der Düsseldorfer Tabelle.