Fachvorträge zum Datenschutz

Der Vortrag gibt einen Überblick über Systematik und Inhalt der KI-Verordnung. Schwerpunkte werden in der Begriffsklärung (u.a. KI-System, KI-Modell, Risiko), in den Verpflichtungen für Anbieter und Betreiber sowie in der Bestimmung des Verhältnisses zu anderen EU-Rechtsakten (insb. zur DSGVO) liegen.

Die Datenschutz-Folgenabschätzung (DSFA) ist ein zentrales Instrument der Datenschutz-Grundverordnung (DSGVO) und muss durchgeführt werden, wenn eine Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt. Dies ist nicht nur bei den klassischen Fällen, wie z. B. einer Videoüberwachung, gegeben, sondern kann insbesondere bei der Implementierung neuer Technologien, wie z. B. Cloud-Diensten, bereits der Fall sein. Angesichts der zunehmenden Digitalisierung im Alltag sehen sich Unternehmen und öffentliche Stellen regelmäßig mit der Frage konfrontiert, ob eine DSFA erforderlich ist und wie diese erfolgreich durchgeführt werden kann. Der Vortrag gibt einen praxisnahen Überblick über die rechtlichen Anforderungen und methodischen Schritte einer DSFA: von der Schwellenwertanalyse über die Risikobewertung bis hin zur Festlegung geeigneter Abhilfemaßnahmen. Zudem werden typische Fallstricke aus der Praxis aufgezeigt und konkrete Empfehlungen für eine rechtssichere und effiziente Umsetzung gegeben.

Microsoft 365 Copilot ist ein neuer kollaborativer KI-Assistent von Microsoft, der darauf abzielt, Unternehmen und öffentliche Einrichtungen bei der Optimierung ihrer Leistung zu unterstützen. Die Integration grosser Sprachmodelle (Large Language Models) in die Microsoft 365-Umgebung ermöglicht beispielsweise die Zusammenfassung oder Neu-Generierung von Inhalten. Trotz der Vorteile sind beim Einsatz von Microsoft 365 Copilot datenschutzrechtliche Herausforderungen zu beachten. Neben der generellen Kritik insbesondere der deutschen Datenschutzaufsichtsbehörden an Microsoft 365 ist zu beachten, dass es sich bei Copilot um eine KI-Lösung handelt, die aufgrund der Neuartigkeit der Technologie zusätzliche datenschutzrechtliche Risiken mit sich bringen kann. So haben die deutschen Datenschutzaufsichtsbehörden bereits Zweifel an einem datenschutzkonformen Einsatz von KI-Anwendungen geäussert. Der Vortrag gibt einen Überblick über Microsoft 365 Copilot und zeigt auf, welche Anforderungen an einen datenschutzkonformen Einsatz von Microsoft 365 Copilot zu stellen sind. Zudem werden Best Practices für eine erfolgreiche Implementierung vorgestellt.

Inhalt:

• Allgegenwärtigkeit personenbezogener Daten in der Forschungspraxis
• Darstellung des Verhältnisses der europäischen Grundrechte auf Schutz personenbezogener Daten und Wissenschaftsfreiheit
• Regelungen der DSGVO zur Nutzung personenbezogener Daten zu Forschungszwecken
• Herausforderungen in der Praxis: Sicherstellung der Rechtmässigkeit der Forschung mit personenbezogenen Daten
• Kurzausblick auf den European Health Data Space (EHDS)

Am 1. September 2023 tritt in der Schweiz das bereits 2022 von National- und Ständerat verabschiedete revidierte Datenschutzgesetz in Kraft. Im Rahmen eines Webinars berichtet David Rosenthal, einer der führenden Experten für Daten- und Technologie-Recht in der Schweiz aus der Praxis, wo das revidierte Schweizer Datenschutzgesetz über die DSGVO hinaus geht und wo aus anderen Gründen Anpassungen nötig sind für Unternehmen, die bei sich bereits ein Datenschutzprogramm für die DSGVO eingeführt haben.

Eine Kooperationsveranstaltung mit den Datenschutzverein Liechtenstein. Das Webinar wird geleitet von Dr. Philipp Mittelberger