{"version":"1.0.0","segments":[{"speaker":"Heiko","startTime":3.885,"endTime":8.645,"body":"Herzlich willkommen zum Datenschutz-Talk, eurem w\u00f6chentlichen Datenschutz-Update der Migosense."},{"speaker":"Heiko","startTime":21.405,"endTime":26.945,"body":"Heute ist Freitag, der 27. M\u00e4rz 2026, unser Rektionsschluss,"},{"speaker":"Heiko","startTime":27.045,"endTime":30.185,"body":"wie immer um 10 Uhr. Mein Name ist Heiko Gossen."},{"speaker":"Julia","startTime":30.445,"endTime":31.645,"body":"Und ich bin Julia Kriwett."},{"speaker":"Heiko","startTime":31.805,"endTime":35.165,"body":"Und wir starten heute wieder gemeinsam mit euch ins Wochenende."},{"speaker":"Heiko","startTime":35.645,"endTime":40.485,"body":"Gucken wie gewohnt einmal auf die wichtigsten Dinge, die im Datenschutz so passiert"},{"speaker":"Heiko","startTime":40.485,"endTime":46.725,"body":"sind diese Woche in der KW 1326 haben wir schon. Es ist unglaublich, oder Julia?"},{"speaker":"Julia","startTime":46.905,"endTime":48.745,"body":"So ist es. Die Zeit verfliegt."},{"speaker":"Heiko","startTime":49.105,"endTime":53.185,"body":"Quartal ist sozusagen so gut wie rum. Es ist schon viel passiert dieses Jahr,"},{"speaker":"Heiko","startTime":53.265,"endTime":55.545,"body":"aber wir gucken auf die Woche. Was hast du mitgebracht, Julia?"},{"speaker":"Julia","startTime":55.545,"endTime":59.845,"body":"Ich habe heute einen Sicherheitsvorfall bei Meta durch KI-Agenten,"},{"speaker":"Julia","startTime":59.945,"endTime":65.365,"body":"was zum Beschwerdeanstieg bei den Aufsichtsbeh\u00f6rden und Informationen zur europaweiten"},{"speaker":"Julia","startTime":65.365,"endTime":71.805,"body":"Pr\u00fcfung zu Transparenzpflichten im Rahmen des Coordinated Enforcement Frameworks. Was hast du denn dabei?"},{"speaker":"Heiko","startTime":72.529,"endTime":80.149,"body":"Auf meiner Liste stehen heute unter anderem ein Urteil des VG D\u00fcsseldorf zum"},{"speaker":"Heiko","startTime":80.149,"endTime":82.129,"body":"Thema Werbevideos auf Facebook."},{"speaker":"Heiko","startTime":83.089,"endTime":90.949,"body":"Dann schauen wir auf ein Quickie zur Datenschutz-Zwischenkonferenz."},{"speaker":"Heiko","startTime":91.029,"endTime":93.189,"body":"Da gibt es n\u00e4mlich nur eine kurze Pressemitteilung."},{"speaker":"Heiko","startTime":93.489,"endTime":97.229,"body":"Dann etwas eher Technisches im Bereich der Informationssicherheit,"},{"speaker":"Heiko","startTime":97.429,"endTime":101.769,"body":"n\u00e4mlich Trivi. ein Trivi-Hack, nicht ganz unkritisch, nicht ganz unwichtig,"},{"speaker":"Heiko","startTime":101.929,"endTime":103.109,"body":"deswegen gucken wir da drauf."},{"speaker":"Heiko","startTime":103.249,"endTime":106.329,"body":"Und wir haben ja beide auch noch ein bisschen was in der Rubrik Ver\u00f6ffentlichungen"},{"speaker":"Heiko","startTime":106.329,"endTime":107.529,"body":"und Veranstaltungen dabei."},{"speaker":"Julia","startTime":107.849,"endTime":108.189,"body":"Genau."},{"speaker":"Heiko","startTime":108.669,"endTime":114.009,"body":"Gut, dann w\u00fcrde ich sagen, legen wir los. Die B\u00fchne geh\u00f6rt dir, liebe Julia."},{"speaker":"Julia","startTime":114.289,"endTime":119.569,"body":"Danke sch\u00f6n. Mitte M\u00e4rz 2026 kam es bei Meta zu einem sicherheitsrelevanten Vorfall."},{"speaker":"Julia","startTime":119.789,"endTime":124.449,"body":"Ein interner KI-Agent wurde zur Unterst\u00fctzung in einem Entwicklerforum eingesetzt"},{"speaker":"Julia","startTime":124.449,"endTime":128.689,"body":"Statt hilfreiche Antworten generierte der Agent jedoch eigenst\u00e4ndig fehlerhafte"},{"speaker":"Julia","startTime":128.689,"endTime":130.529,"body":"und nicht gepr\u00fcfte Anweisungen."