Risikobasierter Ansatz

Michael Rohrlich & Marc Oliver Thoma

5,0 (1)
Wirtschaft
Täglich

Datenschutz, IT-Sicherheit und mehr

vor 3 Tagen

RBA406 Im Interview: Andreas Jaspers

Andreas Jaspers wird als Rechtsanwalt, Mitgeschäftsführer der DSZ-Datenschutz-Zertifizierungsgesellschaft und Geschäftsführer der GDD vorgestellt. Im Gespräch geht es um seinen beruflichen Werdegang, seinen Alltag und darum, wie er zu dieser Funktion gekommen ist. Er berichtet, dass ihn vor allem Sprache interessierte; seine Leistungskurse waren Deutsch und Latein. Ein Gespräch mit einem Jurastudenten habe sein Interesse an Jura verstärkt. Studiert hat er Rechtswissenschaften in Bonn, als einer der ersten Akademiker in seiner Familie. Zum Jurastudium sagt Jaspers, dass es Disziplin erfordert habe, ihm aber auch half, Sachverhalte sprachlich und strukturiert darzustellen. Früh zeigte sich für ihn ein Bezug zum Arbeitsrecht. Schon im Referendariat arbeitete er in einer Bonner Kanzlei mit arbeitsrechtlichem Schwerpunkt und hielt zudem Fachvorträge zum Arbeitsrecht in den neuen Bundesländern. Der Einstieg in den Datenschutz kam über eine Stellenausschreibung der GDD. Er hatte zunächst nur einzelne Bezüge aus dem Arbeitsrecht und wenig technisches Vorwissen. Erste Berührungspunkte gab es im Studium durch eine Einführung in die Rechtsinformatik. Später arbeitete er sich in das Thema ein und bezeichnet den Beschäftigtendatenschutz bis heute als einen seiner Schwerpunkte. Anfangs war die GDD klein und hatte nur wenige Mitarbeiter. Jaspers begann dort zunächst in einer fachlichen Funktion und übernahm dann mehrfach vertretungsweise die Geschäftsführung. 1997 wurde er schließlich dauerhaft Geschäftsführer. Seine Arbeit umfasst heute vor allem Organisation, Verbandsarbeit und politische Kontakte, während die Mitgliederberatung von weiteren Mitarbeitern übernommen wird. Zur Entwicklung des Datenschutzrechts erklärt er, dass der betriebliche Datenschutzbeauftragte historisch als Entbürokratisierung gedacht war. Die DSGVO habe dann 2018 zu einem starken Anstieg von Nachfrage, Beratungsbedarf und Mitgliedszahlen geführt. Heute prägen zusätzlich KI-Verordnung, NIS2 und weitere Digitalgesetze seine Arbeit. Jaspers spricht sich dafür aus, die Rolle des Datenschutzbeauftragten in der DSGVO zu stärken statt sie abzubauen. Eine bloße Streichung der Bestellpflicht würde aus seiner Sicht nicht zur Entlastung führen. Am Ende lobt er die sachliche und wohlwollende Herangehensweise des Gesprächs.

53 Min.
vor 5 Tagen

RBA405 Im Fokus: "Über Leben mit KI" (Schwartmann) - FA Buch

Wir sprechen in dieser Folge über das Buch **„Überleben mit KI – Wie wir uns gegen die Maschine behaupten“** von Rolf Schwartmann. Es handelt sich um ein aktuelles Rezensionsexemplar, das zunächst nur als E-Book vorlag, inhaltlich aber bereits vollständig besprochen werden konnte. Rolf Schwartmann ist Jurist und als Vorsitzender der GDD mit Datenschutz und Datensicherheit verbunden. Das Buch ist jedoch kein klassisches juristisches Fachbuch, sondern ein allgemein verständlich geschriebenes Sachbuch über Künstliche Intelligenz. Wir ordnen es als leicht zugängliche Mischung aus Technik-, Rechts- und Alltagsthemen ein. Inhaltlich gliedert sich das Buch in mehrere größere Bereiche, unter anderem zu Grundlagen, Kontrolle und Nutzung von KI. Besonders betont werden Themen wie KI in Bildung, Wissenschaft, Gesundheitswesen und auch im Krieg. Außerdem geht es um den Umgang mit Risiken sowie um einen KI-Pakt als mögliche gesellschaftliche Einhegung. Wir heben vor allem den Schreibstil hervor: Das Buch erklärt juristische und technische Inhalte einfach, bildhaft und ohne unnötige Fachsprache. Schwartmann arbeitet mit Beispielen, Vergleichen und Abbildungen, sodass das Werk auch für Leser ohne Vorkenntnisse verständlich bleibt. Unser Gesamteindruck ist positiv. Das Buch vermittelt eine ausgewogene Haltung gegenüber KI: Es warnt nicht nur vor Gefahren, sondern zeigt auch sinnvolle Einsatzmöglichkeiten und den Nutzen der Technologie. Für Leser, die einen verständlichen Einstieg oder eine anschauliche Erklärung zu KI suchen, halten wir es für geeignet.

