Info
Als Rechtsanwalt und Salary Partner bei der Kanzlei reuschlaw berate ich mit meinem Team…
Artikel von Stefan Hessel
-
Die KI-Verordnung: Auswirkungen und Anforderungen
Die KI-Verordnung: Auswirkungen und Anforderungen
Von Stefan Hessel
-
Inaktive Nutzer und Registrierungsabbrecher – Was ist aus datenschutzrechtlicher Sicht zu beachten?
Inaktive Nutzer und Registrierungsabbrecher – Was ist aus datenschutzrechtlicher Sicht zu beachten?
Von Stefan Hessel
-
NIS-2 und CER: Doppel-Wumms zur Abwehr hybrider Bedrohungen
NIS-2 und CER: Doppel-Wumms zur Abwehr hybrider Bedrohungen
Von Stefan Hessel
Aktivitäten
-
💼 Did you ever have some rather specific questions about the Belgian NIS2 law ? Fear no more! The Centre for Cybersecurity Belgium (CCB) has…
💼 Did you ever have some rather specific questions about the Belgian NIS2 law ? Fear no more! The Centre for Cybersecurity Belgium (CCB) has…
Beliebt bei Stefan Hessel
-
📅 14.11.2024: KoDIM - Konferenz für Digitale Produkte & Services im Maschinenbau Der #Maschinen- und #Anlagenbau braucht digitale, datenbasierte…
📅 14.11.2024: KoDIM - Konferenz für Digitale Produkte & Services im Maschinenbau Der #Maschinen- und #Anlagenbau braucht digitale, datenbasierte…
Beliebt bei Stefan Hessel
Berufserfahrung
Ausbildung
Bescheinigungen und Zertifikate
Ehrenamt
Veröffentlichungen
-
Digitalization of the automotive industry: New legal challenges for cyber security and data use
Automatisiertes Fahren 2022 - Gesammelte Veröffentlichungen zur ATZlive Fachtagung, Springer Vieweg
The digitalization of the automotive industry presents companies with legal challenges. These are typically to be found in the areas of cybersecurity and data protection. In addition, against the background of data-driven business models, the economic exploitation of data and the associated legal regulations on access to and use of data are becoming increasingly important. The article presents the central legal requirements of the above-mentioned areas, which can arise both from laws and from…
The digitalization of the automotive industry presents companies with legal challenges. These are typically to be found in the areas of cybersecurity and data protection. In addition, against the background of data-driven business models, the economic exploitation of data and the associated legal regulations on access to and use of data are becoming increasingly important. The article presents the central legal requirements of the above-mentioned areas, which can arise both from laws and from contract law, and their future development. In addition to the content-related requirements, the focus is also on the question of who the addressee of the individual requirements is and in which constellations they must be taken into account. Following on from this, the practical challenges in implementing the legal requirements by companies are presented and a compliance management system for the strategic implementation of legal requirements in the context of digitalization is proposed.
Andere Autor:innenVeröffentlichung anzeigen -
Firewalls und Familiengeschäfte: Das neue Cybersicherheitsrecht für den Mittelstand
Recht der Familienunternehmen (RFamU)
Cyberangriffe treffen nicht nur Großkonzerne. Auch mittelständische und familiengeführte Unternehmen geraten immer häufiger ins Visier von Cyberkriminellen. Unternehmen sollten jedoch nicht nur aus Eigeninteresse Maßnahmen zur Risikominimierung ergreifen. Durch Rechtsakte wie die NIS-2-Richtlinie wird Cybersicherheit für viele Mittelständler und Familienunternehmen zu einer harten regulatorischen Anforderung bei deren Nichteinhaltung erhebliche Sanktionen für Unternehmen und Management drohen…
Cyberangriffe treffen nicht nur Großkonzerne. Auch mittelständische und familiengeführte Unternehmen geraten immer häufiger ins Visier von Cyberkriminellen. Unternehmen sollten jedoch nicht nur aus Eigeninteresse Maßnahmen zur Risikominimierung ergreifen. Durch Rechtsakte wie die NIS-2-Richtlinie wird Cybersicherheit für viele Mittelständler und Familienunternehmen zu einer harten regulatorischen Anforderung bei deren Nichteinhaltung erhebliche Sanktionen für Unternehmen und Management drohen. [...] Der Beitrag stellt die neue Cybersicherheitsarchitektur der Europäischen Union mit Schwerpunkt auf der bereits in Kraft getretenen NIS-2-Richtlinie vor und legt einen besonderen Fokus darauf, was die Geschäftsführung von Mittelständlern und Familienunternehmen wissen muss. Dazu gehört insbesondere die Frage, ob das eigene Unternehmen überhaupt in den Anwendungsbereich der NIS-2-Richtlinie fällt. Zudem wird dargestellt, wie die NIS-2-Richtlinie die Geschäftsführung persönlich in die Pflicht nimmt.
Andere Autor:innenVeröffentlichung anzeigen -
Datenschutzrechtliche Herausforderungen bei der Verwertung von Daten vernetzter Medizinprodukte
Datenschutz und Datensicherheit (DuD)
Von der Digitalisierung und dem Einsatz künstlicher Intelligenz werden zahlreiche disruptive Innovationen im Gesundheitswesen und bei der Entwicklung von Medizinprodukten erwartet. Der Beitrag skizziert die
datenschutzrechtlichen Probleme, die sich daraus für die Entwickler vernetzter Medizinprodukte ergeben können und zeigt mögliche Lösungsansätze auf.Andere Autor:innenVeröffentlichung anzeigen -
Die NIS-2-Richtlinie aus Unternehmensperspektive
Recht Digital (RDi)
Die Uhr tickt: In nur wenigen Monaten müssen die Mitgliedsstaaten die Vorgaben der NIS-2-Richtlinie umgesetzt haben. Mit der Umsetzung wird Cybersicherheit für viele tausend Unternehmen in naher Zukunft erstmals zur gesetzlichen Pflicht. Vom Anwendungsbereich und damit verbundenen Fallstricken über gesetzliche Vorgaben wie die Verantwortlichkeit der Geschäftsführung bis hin zur notwendigen Cybersicherheit in der Lieferkette stellt dieser Beitrag die zentralen Herausforderungen für Unternehmen…
Die Uhr tickt: In nur wenigen Monaten müssen die Mitgliedsstaaten die Vorgaben der NIS-2-Richtlinie umgesetzt haben. Mit der Umsetzung wird Cybersicherheit für viele tausend Unternehmen in naher Zukunft erstmals zur gesetzlichen Pflicht. Vom Anwendungsbereich und damit verbundenen Fallstricken über gesetzliche Vorgaben wie die Verantwortlichkeit der Geschäftsführung bis hin zur notwendigen Cybersicherheit in der Lieferkette stellt dieser Beitrag die zentralen Herausforderungen für Unternehmen vor.
Andere Autor:innenVeröffentlichung anzeigen -
Grenzen der Plattformregulierung durch einzelne Mitgliedstaaten
Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW)
In seinem Urteil vom 09.11.2023 hat der EuGH entschieden, dass ein Mitgliedstaat einer Online-Plattform, die in einem anderen Mitgliedstaat niedergelassen ist, keine generell-abstrakten Pflichten zum Umgang mit potenziell rechtswidrigen Inhalten auferlegen darf. Ein solches nationales Vorgehen verstößt nach Auffassung des Gerichts gegen den in der eCommerce-Richtlinie (2000/31/EG) verankerten Grundsatz der Aufsicht im Herkunftsmitgliedstaat.
Andere Autor:innenVeröffentlichung anzeigen -
Gemeinsame Verantwortlichkeit und Verhängung von Geldbußen wegen Datenschutzverstößen - Anmerkung zu EuGH, Urteil vom 05.12.2023, Rs. C-683/21
ZURe - Zeitschrift für Unternehmensjuristen, Rechtsabteilungen und deren Berater
In einer aktuellen Entscheidung hat der EuGH entschieden, dass Verantwortliche für etwaige DSGVO-Verstöße eingesetzter Auftragsverarbeiter sanktioniert werden können. Die Verhängung einer Geldbuße setzt allerdings einen schuldhaften Verstoß des Verantwortlichen voraus, wobei es ausreicht, wenn er sich über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein konnte. Es ist nicht erforderlich, dass der Verstoß von einem Leitungsorgan begangen wurde oder dieses Kenntnis von dem Verstoß…
In einer aktuellen Entscheidung hat der EuGH entschieden, dass Verantwortliche für etwaige DSGVO-Verstöße eingesetzter Auftragsverarbeiter sanktioniert werden können. Die Verhängung einer Geldbuße setzt allerdings einen schuldhaften Verstoß des Verantwortlichen voraus, wobei es ausreicht, wenn er sich über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein konnte. Es ist nicht erforderlich, dass der Verstoß von einem Leitungsorgan begangen wurde oder dieses Kenntnis von dem Verstoß hatte.
Andere Autor:innenVeröffentlichung anzeigen -
Schadenersatzanspruch nach Cyberangriff (Anmerkung zu EuGH, Urt. v. 14.12.2023 – C-340/21)
Zeitschrift für Bank- und Kapitalmarktrecht (BKR)
In seiner Entscheidung vom 14.12.2023 trifft der EuGH grundlegende Feststellungen zum immateriellen Schadensersatz nach Art. 82 DSGVO. Das Urteil steht in einer Reihe mit weiteren Entscheidungen des EuGH zum Schadensersatz rund um den Jahreswechsel 2023/2024 (hierzu u. a. EuGH GRUR-RS 2023, 35767; EuGH GRUR-RS 2023, 36822; EuGH BeckRS 2024, 530). Die Entscheidungen machen deutlich, dass schadensersatzrechtliche Fragen im nunmehr knapp sechsten Jahr der Geltung der DSGVO zunehmend die Gerichte…
In seiner Entscheidung vom 14.12.2023 trifft der EuGH grundlegende Feststellungen zum immateriellen Schadensersatz nach Art. 82 DSGVO. Das Urteil steht in einer Reihe mit weiteren Entscheidungen des EuGH zum Schadensersatz rund um den Jahreswechsel 2023/2024 (hierzu u. a. EuGH GRUR-RS 2023, 35767; EuGH GRUR-RS 2023, 36822; EuGH BeckRS 2024, 530). Die Entscheidungen machen deutlich, dass schadensersatzrechtliche Fragen im nunmehr knapp sechsten Jahr der Geltung der DSGVO zunehmend die Gerichte beschäftigen und durch zahlreiche Vorlagefragen eine höchstrichterliche Konkretisierung der Voraussetzungen und der Reichweite des Art. 82 DSGVO erfolgt. Vorliegend hatte sich der EuGH neben der Beweislastverteilung zwischen Verantwortlichem und Betroffenem insbesondere mit der Frage zu befassen, ob die Befürchtung eines Missbrauchs personenbezogener Daten einen ersatzfähigen Schaden darstellen kann.