},{"speaker":"Julia","startTime":130.769,"endTime":135.149,"body":"Ein Mitarbeiter folgte diesen, mit der Folge, dass sensible Mitarbeiterdaten"},{"speaker":"Julia","startTime":135.149,"endTime":139.369,"body":"und interne Informationen f\u00fcr rund zwei Stunden ungesch\u00fctzt zug\u00e4nglich waren."},{"speaker":"Julia","startTime":139.629,"endTime":141.649,"body":"Meta stufte den Vorfall als schwerwiegend ein."},{"speaker":"Julia","startTime":142.129,"endTime":145.269,"body":"Auch wenn kein Missbrauch der Daten festgestellt wurde, zeigt der Fall deutlich,"},{"speaker":"Julia","startTime":145.449,"endTime":150.949,"body":"dass autonome KI-Systeme eigenst\u00e4ndig Risiken erzeugen k\u00f6nnen und auch klassische"},{"speaker":"Julia","startTime":150.949,"endTime":152.649,"body":"Kontrollmechanismen unterlaufen k\u00f6nnen."},{"speaker":"Julia","startTime":152.649,"endTime":157.189,"body":"So ein Vorfall wirft nat\u00fcrlich auch immer neue zentrale Fragen auf, wie zum Beispiel,"},{"speaker":"Julia","startTime":157.429,"endTime":160.649,"body":"wer die Verantwortung f\u00fcr die Entscheidung eines solchen KI-Agenten im Endeffekt"},{"speaker":"Julia","startTime":160.649,"endTime":165.069,"body":"tr\u00e4gt oder auch wie sichergestellt werden kann, dass KI keine unautorisierten"},{"speaker":"Julia","startTime":165.069,"endTime":169.589,"body":"Datenzugriffe oder Offenlegungen ausl\u00f6st und zu guter Letzt auch nat\u00fcrlich,"},{"speaker":"Julia","startTime":169.889,"endTime":173.109,"body":"ob bestehende technische und organisatorische Ma\u00dfnahmen noch ausreichen."},{"speaker":"Julia","startTime":173.109,"endTime":175.709,"body":"Das ist allerdings auch kein Einzelfall gewesen."},{"speaker":"Julia","startTime":175.849,"endTime":179.649,"body":"Auch zum Beispiel bei Amazon kam es zuletzt mehrfach zu Problemen durch KI-gest\u00fctzte"},{"speaker":"Julia","startTime":179.649,"endTime":184.309,"body":"Systeme, unter anderem zu massiven Systemausf\u00e4llen und verlorenen Bestellungen"},{"speaker":"Julia","startTime":184.309,"endTime":185.969,"body":"durch automatisierte Code\u00e4nderungen."},{"speaker":"Julia","startTime":187.188,"endTime":192.528,"body":"Diese Vorf\u00e4lle zeigen zus\u00e4tzlich, KI kann nicht nur Daten, sondern ganze Gesch\u00e4ftsprozesse destabilisieren."},{"speaker":"Julia","startTime":192.708,"endTime":195.968,"body":"Man merkt immer wieder, KI ist kein rein technisches Tool mehr,"},{"speaker":"Julia","startTime":196.108,"endTime":201.328,"body":"sondern ein eigenst\u00e4ndig handelnder Risikofaktor und die Datenschutzcompliance"},{"speaker":"Julia","startTime":201.328,"endTime":205.888,"body":"muss sich daher stetig und dringend an neue Realit\u00e4ten anpassen."},{"speaker":"Heiko","startTime":205.888,"endTime":210.828,"body":"Ja, ich glaube, das ist etwas, das wahrscheinlich jetzt viele Unternehmen vielleicht"},{"speaker":"Heiko","startTime":210.828,"endTime":215.548,"body":"auch untersch\u00e4tzen, aber auf jeden Fall auf dem Schirm haben sollten, wenn wir \u00fcberlegen,"},{"speaker":"Heiko","startTime":215.688,"endTime":219.308,"body":"dass ja das Thema Digitalisierung, Automatisierung in sehr vielen Unternehmen"},{"speaker":"Heiko","startTime":219.308,"endTime":222.508,"body":"jetzt doch verst\u00e4rkt angegangen wird."