Im Rahmen einer Serie von Prüfungen im Gesundheitswesen hatte die Datenschutzaufsicht in Niedersachsen in einer Stichprobe fünf Apotheken hinsichtlich des datenschutzkonformen Umgangs mit personenbezogenen Daten untersucht. Viele Unternehmen wollen gerne wissen, wie eine solche Prüfung durch die Aufsicht konkret aussieht. Wir haben Denis Lehmkemper, Landesbeauftragter für den Datenschutz in Niedersachsen (LfD), dazu befragt.

Kaum ein Thema wird gegenwärtig so stark diskutiert wie Künstliche Intelligenz (KI). Dabei spielen auch die möglichen Risiken für personenbezogene Daten eine zentrale Rolle. Im Interview erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Prof. Ulrich Kelber, wie mit Risiken bei einem geplanten KI-Einsatz konkret umgegangen werden soll.

Die Entwicklungen im Datenschutz könnten kaum vielfältiger sein: Ransomwareangriffe, KI-Dienste wie ChatGPT, EU-U.S. Data Privacy Framework, weitere Harmonisierung bei der Datenschutzaufsicht, um nur Beispiele zu nennen. Ein Spiegelbild dessen war die IDACON 2023, die vom 7. - 9. November in München stattfand.

Als der Angemessenheitsbeschluss zu Data Privacy Framework (DPF) bekannt wurde, war bei vielen Wirtschaftsverbänden die Erleichterung groß, doch Kritiker warnten umgehend, DPF könne zu einem echten Nachfolger von Privacy Shield werden und ebenfalls für ungültig erklärt werden. Für die deutsche Wirtschaft aber wäre die Rechtssicherheit wichtig, wie Verbände betonen. Im Interview erklärt Dr. Eugen Ehmann, wie Datenschutzbeauftragte den Angemessenheitsbeschluss zu DPF verstehen und bewerten können.

Die Entwicklung in Technik und Recht, im Bereich der Cyberbedrohungen und Datenrisiken ist so dynamisch und schnell, dass es für Datenschutzbeauftragte nicht leicht ist, sich auf dem Laufenden zu halten. Doch die Datenschutz-Grundverordnung (DSGVO) verlangt genau das. Im Interview erklärt Dr. Eugen Ehmann, wie Datenschutzbeauftragte die Übersicht behalten können und wie zum Beispiel Konferenzbesuche dabei helfen können.

In dieser Folge kommt "Dr. DSGVO" Klaus Meffert zu Wort. Er spricht über die spannenden Themen unerlaubtes und datenschutzkonformes Tracking sowie über Künstliche Intelligenz. Er erklärt die Zusammenhänge seiner beiden Leib-und-Magen-Themen mit dem Datenschutz. Klaus Meffert ist promovierter Informatiker, Sachverständiger für IT und Datenschutz. Zu diesen Themen berät er auch Kunden, und bietet außerdem Webseiten-Checks sowie datenschutzfreundliche Lösungen für Künstliche Intelligenz an. Davon handelt sein Blog und sein eigener Podcast. Und genau darum soll es nun auch in diesem Gespräch gehen.

Neben unseren regelmäßigen Interviews mit Vertreterinnen und Vertretern der Datenschutz-Aufsichtsbehörden, möchten wir Ihnen gelegentlich Einblicke geben in spannende Veranstaltungen im deutschen Datenschutz-Veranstaltungskalender. Diesmal berichten wir von den BvD-Verbandstagen, die vom 9.-10. Mai 2023 in Berlin stattgefunden haben.

30 Vorträge mit über 30 hochkarätigen Referentinnen und Referenten. Ein Motto „Können wir uns Datenschutz noch leisten“, das sich in einigen Spielarten drehen und wenden ließ.

Die zwei intensiven Tage haben nicht nur zahlreiche Erkenntnisse und guten Gedankenaustausch gebracht, sie haben auch nachdenklich gemacht. Was bedeuten Künstliche Intelligenz in Verbindung mit Cyberbedrohungen, das Ausspielen von Sicherheit gegen den Datenschutz und ein EU-Gesetzgebungs-Tsunami für die Zukunft des Datenschutzes und die Arbeit der Datenschutzbeauftragten?

Für Datenschutz PRAXIS der Podcast haben wir einige der Referentinnen, Referenten und einzelne Teilnehmer vors Mikro bekommen. Ebenfalls wieder mit von der Partie: Der Datenschutz Medien Preis. Die Preisträger des sogenannten „DAME“ kommen ebenfalls zu Wort.

Viel Vergnügen mit dieser Podcastfolge!

In Art. 57 der DSGVO ist bereits angelegt, dass sich die Aufgaben der Datenschutz-Aufsichtsbehörden mit maßgebliche Entwicklungen befassen müssen, soweit sie sich auf den Schutz personenbezogener Daten auswirken, insbesondere mit der Entwicklung der Informations- und Kommunikationstechnologie und der Geschäftspraktiken. Mit Prof. Dr. Kugelmann werfen wir einen Blick auf seine Aktionsplan 2023 sowie auf die gesetzgeberischen und wirtschaftlichen Entwicklungen, die die Arbeit der Aufsichtsbehörden schon in naher Zukunft maßgeblich prägen und verändern könnten.

Eigentlich sollte es um zwei aktuelle Fälle von unzulässiger Datenveröffentlichung durch Behörden gehen. Doch dann durften wir mit Dr. Imke Sommer ein spannendes Gespräch über die durch KI-Tools veränderte Datenschutz-Realität führen.

Welche Ratschläge, Tipps und Hinweise haben die Datenschutzaufsichtsbehörden zum Einsatz von Künstlicher Intelligenz? Im Interview mit Monika Grethel erfahren wir, was die Aufsichtsbehörden hierzu beobachten, wie sie beraten und welche Fehler man bezüglich KI nicht machen sollte.