IT-Recht

IT-Recht

Willkommen in unserem IT- und Datenschutzrecht Blog. Er dient sowohl dem Anstoß wissenschaftlicher Diskussion als auch der Verbindung rechtlicher Entwicklungen mit themenspezifischer Verlagsliteratur. So ergibt sich ein Einstieg in IT-rechtliche Themen, der angefangen von ersten Online-Gedanken über vertiefende Beiträge in Fachzeitschriften bis hin zur Aufbereitung in Vertrags-, Handbuch- und Kommentarliteratur reicht.

Ein Großteil der Inhalte des Blogs werden von den qualifizierten Autorinnen und Autoren der maßgeblichen Fachzeitschrift Computer und Recht (CR) sowie des IT-Rechtsberaters (ITRB) erstellt. Entdecken Sie jetzt unseren IT-Recht Blog und profitieren Sie von Expertenmeinungen und aktuellen Recherchen, die Ihnen in der täglichen Praxis von großem Nutzen sein können. Bleiben Sie auf dem neuesten Stand, indem Sie unseren Blog regelmäßig besuchen und sich umfassend informieren.

pro Seite
11.12.2023

bretonieren [bʁeːtoˈniːʁən]

Portrait von Christian Franz, LL.M.
Christian Franz, LL.M. Rechtsanwalt, Fachanwalt für Gewerblichen Rechtsschutz

Schwaches Verb: alle Chancen und Hoffnungen unter einer klebrigen Schicht Regulierung ersticken, die von sachfremden Erwägungen geleitet wird, namentlich dem Wunsch zu strahlen - wie Louis XIV.

Weiterlesen
05.12.2023

Verfassungsdämmerung

Portrait von Christian Franz, LL.M.
Christian Franz, LL.M. Rechtsanwalt, Fachanwalt für Gewerblichen Rechtsschutz

Das Urteil des Europäischen Gerichtshofs in der Sache "Deutsche Wohnen" hat keine Sprengkraft. Wir befinden uns im Zustand nach einer Detonation und stehen in den rauchenden Trümmern der Rechtsstaatlichkeit.

Weiterlesen
01.12.2023

Regulierung von Basismodellen (LLM): Brüssel drückt auf die Bremse – deutsche Datenschutzbehörden geben Gas!?

Portrait von RAin Dr. Alin Seegel
RAin Dr. Alin Seegel CSW Attorneys at Law Tax Consultants Financial Auditors, München

Auf europäischer und deutscher Ebene findet man gerade ein konträres Bild: die Regulierung von Basismodellen ist auf EU-Ebene am 10.11.2023 ins Stocken geraten. Parlament und Mitgliedstaaten sind sich u. a. uneinig darüber, ob Basismodelle wie GPT4 in der KI-VO reguliert oder davon ausgenommen werden sollen. In einem Positionspapier vom 20.11.23 haben sich die EU-Mitgliedstaaten Deutschland, Frankreich und Italien gegen verbindliche Vorgaben für Basismodelle ausgesprochen und ein sanktionsloses Konzept der Selbstregulierung in die Diskussion eingebracht. Mit großer Spannung wird daher nun der nächste Trilog am 6. Dezember 2023 erwartet, bei dem eine politische Einigung erhofft wird, aber nicht garantiert ist.

Weiterlesen
15.11.2023

Cloud-Switching nach Data Act: Der Vorhang fällt, die Fragen offen!

Portrait von RAin Dr. Alin Seegel
RAin Dr. Alin Seegel CSW Attorneys at Law Tax Consultants Financial Auditors, München

Nach der politischen Einigung der EU-Institutionen im Juni über das Datengesetz (sog. Data Act) hat das Europäische Parlament am 9. November 2023 den Data Act angenommen. Nun muss nur noch der Rat zustimmen. Die konsolidierte Fassung v. 9.11.2023 liegt hier zugrunde und ist in deutscher Sprache abrufbar unter: https://www.europarl.europa.eu/doceo/document/TA-9-2023-0385_DE.pdf

Weiterlesen
10.11.2023

Geschäftsmodell „Bezahlen mit Daten“ – ist jetzt alles geklärt?