},{"speaker":"Heiko","startTime":222.508,"endTime":226.208,"body":"Und einfach aufgrund der M\u00f6glichkeiten, die heute KI nat\u00fcrlich bietet,"},{"speaker":"Heiko","startTime":226.988,"endTime":229.708,"body":"glaube ich, ist das aber ein ganz entscheidender Punkt, dass man genau schaut,"},{"speaker":"Heiko","startTime":229.948,"endTime":234.968,"body":"wie weit darf eine KI denn gehen und ihr auch nat\u00fcrlich im Vorfeld am besten"},{"speaker":"Heiko","startTime":234.968,"endTime":239.348,"body":"irgendwelche Schranken setzt, technisch oder organisatorische Art,"},{"speaker":"Heiko","startTime":239.768,"endTime":242.348,"body":"um Entscheidungen dann noch kontrollieren zu k\u00f6nnen, ja."},{"speaker":"Julia","startTime":242.82,"endTime":248.06,"body":"Ja, aber mehr klare Regeln f\u00fcr den Einsatz von KI ist von gro\u00dfer Relevanz."},{"speaker":"Heiko","startTime":248.24,"endTime":253.6,"body":"Kommen wir nach D\u00fcsseldorf. Das Verwaltungsgericht D\u00fcsseldorf hat klargestellt,"},{"speaker":"Heiko","startTime":253.84,"endTime":258.38,"body":"dass Urlauber nicht ohne Einwilligung in Werbevideos auf Facebook gezeigt werden d\u00fcrfen,"},{"speaker":"Heiko","startTime":258.78,"endTime":260.48,"body":"weil ihre schutzw\u00fcrdigen Interessen"},{"speaker":"Heiko","startTime":260.48,"endTime":265.2,"body":"regelm\u00e4\u00dfig \u00fcberwiegen und auch das Kunsturhebergesetz hier nicht greift."},{"speaker":"Heiko","startTime":265.2,"endTime":268.58,"body":"Ich sage mal so, es ist in der Kategorie wenig \u00fcberraschend,"},{"speaker":"Heiko","startTime":268.72,"endTime":272.14,"body":"aber die Ver\u00f6ffentlichung von Videos mit Badeg\u00e4sten am Pool,"},{"speaker":"Heiko","startTime":272.3,"endTime":276.32,"body":"also hier konkret einem Luxus-Sky-Pool, bedarf einer Einwilligung,"},{"speaker":"Heiko","startTime":276.56,"endTime":278.28,"body":"sobald die Betroffenen erkennbar sind."},{"speaker":"Heiko","startTime":278.72,"endTime":282.94,"body":"Kurz zum Sachverhalt. Ein Reisevermittler hatte auf seinem Facebook-Account"},{"speaker":"Heiko","startTime":282.94,"endTime":287.76,"body":"Videos von Reiseorten ver\u00f6ffentlicht, unter anderem aus einem Pool in Dubai."},{"speaker":"Heiko","startTime":287.76,"endTime":291.06,"body":"Und darin waren dann entsprechend zahlreiche Personen erkennbar."},{"speaker":"Heiko","startTime":291.48,"endTime":295.04,"body":"Nach einer Beschwerde hier schritt dann auch die Datenschutzaufsicht ein und"},{"speaker":"Heiko","startTime":295.04,"endTime":298.96,"body":"verlangt, alle entsprechenden Videos zu bearbeiten, sodass keine Identifizierung"},{"speaker":"Heiko","startTime":298.96,"endTime":301.1,"body":"mehr m\u00f6glich ist oder sie entsprechend zu l\u00f6schen."},{"speaker":"Heiko","startTime":301.26,"endTime":305.3,"body":"Der Verantwortliche hier hat sich dagegen gewehrt. In dem Urteil geht es auch"},{"speaker":"Heiko","startTime":305.3,"endTime":309,"body":"sehr lange darum, was hier alles rechtm\u00e4\u00dfig ist und so weiter,"},{"speaker":"Heiko","startTime":309.18,"endTime":310.64,"body":"was den Beschluss angeht."},{"speaker":"Heiko","startTime":311.32,"endTime":313.6,"body":"Aber kommen wir zur eigentlichen datenschutzrechtlichen Frage."},{"speaker":"Heiko","startTime":313.86,"endTime":317.14,"body":"Und hier ist ganz sch\u00f6n, wie sauber das Gericht diese klassische dreistufige"},{"speaker":"Heiko","startTime":317.14,"endTime":321.62,"body":"Pr\u00fcfung hier nach Artikel 6 Absatz 1 Lit F nochmal durchdekliniert."