22 Min.
5. Juni

RBA404 Im Fokus: "KI-VO: Verordnung über künstliche Intelligenz" (Martini/Wendehorst) - Beck

Bwf

15 Min.
3. Juni

RBA403 Im Fokus: "Künstliche Intelligenz im Arbeitsverhältnis" (Müller/Becker/Funke) - Nomos

In dieser Folge sprechen wir über ein juristisches Fachbuch zum Einsatz von Künstlicher Intelligenz im Arbeitsverhältnis. Im Mittelpunkt steht das Handbuch „Künstliche Intelligenz im Arbeitsverhältnis – Rechtshandbuch zum Einsatz von KI im Arbeitsrecht“ von Stefan Müller, Marc Becker und Michael Funke aus dem Nomos Verlag. Wir ordnen das Buch als kompaktes Praxiswerk ein, das sich vor allem mit den zentralen Fragen der KI-Nutzung im Arbeitskontext befasst. Behandelt werden insbesondere typische Probleme für Arbeitgeber, aber auch Themen, die für interne Rechtsabteilungen, externe Berater sowie Betriebs- und Personalräte relevant sind. Wir heben hervor, dass das Buch verständlich und knapp geschrieben ist und mit Tabellen, Checklisten und Musterformulierungen arbeitet. Positiv erwähnt wird vor allem die enthaltene Musterbetriebsvereinbarung für den Einsatz von KI. Gleichzeitig merken wir an, dass an einigen Stellen mehr Tiefe wünschenswert gewesen wäre. Als Beispiel nennen wir den Hinweis auf eine Datenschutzfolgenabschätzung vor der Einführung von KI-Systemen, zu der wir uns noch konkretere Ausführungen oder ein Muster gewünscht hätten. Wir sehen das Buch insgesamt als nützliche Hilfe für Organisationen, die KI rechtssicher einführen oder begleiten wollen. Am Ende verweisen wir noch auf das Glossar mit wichtigen Begriffen von A bis Z, etwa zu AI Act, Text- und Data-Mining, Scraping, Recruiting, Krankheit, Kündigung und Zeugnis.

13 Min.
29. Mai

RBA402 Im Detail: Fragen an den Autor von "IT-Sicherheitsrecht" (Voigt) - Otto Schmidt

In dieser Folge sprechen wir mit Dr. Paul Vogt, Partner und Leiter der Praxisgruppe Technology Media & Telecoms bei Taylor Wessing, über sein Buch „IT-Sicherheitsrecht – Pflichten und Haftung im Unternehmen“. Wir ordnen das Werk als praxisorientiertes Buch ein, das sich an Unternehmen richtet und einen Einstieg in das Thema Informationssicherheit aus rechtlicher Sicht geben soll. Wir sprechen darüber, wie das Buch aus einem Vortragsformat entstanden ist und warum sich das Thema für ein Buch eignet. Dabei geht es nicht nur um klassische IT-Sicherheitsfragen, sondern auch um angrenzende Rechtsgebiete wie Gesellschaftsrecht, Compliance, Vertragsrecht, Zivilrecht, Schadensersatz, Produktsicherheit und Aufbewahrungspflichten. Wir gehen auch darauf ein, wie sich das Werk entwickelt hat. Die erste Auflage erschien 2018, die dritte bearbeitete Auflage 2026 ist deutlich umfangreicher geworden, weil in den vergangenen Jahren viele neue gesetzliche Anforderungen hinzugekommen sind. Das Buch ist als alleinige Autorenschaft von Paul Vogt angelegt und wurde vom Verlag schnell positiv aufgenommen. Ein weiterer Schwerpunkt ist die Frage, wie sich ein solches Projekt mit dem Arbeitsalltag in einer großen Kanzlei verbinden lässt. Wir sprechen über Zeitmanagement, Priorisierung und darüber, dass Veröffentlichungen, Webinare und Vorträge auch zur fachlichen Positionierung beitragen. Außerdem diskutieren wir, welche Rolle Bücher heute noch spielen und wie sich das durch KI in Zukunft verändern könnte. Zum Schluss sprechen wir über die Lage in Deutschland und Europa beim IT-Sicherheitsrecht. Wir thematisieren die hohe Gefährdungslage, die besondere Rolle des Mittelstands, Angriffe von außen und Risiken von innen sowie die Bedeutung von IT-Sicherheit als Managementthema. Wir ordnen außerdem ein, dass Regelwerke wie NIS-2 Unternehmen stärker für das Thema sensibilisieren können und dass eine vierte Auflage grundsätzlich möglich bleibt.

