Datenschutz News

EU: EDPB löst Streit über Datenübertragungen durch Meta und gründet ChatGPT-Taskforce

Der Europäische Datenschutzausschuss ("EDPB") gab am 13. April 2023 bekannt, dass er eine verbindliche Entscheidung zur Streitbeilegung auf der Grundlage von Artikel 65 der Allgemeinen Datenschutzverordnung (Verordnung (EU) 2016/679) ("GDPR") angenommen hat, die den Entwurf eines Beschlusses der irischen Datenschutzkommission ("DPC") über die Rechtmäßigkeit von Datenübermittlungen in die USA durch Meta Platforms Ireland Limited im Zusammenhang mit seinem Facebook-Dienst betrifft. Der EDSB stellte insbesondere fest, dass die verbindliche Entscheidung wichtige rechtliche Fragen behandelt, die sich aus dem Entscheidungsentwurf der DPC ergeben, insbesondere die Beilegung des Streits mit mehreren anderen europäischen Datenschutzbehörden darüber, ob die endgültige Entscheidung der DPC eine Geldbuße und/oder eine zusätzliche Anordnung zur Anpassung der Verarbeitung an die Vorschriften enthalten muss. In diesem Zusammenhang erinnerte der EDSB daran, dass der Datenschutzbeauftragte nun verpflichtet ist, eine solche Entscheidung spätestens einen Monat nach Übermittlung seiner Entscheidung zu erlassen.

Unabhängig davon erörterte der EDSB das von der italienischen Datenschutzbehörde (Garante") gegen OpenAI, L.L.C., verhängte vorübergehende Verbot seines ChatGPT-Dienstes und beschloss die Einrichtung einer speziellen Taskforce zur Förderung der Zusammenarbeit und zum Informationsaustausch über mögliche Durchsetzungsmaßnahmen anderer Datenschutzbehörden.

EU, 13.04.23

EU: EU-Parlamentarier verabschieden Resolution gegen Entwurf einer Angemessenheitsentscheidung zur EU-US-DSGVO

Das Europäische Parlament hat am 13. April 2023 bekannt gegeben, dass sich die Mitglieder des Europäischen Parlaments (MdEP) in einer vom Ausschuss für bürgerliche Freiheiten angenommenen Entschließung gegen die Annahme des Entwurfs eines Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (DPF) ausgesprochen haben. Das Parlament stellte insbesondere fest, dass die Entschließung erklärt, dass der EU-US-Datenschutzrahmen zwar eine Verbesserung gegenüber dem vorherigen Rahmen darstellt, aber keine ausreichenden Garantien bietet. Es wird hervorgehoben, dass der EU-US-Datenschutzrahmen in bestimmten Fällen immer noch die Massenerhebung personenbezogener Daten erlaubt, die Massenerhebung von Daten nicht von einer unabhängigen vorherigen Genehmigung abhängig macht und keine klaren Regeln für die Datenspeicherung vorsieht.

Darüber hinaus stellt das Parlament fest, dass die Abgeordneten detailliert darauf hinweisen, dass die EU-US-DSGVO zwar ein Datenschutzüberprüfungsgericht einrichtet, das den betroffenen Personen in der EU Rechtsmittel zur Verfügung stellen soll, dass die Entscheidungen des Datenschutzüberprüfungsgerichts jedoch geheim sind und somit das Recht der Bürger auf Zugang zu ihren Daten und deren Berichtigung verletzen würden. In diesem Zusammenhang wies das Parlament auch auf die Bedenken der Abgeordneten hin, dass die Richter des DPRC vom US-Präsidenten entlassen werden könnten, der auch die Entscheidungen des DPRC außer Kraft setzen könnte, wodurch die Überprüfung des DPRC nicht wirklich unabhängig wäre. Abschließend bestätigte das Parlament, dass die Entschließung mit 37 Ja-Stimmen, keiner Gegenstimme und 21 Enthaltungen angenommen wurde und nun auf einer der nächsten Plenartagungen des Parlaments vorgelegt werden soll.

EU, 13.04.2023

Italien: Garante kündigt Aufhebung des vorübergehenden Verbots an, wenn OpenAI es umsetzt

Die italienische Datenschutzbehörde (Garante") kündigte am 12. April 2023 an, dass OpenAI, L.L.C., die ChatGPT verwaltet, bis zum 30. April 2023 Zeit hat, die Anforderungen der Garante zu erfüllen und somit eine Aufhebung des vorübergehenden Verbots für OpenAI zu erwirken, die personenbezogenen Daten italienischer Betroffener zu verarbeiten, so dass ChatGPT wieder von Italien aus verfügbar sein wird. Die Garante betonte insbesondere, dass OpenAI, um die Aufhebung der Entscheidung zu erreichen, unter anderem Folgendes tun muss

auf seiner Website einen transparenten Informationshinweis zur Verfügung stellen, in dem die Methoden und die Logik hinter der Verarbeitung der für den Betrieb von ChatGPT erforderlichen Daten sowie die den Nutzern und interessierten Nichtnutzern zuerkannten Rechte erläutert werden;

alle Verweise auf die Vertragserfüllung zu streichen und sich im Einklang mit dem Grundsatz der Rechenschaftspflicht entweder auf die Einwilligung oder das berechtigte Interesse als anwendbare Rechtsgrundlage für die Verarbeitung zu stützen;

nützliche Instrumente zur Verfügung zu stellen, die es den betroffenen Personen, einschließlich Nichtnutzern, ermöglichen, ihre Rechte auszuüben, wie z. B. das Recht auf Berichtigung sie betreffender personenbezogener Daten, die von ChatGPT unrichtig erstellt wurden, das Recht auf Löschung solcher Daten, wenn eine Berichtigung technisch nicht möglich ist, und das Recht auf Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, die zum Betrieb der Algorithmen verwendet werden;

unverzüglich ein Altersverifikationssystem für die Anmeldung bei dem Dienst einzuführen und bis zum 31. Mai 2023 einen Plan für die Einführung eines Altersverifikationssystems bis zum 30. September 2023 vorzulegen, um Nutzer unter 13 Jahren sowie Nutzer zwischen 13 und 18 Jahren, für die keine Zustimmung der Erziehungsberechtigten vorliegt, herauszufiltern; und

Förderung einer Informationskampagne in Radio, Fernsehen, Zeitungen und im Internet, um die Menschen über die Verwendung ihrer persönlichen Daten für Algorithmus-Trainingszwecke zu informieren.

Italien, 13.04.2023