},{"speaker":"Heiko","startTime":322.02,"endTime":326.3,"body":"Und daher kann man das meines Erachtens auch ganz gut f\u00fcr vergleichbare F\u00e4lle"},{"speaker":"Heiko","startTime":326.3,"endTime":327.88,"body":"als Vorlage nat\u00fcrlich nutzen."},{"speaker":"Heiko","startTime":328.38,"endTime":331.16,"body":"Gehen wir das ganz kurz durch. Erster Schritt berechtigtes Interesse."},{"speaker":"Heiko","startTime":331.4,"endTime":333.44,"body":"Hier hat das Gericht noch klar bejaht."},{"speaker":"Heiko","startTime":333.6,"endTime":337.66,"body":"Hier die wirtschaftliche Interesse, Werbung zu machen und so weiter,"},{"speaker":"Heiko","startTime":337.66,"endTime":340.82,"body":"sieht das Gericht schon als berechtigtes Interesse an."},{"speaker":"Heiko","startTime":341.261,"endTime":345.101,"body":"Zweiter Schritt, ihr kennt das alles, Erforderlichkeit. Hier wird es dann aber"},{"speaker":"Heiko","startTime":345.101,"endTime":348.641,"body":"kritisch, da sagt das Gericht ganz klar, naja, f\u00fcr Werbung ist es nicht erforderlich,"},{"speaker":"Heiko","startTime":348.721,"endTime":352.541,"body":"dass unbeteiligte Dritte identifizierbar im Video zu sehen sind."},{"speaker":"Heiko","startTime":352.761,"endTime":356.801,"body":"Das h\u00e4tte man anders l\u00f6sen k\u00f6nnen, nat\u00fcrlich zum Beispiel durch Unkenntlichmachung."},{"speaker":"Heiko","startTime":357.621,"endTime":361.601,"body":"Und dann der dritte Schritt, auch da wird es dann relativ klar vom Gericht her,"},{"speaker":"Heiko","startTime":361.921,"endTime":364.361,"body":"denn in der Interessenabw\u00e4gung sagt es ganz klar,"},{"speaker":"Heiko","startTime":364.801,"endTime":368.841,"body":"dass hier die Interessen deutlich zugunsten der Betroffenen ausfallen,"},{"speaker":"Heiko","startTime":368.921,"endTime":373.541,"body":"denn die Personen waren im Urlaub, also Freizeit, teilweise sogar leicht bekleidet."},{"speaker":"Heiko","startTime":373.681,"endTime":379.121,"body":"Dazu kommen, sie stehen in keinem direkten gesch\u00e4ftlichen Verh\u00e4ltnis zu dem Verantwortlichen."},{"speaker":"Heiko","startTime":379.381,"endTime":382.301,"body":"Dann kommt es nat\u00fcrlich noch zu der enormen Reichweite bei Facebook."},{"speaker":"Heiko","startTime":382.301,"endTime":387.261,"body":"Also summa summarum, in so einer Situation m\u00fcssen Betroffene nicht damit rechnen,"},{"speaker":"Heiko","startTime":387.381,"endTime":389.461,"body":"weltweit in Werbevideos aufzutauchen."},{"speaker":"Heiko","startTime":389.801,"endTime":393.301,"body":"Kurz noch zum Kunsturhebergesetz. Da sagt das Gericht ebenfalls klar,"},{"speaker":"Heiko","startTime":393.401,"endTime":397.681,"body":"das greift hier nicht. Der Grund ist einfach, wir sind nicht im journalistischen Kontext."},{"speaker":"Heiko","startTime":397.861,"endTime":402.141,"body":"Also das hei\u00dft, nur weil jemand an die \u00d6ffentlichkeit geht, ist es nicht gleich Journalismus."},{"speaker":"Heiko","startTime":402.541,"endTime":408.281,"body":"Und damit fehlt hier letztendlich dann auch die \u00d6ffnung an der 85 f\u00fcr das KUG."},{"speaker":"Heiko","startTime":408.701,"endTime":412.361,"body":"Ja, so viel dazu. So, wenig \u00fcberraschend, oder Julia?"},{"speaker":"Julia","startTime":412.701,"endTime":417.521,"body":"Ja, das stimmt. Ist zu begr\u00fc\u00dfen, die Entscheidung. Die Zahl der Beschwerden"},{"speaker":"Julia","startTime":417.521,"endTime":421.461,"body":"bei den Aufsichtsbeh\u00f6rden erreichte im Jahr 2025 neue H\u00f6chstst\u00e4nde."