Portrait von RAin Dr. Alin Seegel
RAin Dr. Alin Seegel CSW Attorneys at Law Tax Consultants Financial Auditors, München

Autoren: Dr. Alin Seegel, Isabell Conrad

Weiterlesen
08.11.2023

Regulierung von KI: Ein Balanceakt zwischen Innovationsförderung und Datenschutz

Portrait von Jan-Philipp Muttach
Jan-Philipp Muttach Wissenschaftlicher Mitarbeiter an der Universität Kassel, Fachgebiet Öffentliches Recht, IT-Recht und Umweltrecht, sowie im LOEWE-Zentrum emergenCITY

Die Notwendigkeit, bei KI-Innovationen und Grundrechtsschutz auszutarieren, ist eine globale Herausforderung. In den USA wurde diese Herausforderung letzte Woche mit der „Executive Order on Safe, Secure, and Trustworthy Artificial Intelligence“ adressiert, indem insbesondere neue Standards für AI safety and security geschaffen, die Privatsphäre geschützt sowie Gerechtigkeit, Grundrechte und Verbraucherschutz verbessert werden sollen (The White House, Fact Sheet, 30 October 2023).

Weiterlesen
16.10.2023

Krasses Fehlurteil: Haben Informationen über ein "mittelalterliches Kellergewölbe" Personenbezug?

Portrait von Niko Härting
Niko Härting

In einer brandenburgischen Stadt befindet sich ein "mittelalterliches Kellergewölbe", das unter Denkmalschutz steht. Der frischgebackene Eigentümer des Grundstücks wollte dort bauen, die Denkmalschutzbehörde verweigerte die Erlaubnis, es kam zur Rückabwicklung des Kaufvertrags und einem jahrelangen Streit. Der Ex-Eigentümer beantragte Einsicht in die Denkmalakte. Die Einsicht wurde verweigert. Begründung: "Datenschutz".

Weiterlesen
11.10.2023

Google Topics als Ausweg aus dem Cookie-Dilemma?

Portrait von Jan-Philipp Muttach
Jan-Philipp Muttach Wissenschaftlicher Mitarbeiter an der Universität Kassel, Fachgebiet Öffentliches Recht, IT-Recht und Umweltrecht, sowie im LOEWE-Zentrum emergenCITY

Individualisierte Werbung ist das ökonomische Rückgrat der Internetökonomie. Um diese Art der Werbung zu ermöglichen, benötigen die werbenden Unternehmen die entsprechenden Informationen über die Nutzer*innen. Hier gilt die Devise: je mehr, desto besser. Denn dadurch können umfangreiche Interessenprofile über Nutzer*innen angelegt werden, die auch Vorhersagen über künftige Interessen ermöglichen.

Weiterlesen
04.10.2023

Auswertung von WhatsApp-Chats im Rahmen interner Untersuchungen

Portrait von Kai-Uwe Plath
Kai-Uwe Plath

Welche datenschutzrechtlichen Regeln gelten für die Einbeziehung von WhatsApp-Chats in Compliance-Untersuchungen und sonstige Ermittlung eines Arbeitgebers? Vor dem Hintergrund, dass berufliche Korrespondenz zunehmend auch über WhatsApp und ähnliche Dienste erfolgt, hat das LAG Baden-Württemberg zu dieser Frage in einer vielbeachteten Entscheidung sehr praxisrelevant geurteilt (LAG Baden-Württemberg v. 27.1.2023 – 12 Sa 56/21, CR 10/2023).

Weiterlesen
26.09.2023

„Des Kaisers neue NFTs“ – endlich ein Happy End für das digitale Märchen der Non-Fungible Token?