24 Min.
27. Mai

RBA401 Im Fokus: "Praxishandbuch KI und Daten" (Pfuhl/Siems ) - R&W

In der Folge wird ein juristisches Fachbuch vorgestellt: **„Praxishandbuch KI und Daten“** von **Fabian Pfuhl und Jasper Siems**. Es handelt sich um ein Rezensionsexemplar aus der Reihe **„Kommunikation und Recht“** des **R&W Verlags** in Kooperation mit der **DFV Mediengruppe**. Das Buch kostet **119 Euro** als Printausgabe und **99,99 Euro** als E-Book; ein Bundle wird nicht angeboten. Genannt werden außerdem die Eckdaten: **373 Seiten**, **broschiert**, **erste Auflage 2026** und **A5-Format**. Der erste Eindruck fällt positiv aus, weil das Buch handlich ist und sich als Werk **„aus der Praxis für die Praxis“** versteht. Die Darstellung beginnt mit einer kurzen Einführung in technische Grundlagen, bevor der Schwerpunkt auf den rechtlichen Fragen liegt. Inhaltlich behandelt das Buch vor allem die Verbindung von **KI und Recht**. Genannt werden unter anderem **KI-Verordnung**, **Urheberrecht und KI**, sowie **Data Act und KI**. Nach Aussage der Sprecher liefert das Werk einen breiten Überblick über die wichtigsten Praxisfragen und stellt zu vielen Problemen auch **Lösungsansätze** vor. Kritisch angemerkt wird, dass es **kaum Checklisten, Musterformulierungen oder Grafiken** gibt. Der Text ist überwiegend Fließtext, wird aber als gut lesbar und übersichtlich beschrieben. Das Buch eignet sich daher vor allem als **Nachschlagewerk** für einzelne Themenkapitel. Erwähnt werden auch **Spezialbereiche** wie KI im **Gesundheitswesen** und bei **Unternehmenstransaktionen**. Als Zielgruppen werden vor allem **Datenschutzbeauftragte**, **Rechtsabteilungen**, **externe Berater** und Personen in **KI-Projektgruppen** genannt. Auch für Unternehmen und Behörden, die KI einführen oder bereits einsetzen, wird das Buch empfohlen. Zum Thema **Data Governance** heißt es, dass es nur **am Rand** berücksichtigt wird, vor allem über den Bezug zum **Data Act**. Eine systematische Behandlung von Data Governance sei nicht der Schwerpunkt des Buches. Dafür verweise der Sprecher auf andere, eigenständige Werke als Ergänzung. Abschließend fällt das Urteil insgesamt positiv aus: Das Buch wird als **solides und nützliches Praxishandbuch** beschrieben, das die wichtigsten Fragen verständlich und praxisnah behandelt.
22. Mai