},{"speaker":"Julia","startTime":421.641,"endTime":426.581,"body":"Mehrere Landesdatenschutzbeh\u00f6rden berichten f\u00fcr das Jahr 2025 von massiven Anstiegen,"},{"speaker":"Julia","startTime":427.061,"endTime":430.201,"body":"darunter Hessen, Hamburg und Sachsen beispielsweise."},{"speaker":"Julia","startTime":430.841,"endTime":436.061,"body":"Parallel dazu nehmen auch Datenpannmeldungen, Beratungsanfragen und Bu\u00dfgeldverfahren deutlich zu."},{"speaker":"Julia","startTime":436.581,"endTime":440.601,"body":"Dabei ist auch vielleicht, dass der Anstieg alle Branchen und Themenbereiche betrifft."},{"speaker":"Julia","startTime":440.901,"endTime":445.701,"body":"Da fragt man sich nat\u00fcrlich, woran das liegt und da sind wir wieder bei der KI."},{"speaker":"Julia","startTime":445.941,"endTime":449.341,"body":"Also ein zentraler Grund f\u00fcr diese Entwicklung ist die zunehmende Nutzung von"},{"speaker":"Julia","startTime":449.341,"endTime":451.261,"body":"KI-Tools wie zum Beispiel Chatbots."},{"speaker":"Julia","startTime":451.461,"endTime":455.141,"body":"Diese helfen den Betroffenen nicht nur dabei, ihre Rechte besser zu verstehen,"},{"speaker":"Julia","startTime":455.321,"endTime":459.301,"body":"sondern schlagen h\u00e4ufig sogar aktiv vor, sich an die Datenschutzbeh\u00f6rden zu wenden."},{"speaker":"Julia","startTime":459.91,"endTime":465.15,"body":"Inklusive fertig formulierter Beschwerden. Es ist also ziemlich einfach f\u00fcr"},{"speaker":"Julia","startTime":465.15,"endTime":467.65,"body":"die Betroffenen, ihre Rechte geltend zu machen."},{"speaker":"Julia","startTime":467.97,"endTime":472.37,"body":"Und gleichzeitig zeigt sich nat\u00fcrlich auch, dass das Bewusstsein f\u00fcr Datenschutzrechte"},{"speaker":"Julia","startTime":472.37,"endTime":477.77,"body":"deutlich w\u00e4chst und dass B\u00fcrger ihre Rechte aktiver wahrnehmen und diese auch einfordern."},{"speaker":"Heiko","startTime":477.93,"endTime":478.27,"body":"Ja."},{"speaker":"Heiko","startTime":478.971,"endTime":483.031,"body":"Deckt sich ja auch ziemlich mit dem, was wir auch in der Beratung feststellen bei unseren Kunden."},{"speaker":"Heiko","startTime":483.491,"endTime":487.391,"body":"Dann hat man nat\u00fcrlich einzelne Petenten mitunter dazwischen,"},{"speaker":"Heiko","startTime":487.571,"endTime":491.791,"body":"die das schon sehr massiv betreiben und die ja dann auch die Aufwandstreiber sind."},{"speaker":"Heiko","startTime":491.951,"endTime":496.091,"body":"Und das ist bei den Aufsichtsbeh\u00f6rden nicht anders. Also da muss man sagen,"},{"speaker":"Heiko","startTime":496.191,"endTime":499.611,"body":"da zieht man mit den Aufsichtsbeh\u00f6rden, glaube ich, ein bisschen an einem Strang."},{"speaker":"Heiko","startTime":500.431,"endTime":504.071,"body":"Und ist auch das, was nat\u00fcrlich, um jetzt mal ganz kurz einen Exkurs,"},{"speaker":"Heiko","startTime":504.211,"endTime":507.691,"body":"wir haben ja schon dar\u00fcber berichtet, es gibt ja diesen Digitalomnibus,"},{"speaker":"Heiko","startTime":507.871,"endTime":511.871,"body":"also den Vorschlag von der EU-Kommission ja auch mit dem Auskunftsrecht in der"},{"speaker":"Heiko","startTime":511.871,"endTime":513.831,"body":"DSGVO ein wenig das zu sch\u00e4rfen."},{"speaker":"Heiko","startTime":513.831,"endTime":517.251,"body":"Also ich glaube, wie gesagt, das ist grunds\u00e4tzlich begr\u00fc\u00dfenswert,"},{"speaker":"Heiko","startTime":517.471,"endTime":522.311,"body":"weil einfach genau das nat\u00fcrlich die massiven Aufw\u00e4nde bei Beh\u00f6rden wie Unternehmen"},{"speaker":"Heiko","startTime":522.311,"endTime":525.371,"body":"einfach, die sind einfach zu hoch. Die muss man reduzieren."