Verpflichtende Angaben zu Cookies
Einleitung
Cookie-Hinweise sind inzwischen auf nahezu jeder Website zu finden. Doch viele Betreiber setzen sie nicht korrekt um, was rechtliche Konsequenzen haben kann. Die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale- Dienste-Datenschutz-Gesetz (TDDDG) regeln, wie und wann Nutzer über Cookies informiert und um ihre Zustimmung gebeten werden müssen. Im Folgenden werden die wichtigsten Anforderungen erörtert.
Die rechtlichen Grundlagen
DSGVO und das Einwilligungserfordernis
Die DSGVO (Verordnung (EU) 2016/679) regelt den Schutz personenbezogener Daten in der EU. Artikel 6 Abs. ...
Künstliche Intelligenz (KI) wird immer häufiger eingesetzt, sei es bei ChatGPT oder teilautonom fahrenden Autos bis hin zu Diagnosen oder Therapien in der Medizin.
Wie KI-Systeme eingesetzt und benutzt werden können, hängt nicht nur von technischen Fragen, sondern auch von rechtlichen Fragen ab, die geklärt werden müssen. Wer haftet, wenn ein selbst fahrendes Auto einen Unfall verursacht: der Fahrer, der Halter oder der Hersteller? Wer haftet, wenn die KI-gestützte Diagnose Fehler aufweist: der Mediziner oder der Hersteller? Wer haftet für eine Auskunft, die von KI erstellt wurde?
Definition von KI
Nach Art. 3 Nr. ...
Solange wie es noch kein KI-spezifisches Gesetz wie den ARTIFICIAL INTELLIGENCE ACT (AIA) für die EU-Mitgliedsstaaten und damit Deutschland gibt, gilt „nur“ der aktuelle gesetzliche Rahmen. Insbesondere nach den bestehenden urheberrechtlichen, vertragsrechtlichen, datenschutzrechtlichen und haftungsrechtlichen Regelungen lassen sich zu den primären Rechtsfragen zur KI folgende Aussagen treffen:
Trainingsdaten
Nach diesen Regeln dürfen auch urheberrechtlich geschützte Texte, Bildern, etc. als Trainingsdaten für KI-Systeme verwendet werden, wenn der Urheber eines digitalisierten Werkes dieser Nutzung -in maschinenlesbarer Form- nicht widersprochen hat. ...
In den unterschiedlichen Bestimmungen der Datenschutz-Grundverordnung sind Bußgelder für Datenschutzverstöße geregelt. Die Bußgelder können von bis zu 20 Millionen Euro oder für Unternehmen von bis zu vier Prozent des weltweiten Jahresumsatzes betragen (je nachdem, welcher Betrag am Ende höher ist).
Den zuständigen Aufsichtsbehörden obliegen die Bewertung, Verfolgung sowie Ahndung von Datenschutzverstößen. Zuständig für die Verhängung von Bußgeldern sind insbesondere die Bundesdatenschutzbeauftragte sowie die Datenschutzbeauftragten der Länder.
Bußgelder 2021 – August 2023 ab 50. ...
Bewertungen von Käufern, Patienten, Gästen und Kunden auf so unterschiedlichen Portalen wie Google, Amazon, Ebay, Jameda, Tripadvisor usw. haben für die Entscheidung für einen Online-Shop, einen Arzt, ein Hotel oder ein Restaurant eine immer größere Bedeutung.
Wenn diese Bewertungen negativ sind, können sie geschäftsschädigend sein, weil sie Kunden vom Kauf, Gäste von einer Hotelbuchung oder Patienten von der Wahl einer Arztpraxis abhalten. Sind sie unwahr, beleidigend oder offensichtlich rechtswidrig, so besteht in der Regel ein Anspruch, sie zu löschen. ...
Abmahnungen wegen Google Fonts
Hintergrund
Zurzeit bekommen sehr viele Webseitenbetreiber Abmahnungen, in denen ihnen Verstöße gegen die Datenschutzgrundverordnung (DSGVO) wegen der Nutzung von Google Fonts vorgeworfen wird. Google Fonts sind von Google auf ihren Servern bereit gestellte Schriftarten für Texte auf Webseiten.
Die Anwälte geben darin an, Privatpersonen zu vertreten, die zuvor die Website besucht haben. Sie verweisen auf Anfang dieses Jahres ergangene Urteil des LG München I, Endurteil v. 20.01.2022 – 3 O 17493/20. Danach können Webseitenbesucher berechtigt sein, Schadensersatz nach Art. ...
Der Einsatz von Cookies nach Inkrafttreten des TTDSG
Am 1. Dezember 2021 ist das TTDSG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien) in Kraft getreten.
Das TTDSG dient dazu, unerwünschte Zugriffe auf sensible Daten von Internetnutzern zu verhindern, die diese auf Endgeräten wie z.B. Computern, Tablets oder Mobiltelefonen gespeichert haben.
Das neue Gesetz hat erhebliche Folgen bei der Nutzung von Technologien wie Cookies.
TTDSG, DSGVO und EPVO
Es war lange unklar, ob und in welchem Umfang datenschutzrechtliche Vorschriften im Bereich der elektronischen Medien zur Anwendung kommen. ...
Bei Google Maps können Unternehmer ein Profil anlegen, um für die suchenden Kunden sichtbarer zu werden. Personen mit Google-Account haben die Möglichkeit diese Unternehmen zu bewerten, indem sie 1 bis 5 Sterne vergeben. Sie können ihre Bewertung dort zusätzlich mit einer sog. Rezension begründen und kommentieren.
Doch fallen Bewertung und Rezension negativ aus, ist das schlecht fürs Geschäft, weil das suchende Kunden abschrecken kann. Zudem soll negatives Feedback Auswirkungen auf das Ranking des Unternehmens bei der Google-Suche haben. Ein Unternehmer mit einer schlechten Bewertung wird also ein großes Interesse an ihrer Löschung haben. ...
Unternehmen, die dazu verpflichtet sind einen Datenschutzbeauftragten (DSB) zu benennen, steht es frei, ob sie diese Aufgabe einem externen oder einem internen Datenschutzbeauftragten übertragen.
Der externe Datenschutzbeauftragte
Der externe Datenschutzbeauftragte ist ein unabhängiger Unternehmer, mit dem das Unternehmen einen Dienstleistungsvertrag abschließt. In der Regel wird der externe Datenschutzbeauftragte mehrere Kunden haben, für die er als Datenschutzbeauftragter tätig ist. Da er sich ständig mit datenschutzrechtlichen Fragen unterschiedlicher Unternehmen beschäftigt, verfügt er über ein breitgefächertes Wissen, kennt Schwachstellen und hält Standardlösungen für Probleme bereit. ...
Bundesdatenschutzgesetz (BDSG) und die Datenschutz-Grundverordnung (DSGVO) regeln die Frage, wann Unternehmen einen Datenschutzbeauftragten benötigen.
Dabei wurde der Kreis der Unternehmen, die einen Datenschutzbeauftragten benötigen, durch die DSGVO deutlich erweitert. Es kommt nun nicht mehr nur auf die Größe des Unternehmens an. Auch kleine Unternehmen mit weniger als 20 Mitarbeitern sind häufig zur Bestellung eines DSB verpflichtet.
In folgenden Fällen ist ein Datenschutzbeauftragter erforderlich:
1. Es sind in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten im Unternehmen beschäftigt (§ 38 BDSG). Diese Vorschrift entspricht im Wesentlichen der bestehenden Rechtslage. ...