Portrait von Dr. Stefan Papastefanou
Dr. Stefan Papastefanou Rechtsanwalt, White & Case LLP, Hamburg; Lehrbeauftragter und Dozent Bucerius Law School, Center for Transnational IP, Media and Technology Law and Policy, Hamburg

Im Land der Blinden ist der Einäugige König. Es sei denn, er ist auch blind, dann sind wieder alle gleichermaßen ahnungslos. „Alle“ sind in diesem Fall die ca. 23 Millionen Personen, die nach einer aktuellen Auswertung der gängigen Blockchains Zugriff (in der NFT-Welt auch irrtümlicherweise „Eigentum“ genannt) auf ebenso nutz- wie wertlose NFTs haben. Auch die juristische Diskussion kann nicht (mehr) von einer „wirtschaftlichen Bedeutung“ des NFT-Marktes ausgehen.

Weiterlesen
21.09.2023

Art. 21 DSA - What to expect?

Portrait von Dr. Daniel Holznagel
Dr. Daniel Holznagel RiKG

Art. 21 sticks out from the rest of the provisions of the new EU Digital Services Act (DSA). While much of the DSA either copies existing (national) regulation (transparency, complaints mechanisms, data access), or seems more like symbolic legislation (trusted-flagger, repeat-infringer rule), or is ambitious but also painfully vague (the heart of the DSA: Its risk mitigation regime), Art. 21 is an extravagant provision: it is an unprecedented approach, it is very detailed and complex and, nevertheless, it will spur the establishment of an entirely new settlement industry. 

Weiterlesen
13.09.2023

Emerging New Global Framework for Critical Infrastructure Cyber Breaches

Portrait von John P. Beardwood
John P. Beardwood

Three key jurisdictions have successfully launched new legal frameworks targeted at identifying critical infrastructure, imposing security requirements on same, and requiring regulatory reporting where those security requirements are breached (collectively, the “CI Cyber Breach Legislation”):

Weiterlesen
28.08.2023

Marco Buschmann, bitte übernehmen - Verkürzung des Rechtsschutzes bei Streit um "Digital Services Act" geplant

Portrait von Niko Härting
Niko Härting

Ab dem 17.2.2024 gilt das Gesetz über digitale Dienste ("Digital Services Act") in vollem Umfang. Online-Plattformen - klein, mittelgroß oder auch "sehr groß" - werden einer umfangreichen Regulierung unterworfen. Das Bundesministerium für Digitales und Verkehr (BMDV) hat jetzt einen Referentenentwurf zur Umsetzung des neuen Gesetzes vorgelegt. Nach diesem Entwurf ist eine höchst bedenkliche Einschränkung des Rechtsschutzes gegen Anordnungen zur Durchsetzung des "Digital Services Act" geplant. Man muss hoffen, dass Justizminister Marco Buschmann eine solche Verkürzung des Rechtsschutzes nicht mitträgt.

Weiterlesen
28.08.2023

Ein schlechter Scherz in bestem Agentendeutsch: BND soll gesetzliche Befugnis zur "Legendierung" erhalten

Portrait von Niko Härting
Niko Härting

Das BND-Gesetz soll geändert werden. Ein Referentenentwurf des Bundeskanzleramts sieht eine Präzisierung von Vorschriften zur Übermittlung von Informationen vor. Damit sollen Vorgaben aus der Entscheidung des BVerfG vom 28.9.2022 umgesetzt werden. Zugleich möchte man - quasi en passant - dem BND im schönsten Agentendeutsch eine "Legendierung" gesetzlich erlauben. Was mit einer solchen "Legendierung" gemeint ist, geht weder aus dem Gesetzesentwurf noch aus der Begründung hervor.

Weiterlesen
24.08.2023

Vertragliche Löschansprüche - Neues Kapitel für die Providerhaftung?

Portrait von Dr. Daniel Holznagel
Dr. Daniel Holznagel RiKG

Die Haftung von Online-Plattformen für rechtsverletzende Inhalte ihrer Nutzer beschäftigt die Rechtspraxis schon lange. Grundlage für Ansprüche sind gesetzliche Unterlassungs- und Schadensersatzansprüche, z.B. über § 1004 BGB, § 97 UrhG, § 8 UWG usw.