Andere Autor:innenVeröffentlichung anzeigen -
Das Datenschutzrecht in der Finanzwirtschaft 2023
Zeitschrift für Bank- und Kapitalmarktrecht (BKR)
Ein neuer Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten in die USA und wichtige Entscheidungen des Europäischen Gerichtshofs (EuGH) zu insbesondere für die Finanzwirtschaft relevanten Themen machen deutlich, dass datenschutzrechtliche Vorgaben im Finanzsektor eine immer größere Rolle spielen. Vor diesem Hintergrund gibt der Beitrag anhand aktueller Entwicklungen, Gerichtsentscheidungen und Veröffentlichungen der Datenschutzaufsichtsbehörden einen Überblick über Trends im…
Ein neuer Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten in die USA und wichtige Entscheidungen des Europäischen Gerichtshofs (EuGH) zu insbesondere für die Finanzwirtschaft relevanten Themen machen deutlich, dass datenschutzrechtliche Vorgaben im Finanzsektor eine immer größere Rolle spielen. Vor diesem Hintergrund gibt der Beitrag anhand aktueller Entwicklungen, Gerichtsentscheidungen und Veröffentlichungen der Datenschutzaufsichtsbehörden einen Überblick über Trends im Datenschutz in der Finanzwirtschaft und praktische Hinweise zur Umsetzung datenschutzrechtlicher Anforderungen.
Andere Autor:innenVeröffentlichung anzeigen -
Gemeinsame Verantwortlichkeit und Verhängung von Geldbußen wegen Datenschutzverstößen
Der Betrieb (DB)
In einer aktuellen Entscheidung hat der EuGH entschieden, dass Verantwortliche für etwaige DSGVO-Verstöße eingesetzter Auftragsverarbeiter sanktioniert werden können. Die Verhängung einer Geldbuße setzt allerdings einen schuldhaften Verstoß des Verantwortlichen voraus, wobei es ausreicht, wenn er sich über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein konnte. Es ist nicht erforderlich, dass der Verstoß von einem Leitungsorgan begangen wurde oder dieses Kenntnis von dem Verstoß…
In einer aktuellen Entscheidung hat der EuGH entschieden, dass Verantwortliche für etwaige DSGVO-Verstöße eingesetzter Auftragsverarbeiter sanktioniert werden können. Die Verhängung einer Geldbuße setzt allerdings einen schuldhaften Verstoß des Verantwortlichen voraus, wobei es ausreicht, wenn er sich über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein konnte. Es ist nicht erforderlich, dass der Verstoß von einem Leitungsorgan begangen wurde oder dieses Kenntnis von dem Verstoß hatte.
Andere Autor:innenVeröffentlichung anzeigen -
Rechtsprechungsreport: Aktuelle Rechtsprechung zum Datenschutz- und Cybersicherheitsrecht
Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW)
Viele Fragen des Datenschutz- und Cybersicherheitsrechts sind aufgrund unbestimmter Rechtsbegriffe und unterschiedlicher Auslegungen in Literatur und Rechtsprechung bislang offen. Es zeichnet sich jedoch ein Wandel ab, da sich immer mehr nationale und europäische Gerichte in ihren Entscheidungen mit dem Rechtsgebiet beschäftigen. Dieser Rechtsprechungsreport gibt einen Überblick über die bis Ende Oktober veröffentlichten praxisrelevanten Entscheidungen des Jahres 2023. Zukünftig wird der…
Viele Fragen des Datenschutz- und Cybersicherheitsrechts sind aufgrund unbestimmter Rechtsbegriffe und unterschiedlicher Auslegungen in Literatur und Rechtsprechung bislang offen. Es zeichnet sich jedoch ein Wandel ab, da sich immer mehr nationale und europäische Gerichte in ihren Entscheidungen mit dem Rechtsgebiet beschäftigen. Dieser Rechtsprechungsreport gibt einen Überblick über die bis Ende Oktober veröffentlichten praxisrelevanten Entscheidungen des Jahres 2023. Zukünftig wird der Rechtsprechungsreport halbjährlich als Beitragsreihe erscheinen.
Andere Autor:innenVeröffentlichung anzeigen -
Steigende Anforderungen an Cyberversicherungen
Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW)
Zu LG Tübingen 26.05.2023 – 4 O 193/21: In der wohl deutschlandweit ersten Entscheidung zu Cyberversicherungen hat das Landgericht Tübingen entschieden, dass Versäumnisse bei Maßnahmen zur Cybersicherheit nicht ohne Weiteres zur Leistungsfreiheit des Versicherers führen. Die Entscheidung befasst sich mit typischen Herausforderungen bei der Regulierung von Cyberschäden und hat – auch angesichts der angespannten Cybersicherheitslage – eine hohe Praxisrelevanz.
Andere Autor:innenVeröffentlichung anzeigen -
Der neue Angemessenheitsbeschluss für Datenübermittlungen in die USA
Neue Juristische Wochenschrift, NJW 2023, 2969
Am 10.7.2023 hat die EU-Kommission einen neuen Angemessenheitsbeschluss für Datenübermittlungen in die USA verabschiedet, dem angesichts der umfangreichen Datenübertragungen in die USA erhebliche Breitenwirkung zukommt. Damit hat die Kommission einen jahrelangen Zustand der Rechtsunsicherheit für alle, die personenbezogene Daten in die USA übermitteln, vorerst beendet. Rechtliche Risiken bestehen jedoch weiterhin. Nicht nur ist bei der Umsetzung einiges zu beachten; es ist auch offen, ob der…
Am 10.7.2023 hat die EU-Kommission einen neuen Angemessenheitsbeschluss für Datenübermittlungen in die USA verabschiedet, dem angesichts der umfangreichen Datenübertragungen in die USA erhebliche Breitenwirkung zukommt. Damit hat die Kommission einen jahrelangen Zustand der Rechtsunsicherheit für alle, die personenbezogene Daten in die USA übermitteln, vorerst beendet. Rechtliche Risiken bestehen jedoch weiterhin. Nicht nur ist bei der Umsetzung einiges zu beachten; es ist auch offen, ob der Beschluss einer Überprüfung durch den EuGH standhalten wird. Der Beitrag stellt den neuen Angemessenheitsbeschluss sowie das zugrunde liegende EU-U.S. Data Privacy Framework vor und gibt Hinweise zur praktischen Handhabung.
-
Datenschutzrechtliche Herausforderungen beim Einsatz von Künstlicher Intelligenz
Recht digital, RDi 2023, 458
Mit dem zunehmenden Abbau technischer Hürden nehmen praktische Anwendungsfälle von Künstlicher Intelligenz (KI) in Unternehmen zu. Diese Entwicklung führt zu ersten Verfahren der Datenschutzaufsichtsbehörden. Die immer wieder in den Raum gestellte These, dass Datenschutz kein Innovationshindernis für KI darstellt, muss sich nun in der Praxis bewähren. Der Beitrag zeigt anhand konkreter Beispiele, dass das Bestehen dieser Bewährungsprobe keineswegs ausgemacht ist.
Andere Autor:innenVeröffentlichung anzeigen -
Spannungsfeld KI und Datenschutz im Unternehmen
ZAU - Zeitschrift für Arbeitsrecht im Unternehmen
In vielen Unternehmen wird derzeit über den Einsatz von KI-Systemen wie ChatGPT diskutiert. Wer KI im eigenen Unternehmen einsetzen will, muss sich mit zahlreichen datenschutzrechtlichen Herausforderungen auseinandersetzen. Aus einem umfangreichen Fragenkatalog der deutschen Datenschutzaufsichtsbehörden an den ChatGPT-Betreiber OpenAI lässt sich hierzu eine detaillierte Checkliste ableiten.
Andere Autor:innenVeröffentlichung anzeigen -
Sicherheits-Update für das IT-Vertragsrecht - Das neue europäische Cybersicherheitsrecht in der Vertragsgestaltung
Multimedia und Recht (MMR), Verlag C.H.BECK
Neue europäische Rechtsakte wie die NIS-2-Richtlinie und der Cyber Resilience Act zielen darauf ab, Unternehmen und Produkte widerstandsfähiger gegen Cyberangriffe zu machen. Auch wenn die Rechtsakte unterschiedliche Anwendungsbereiche und Adressaten haben, lassen sich grundlegende Anforderungen an die Cybersicherheit erkennen, die das Gerüst einer neuen europäischen Cybersicherheitsarchitektur bilden. Die daraus für Unternehmen erwachsenden Vorgaben werden jedoch in IT-Verträgen derzeit nicht…
Neue europäische Rechtsakte wie die NIS-2-Richtlinie und der Cyber Resilience Act zielen darauf ab, Unternehmen und Produkte widerstandsfähiger gegen Cyberangriffe zu machen. Auch wenn die Rechtsakte unterschiedliche Anwendungsbereiche und Adressaten haben, lassen sich grundlegende Anforderungen an die Cybersicherheit erkennen, die das Gerüst einer neuen europäischen Cybersicherheitsarchitektur bilden. Die daraus für Unternehmen erwachsenden Vorgaben werden jedoch in IT-Verträgen derzeit nicht angemessen berücksichtigt. Der Beitrag schlägt neue Vertragsklauseln vor, um die gesetzlichen Anforderungen zu erfüllen.
Andere Autor:innenVeröffentlichung anzeigen -
Datenschutz bei Hinweisgebersystemen
Datenschutz und Datensicherheit - DuD
Der Schutz von Whistleblowern und die Einrichtung von Meldekanälen für Compliance- Verstöße stellen Unternehmen vor datenschutzrechtliche Herausforderungen. Der Beitrag stellt das geplante Hinweisgeberschutzgesetz und das Spannungsverhältnis zum Datenschutzrecht vor. Darüber hinaus wird aufgezeigt, was für einen datenschutzkonformen Betrieb von Hinweisgebersystemen in der Praxis erforderlich ist.
Andere Autor:innenVeröffentlichung anzeigen -
Der Abschlussbericht der Datenschutzkonferenz zu Microsoft 365 – eine kritische Bewertung
Recht digital, RDi 2023, 282
In einer Festlegung aus dem November 2022 haben sich die Datenschutzaufsichtsbehörden des Bundes und Länder erneut skeptisch zu einem datenschutzkonformen Einsatz von Microsoft 365 geäußert. Dieser Beitrag stellt den Abschlussbericht der Datenschutzkonferenz vor und unterzieht ihn einer kritischen Bewertung.
Andere Autor:innenVeröffentlichung anzeigen -
Produktwarnungen durch das Bundesamt für Sicherheit in der Informationstechnik
Neue Zeitschrift für Verwaltungsrecht, NVwZ 2023, 717
Seit einigen Jahren warnen Behörden vermehrt vor digitalen Produkten. Im letzten Jahr gingen diese erstmals auch vom Bundesamt für Sicherheit in der Informationstechnik (BSI) aus. Wegen ihrer erheblichen wirtschaftlichen Auswirkung auf die Hersteller betroffener Produkte unterliegen behördliche Warnungen rechtlichen Grenzen. Wo genau diese verlaufen, ist jedoch ebenso umstritten wie die Auslegung einzelner Tatbestandsmerkmale in der zugunsten des BSI mit dem IT-Sicherheitsgesetz 2.0…
Seit einigen Jahren warnen Behörden vermehrt vor digitalen Produkten. Im letzten Jahr gingen diese erstmals auch vom Bundesamt für Sicherheit in der Informationstechnik (BSI) aus. Wegen ihrer erheblichen wirtschaftlichen Auswirkung auf die Hersteller betroffener Produkte unterliegen behördliche Warnungen rechtlichen Grenzen. Wo genau diese verlaufen, ist jedoch ebenso umstritten wie die Auslegung einzelner Tatbestandsmerkmale in der zugunsten des BSI mit dem IT-Sicherheitsgesetz 2.0 geschaffenen Ermächtigungsgrundlage. Der Beitrag erörtert die wesentlichen Herausforderungen, die behördliche Warnungen durch das BSI mit sich bringen, und gibt Herstellern Empfehlungen zur Prävention und Reaktion an die Hand.