},{"speaker":"Julia","startTime":525.371,"endTime":526.251,"body":"Das stimmt."},{"speaker":"Heiko","startTime":526.571,"endTime":531.671,"body":"Ja, kommen wir zu meinem angek\u00fcndigten Quickie. Die Zwischenkonferenz der DSK,"},{"speaker":"Heiko","startTime":531.831,"endTime":535.971,"body":"also der Konferenz der unabh\u00e4ngigen Datenschutzaufsichtsbeh\u00f6rden des Bundes und der L\u00e4nder,"},{"speaker":"Heiko","startTime":536.171,"endTime":541.811,"body":"hat diese Woche stattgefunden und dort wurde beschlossen, Leitlinien zur Digitalisierung"},{"speaker":"Heiko","startTime":541.811,"endTime":544.091,"body":"der \u00f6ffentlichen Verwaltung zu entwickeln."},{"speaker":"Heiko","startTime":544.791,"endTime":550.231,"body":"Au\u00dferdem Themen waren die europ\u00e4ische digitale Brieftasche, eine engere Zusammenarbeit"},{"speaker":"Heiko","startTime":550.231,"endTime":553.331,"body":"mit dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik,"},{"speaker":"Heiko","startTime":553.391,"endTime":558.851,"body":"dem BSI und auch der EU Digital Fitness Check war dort Thema."},{"speaker":"Heiko","startTime":559.271,"endTime":563.251,"body":"Wir verlinken die Pressemitteilung mal, aber versprecht euch nicht zu viel."},{"speaker":"Heiko","startTime":563.311,"endTime":566.251,"body":"Es steht nicht viel mehr drin als das, was ich gerade wiedergegeben habe."},{"speaker":"Julia","startTime":566.251,"endTime":572.991,"body":"Der Europ\u00e4ische Datenschutzausschuss ETSA hat f\u00fcr 2026 erneut eine gemeinsame"},{"speaker":"Julia","startTime":572.991,"endTime":577.491,"body":"Pr\u00fcfinitiative im Rahmen des sogenannten Coordinated Enforcement Framework gestartet."},{"speaker":"Julia","startTime":577.991,"endTime":582.771,"body":"Dar\u00fcber hatten wir auch schon mal berichtet. Insgesamt beteiligen sich 25 Datenschutzaufsichtsbeh\u00f6rden"},{"speaker":"Julia","startTime":582.771,"endTime":584.231,"body":"aus ganz Europa an dieser Aktion."},{"speaker":"Julia","startTime":584.511,"endTime":589.271,"body":"Aus Deutschland nehmen unter anderem die Aussichtsbeh\u00f6rden aus Brandenburg und Niedersachsenthal."},{"speaker":"Julia","startTime":589.271,"endTime":593.891,"body":"Der Schwerpunkt der diesj\u00e4hrigen Pr\u00fcfung liegt auf der Einhaltung der Transparenzpflichten"},{"speaker":"Julia","startTime":593.891,"endTime":598.751,"body":"nach Artikel 13 und 14 DSGVO, also der Frage, ob Unternehmen betroffene Personen"},{"speaker":"Julia","startTime":598.751,"endTime":603.111,"body":"ausreichend dar\u00fcber informieren, wie und warum ihre personenbezogenen Daten verarbeitet werden."},{"speaker":"Julia","startTime":603.917,"endTime":607.937,"body":"Das zeigt wieder, die Durchsetzung der DSGVO wird zunehmend koordiniert und"},{"speaker":"Julia","startTime":607.937,"endTime":611.697,"body":"auch europaweit vereinheitlich, was ja grunds\u00e4tzlich sehr begr\u00fc\u00dfenswert ist"},{"speaker":"Julia","startTime":611.697,"endTime":615.597,"body":"und macht auch deutlich, auch Transparenz ist kein Nice-to-have,"},{"speaker":"Julia","startTime":615.717,"endTime":617.717,"body":"sondern ein zentraler Compliance-Faktor,"},{"speaker":"Julia","startTime":618.037,"endTime":623.037,"body":"sodass Unternehmen empfohlen es, ihre Informationspflichten lieber zu \u00fcberpr\u00fcfen,"},{"speaker":"Julia","startTime":623.217,"endTime":625.117,"body":"bevor es die Aufsichtsbeh\u00f6rden dann tun."},{"speaker":"Heiko","startTime":625.742,"endTime":632.682,"body":"Das BSI meldet eine schwere Lieferkettenattacke auf den beliebten Schwachstellen-Scanner Trivi."