Weiterlesen
18.07.2023

"Es kommt immer wieder vor, dass Menschen sich gegenseitig filmen"

Portrait von Winfried Veil
Winfried Veil

- Zur datenschutzrechtlichen Zulässigkeit der Street Photography -

Weiterlesen
17.07.2023

Neue Angemessenheitsentscheidung der EU-Kommission zum Datentransfer mit USA gemäß Art. 45 Abs. 1 DSGVO

Portrait von Mathias Lejeune
Mathias Lejeune

Am 10. Juli 2023 hat die EU-Kommission ihre Angemessenheitsentscheidung für das EU-US Data Privacy Framework verkündet.

Weiterlesen
02.07.2023

Bundesarbeitsgericht: Neue Regeln zum Datenschutz bei Mitarbeiterüberwachung

Portrait von Tim Wybitul
Tim Wybitul

Das Bundesarbeitsgericht (BAG) hat am 29. Juni 2023 entschieden, dass in zulässiger Weise erhobene offene Videoaufnahmen in Verfahren wegen schweren vorsätzlichen Pflichtverstößen grundsätzlich verwertbar sind (BAG v. 29.6.2023 - 2 AZR 296/22). Auf die Dauer der Speicherung kommt es dabei hingegen nicht unbedingt an. Die Vorinstanzen hatten die Verwertung der Videoaufnahmen als Beweismittel noch abgelehnt. Die Entscheidung des BAG konkretisiert die bisherigen Vorgaben zur Verwertung von Daten aus einer Mitarbeiterkontrolle vor Gericht. Sie zeigt Unternehmen, wie sie Kontrollmaßnahmen so durchführen können, dass sie später vor Gericht verwertbar sind. 

Weiterlesen
26.05.2023

Wird der öffentlich-rechtliche Rundfunk jetzt zum Konkurrenten von Netflix?

Portrait von Niko Härting
Niko Härting

Statement zum Dritten Medienänderungsstaatsvertrag vor dem Ausschuss für Digitalisierung, digitale Infrastruktur und Medien des Landtags Rheinland-Pfalz am 24.5.2023

Weiterlesen
15.05.2023

Ein steuerfinanzierter Super-Schlichter für Content-Moderation? Highlights aus dem geleakten DDG-Entwurf zur Durchführung des Digital Services Acts (DSA)

Portrait von Dr. Daniel Holznagel
Dr. Daniel Holznagel RiKG

Vor kurzem wurde bereits über einen geleakten Entwurf aus dem BMDV zu einem Digitale-Dienste-Gesetz - DDG vom Februar berichtet (z.B. hier und hier).

Weiterlesen
08.05.2023

Wohl behütet

Portrait von Christian Franz, LL.M.
Christian Franz, LL.M. Rechtsanwalt, Fachanwalt für Gewerblichen Rechtsschutz

Der BGH festigt das gesetzliche Verbraucherleitbild. Es handelt sich um einen durchschnittlich informierten, situationsadäquat aufmerksamen Dreijährigen. Das hat Auswirkungen auch auf die Vertragsgestaltung im IT-Bereich. (Besprechung von BGH, Urt. v. 20.4.2023 - I ZR 113/22 - Reservierungsvertrag)

Weiterlesen
05.05.2023

Is this already a "damage" or just a "feeling"? - ECJ fails to give an answer

Portrait von Niko Härting
Niko Härting

After yesterday's ECJ ruling on "Österreichische Post", virtually everything remains unclear for (judicial) practice. The labor and civil courts have not received any useful guidance from the ECJ to separate the chaff (no harm) from the wheat (harm).

Weiterlesen
04.05.2023

Für die Praxis unbrauchbar - EuGH zum "immateriellen Schaden"

Portrait von Niko Härting
Niko Härting

Christian Franz hat Recht: CR-online.de Blog: Unterraschung: Der EuGH, die DSGVO und die Klageindustrie.