Andere Autor:innenVeröffentlichung anzeigen -
Die geplante EU-Verordnung für einen Cyber Resilience Act – Worauf müssen sich Unternehmen einstellen?
Digital sicher in eine nachhaltige Zukunft , Tagungsband zum BSI-Kongress 2023, SecuMedia Verlag
Die zunehmende Zahl von Cyberangriffen und die daraus resultierenden wirtschaftlichen Schäden für den Binnenmarkt haben die EU-Kommission dazu veranlasst, Cybersicherheit zu einem zentralen Thema der Europäischen Union zu erklären. Der kürzlich veröffentlichte Verordnungsentwurf zum „Cyber Resilience Act“ zielt darauf ab, erstmals alle Hersteller digitaler Produkte zu umfassenden Cybersicherheitsmaßnahmen zu verpflichten. In diesem Beitrag werden die neuen Pflichten des Cyber Resilience Act für…
Die zunehmende Zahl von Cyberangriffen und die daraus resultierenden wirtschaftlichen Schäden für den Binnenmarkt haben die EU-Kommission dazu veranlasst, Cybersicherheit zu einem zentralen Thema der Europäischen Union zu erklären. Der kürzlich veröffentlichte Verordnungsentwurf zum „Cyber Resilience Act“ zielt darauf ab, erstmals alle Hersteller digitaler Produkte zu umfassenden Cybersicherheitsmaßnahmen zu verpflichten. In diesem Beitrag werden die neuen Pflichten des Cyber Resilience Act für Hersteller, Importeure und Händler digitaler Produkte vorgestellt, die neuen Befugnisse der Aufsichtsbehörden erläutert und abschließend Handlungsempfehlungen gegeben.
Andere Autor:innenVeröffentlichung anzeigen -
»Scraping« und die DSGVO
Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW)
Urteilsbesprechung zu LG Essen, Urt. v. 10.11.2022 – 6 O 111/22: In seiner praxisrelevanten Entscheidung stellt das LG Essen klar, dass Betreiber von Social-Media-Plattformen nicht die alleinige Verantwortung für das Schicksal von Daten tragen, die durch Nutzer bewusst öffentlich gemacht werden.
Die Argumentation des Gerichts steht insoweit konträr zu aktuellen Entscheidungen der Datenschutzaufsichtsbehörden und anderer Gerichte. Da das automatisierte Sammeln öffentlicher Daten durch Dritte…Urteilsbesprechung zu LG Essen, Urt. v. 10.11.2022 – 6 O 111/22: In seiner praxisrelevanten Entscheidung stellt das LG Essen klar, dass Betreiber von Social-Media-Plattformen nicht die alleinige Verantwortung für das Schicksal von Daten tragen, die durch Nutzer bewusst öffentlich gemacht werden.
Die Argumentation des Gerichts steht insoweit konträr zu aktuellen Entscheidungen der Datenschutzaufsichtsbehörden und anderer Gerichte. Da das automatisierte Sammeln öffentlicher Daten durch Dritte im Internet und ein damit verbundener Datenmissbrauch vorerst nicht enden werden, lohnt sich eine Auseinandersetzung mit dem Urteil nicht nur für Betreiber von Social-Media-Plattformen.Andere Autor:innenVeröffentlichung anzeigen -
Kommentierung der §§ 8b, 8c BSIG sowie der §§ 165-169 TKG
Recht der Informationssicherheit (C.H.BECK)
Das Recht der Informationssicherheit hat in den letzten Jahren erheblich an Relevanz gewonnen. Dabei stellt es eine außerordentlich komplexe Materie nicht nur in juristischer Hinsicht dar. Die Herausforderungen an die Rechtsanwenderinnen und Rechtsanwender sind zahlreich: es fehlt an einer einheitlichen und umfassenden kodifizierten Regelung des Rechtsgebiets, begleitende Literatur der vielfach neuen Regelungen ist bislang rar gesät und im Rahmen der compliance- und praxisgerechten Umsetzung…
Das Recht der Informationssicherheit hat in den letzten Jahren erheblich an Relevanz gewonnen. Dabei stellt es eine außerordentlich komplexe Materie nicht nur in juristischer Hinsicht dar. Die Herausforderungen an die Rechtsanwenderinnen und Rechtsanwender sind zahlreich: es fehlt an einer einheitlichen und umfassenden kodifizierten Regelung des Rechtsgebiets, begleitende Literatur der vielfach neuen Regelungen ist bislang rar gesät und im Rahmen der compliance- und praxisgerechten Umsetzung der Vorschriften müssen intensive Überschneidung mit technisch organisatorischen Anforderungen berücksichtigt werden. Hinzu kommt die zunehmende Vielfalt an Rechtsvorschriften mit einem (nicht immer klar ersichtlichen) Bezug zur Informationssicherheit, die durch den deutschen und den europäischen Gesetzgeber erlassen wurden und werden. Deshalb erscheint dieser Kommentar, der sich intensiv und interdisziplinär mit den aktuellen Rechtsgrundlagen der Informationssicherheit in Deutschland und in Europa befasst. Als erster Kommentar dieser Art auf dem Buchmarkt bietet er eine systematische Aufschlüsselung der relevanten Gesetze und Rechtsvorschriften, stellt kompakt und praxisnah dar, welche Anforderungen diese vermitteln, und wie sie interessengerecht umzusetzen sind.
-
KI und Datenschutz: Viele Herausforderungen
ZAU – Zeitschrift für Arbeitsrecht im Unternehmen
Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen ist regelmäßig mit der Verarbeitung personenbezogener Daten verbunden. In diesem Fall sind die Vorgaben der Datenschutz-Grundverordnung zu beachten. Dieser Beitrag stellt die wichtigsten datenschutzrechtlichen Herausforderungen beim Einsatz von KI übersichtlich dar.
-
Datenschutzkonformes GPS-Tracking in der Logistik – Ein Leitfaden für die Praxis
Logistik & Recht (LogR) 2022, 57-63
In der Logistikbranche nimmt der Einsatz von GPS-Trackern zur Überwachung von Lieferfahrzeugen und den jeweiligen Gütern stetig zu. Da mit GPS-Tracking häufig eine Verarbeitung personenbezogener Daten einhergeht, befassen sich Gerichte und Datenschutzaufsichtsbehörden vermehrt mit der Einhaltung der dabei zu berücksichtigenden datenschutzrechtlichen Vorgaben. Der folgende Beitrag gibt einen Überblick über die datenschutzrechtlichen Anforderungen und erläutert, wie ein datenschutzkonformes…
In der Logistikbranche nimmt der Einsatz von GPS-Trackern zur Überwachung von Lieferfahrzeugen und den jeweiligen Gütern stetig zu. Da mit GPS-Tracking häufig eine Verarbeitung personenbezogener Daten einhergeht, befassen sich Gerichte und Datenschutzaufsichtsbehörden vermehrt mit der Einhaltung der dabei zu berücksichtigenden datenschutzrechtlichen Vorgaben. Der folgende Beitrag gibt einen Überblick über die datenschutzrechtlichen Anforderungen und erläutert, wie ein datenschutzkonformes GPS-Tracking gelingen kann.
Andere Autor:innenVeröffentlichung anzeigen -
Der Cyber Resilience Act der EU-Kommission
Kommunikation&Recht (K&R) 2022, 789-794
Seit einigen Jahren hat die EU-Kommission Cybersicherheit zu einem der wichtigsten Themen für Europa auserkoren. Der kürzlich veröffentlichte Entwurf für eine Verordnung zum “Cyber Resilience Act” (“CRA”) soll Hersteller von digitalen Produkten zu umfassenden Maßnahmen für Cybersicherheit verpflichten. In diesem Beitrag werden die neuen Herstellerpflichten des CRA vorgestellt und in das bestehende Konzept der Produktverantwortung für Cybersicherheit eingeordnet.
Andere Autor:innenVeröffentlichung anzeigen -
Das aktuelle und zukünftige Cybersicherheitsrecht der EU – Die wesentlichen Pflichten für Unternehmen und deren praktische Umsetzung
DER BETRIEB 2022, Heft 44
Im September 2022 hat die EU-Kommission einen Verordnungsvorschlag für einen Cyber Resilience Act vorgestellt. Mit dem neuen Gesetz sollen umfassende Cybersicherheitsvorschriften für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen eingeführt werden. Neben der Durchführung einer zu dokumentierenden Risikobewertung und der Einhaltung von Meldefristen im Falle von Schwachstellen werden Hersteller künftig unter anderem dazu verpflichtet, Sicherheitsupdates für die gesamte…
Im September 2022 hat die EU-Kommission einen Verordnungsvorschlag für einen Cyber Resilience Act vorgestellt. Mit dem neuen Gesetz sollen umfassende Cybersicherheitsvorschriften für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen eingeführt werden. Neben der Durchführung einer zu dokumentierenden Risikobewertung und der Einhaltung von Meldefristen im Falle von Schwachstellen werden Hersteller künftig unter anderem dazu verpflichtet, Sicherheitsupdates für die gesamte Produktlebensdauer bereitzustellen. Der Cyber Resilience Act ist Teil der Cybersicherheitsstrategie der EU-Kommission und soll zum Anlass genommen werden, im Folgenden einen Überblick über die wesentlichen Rechtsakte zur Cybersicherheit wie beispielsweise die neue NIS-2-Richtlinie und den Digital Operation Resilience Act für den Finanzsektor zu geben.
Andere Autor:innenVeröffentlichung anzeigen -
Datengetriebene Geschäftsmodelle
Zeitschrift für Datenschutz (ZD) 2022, 537
Datengetriebene Geschäftsmodelle haben ein enormes Marktpotenzial. Für nicht-personenbezogene Daten hat die EU-Kommission daher einen Entwurf für eine Verordnung für einen fairen Datenzugang und eine faire Datennutzung, den sog. Data Act, vorgelegt. Für die wirtschaftliche Nutzung von personenbezogenen Daten ist und bleibt jedoch das Datenschutzrecht anwendbar. Ausgehend davon untersucht dieser Beitrag, welche Rechtsgrundlagen für die wirtschaftliche Nutzung von personenbezogenen Daten…
Datengetriebene Geschäftsmodelle haben ein enormes Marktpotenzial. Für nicht-personenbezogene Daten hat die EU-Kommission daher einen Entwurf für eine Verordnung für einen fairen Datenzugang und eine faire Datennutzung, den sog. Data Act, vorgelegt. Für die wirtschaftliche Nutzung von personenbezogenen Daten ist und bleibt jedoch das Datenschutzrecht anwendbar. Ausgehend davon untersucht dieser Beitrag, welche Rechtsgrundlagen für die wirtschaftliche Nutzung von personenbezogenen Daten herangezogen werden können und welchen Einfluss die neuen Regelungen zum „Bezahlen mit Daten“ in den §§ 327 ff. BGB und der geplante Data Act auf diese haben. Neben der datenschutzrechtlichen Verantwortlichkeit für die Weitergabe personenbezogener Daten an Dritte stellt der Beitrag auch Erwägungen zur Zweckänderung sowie zur Anonymisierung an und skizziert deren Auswirkungen auf die wirtschaftliche Verwertung.