},{"speaker":"Heiko","startTime":633.182,"endTime":636.602,"body":"Das ist bereits der zweite Vorfall dort in wenigen Wochen."},{"speaker":"Heiko","startTime":637.002,"endTime":641.842,"body":"Diesmal ist der Sicherheitsscanner Ziel einer Supply-Chain-Attacke geworden,"},{"speaker":"Heiko","startTime":642.322,"endTime":647.602,"body":"bei der manipulierte Software Schadcode in Entwicklungsumgebungen eingeschleust hat."},{"speaker":"Heiko","startTime":647.822,"endTime":655.062,"body":"Die Angreifer haben die Software selbst und zus\u00e4tzlich rund 140 sogenannte NPM-Pakete kompromittiert."},{"speaker":"Heiko","startTime":655.062,"endTime":660.722,"body":"Das sind also kleine Software-Bausteine, die aus einem \u00f6ffentlichen Online-Archiv"},{"speaker":"Heiko","startTime":660.722,"endTime":664.862,"body":"die Entwickler zum Beispiel dann automatisch in ihre Projekte einbinden."},{"speaker":"Heiko","startTime":665.182,"endTime":670.682,"body":"\u00dcber diese manipulierten Bausteine d\u00fcrfte also Schadcode in wahrscheinlich viele"},{"speaker":"Heiko","startTime":670.682,"endTime":675.862,"body":"Anwendungen unbemerkt gelangt sein und es folgt so ein bisschen dem Prinzip,"},{"speaker":"Heiko","startTime":675.982,"endTime":679.502,"body":"wie wir das auch bei Solar Vines 2020 gesehen haben,"},{"speaker":"Heiko","startTime":680.022,"endTime":684.182,"body":"nutzt aber hier dann nat\u00fcrlich auch die Verbreitung von Open-Source-Komponenten nochmal aus."},{"speaker":"Heiko","startTime":684.182,"endTime":689.242,"body":"Daher mein Tipp, die Eigenentwicklung, also wenn man im Unternehmen Eigenentwicklungen"},{"speaker":"Heiko","startTime":689.242,"endTime":692.962,"body":"hat, wo man externe Bibliotheken und so weiter einsetzt,"},{"speaker":"Heiko","startTime":693.282,"endTime":696.482,"body":"am besten mit den Entwicklern mal pr\u00fcfen, ob hier gegebenenfalls kompromittierte"},{"speaker":"Heiko","startTime":696.482,"endTime":700.982,"body":"Pakete verwendet worden sein k\u00f6nnten, weil im Zweifelsfall hat man sich die"},{"speaker":"Heiko","startTime":700.982,"endTime":705.422,"body":"Schadsoftware da irgendwo reingeholt und hat es vielleicht selber noch gar nicht bemerkt."},{"speaker":"Julia","startTime":705.802,"endTime":709.042,"body":"So, dann sind wir auch schon bei den Ver\u00f6ffentlichungen und Veranstaltungen"},{"speaker":"Julia","startTime":709.042,"endTime":713.402,"body":"angekommen. Ich habe eine Ver\u00f6ffentlichung von der Landesbeauftragten f\u00fcr den"},{"speaker":"Julia","startTime":713.402,"endTime":718.242,"body":"Datenschutz und die Informationsfreiheit Baden-W\u00fcrttemberg, die ich euch gerne ans Herz legen m\u00f6chte."},{"speaker":"Julia","startTime":718.662,"endTime":722.782,"body":"Diese hat auf Grundlage des Corporate Enforcement Framework Abschlussberichtes"},{"speaker":"Julia","startTime":722.782,"endTime":727.902,"body":"2025 Best Practices f\u00fcr Verantwortliche zur Umsetzung des Rechts auf L\u00f6schung"},{"speaker":"Julia","startTime":727.902,"endTime":731.802,"body":"nach Artikel 17 DSGVO zusammengestellt. Lohnt sich sicherlich mal reinzuschauen."},{"speaker":"Heiko","startTime":731.802,"endTime":739.802,"body":"Dann h\u00e4tte ich eine Veranstaltung, es ist eine Sprechstunde und zwar am 1. April."