Weiterlesen
04.05.2023

Unterraschung: Der EuGH, die DSGVO und die Klageindustrie

Portrait von Christian Franz, LL.M.
Christian Franz, LL.M. Rechtsanwalt, Fachanwalt für Gewerblichen Rechtsschutz

Der Europäische Gerichtshof hat ein lang erwartetes Urteil gefällt: Es gibt keine Bagatellgrenze für Schadensersatz im Datenschutzrecht (EuGH, Urt. v. 4.5.2023, C-300/21). Was bedeutet das für die Praxis?

Weiterlesen
02.05.2023

Deutsche Wohnen: Endet der Fall wie das Hornberger Schießen?

Portrait von Niko Härting
Niko Härting

Seit dem Vorlagebeschluss des Berliner Kammergerichts vom 6.12.2021 (3 Ws 250/21 – 161 AR 84/21) wartet die deutsche Datenschutzgemeinde gespannt auf eine Entscheidung des EuGH. Bescheide deutscher Datenschutzbehörden über Bußgelder in Millionenhöhe sind seit 2021 Mangelware. Denn wenn es sich so verhält, dass – wie das LG Berlin meint – die §§ 30 und 130 OWiG zu beachten sind (LG Berlin vom 18.2.2021, 526 OWi LG Js-OWi 1/20), kommt auf die Behörden eine bislang ungewohnte Ermittlungsarbeit zu. Denn man wird kein Bußgeld gegen ein Unternehmen mehr verhängen können, ohne ein schuldhaftes Handeln einer Führungskraft (§ 30 OWiG) oder eine fahrlässige Unterlassung von Aufsichtsmaßnahmen nachweisen zu können.

Weiterlesen
19.04.2023

Götterdämmerung

Portrait von Christian Franz, LL.M.
Christian Franz, LL.M. Rechtsanwalt, Fachanwalt für Gewerblichen Rechtsschutz

Der Datenschutz ist in der Krise. Delegitimiert durch staatliches Verhalten, der Realität entrückt durch Aufsichtsbehörden, die Gutes wollen und Totalitäres tun. Was vor zwei Jahren noch ein chilling effect war, ist heute zum alleinigen Zweck geworden: Gängelei ohne Nutzen. Es ist Zeit für einen Neuanfang.

Weiterlesen
13.04.2023

BMJ stellt Eckpunkte für ein Gesetz gegen Digitale Gewalt vor

Portrait von Dr. Daniel Holznagel
Dr. Daniel Holznagel RiKG

Am 12.04.2023 hat das BMJ Eckpunkte zu dem Vorhaben vorgestellt. Für Herbst 2023 ist dann ein Referentenentwurf geplant. Anlass für eine allererste Einordnung:

Weiterlesen
02.04.2023

Tutti Frutti guaranteed - Italy bans ChatGPT

Portrait von Niko Härting
Niko Härting

No German data protection official would have dared to do this: The Italian data protection authority (the "Garante") ordered a ChatGPT ban last Thursday. This was an urgent measure with immediate effect.

Weiterlesen
02.04.2023

Tutti Frutti garantiert – Italien verbietet ChatGPT

Portrait von Niko Härting
Niko Härting

Dies hätte kein deutscher Datenschützer gewagt: Die italienische Datenschutzbehörde (die „Garante“) hat am vergangenen Donnerstag ein ChatGPT-Verbot verfügt. Dies als Eilmaßnahme mit sofortiger Wirkung.

Weiterlesen
27.03.2023

Data-Act-Entwurf: Was ist Datenkompetenz?

Portrait von Dr. Sebastian Louven
Dr. Sebastian Louven Rechtsanwalt

Vor knapp zwei Wochen haben sich die Vertreter der Mitgliedstaaten auf einen gemeinsamen Entwurf zum Data Act geeinigt. Die konsolidierte Version kann hier eingesehen werden. Dieser gemeinsame Entwurf stellt nun die nächste Grundlage für die Trilog-Verhandlungen dar.

Weiterlesen