Andere Autor:innenVeröffentlichung anzeigen -
Microsoft 365 datenschutzkonform im Unternehmen einsetzen
ZAU - Zeitschrift für Arbeitsrecht im Unternehmen
Microsoft 365 ist aus dem Alltag vieler Unternehmen nicht mehr wegzudenken. Doch die Verunsicherung ist groß – immer wieder melden Datenschutzaufsichtsbehörden rechtliche Bedenken an. Mit folgenden fünf Schritten bleibt der rechtskonforme Einsatz im Unternehmen möglich.
Andere Autor:innenVeröffentlichung anzeigen -
DSGVO-Schmerzensgeldanspruch bei rechtswidriger Versendung eines Kontoabschlusses (Anmerkung zu OLG Frankfurt a. M., Urt. v. 14.4.2022, Az. 3 U 21/20)
Zeitschrift für Bank- und Kapitalmarktrecht (BKR) 2022, 534
In seiner Entscheidung vom 13.4.2020 befasst sich das OLG Frankfurt sowohl mit der Frage, ob im Fall einer rechtswidrigen Verarbeitung personenbezogener Daten ein Unterlassungsanspruch besteht, als auch mit der Bemessung des Schmerzensgeldanspruchs nach Art. 82 DSGVO.
Andere Autor:innenVeröffentlichung anzeigen -
Eine kostspielige Vergleichsdatenbank (Anmerkung zu LAG Hamm, Urt. v. 14.12.2021, Az. 17 Sa 1185/20)
ZdiW - Zeitschrift für das Recht der digitalen Wirtschaft
Mit seiner weniger aus arbeits- denn aus datenschutzrechtlichen Gesichtspunkten bemerkenswerten Entscheidung zur Übermittlung personenbezogener Daten innerhalb eines Konzerns spricht das LAG Hamm eine deutliche Warnung an Arbeitgeber aus, den Beschäftigtendatenschutz insbesondere in komplexen Konzernstrukturen nicht auf die leichte Schulter zu nehmen.
-
Datenschutzrechtliche Verantwortlichkeit in der Forschung - Zum Spannungsverhältnis zwischen der Forschungsfreiheit und der DSGVO
Datenschutz und Datensicherheit - DuD, 305–309
Der Beitrag behandelt die Fragestellung, wer für Verarbeitungen von personenbezogenen Daten in der Forschung rechtlich verantwortlich ist. Diskutiert wird die Rolle der Forscher selbst sowie die Beurteilung ihres Verhältnisses zu den Forschungsinstitutionen. Zudem wird die Verantwortlichkeit in institutionsübergreifenden Forschungsprojekten thematisiert.
Andere Autor:innenVeröffentlichung anzeigen -
Die Abfrage des Impfstatus durch den Arbeitgeber - Resümee und rechtliche Möglichkeiten
ZAU - Zeitschrift für Arbeitsrecht im Unternehmen
Im Herbst 2021 beschäftigte viele Arbeitgeber die Frage, ob sie von ihren Beschäftigten die Offenlegung des Impfstatus verlangen dürfen. Auch wenn die Infektionszahlen sinken, ist nicht vorherzusehen, ob neue Virusvarianten und damit verbundene Auffrischungsimpfungen im Herbst das Thema wieder auf die Agenda setzen werden. Arbeitgeber sollten daher vorbereitet sein. Ein Überblick über die aktuelle Rechtslage.
Andere Autor:innenVeröffentlichung anzeigen -
Inspector Gadget ermittelt? – Zur Unzulässigkeit von Produktwarnungen durch die Datenschutzaufsichtsbehörden
Kommunikation&Recht (K&R) 2022, 82-87
Der Beitrag widmet sich der Praxis deutscher Datenschutzaufsichtsbehörden, Produkte abstrakt auf ihre Vereinbarkeit mit datenschutzrechtlichen Vorschriften zu bewerten. Durch eine schlechte Bewertung wird die Beeinflussung von Marktentscheidungen angestrebt. Daher handelt es sich um Eingriffe in Grundrechte der Hersteller, für die es an einer Ermächtigungsgrundlage fehlt. Darüber hinaus werden weitere verfassungs- und europarechtliche Grenzen solcher Warnungen in der Behördenpraxis missachtet.
Andere Autor:innenVeröffentlichung anzeigen -
Update qua Gesetz – Aktualisierungspflicht nach § 327 f BGB in der Praxis
Recht Digital (RDi) 2022, 25
Die Richtlinie über digitale Inhalte und Dienstleistungen wird im deutschen Recht im Wesentlichen durch die §§ 327 ff. BGB umgesetzt. Die neuen Regelungen, die in erster Linie dem Verbraucherschutz dienen, treten zum 1.1.2022 in Kraft und stellen Hersteller und Vertriebspartner vor neue Herausforderungen. Vor dem Hintergrund der latenten Gefahr, durch eine Sicherheitslücke Opfer eines Cyberangriffs zu werden, ist § 327 f BGB, der eine Aktualisierungspflicht für digitale Produkte vorsieht, von…
Die Richtlinie über digitale Inhalte und Dienstleistungen wird im deutschen Recht im Wesentlichen durch die §§ 327 ff. BGB umgesetzt. Die neuen Regelungen, die in erster Linie dem Verbraucherschutz dienen, treten zum 1.1.2022 in Kraft und stellen Hersteller und Vertriebspartner vor neue Herausforderungen. Vor dem Hintergrund der latenten Gefahr, durch eine Sicherheitslücke Opfer eines Cyberangriffs zu werden, ist § 327 f BGB, der eine Aktualisierungspflicht für digitale Produkte vorsieht, von besonderer Bedeutung. Der Beitrag skizziert die Auswirkungen der neuen Aktualisierungspflicht auf die Praxis. Im Fokus stehen dabei insb. die Auswirkungen auf Hersteller, Vertriebspartner und die Vertragsgestaltung.
Andere Autor:innenVeröffentlichung anzeigen -
Supply Chain Cybersecurity
Kommunikation&Recht (K&R) 2021, 771-776
Eine Supply Chain ist nur so stark wie ihr schwächstes Glied. Die gravierenden Auswirkungen von Cyberangriffen auf Unternehmen haben in den letzten Jahren immer wieder für Schlagzeilen gesorgt und treffen vermehrt ganze Unternehmensnetzwerke. Dieser Beitrag zeigt, welche gesetzlichen Vorgaben für Cybersicherheit in der Lieferkette gelten und erläutert, wie präventive Maßnahmen für die Abwehr von Cyberangriffen rechtlich sichergestellt werden können.
Andere Autor:innenVeröffentlichung anzeigen -
Datenzugriffe durch Staatsanwaltschaften - Zur Vereinbarkeit von § 95 StPO mit der jüngsten Rechtsprechung des EuGH
Zeitschrift für Digitalisierung und Recht (ZfDR) 2021, 374
Bedingt durch die steigende Bedeutung digitaler Informationen wird für staatliche Stellen ein besonderes Zugriffsinteresse begründet. Der Europäischen Gerichtshof (EuGH) hat in seinem aktuellen Urteil (C-746/18) den Zugang zu Verkehrs- und Standortdaten von Mobiltelefonen im Rahmen strafrechtlicher Ermittlungen begrenzt. Bei den agierenden Behörden muss es sich nach dem Verständnis des EuGH um unabhängige Behörden handeln. Vor diesem Hintergrund fasst der Beitrag die Erwägungen des EuGH…
Bedingt durch die steigende Bedeutung digitaler Informationen wird für staatliche Stellen ein besonderes Zugriffsinteresse begründet. Der Europäischen Gerichtshof (EuGH) hat in seinem aktuellen Urteil (C-746/18) den Zugang zu Verkehrs- und Standortdaten von Mobiltelefonen im Rahmen strafrechtlicher Ermittlungen begrenzt. Bei den agierenden Behörden muss es sich nach dem Verständnis des EuGH um unabhängige Behörden handeln. Vor diesem Hintergrund fasst der Beitrag die Erwägungen des EuGH zusammen und beurteilt auf dieser Grundlage die Befugnis der deutschen Staatsanwaltschaft im Lichte der getroffenen Feststellungen. Dabei stehen die Vorratsdatenspeicherung und die Herausgabepflicht nach § 95 StPO im Fokus der Betrachtung. Im Ergebnis werden eine Unabhängigkeit der deutschen Staatsanwaltschaft abgelehnt und erhebliche Bedenken gegen eine Befugnis dieser für Herausgabeanordnungen nach § 95 StPO geäußert.
Andere Autor:innenVeröffentlichung anzeigen -
Anforderungen an die E-Mail-Verschlüsselung (Anmerkung zu VG Mainz, Urteil vom 17.12.2020, Az. 1 K 778/19.MZ)
Recht Digital (RDi)
Die Entscheidung des VG Mainz beschäftigt sich mit der vielfach diskutierten und bisher nicht abschließend geklärten Frage, welche Anforderungen an die Verschlüsselung beim E-Mail-Versand durch Berufsgeheimnisträger zustellen sind. Das Gericht leistet mit seiner Entscheidung einen Beitrag zur Schaffung von Rechtssicherheit und erteilt zugleich überbordenden Vorgaben der Datenschutzaufsichtsbehörden eine Absage. Diese hatten zuletzt vertreten, dass bei Berufsgeheimnisträgern eine…
Die Entscheidung des VG Mainz beschäftigt sich mit der vielfach diskutierten und bisher nicht abschließend geklärten Frage, welche Anforderungen an die Verschlüsselung beim E-Mail-Versand durch Berufsgeheimnisträger zustellen sind. Das Gericht leistet mit seiner Entscheidung einen Beitrag zur Schaffung von Rechtssicherheit und erteilt zugleich überbordenden Vorgaben der Datenschutzaufsichtsbehörden eine Absage. Diese hatten zuletzt vertreten, dass bei Berufsgeheimnisträgern eine Ende-zu-Ende-Verschlüsselung erforderlich sei (vgl. DSK, Orientierungshilfe zum E-Mail-Versand, v. 13.3.2020, Abschnitt: 4.2.3). Aus praktischer Sicht ist jedoch abzuwarten, ob sich die begrüßenswerte Auffassung des VG Mainz durchsetzt und von den Datenschutzaufsichtsbehörden übernommen wird.