},{"speaker":"Heiko","startTime":740.66,"endTime":745.62,"body":"Soll kein April-Scherz sein, l\u00e4dt der Hamburgische Datenschutzbeauftragte ein,"},{"speaker":"Heiko","startTime":745.8,"endTime":749.78,"body":"Thomas Fuchs, zu einer digitalen Sprechstunde rund um seinen T\u00e4tigkeitsbericht,"},{"speaker":"Heiko","startTime":749.94,"endTime":752.26,"body":"den aktuellen, den er n\u00e4mlich diese Woche vorgestellt hat."},{"speaker":"Heiko","startTime":752.5,"endTime":759.28,"body":"Eine vorherige Anmeldung ist nicht erforderlich. Wir packen den Link zur Online-Teilnahme"},{"speaker":"Heiko","startTime":759.28,"endTime":764.82,"body":"dann auch in die Shownotes und dort kann man dann Fragen zu T\u00e4tigkeitsbericht stellen,"},{"speaker":"Heiko","startTime":765.06,"endTime":768,"body":"die Herr Fuchs dann wahrscheinlich alle sch\u00f6n beantwortet."},{"speaker":"Julia","startTime":768,"endTime":772.66,"body":"Au\u00dferdem hat der Europ\u00e4ische Datenschutzausschuss Leitlinie zur Rechtsgrundlage"},{"speaker":"Julia","startTime":772.66,"endTime":774.46,"body":"des berechtigten Interesses ver\u00f6ffentlicht."},{"speaker":"Julia","startTime":774.8,"endTime":779.3,"body":"Das ist eine Sammlung, die auf zahlreichen Entscheidungen europ\u00e4ischer Datenschutzaufsichtsbeh\u00f6rden"},{"speaker":"Julia","startTime":779.3,"endTime":783.38,"body":"basiert und praxisnah zeigt, wann sich Verantwortliche auf das berechtigte Interesse"},{"speaker":"Julia","startTime":783.38,"endTime":785.22,"body":"st\u00fctzen k\u00f6nnen und wann nicht."},{"speaker":"Julia","startTime":785.6,"endTime":790.16,"body":"Au\u00dferdem enth\u00e4lt das Dokument sowohl positive als auch negative Compliance-Beispiele."},{"speaker":"Julia","startTime":790.34,"endTime":792.16,"body":"Verlinken wir euch ebenfalls in den Shownotes."},{"speaker":"Heiko","startTime":792.16,"endTime":795.38,"body":"Das Urteil von VG D\u00fcsseldorf ist wahrscheinlich noch nicht drin,"},{"speaker":"Heiko","startTime":795.6,"endTime":797.22,"body":"aber ich finde das Thema,"},{"speaker":"Heiko","startTime":797.48,"endTime":801.22,"body":"wie gesagt, ich wei\u00df, am meisten bluten schon die Ohren, weil ich damit immer"},{"speaker":"Heiko","startTime":801.22,"endTime":804.64,"body":"wiederkomme, aber ich halte dieses Thema Berechtigungsinteresse nach wie vor"},{"speaker":"Heiko","startTime":804.64,"endTime":808.98,"body":"f\u00fcr ein ganz, ganz wichtiges, weil wir sehen das an sehr vielen Entscheidungen,"},{"speaker":"Heiko","startTime":809.54,"endTime":813.96,"body":"wie h\u00e4ufig da die \u00dcberlegungen, warum das Berechtigungsinteresse ausreichen"},{"speaker":"Heiko","startTime":813.96,"endTime":815.68,"body":"k\u00f6nnte, widerlegt werden."},{"speaker":"Heiko","startTime":815.68,"endTime":819.4,"body":"Und deswegen ist eine vern\u00fcnftige, strukturierte Herangehensweise einfach enorm wichtig."},{"speaker":"Heiko","startTime":819.54,"endTime":822.4,"body":"Deswegen w\u00fcrde ich dieses Dokument auch, ohne es selber jetzt gelesen zu haben,"},{"speaker":"Heiko","startTime":823.1,"endTime":824.04,"body":"auf jeden Fall empfehlen."},{"speaker":"Julia","startTime":824.34,"endTime":825.22,"body":"So ist es."},{"speaker":"Heiko","startTime":825.82,"endTime":827.1,"body":"Gut, vielen Dank Julia."},{"speaker":"Julia","startTime":827.66,"endTime":828.26,"body":"Danke dir."},{"speaker":"Heiko","startTime":829.1,"endTime":834,"body":"Und euch auch vielen Dank f\u00fcrs Dranbleiben. Wir w\u00fcnschen euch ein sch\u00f6nes Wochenende."},{"speaker":"Heiko","startTime":834.26,"endTime":836.2,"body":"Bleibt uns gewogen und auf bald."},{"speaker":"Julia","startTime":836.42,"endTime":837.74,"body":"Bis dann, sch\u00f6nes Wochenende."}]}