Datenschutz und Data Science

Dr. Dominik Meinecke

doi:10.5771/9783748932314

Zusammenfassung

Künstliche Intelligenz, Maschinelles Lernen und Big Data stellen das europäische Datenschutzrecht vor Herausforderungen. Aufgrund ihrer technologieneutralen Ausgestaltung wird dabei nicht auf den ersten Blick deutlich, welche Vorgaben die Datenschutz-Grundverordnung für entsprechende Anwendungen beinhaltet. Vor diesem Hintergrund untersucht der Autor die Vereinbarkeit solcher „Data Science“-Anwendungen mit dem Datenschutzrecht am Beispiel des Beschäftigungskontexts. Neben der Frage nach Handlungsbedarf für den europäischen Gesetzgeber wird in diesem Zusammenhang auch beleuchtet, inwieweit für die Mitgliedsstaaten zumindest im Beschäftigtendatenschutz noch Regelungsspielraum besteht.

Schlagworte

Publikation durchsuchen

Bibliographische Angaben

Copyrightjahr: 2022
ISBN-Print: 978-3-8487-8956-6
ISBN-Online: 978-3-7489-3231-4
Verlag: Nomos, Baden-Baden
Reihe: Frankfurter Studien zum Datenschutz
Band: 63
Sprache: Deutsch
Seiten: 407
Produkttyp: Monographie