Andere Autor:innenVeröffentlichung anzeigen -
Facebook, Twitter & Co. – Risiken für Unternehmen bei gemeinsamer Verantwortlichkeit
Datenschutz-Berater (DSB) 2021, 151-154
Soziale Netzwerke – wie Facebook, Twitter oder LinkedIn – sind für die Tätigkeit vieler Unternehmen alltäglich oder sogar essenziell. Insbesondere im Recruiting, Marketing oder in der Kundenkommunikation kann oft nicht ohne weitreichende Auswirkungen auf die Nutzung von sozialen Netzwerken verzichtet werden. Gleichzeitig sind damit für Unternehmen datenschutzrechtliche Risiken verbunden. Nach der weitreichenden EuGH-Rechtsprechung zu Art. 26 DSGVO bedeuten die gemeinsame Verantwortlichkeit und…
Soziale Netzwerke – wie Facebook, Twitter oder LinkedIn – sind für die Tätigkeit vieler Unternehmen alltäglich oder sogar essenziell. Insbesondere im Recruiting, Marketing oder in der Kundenkommunikation kann oft nicht ohne weitreichende Auswirkungen auf die Nutzung von sozialen Netzwerken verzichtet werden. Gleichzeitig sind damit für Unternehmen datenschutzrechtliche Risiken verbunden. Nach der weitreichenden EuGH-Rechtsprechung zu Art. 26 DSGVO bedeuten die gemeinsame Verantwortlichkeit und die damit verbundenen Rechtsfolgen für Unternehmen große Herausforderungen. Der Beitrag fokussiert die Risiken einer gemeinsamen Verantwortlichkeit für Unternehmen bei der Nutzung von sozialen Netzwerken und gibt Handlungsempfehlungen zur Risikominimierung.
Andere Autor:innenVeröffentlichung anzeigen -
Der Takedown-Request durch die Polizei – Eine neue Wunderwaffe gegen Fake Shops?
Kommunikation und Recht - K&R
Die Polizei versucht dem Phänomen sogenannter Fake Shops im Internet seit einiger Zeit damit zu begegnen, dass sie Hosting-Anbieter um die Löschung der Shops bittet. Rechtsgrundlage und (Rechts-)Folgen dieser hier als “Takedown-Request” bezeichneten Vorgehensweise sind jedoch fraglich. Der Beitrag ordnet das Phänomen der Fake Shops zunächst aus Sicht der IT-Sicherheit ein, stellt daraufhin die bisherigen Bekämpfungsstrategien dar, um sodann eine rechtliche Beurteilung vorzunehmen und mögliche…
Die Polizei versucht dem Phänomen sogenannter Fake Shops im Internet seit einiger Zeit damit zu begegnen, dass sie Hosting-Anbieter um die Löschung der Shops bittet. Rechtsgrundlage und (Rechts-)Folgen dieser hier als “Takedown-Request” bezeichneten Vorgehensweise sind jedoch fraglich. Der Beitrag ordnet das Phänomen der Fake Shops zunächst aus Sicht der IT-Sicherheit ein, stellt daraufhin die bisherigen Bekämpfungsstrategien dar, um sodann eine rechtliche Beurteilung vorzunehmen und mögliche negative Rechtsfolgen für Hosting-Anbieter darzustellen.
-
Immer Ärger mit dem Telefon (Anmerkung zu OVG des Saarlandes, Beschl. v. 16.02.2021 – 2 A 355/19)
Zeitschrift für das Recht der digitalen Wirtschaft (ZdiW)
Mit seiner für Unternehmen sehr relevanten Entscheidung erschwert das saarländische OVG durch die Ablehnung von Medienbrüchen den Nachweis einer Einwilligung in Telefonwerbung und vermischt zugleich Wettbewerbs- und Datenschutzrecht in zu kritisierender Weise.
Andere Autor:innenVeröffentlichung anzeigen -
Fragebogen der Datenschutzaufsicht Hamburg: Drittstaatenübermittlung mittels Office 365
Datenschutz Berater
Dank einer Anfrage nach dem Hamburgischen Transparenzgesetz (HmbTG) hat der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) am 18.02.2021 einen Fragebogen zu Datenübermittlungen in Drittstaaten beim Einsatz von Office 365 herausgeben. Anlass des Fragebogens, der auf den Oktober 2020 datiert ist, war die Beschwerde eines Betroffenen über den Einsatz von Office 365 durch ein Unternehmen. In diesem Beitrag wird der Fragebogen im Volltext veröffentlicht und zugleich…
Dank einer Anfrage nach dem Hamburgischen Transparenzgesetz (HmbTG) hat der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) am 18.02.2021 einen Fragebogen zu Datenübermittlungen in Drittstaaten beim Einsatz von Office 365 herausgeben. Anlass des Fragebogens, der auf den Oktober 2020 datiert ist, war die Beschwerde eines Betroffenen über den Einsatz von Office 365 durch ein Unternehmen. In diesem Beitrag wird der Fragebogen im Volltext veröffentlicht und zugleich kontextualisiert.
-
Gesetzliche Verpflichtung zur IT-Sicherheit für Unternehmen in Deutschland und Ausblick auf die künftige Regulierung
Tagungsband des 24. Internationalen Rechtsinformatik Symposions IRIS 2021
Unternehmen sind wegen der voranschreitenden Digitalisierung in zunehmendem Maße von IT-Systemen abhängig. Gleichzeitig können Cyberangriffe für Unternehmen gravierende negative Folgen haben. Trotz dieser Risiken gibt es in Deutschland jedoch kein Gesetz, das Unternehmen allgemein zur IT-Sicherheit verpflichtet. Unternehmen werden jedoch durch eine Vielzahl von einzelnen Gesetzen mit unterschiedlicher Zielrichtung zu IT-Sicherheitsmaßnahmen verpflichtet. Eine Umsetzung der gesetzlichen Vorgaben…
Unternehmen sind wegen der voranschreitenden Digitalisierung in zunehmendem Maße von IT-Systemen abhängig. Gleichzeitig können Cyberangriffe für Unternehmen gravierende negative Folgen haben. Trotz dieser Risiken gibt es in Deutschland jedoch kein Gesetz, das Unternehmen allgemein zur IT-Sicherheit verpflichtet. Unternehmen werden jedoch durch eine Vielzahl von einzelnen Gesetzen mit unterschiedlicher Zielrichtung zu IT-Sicherheitsmaßnahmen verpflichtet. Eine Umsetzung der gesetzlichen Vorgaben sollte mit Hilfe eines Managementsystems, das im Beitrag skizziert wird, erfolgen.
Ausgezeichnet als Top 10-Paper beim LexisNexis Best Paper AwardAndere Autor:innenVeröffentlichung anzeigen -
IT Security Regulation in Germany — Current State and Outlook on Legal Obligations for Companies
Journal of Internet Law
IoT devices are omnipresent in children‘s rooms. At the same time these devices and their infrastructure have become notorious for security flaws. The following paper analyses current and future legal reglementation and IT security measures to protect children as an especially vulnerable group.
Andere Autor:innenVeröffentlichung anzeigen -
Stand der Technik bei Videokonferenzen – und die Interpretation der Aufsichtsbehörden
Datenschutz und Datensicherheit - DuD
Der Beitrag analysiert die Praxis einiger Datenschutzaufsichtsbehörden bei der Bewertung von Videokonferenzlösungen vor dem Hintergrund des Stands der Technik. Die Informationspraxis der Datenschutzaufsichtsbehörden wird anschließend hinsichtlich der rechtlichen Auswirkungen auf Anbieter und Verantwortliche bewertet.
Andere Autor:innenVeröffentlichung anzeigen -
Catch Me If You Can – Die Widersprüche der DSGVO bei Verantwortlichkeit und Bußgeldbemessung im Konzernkontext
K&R 2020, 654-658
Datenschutzaufsichtsbehörden verhängen gegen Unternehmen immer wieder Bußgelder wegen Verstößen gegen die DSGVO. Gerade im Konzernkontext erreichen die Bußgelder dabei wegen einer Anwendung des Funktionsträgerprinzips schnell ein Rekordniveau. Rechtlich ist dessen Anwendung jedoch, wie der folgende Beitrag zeigt, keineswegs unproblematisch, da innerhalb der DSGVO Widersprüche zwischen Bußgeldadressat und Bemessungskriterien bestehen.
Andere Autor:innenVeröffentlichung anzeigen -
Rechtlicher Schutz maschinengenerierter Daten
Multimedia und Recht - MMR
Für Unternehmen besteht zunehmend die Notwendigkeit, Daten aus ihren Produktionsprozessen vor unberechtigter Kenntnisnahme zu schützen. Neben technischen Mitteln kommt dabei gerade in Konstellationen der Nutzung und Weitergabe derartiger Daten rechtlichen Schutzmöglichkeiten eine wichtige Rolle zu. Ausgehend davon untersucht der Beitrag die Möglichkeiten zum Schutz von Daten durch das bestehende Recht. Ein besonderes Augenmerk liegt dabei auf der Einordnung maschinengenerierter Daten als…
Für Unternehmen besteht zunehmend die Notwendigkeit, Daten aus ihren Produktionsprozessen vor unberechtigter Kenntnisnahme zu schützen. Neben technischen Mitteln kommt dabei gerade in Konstellationen der Nutzung und Weitergabe derartiger Daten rechtlichen Schutzmöglichkeiten eine wichtige Rolle zu. Ausgehend davon untersucht der Beitrag die Möglichkeiten zum Schutz von Daten durch das bestehende Recht. Ein besonderes Augenmerk liegt dabei auf der Einordnung maschinengenerierter Daten als Geschäftsgeheimnis i.S.d. Gesetzes zum Schutz von Geschäftsgeheimnissen (GeschGehG) und dem daraus erwachsenden Schutz.
-
Rechtsprobleme von Smart Contracts – automatisierte Abwicklung von Verträgen
juris Monatszeitschrift (jM)
In der Fin und Legal Tech Szene ist der Begriff Smart Contract seit einiger Zeit in aller Munde. Smart Contracts sollen sich – mittels eines komplexen Programmcodes – selbst, d.h. automatisch vollziehen und durch Speicherung auf der Blockchain unveränderbar sein. Erreicht werden soll damit ein technisch-begründetes Vertrauen in die erfolgreiche Abwicklung der geschlossenen Vereinbarung. Gerade bei Vereinbarungen zwischen Unbekannten, bspw. im Internet, haben Smart Contracts daher einen…
In der Fin und Legal Tech Szene ist der Begriff Smart Contract seit einiger Zeit in aller Munde. Smart Contracts sollen sich – mittels eines komplexen Programmcodes – selbst, d.h. automatisch vollziehen und durch Speicherung auf der Blockchain unveränderbar sein. Erreicht werden soll damit ein technisch-begründetes Vertrauen in die erfolgreiche Abwicklung der geschlossenen Vereinbarung. Gerade bei Vereinbarungen zwischen Unbekannten, bspw. im Internet, haben Smart Contracts daher einen besonderen Reiz. Ein Smart Contract ist folglich kein neuer Vertragstyp im zivilrechtlichen Sinne, sondern allenfalls eine neue Form der Vertragsgestaltung. Sie können daher bei jeder Art von Vertrag – bspw. bei Kauf, Miet oder Leasing – zum Einsatz kommen. Ähnlich wie blockchain-basierte Kryptowährungen soll die automatisierte Abwicklung von Smart Contracts vorhandene Intermediäre überflüssig machen. So sollen Smart Contracts die bisher mit der Durchsetzung von Vereinbarungen befassten Stellen, also z.B. Gerichte, Anwälte und Notare, ersetzen. Ob sie diese Verheißungen erfüllen können, ist einerseits abhängig von ihrer technischen Zuverlässigkeit und andererseits von ihrer Vereinbarkeit mit dem Recht. Der folgende Beitrag stellt die technischen und rechtlichen Rahmenbedingungen von Smart Contracts vor und untersucht Auswirkungen von deren Einsatz in der juristischen Praxis am Beispiel des Mietrechts.