RBA400 Im Interview: Dr. Kim Manuel Künstner

In dieser Folge sprechen wir mit Dr. Kim Manuel Künstler, Rechtsanwalt und Partner bei Schulte Rechtsanwälte in Frankfurt. Im Mittelpunkt steht sein beruflicher Werdegang und die Frage, wie er vom frühen Interesse an Sprache und Argumentation in die Juristerei gekommen ist, mit einem Schwerpunkt auf Kartellrecht, Datenschutz, IT-Sicherheit und digitale Governance. Wir erzählen, dass für ihn schon früh klar war, Jura zu studieren. Aus ersten Erfahrungen mit Rollenspielen zu Gerichtsverhandlungen und seiner Freude an aktiven Rollen entwickelte sich ein starkes Interesse daran, mit Worten zu argumentieren und Menschen zu überzeugen. Er beschreibt das Jurastudium als befreiend, weil es weniger verschult war und ihm mehr Eigenständigkeit ließ. Außerdem sprechen wir über seine Studienzeit in Heidelberg, seine Promotion und die Arbeit neben dem Studium. Er kam eher zufällig mit Großkanzleien in Kontakt, arbeitete promotionsbegleitend als wissenschaftlicher Mitarbeiter und zog auch eine akademische Laufbahn in Betracht. Für die Familienplanung entschied er sich später jedoch gegen eine unsichere wissenschaftliche Karriere und für einen Standort in der Rhein-Neckar-Region. Ein weiterer Schwerpunkt ist seine Hinwendung zum Kartellrecht. Er erklärt, dass ihn die Verbindung von europäischem und deutschem Recht, von Zivilrecht, Verwaltungsrecht und Bußgeldverfahren besonders fasziniert. Wir besprechen die drei zentralen Säulen des Kartellrechts: das Kartellverbot, das Missbrauchsverbot und die Fusionskontrolle. Schließlich geht es um seine anwaltliche Praxis und die Nähe zwischen Kartellrecht, Datenschutz und Digitalthemen. Er schildert, dass seine Arbeit Compliance, Durchsuchungen, Verfahren, Vertragsberatung und Schadensersatzstreitigkeiten umfasst. Zum Abschluss sprechen wir über Datenschutz, IT-Sicherheit und NIS2 sowie darüber, wie wichtig es ist, dass Juristen und IT-Verantwortliche im Unternehmen miteinander ins Gespräch kommen.

47 Min.
20. Mai

RBA399 Im Fokus: "IT-Recht Kommentar" (Schuster/Grützmacher) - Otto Schmidt

In dieser Folge sprechen wir über ein juristisches Fachbuch zum IT-Recht, das sich mit Datenschutz, europäischem Recht und nationalen Vorschriften befasst. Wir stellen das Werk als umfangreichen Kommentar vor und ordnen es als schwergewichtiges Buch mit starkem Praxisbezug ein. Wir nennen die Eckdaten der Neuauflage: Das Buch ist im Otto-Schmidt-Verlag erschienen, kostet 249 Euro und umfasst 2762 Seiten. Herausgeber sind Fabian Schuster und Malte Grützmacher; dazu kommen zahlreiche weitere Autorinnen und Autoren. Das Werk ist nicht als eigenständiges E-Book verfügbar, sondern in Online-Modulen enthalten. Inhaltlich ist das Buch in mehrere große Bereiche gegliedert. Wir besprechen EU-Recht mit Kommentierungen etwa zur DSGVO, zum Data Act und zum Digital Markets Act, dazu nationale Regelungen mit Auszügen aus dem BGB und weiteren Gesetzen sowie spezielle Lizenzbestimmungen wie GPL und Creative Commons. Wir erläutern, dass das Werk vor allem die rechtliche Begleitung von IT-Projekten abdeckt. Dazu gehören Vertragsgestaltung, AGB, Beratung im Vorfeld und die Behandlung von Problemen bei digitalen Produkten und Dienstleistungen. Als Beispiel nennen wir Fragen zu Sachmängeln bei Waren mit digitalen Elementen. Wir heben den hohen Praxiswert des Kommentars hervor, sehen aber auch Grenzen des Formats. Grafiken, Tabellen oder Checklisten fehlen, und einige Themen wie der Cyber Resilience Act oder bestimmte DSGVO-Normen sind nicht enthalten. Gleichzeitig verweisen wir darauf, dass die Online-Version an manchen Stellen aktueller ist als die Druckfassung. Unterm Strich halten wir das Werk für ein umfassendes und nützliches Standardwerk für alle, die im IT-Recht beraten oder damit arbeiten.

14 Min.

Alle anzeigen (405)

Datenschutz, IT-Sicherheit und mehr

Erstellt von

Michael Rohrlich & Marc Oliver Thoma
Jahre aktiv

2024 - 2026
Folgen

405
Bewertung

Unbedenklich
Copyright

© Michael Rohrlich & Marc Oliver Thoma
Sendungswebsite

Risikobasierter Ansatz