Andere Autor:innenVeröffentlichung anzeigen -
Regulation of Internet-of-Things cybersecurity in Europe and Germany as exemplified by devices for children
International Cybersecurity Law Review - ICLR
IoT devices are omnipresent in children‘s rooms. At the same time these devices and their infrastructure have become notorious for security flaws. The following paper analyses current and future legal reglementation and IT security measures to protect children as an especially vulnerable group.
Andere Autor:innenVeröffentlichung anzeigen -
See no evil − Angriffe auf autonome Fahrzeuge und deren Strafbarkeit
Tagungsband DSRI-Herbstakademie 2020 / Oldenburger Verlag für Wirtschaft, Informatik und Recht
Fehler bei der maschinellen Wahrnehmung des Fahrzeugumfelds führen auch beim autonomen Fahren immer wieder zu schweren Unfällen. Dabei gewinnt die maschinelle Wahrnehmung mit steigendem Grad der Automatisierung gleich wachsend an Bedeutung. Die Wahrnehmung der Umgebung kann auch durch technische Angriffe gezielt manipuliert werden. Nach einer technischen Einführung untersucht der vorliegende Beitrag die Strafbarkeit derartiger Angriffe.
Andere Autor:innenVeröffentlichung anzeigen -
Falsche Notrufe als Form von Cybermobbing – Zur strafrechtlichen Bewertung von Swatting
Neue Juristische Online-Zeitschrift (NJOZ)
Schwerpunkt dieses Aufsatzes ist die strafrechtliche Bewertung des Phänomens „Swatting“. Bei dieser Form des Cybermobbing nutzen die Täter falsche Notrufe, um ihre Opfer zu schädigen und bloßzustellen. Ein zusätzlicher Reiz für die Täter besteht dabei darin, dass sie die Auswirkungen ihrer Tat oftmals live im Internet verfolgen können. Doch Swatting ist kein harmloser Spaß, sondern kann bei Betroffenen zu schwersten Körperverletzungen bis hin zum Tod führen.
Andere Autor:innen -
-
Die Inanspruchnahme des Auftragsverarbeiters durch die Aufsichtsbehörde – Der Datenschutzrechtliche Satz des Pythagoras
Verantwortungsbewusste Digitalisierung – Tagungsband des 23. Internationalen Rechtsinformatik Symposions IRIS 2020 : Responsible Digitalization – Proceedings of the 23st International Legal Informatics Symposium, Vachendorf : Nova MD, pp. 207–214
Der Beitrag untersucht das Verhältnis zwischen den Verfahrensbeteiligten der DSGVO bei der Inanspruchnahme durch die Aufsichtsbehörde. Dabei kommt er durch Auslegung der einschlägigen unionsrechtlichen Vorschriften sowie des deutschen Verfahrensrechts zu dem Ergebnis, dass der Aufsichtsbehörde kein Wahlrecht hinsichtlich der Inanspruchnahme von Verantwortlichem und Auftragsverarbeiter zukommt. Vielmehr ergibt sich aus dem Verhältnis zwischen Aufsichtsbehörde und Verantwortlichem einerseits und…
Der Beitrag untersucht das Verhältnis zwischen den Verfahrensbeteiligten der DSGVO bei der Inanspruchnahme durch die Aufsichtsbehörde. Dabei kommt er durch Auslegung der einschlägigen unionsrechtlichen Vorschriften sowie des deutschen Verfahrensrechts zu dem Ergebnis, dass der Aufsichtsbehörde kein Wahlrecht hinsichtlich der Inanspruchnahme von Verantwortlichem und Auftragsverarbeiter zukommt. Vielmehr ergibt sich aus dem Verhältnis zwischen Aufsichtsbehörde und Verantwortlichem einerseits und dem Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter andererseits, dass eine Inanspruchnahme des Auftragsverarbeiters an besondere Voraussetzungen geknüpft ist.
Andere Autor:innenVeröffentlichung anzeigen -
IT-Sicherheit in der Justiz – Wege aus einer drohenden Krise
Verantwortungsbewusste Digitalisierung – Tagungsband des 23. Internationalen Rechtsinformatik Symposions IRIS 2020 : Responsible Digitalization – Proceedings of the 23st International Legal Informatics Symposium, Vachendorf : Nova MD, pp. 369–377
Der Beitrag analysiert welche Bedrohungen für die IT-Sicherheit durch die Digitalisierung der Justiz entstehen. Er unterscheidet dabei zwischen zufälligen und zielgerichteten Angriffen. Darüber hinaus arbeitet der Beitrag heraus, dass die Justiz nicht nur die DSGVO, sondern auch aufgrund des Justizgewährungsanspruchs zur Gewährleistung von IT-Sicherheit verpflichtet ist. Sodann untersucht der Beitrag anhand eines Einzelfallbeispiels, wie gut die deutsche Justiz vor Angriffen geschützt ist…
Der Beitrag analysiert welche Bedrohungen für die IT-Sicherheit durch die Digitalisierung der Justiz entstehen. Er unterscheidet dabei zwischen zufälligen und zielgerichteten Angriffen. Darüber hinaus arbeitet der Beitrag heraus, dass die Justiz nicht nur die DSGVO, sondern auch aufgrund des Justizgewährungsanspruchs zur Gewährleistung von IT-Sicherheit verpflichtet ist. Sodann untersucht der Beitrag anhand eines Einzelfallbeispiels, wie gut die deutsche Justiz vor Angriffen geschützt ist, bevor abschließend Lösungsansätze für die Verbesserung der IT-Sicherheit in der Justiz unterbreitet werden.
Andere Autor:innenVeröffentlichung anzeigen -
WhatsApp im Unternehmen? – Zum datenschutzkonformen Einsatz des Messengers
Computer und Recht, Verlag Dr. Otto Schmidt KG, volume 36, no. 2, pp. 139–144
Der Instant Messenger WhatsApp wird aufgrund seiner enormen Verbreitung zunehmend attraktiver für Unternehmen zur Kommunikation mit Kunden. Die datenschutzrechtliche Zulässigkeit des Einsatzes von WhatsApp in Unternehmen ist nach wie vor umstritten. Der Beitrag zeigt die technische Funktionsweise des Messenger-Dienstes auf und untersucht die Zulässigkeit seines Einsatzes im Unternehmen.
-
Zur Notwendigkeit einer Data Breach Notification bei Datenträgerverschlüsselung – Call Me Maybe?!
Datenschutz und Datensicherheit - DuD, Springer Fachmedien Wiesbaden, volume 44, no. 2, pp. 94-97
Melden oder nicht melden? Das beschäftigt Verantwortliche und Datenschutzbeauftragte bei jeder Datenpanne. Ob eine Meldung erforderlich ist, ist maßgeblich vom Bestehen eines Risikos für die Rechte und Freiheiten der betroffenen natürlichen Personen abhängig. Ob das auch bei verschlüsselten Daten vorliegt oder der Einsatz von Verschlüsselung ein Mittel zur Vermeidung von Meldepflichten sein kann, erörtert der folgende Beitrag.
Andere Autor:innenVeröffentlichung anzeigen -
Digitale Spielzeuge, Bildschirme und Kindergesundheit in der zweiten Moderne
Kinderärztliche Praxis - Kipra, Deutsche Gesellschaft für Sozialpädiatrie und Jugendmedizin e.V.
Früher Medienkonsum steht in Zusammenhang mit vermehrten verhaltensbezogenen und emotionalen psychischen Problemen im Laufe der weiteren Entwicklung. Auch viele digitale Spielzeuge und Kinder-Apps bergen Risiken, wie die Autoren an konkreten Beispielen zeigen.
Andere Autor:innen -
-
Saarbrücker Tabelle für Geldentschädigung bei Persönlichkeitsrechtsverletzungen
juris Praxiskommentar BGB
Ein orientierender Blick in die bestehende Rechtsprechung ist – wie bei der Höhe von Schadensersatzansprüchen – auch im Zusammenhang mit dem Allgemeinen Persönlichkeitsrecht nicht unüblich. Eine steigende Anzahl von Urteilen und ein immer breiter werdender Anwendungsbereich der Rechtsfigur erschwert diesen Blick. Die „Saarbrücker Tabelle“ möchte durch eine systematische Aufbereitung der bisher ergangenen Rechtsprechung Hilfestellung leisten und bietet eine übersichtliche Darstellung nach…
Ein orientierender Blick in die bestehende Rechtsprechung ist – wie bei der Höhe von Schadensersatzansprüchen – auch im Zusammenhang mit dem Allgemeinen Persönlichkeitsrecht nicht unüblich. Eine steigende Anzahl von Urteilen und ein immer breiter werdender Anwendungsbereich der Rechtsfigur erschwert diesen Blick. Die „Saarbrücker Tabelle“ möchte durch eine systematische Aufbereitung der bisher ergangenen Rechtsprechung Hilfestellung leisten und bietet eine übersichtliche Darstellung nach Kategorien. Um Orientierung in der stetig anwachsenden Rechtsprechung zu Art. 82 DSGVO zu bieten, wurde die Saarbrücker Tabelle um eine Aufbereitung entsprechender Entscheidungen deutscher Gerichte ergänzt. Für die Tabelle wurde die unter juris.de zur Verfügung stehende Rechtsprechung im Hinblick auf Entscheidungen zum Allgemeinen Persönlichkeitsrecht ausgewertet und in Fallgruppen unterteilt.
Andere Autor:innenVeröffentlichung anzeigen -
Das Sicherheitsgutachten zum besonderen elektronischen Anwaltspostfach (beA)
Computer und Recht
Die Bundesrechtsanwaltskammer (BRAK) hat das von dem Unternehmen secunet erstellte Gutachten zur Sicherheit des beA im Juni 2018 publiziert. Das 92-seitige Dokument enthält Details zu insgesamt 56 gefundenen Schwachstellen sowie zur Überprüfung der sechs bereits vom Chaos Computer Club gemeldeten Probleme. Neben neuen Einblicken in die Sicherheitsaspekte des beAliefert das Gutachten auch Aufschluss über die genaue Funktionsweise und Interaktion der verschiedenen Komponenten, welche zuvor nur…
Die Bundesrechtsanwaltskammer (BRAK) hat das von dem Unternehmen secunet erstellte Gutachten zur Sicherheit des beA im Juni 2018 publiziert. Das 92-seitige Dokument enthält Details zu insgesamt 56 gefundenen Schwachstellen sowie zur Überprüfung der sechs bereits vom Chaos Computer Club gemeldeten Probleme. Neben neuen Einblicken in die Sicherheitsaspekte des beAliefert das Gutachten auch Aufschluss über die genaue Funktionsweise und Interaktion der verschiedenen Komponenten, welche zuvor nur durch das Zusammentragen verschiedener Präsentationen und Publikationen ermittelt werden konnte. Zusammen mit dem Gutachten veröffentlichte die BRAK ein Be-gleitschreiben ihres Präsidenten Ekkehart Schäfer, in dem dieser zu einer außerordentlichen Präsidentenkonferenz lud, um die Wiederinbetriebnahme des beA zu diskutieren und abzustimmen. Darin bezieht sich Schäfer auf verschiedene Aussagen im Gutachten und gibt eine eigene Einschätzung zur noch bestehenden Risikolage ab. Diese sei unter der Voraussetzung, dass die zugesagten Nachbesserungen zu den jeweiligen Terminen fertiggestellt werden überschaubar, weshalb der Reaktivierung nichts mehr im Wege stehe. Die Präsidentenkonferenz bestätigte Schäfers Vorschlag und beschloss die Wiederinbetriebnahme zum 3.9.2018.Dieser Beitrag geht auf wesentliche Punkte im Gutachten sowie im Begleitschreiben ein und beleuchtet diese sowohl aus technischer als auch aus rechtlicher Sicht. Hierbei werden insbesondere die Fragen angesprochen, welche konkreten Aspekte bei der Entwicklung derart sicherheitskritischer Software beachtet werden müssen und wie der aktuelle sowie der beabsichtigte Stand des beA aus Sicht der Forschung zu bewerten sind.
-
Zum Stand der vernetzten Dinge: Die Probleme mit der IT-Sicherheit bei Smart Toys
Tagungsband des 21. Internationalen Rechtsinformatik Symposions IRIS 2018
In Deutschland ist der Missbrauch von Sendeanlagen nach § 90 des Telekommunikationsgesetzes (TKG) verboten. Anfang 2017 wurde die Norm auf die smarte Spielzeugpuppe «My friend Cayla» angewendet. Seither ist der Besitz der Puppe in Deutschland verboten. Die zuständige Bundesnetzagentur will das Gesetz jedoch nicht auf alle Spielzeuge mit einer ungesicherten Bluetooth-Verbindung anwenden. Der Beitrag erläutert und kritisiert diese Rechtsauffassung. Abschließend werden, ausgehend vom konkreten…
In Deutschland ist der Missbrauch von Sendeanlagen nach § 90 des Telekommunikationsgesetzes (TKG) verboten. Anfang 2017 wurde die Norm auf die smarte Spielzeugpuppe «My friend Cayla» angewendet. Seither ist der Besitz der Puppe in Deutschland verboten. Die zuständige Bundesnetzagentur will das Gesetz jedoch nicht auf alle Spielzeuge mit einer ungesicherten Bluetooth-Verbindung anwenden. Der Beitrag erläutert und kritisiert diese Rechtsauffassung. Abschließend werden, ausgehend vom konkreten Fall, mögliche rechtliche Lösungen für Sicherheitsprobleme bei smarten Spielzeugen diskutiert.
-
"My friend Cayla" - eine nach § 90 TKG verbotene Sendeanlage?
JurPC
Bei "My friend Cayla" handelt es sich um eine getarnte Sendeanlage, die auch zum heimlichen Abhören von Gesprächen geeignet ist. Fraglich ist jedoch, ob auch eine Bestimmung der Sendeanlage vorliegt. Aus Sicht des Verfassers sprechen entscheidende Gründe dafür, dass auch eine Bestimmung der Puppe zum Abhören und damit eine verbotene Sendeanlage im Sinne des § 90 TKG vorliegt. Jedoch erscheint dieses Ergebnis aufgrund der unklaren Rechtslage bzgl. des Tatbestandsmerkmals der Bestimmtheit nicht…
Bei "My friend Cayla" handelt es sich um eine getarnte Sendeanlage, die auch zum heimlichen Abhören von Gesprächen geeignet ist. Fraglich ist jedoch, ob auch eine Bestimmung der Sendeanlage vorliegt. Aus Sicht des Verfassers sprechen entscheidende Gründe dafür, dass auch eine Bestimmung der Puppe zum Abhören und damit eine verbotene Sendeanlage im Sinne des § 90 TKG vorliegt. Jedoch erscheint dieses Ergebnis aufgrund der unklaren Rechtslage bzgl. des Tatbestandsmerkmals der Bestimmtheit nicht zwingend.
-
Auf der Jagd nach Schwachstellen – Eine strafrechtliche Bewertung von Portscans
Datenschutz und Datensicherheit - DuD
Mit dem Begriff Portscans wird eine Technik beschrieben, mit der Computer systematisch auf geöffnete Ports untersucht werden können. Diese Technik wird bereits seit Jahrzehnten von Unternehmen oder Sicherheitsforschern eingesetzt, um damit potentielle Sicherheitslücken zu erkennen. Diese Möglichkeit machen sich jedoch auch kriminelle Angreifer zunutze. Der Beitrag betrachtet die technischen Hintergründe von Portscans und bewertet deren Einsatz unter strafrechtlichen Gesichtspunkten…
Mit dem Begriff Portscans wird eine Technik beschrieben, mit der Computer systematisch auf geöffnete Ports untersucht werden können. Diese Technik wird bereits seit Jahrzehnten von Unternehmen oder Sicherheitsforschern eingesetzt, um damit potentielle Sicherheitslücken zu erkennen. Diese Möglichkeit machen sich jedoch auch kriminelle Angreifer zunutze. Der Beitrag betrachtet die technischen Hintergründe von Portscans und bewertet deren Einsatz unter strafrechtlichen Gesichtspunkten. Abschließend werden verschiedene Schutzmaßnahmen aufgezeigt, die zur Abwehr von unerwünschten Portscans zur Verfügung stehen.
Andere Autor:innenVeröffentlichung anzeigen -
Mit Schirm, Charme und Kamera – Verbotene Sendeanlagen i.S.d. § 90 TKG
Tagungsband des 20. Internationalen Rechtsinformatik Symposions IRIS 2017
Im Zuge der voranschreitenden technischen Entwicklung werden stets neue Geräte hergestellt, die verbotene Sendeanlagen i.S.d. § 90 TKG sein könnten. Der Beitrag stellt zunächst die Voraussetzungen des § 90 TKG dar, wobei auch Normzweck und Entstehungsgeschichte Berücksichtigung finden. Anschließend werden potentielle Spionagegeräte analysiert, die als verbotene Sendeanlage in Betracht kommen. Dabei wird – auch mit Blick auf die strafrechtliche Sanktionierung des Einsatzes verbotener…
Im Zuge der voranschreitenden technischen Entwicklung werden stets neue Geräte hergestellt, die verbotene Sendeanlagen i.S.d. § 90 TKG sein könnten. Der Beitrag stellt zunächst die Voraussetzungen des § 90 TKG dar, wobei auch Normzweck und Entstehungsgeschichte Berücksichtigung finden. Anschließend werden potentielle Spionagegeräte analysiert, die als verbotene Sendeanlage in Betracht kommen. Dabei wird – auch mit Blick auf die strafrechtliche Sanktionierung des Einsatzes verbotener Sendeanlagen zu Abhörzwecken – die Frage aufgeworfen, ob § 90 TKG in der digitalen Gesellschaft noch zeitgemäß ist.
Andere Autor:innenVeröffentlichung anzeigen -
Spionagegeräte im Kinderzimmer? – Zur Problematik des § 90 TKG bei Smart Toys
ZD - Zeitschrift für den Datenschutz
Im Februar 2017 ging die Bundesnetzagentur gegen unerlaubte funkfähige Sendeanlagen in Kinderspielzeug vor und hat bereits erste Exemplare der Kinderpuppe „My Friend Cayla“ vom Markt genommen. Im Zuge der voranschreitenden technischen Entwicklung werden stets neue Geräte hergestellt, die verbotene Sendeanlagen i.S.d. § 90 TKG sein könnten. Durch smarte Spielzeuge wie z.B. „My Friend Cayla“ können potenzielle Spionagegeräte in die heimische Wohnung und die Hände von Kindern gelangen. Dieser…
Im Februar 2017 ging die Bundesnetzagentur gegen unerlaubte funkfähige Sendeanlagen in Kinderspielzeug vor und hat bereits erste Exemplare der Kinderpuppe „My Friend Cayla“ vom Markt genommen. Im Zuge der voranschreitenden technischen Entwicklung werden stets neue Geräte hergestellt, die verbotene Sendeanlagen i.S.d. § 90 TKG sein könnten. Durch smarte Spielzeuge wie z.B. „My Friend Cayla“ können potenzielle Spionagegeräte in die heimische Wohnung und die Hände von Kindern gelangen. Dieser Beitrag betrachtet die technischen Grundlagen von ausgewählten Smart Toys und beleuchtet diese aus strafrechtlicher Sicht. Die strafrechtliche Analyse konzentriert sich dabei auf die Voraussetzungen des § 90 TKG.
Andere Autor:innenVeröffentlichung anzeigen -
Hardware-Keylogger: Die Tastatur in der Hand des Feindes
Datenschutz und Datensicherheit - DuD
Hardware-Keylogger sind bereits seit Jahrzehnten bekannt — ihr Gefährdungspotential hat sich jedoch kaum verringert. Sie setzen dort an, wo gängige Schutzmaßnahmen noch nicht greifen: Daten werden direkt bei der Eingabe abgegriffen, bevor Zugangssicherung und Verschlüsselung aktiv werden können. Die abgegriffenen Daten können Credentials wie Benutzer-Accounts und Passwörter, aber auch E-Mails oder andere vertrauliche Daten umfassen. Dieser Beitrag betrachtet die technischen Hintergründe von…
Hardware-Keylogger sind bereits seit Jahrzehnten bekannt — ihr Gefährdungspotential hat sich jedoch kaum verringert. Sie setzen dort an, wo gängige Schutzmaßnahmen noch nicht greifen: Daten werden direkt bei der Eingabe abgegriffen, bevor Zugangssicherung und Verschlüsselung aktiv werden können. Die abgegriffenen Daten können Credentials wie Benutzer-Accounts und Passwörter, aber auch E-Mails oder andere vertrauliche Daten umfassen. Dieser Beitrag betrachtet die technischen Hintergründe von Hardware- Keylogger-Angriffen, beleuchtet diese Angriffe aus strafrechtlicher Sicht und stellt konzeptionelle Schutzmaßnahmen vor, um diesem Angriffsmittel zu begegnen.
Andere Autor:innenVeröffentlichung anzeigen -
Post mortem auctoris? Software zur Unterstützung von Bibliotheken bei der Auffüllung ihrer Bestände
Tagungsband des 19. Internationalen Rechtsinformatik Symposions IRIS 2016
Die Bestandsvervollständigung ist für Bibliotheken mit großem manuellen Aufwand verbunden. Unsere Softwareentwicklung will Bibliotheken beim gesamten Anschaffungsprozess unterstützen. Jedes Werk auf der Anschaffungsliste wird automatisiert auf Verfügbarkeit im Buchhandel und auf die Dauer des Urheberrechts geprüft. Der Beitrag beschreibt zum einen, welche Probleme Bibliotheken bei der Auffüllung ihres Bestandes haben. Zum anderen werden rechtliche Grundlagen der Regelschutzfristen des…
Die Bestandsvervollständigung ist für Bibliotheken mit großem manuellen Aufwand verbunden. Unsere Softwareentwicklung will Bibliotheken beim gesamten Anschaffungsprozess unterstützen. Jedes Werk auf der Anschaffungsliste wird automatisiert auf Verfügbarkeit im Buchhandel und auf die Dauer des Urheberrechts geprüft. Der Beitrag beschreibt zum einen, welche Probleme Bibliotheken bei der Auffüllung ihres Bestandes haben. Zum anderen werden rechtliche Grundlagen der Regelschutzfristen des Urheberrechtsgesetzes beleuchtet, um abschließend einen ersten Prototypen zur softwaregestützten Berechnung dieser Regelschutzfrist vorzustellen.
-
Soziale Netzwerke im Fokus von Phishing-Angriffen - Eine Analyse aus technischer und rechtlicher Sicht
JurPC
Phishing, zu deutsch „Passwort-Fischen", ist eine Form des Social Engineering und wird von Angreifern verwendet, um an persönliche Daten von Internetnutzern zu gelangen und diese anschließend für einen Identitätsdiebstahl zu verwenden. In den vergangenen Jahren konzentrierten sich Angriffe mittels Phishing schwerpunktmäßig auf Online-Banking und Kreditkartendaten. Doch mittlerweile stehen neben diesem klassischen Gebiet auch verstärkt die Zugangsdaten zu sozialen Netzwerken im Fokus der…
Phishing, zu deutsch „Passwort-Fischen", ist eine Form des Social Engineering und wird von Angreifern verwendet, um an persönliche Daten von Internetnutzern zu gelangen und diese anschließend für einen Identitätsdiebstahl zu verwenden. In den vergangenen Jahren konzentrierten sich Angriffe mittels Phishing schwerpunktmäßig auf Online-Banking und Kreditkartendaten. Doch mittlerweile stehen neben diesem klassischen Gebiet auch verstärkt die Zugangsdaten zu sozialen Netzwerken im Fokus der Angreifer. So meldete beispielsweise das IT-Sicherheitsunternehmen Proofpoint, dass in der ersten Hälfte des Jahres 2016 Phishingangriffe mit Hilfe von Sozialen Netzwerken um 150% im Vergleich zum gleichen Zeitraum im Vorjahr gestiegen sind. Diese Entwicklung wirft die Frage auf, ob und wenn ja inwieweit ein Phishing-Angriff, der auf die Zugangsdaten zu sozialen Netzwerken abzielt, strafbar ist. Dabei gilt es zu beachten, dass Phishing kein juristischer Begriff ist und auch aus informationstechnischer Sicht eher einen Oberbegriff als eine exakte Beschreibung der Vorgehensweise des Angreifers darstellt. Für eine juristische Beurteilung der Strafbarkeit von Phishing-Angriffen ist, wie bei anderen Computer-Straftaten, jedoch gerade die genaue Kenntnis der Vorgehensweise der Angreifer erforderlich, was eine genauere Untersuchung erforderlich macht.
-
Ein Bild der Zukunft? – Selbstentwickelte Betriebssysteme für Prüfungen am Beispiel des Saarbrücker Prüfungsrechner-Toolkits "Challenge OS"
Tagungsband des 18. Internationalen Rechtsinformatik Symposions IRIS 2015
Der Beitrag gibt einen kurzen Überblick über die bisherige Nutzung und Verbreitung von Live-Systemen und zeigt an einem konkreten Beispiel wie offene Betriebssysteme zum Schreiben von Prüfungen angepasst werden können und welche Vorteile sich daraus ergeben. Dazu wird das Saarbrücker Prüfungsrechner-Toolkit «Challenge OS» vorgestellt, welches der Autor am Lehrstuhl von Prof. Dr. Georg Borges entwickelt hat. Ferner wird ein kurzer Ausblick auf weitere Nutzungsmöglichkeiten von Live-Systemen in…
Der Beitrag gibt einen kurzen Überblick über die bisherige Nutzung und Verbreitung von Live-Systemen und zeigt an einem konkreten Beispiel wie offene Betriebssysteme zum Schreiben von Prüfungen angepasst werden können und welche Vorteile sich daraus ergeben. Dazu wird das Saarbrücker Prüfungsrechner-Toolkit «Challenge OS» vorgestellt, welches der Autor am Lehrstuhl von Prof. Dr. Georg Borges entwickelt hat. Ferner wird ein kurzer Ausblick auf weitere Nutzungsmöglichkeiten von Live-Systemen in juristischen Arbeitsabläufen gegeben.
-
Ein Plädoyer für e-Klausuren im Jurastudium
JurPC
Dass es ein gesteigertes Interesse daran gibt, dass Studierende Prüfungsleistungen in elektronischer Form, z.B. als sogenannte e-Klausur, ablegen können, zeigt nicht nur ein breites Angebot an proprietären und Open-Source-Lösungen, sondern auch das Engagement von einigen Universitäten, die als Vorreiter auf diesem Gebiet gelten können. Zu nennen wäre hier beispielhaft das System ILIAS der Justus-Liebig-Universität-Gießen, welches auch von zahlreichen anderen Universitäten eingesetzt wird. Die…
Dass es ein gesteigertes Interesse daran gibt, dass Studierende Prüfungsleistungen in elektronischer Form, z.B. als sogenannte e-Klausur, ablegen können, zeigt nicht nur ein breites Angebot an proprietären und Open-Source-Lösungen, sondern auch das Engagement von einigen Universitäten, die als Vorreiter auf diesem Gebiet gelten können. Zu nennen wäre hier beispielhaft das System ILIAS der Justus-Liebig-Universität-Gießen, welches auch von zahlreichen anderen Universitäten eingesetzt wird. Die Universität Bremen hält für e-Klausuren sogar ein eigenes Testcenter mit 120 Prüfungsplätzen vor. E-Klausuren sind aber auch mit geringerem technischem Aufwand, beispielsweise durch den Einsatz von Live-Systemen, realisierbar. Dies zeigt beispielhaft die Entwicklung des „Saarbrücker Prüfungsrechner-Toolkits", welches auf dem Internationalen Rechtsinformatik Symposion IRIS im Jahr 2015 vorgestellt wurde. Während es also von technischer Seite zahlreiche Möglichkeiten gibt, e-Klausuren anzubieten und vorhandene Lösungen weiterzuentwickeln, werden diese – soweit überschaubar – bisher an juristischen Fakultäten kaum angeboten.
Auszeichnungen/Preise
-
Wissenschaftspreis der Rechtsinformatik
Wiener Zentrum für Rechtsinformatik
Ausgezeichnet wurde die interdisziplinäre Arbeit in Recht und Informatik zum Thema „My
Friend Cayla: Puppe als verbotene Sendeanlage“. -
Zweiter Platz Best Paper Award auf dem 19. Internationalen Rechtsinformatik Symposion IRIS 2016
LexisNexis
Ausgezeichnet wurde der gemeinsam mit Frederik Möllers veröffentlichte Beitrag "Post mortem auctoris? Software zur Unterstützung von Bibliotheken bei der Auffüllung ihrer Bestände."
Sprachen
-
Englisch
Fließend
-
Deutsch
Muttersprache oder zweisprachig
-
Italienisch
Grundkenntnisse
-
Französisch
Gute Kenntnisse
Weitere Aktivitäten von Stefan Hessel
-
Wer wissen will, was in CR und CRi bereits zur Regulierung von KI und zur KI-Verordnung erschienen ist, findet jetzt alle Aufsätze in…
Wer wissen will, was in CR und CRi bereits zur Regulierung von KI und zur KI-Verordnung erschienen ist, findet jetzt alle Aufsätze in…
Beliebt bei Stefan Hessel
-
Diskreter Hinweis: #NIS2 Webinar & QA In unserem NIS-2-Webinar geben wir einen ersten Überblick über die NIS-2-Umsetzung. Wer wird betroffen sein…
Diskreter Hinweis: #NIS2 Webinar & QA In unserem NIS-2-Webinar geben wir einen ersten Überblick über die NIS-2-Umsetzung. Wer wird betroffen sein…
Beliebt bei Stefan Hessel
-
Der Termin für die #DBC25 steht. Am 5. Juni 2025 treffen wir uns im schönen Gut Wöllried in Rottendorf bei Würzburg. Auch 2025 steht die Konferenz…
Der Termin für die #DBC25 steht. Am 5. Juni 2025 treffen wir uns im schönen Gut Wöllried in Rottendorf bei Würzburg. Auch 2025 steht die Konferenz…
Beliebt bei Stefan Hessel
-
⚡️Die Batterieverordnung lädt sich weiter auf ⚡️ Die Verordnung (EU) 2023/1542 schaltet mit dem heutigen Tag weitere wesentliche Vorschriften…
⚡️Die Batterieverordnung lädt sich weiter auf ⚡️ Die Verordnung (EU) 2023/1542 schaltet mit dem heutigen Tag weitere wesentliche Vorschriften…
Beliebt bei Stefan Hessel
-
Das Interessante am #Cyber #Resilience #Act ist das Zusammenspiel mit #NIS2 - auch wenn die #Produkthersteller fluchen, so könnte es doch den…
Das Interessante am #Cyber #Resilience #Act ist das Zusammenspiel mit #NIS2 - auch wenn die #Produkthersteller fluchen, so könnte es doch den…
Beliebt bei Stefan Hessel
-
📢 𝗕𝗕 𝗘𝘅𝗽𝗲𝗿𝘁-𝗧𝗮𝗹𝗸: 𝗡𝗲𝘅𝘁 𝗟𝗲𝘃𝗲𝗹 𝗖𝘆𝗯𝗲𝗿 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 – 𝗽𝗲𝗿𝗳𝗲𝗸𝘁 𝘃𝗼𝗿𝗯𝗲𝗿𝗲𝗶𝘁𝗲𝘁 𝗮𝘂𝗳 𝗡𝗜𝗦𝟮 ⏰…
📢 𝗕𝗕 𝗘𝘅𝗽𝗲𝗿𝘁-𝗧𝗮𝗹𝗸: 𝗡𝗲𝘅𝘁 𝗟𝗲𝘃𝗲𝗹 𝗖𝘆𝗯𝗲𝗿 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 – 𝗽𝗲𝗿𝗳𝗲𝗸𝘁 𝘃𝗼𝗿𝗯𝗲𝗿𝗲𝗶𝘁𝗲𝘁 𝗮𝘂𝗳 𝗡𝗜𝗦𝟮 ⏰…
Geteilt von Stefan Hessel
-
Ein gelungenes Lehrstuhl-Treffen im Nauwieser Viertel zum Ausklang des Sommersemesters 2024. Auch an dieser Stelle nochmal ein 💟licher Dank an das…
Ein gelungenes Lehrstuhl-Treffen im Nauwieser Viertel zum Ausklang des Sommersemesters 2024. Auch an dieser Stelle nochmal ein 💟licher Dank an das…
Beliebt bei Stefan Hessel
-
29. August 2024, 10:00 Uhr: Mit der am 12. Juli 2024 im Amtsblatt der #EU veröffentlichten und am 1. August 2024 in Kraft getretenen #KIVerordnung…
29. August 2024, 10:00 Uhr: Mit der am 12. Juli 2024 im Amtsblatt der #EU veröffentlichten und am 1. August 2024 in Kraft getretenen #KIVerordnung…
Beliebt bei Stefan Hessel
Weitere ähnliche Profile
Weitere Mitglieder, die Stefan Hessel heißen
Es gibt auf LinkedIn 4 weitere Personen, die Stefan Hessel heißen.
Weitere Mitglieder anzeigen, die Stefan Hessel heißen