Inhaltsverzeichnis

KapitelSeiten

Titelei/Inhaltsverzeichnis Kein Zugriff Seiten 1 - 20
1. A. Problemaufriss Kein Zugriff
2. B. Ziel und Aufbau der Untersuchung Kein Zugriff
1. 1. 1. 1. Daten, Fakten und Informationen Kein Zugriff
    2. 2. Personenbezug Kein Zugriff
    3. 3. Metadaten Kein Zugriff
  2. 1. 1. Big Data im engeren Sinne Kein Zugriff
    2. 2. Big Data als Verarbeitungskonzept Kein Zugriff
    3. 3. Big Data als Paradigma Kein Zugriff
  3. 1. 1. Algorithmen Kein Zugriff
    2. 2. Künstliche Intelligenz Kein Zugriff
    3. 1. a. Zieldefinition Kein Zugriff
      2. b. Daten Kein Zugriff
      3. c. Berechnungsmodell Kein Zugriff
      4. d. Training Kein Zugriff
      5. e. Anwendung Kein Zugriff
      6. f. Nachvollziehbarkeit Kein Zugriff
    4. 4. Zwischenergebnis zum maschinellen Lernen Kein Zugriff
  4. 1. 1. Automatisierte Verarbeitung Kein Zugriff
    2. 2. Automatisierte Entscheidungen Kein Zugriff
  5. V. Zwischenergebnis zur Data Science Kein Zugriff
2. 1. 1. 1. KI bei der Strukturierung des Bewerberfeldes Kein Zugriff
    2. 1. a. Sprachanalyse Kein Zugriff
      2. b. Videoanalyse Kein Zugriff
      3. c. Computerspiele Kein Zugriff
      4. d. Bewerbungsgespräch Kein Zugriff
    3. 3. Chatbots Kein Zugriff
    4. 4. Automatisierte Entscheidung über die Einstellung Kein Zugriff
  2. 1. 1. Datengrundlage Kein Zugriff
    2. 2. Personalplanung mittels Vorhersagen Kein Zugriff
    3. 3. HR-Chatbots Kein Zugriff
    4. 4. HR Text-, Sentiment- und Engagement-Analytics Kein Zugriff
    5. 5. Automatisierte Entscheidung über personelle Einzelmaßnahmen Kein Zugriff
  3. 1. 1. Automatisierte Entscheidung über die Kündigung Kein Zugriff
    2. 2. Umgang mit Daten nach Ende der Beschäftigung Kein Zugriff
  4. 1. 1. Transparenz und Richtigkeit Kein Zugriff
    2. 2. Sensible Daten und erhebliche Entscheidungen Kein Zugriff
    3. 3. Automatisierung Kein Zugriff
    4. 4. Anonymität Kein Zugriff
    5. 5. Einbeziehung Dritter in die Verarbeitung Kein Zugriff
3. C. Zusammenfassung des Kapitels Kein Zugriff
1. 1. I. Der Begriff des Beschäftigungskontexts Kein Zugriff
  2. 1. 1. a. Wortlaut Kein Zugriff
      2. b. Systematik Kein Zugriff
      3. c. Historie Kein Zugriff
      4. d. Sinn und Zweck Kein Zugriff
      5. e. Zwischenergebnis zu den spezifischen Vorschriften Kein Zugriff
    2. 1. a. Wortlaut Kein Zugriff
      2. b. Systematik Kein Zugriff
      3. c. Historie Kein Zugriff
      4. d. Sinn und Zweck Kein Zugriff
      5. e. Zwischenergebnis zum Schutzziel Kein Zugriff
    3. 3. Folgerungen Kein Zugriff
2. 1. I. Verarbeitung nach § 26 Abs. 1 Kein Zugriff
  2. II. Verhältnis zu Art. 6 Abs. 1 Kein Zugriff
  3. III. Kollektivvereinbarungen als Rechtsgrundlage Kein Zugriff
  4. IV. Folgerungen Kein Zugriff
3. C. Zusammenfassung des Kapitels Kein Zugriff
1. 1. 1. 1. Rechtmäßigkeit Kein Zugriff
    2. 2. Treu und Glauben Kein Zugriff
    3. 3. Transparenz Kein Zugriff
  2. 1. 1. Festgelegte Zwecke Kein Zugriff
    2. 2. Eindeutige Zwecke Kein Zugriff
    3. 3. Legitimität des Zwecks Kein Zugriff
  3. 1. 1. Angemessenheit Kein Zugriff
    2. 2. Erheblichkeit Kein Zugriff
    3. 3. Beschränkung auf das notwendige Maß Kein Zugriff
  4. 1. 1. a. Richtigkeit des Inputs Kein Zugriff
      2. b. Richtigkeit des Outputs Kein Zugriff
    2. 2. Aktualität Kein Zugriff
    3. 3. Zwischenergebnis Kein Zugriff
  5. V. Speicherbegrenzung Kein Zugriff
  6. VI. Integrität und Vertraulichkeit Kein Zugriff
  7. VII. Folge bei Nichtbeachtung Kein Zugriff
  8. VIII. Zwischenergebnis zu den Grundsätzen der Verarbeitung Kein Zugriff
2. 1. 1. 1. Form der Einwilligung Kein Zugriff
    2. 2. Abgabe in informierter Weise Kein Zugriff
    3. 1. a. Koppelung Kein Zugriff
      2. b. Zeitpunkt der Erteilung Kein Zugriff
      3. c. Art des verarbeiteten Datums und der Eingriffstiefe Kein Zugriff
      4. d. Vorteile oder gleichgelagerte Interessen Kein Zugriff
      5. e. Konformitätsdruck Kein Zugriff
      6. f. Konsequenzen für die Data Science Kein Zugriff
    4. 4. Bestimmter Zweck Kein Zugriff
    5. 5. Abgabe für den bestimmten Fall Kein Zugriff
    6. 6. Einhaltung der Verarbeitungsgrundsätze Kein Zugriff
    7. 1. a. Ausschluss des Rückgriffs auf andere Rechtsgrundlagen Kein Zugriff
      2. b. Grundsätzliche Nachrangigkeit der Einwilligung Kein Zugriff
    8. 8. Zwischenergebnis zur Einwilligung Kein Zugriff
  2. 1. 1. Durchführung vorvertraglicher Maßnahmen Kein Zugriff
    2. 2. Erfüllung eines Vertrages Kein Zugriff
  3. III. Verarbeitung nach Art. 6 Abs. 1 lit. c Kein Zugriff
  4. 1. 1. Berechtigtes Interesse Kein Zugriff
    2. 2. Erforderlichkeit Kein Zugriff
    3. 3. Interessen, Grundrechte und -freiheiten der Betroffenen Kein Zugriff
    4. 1. a. DS-GVO Kein Zugriff
      2. b. EuGH Kein Zugriff
      3. (1) Berechtigtes Interesse Kein Zugriff
        (2) Folgen für den Betroffenen Kein Zugriff
        (3) Schutzmaßnahmen Kein Zugriff
        (4) Ergänzungen durch die DSK Kein Zugriff
        bb. Spezielle Kriterien Kein Zugriff
        cc. Stellungnahme Kein Zugriff
      4. d. Literatur Kein Zugriff
      5. e. Gleichwertigkeit, Darlegungslast und Widerspruchsrecht Kein Zugriff
    5. 5. Übertragung auf die Modellentwicklung Kein Zugriff
    6. 6. Zwischenergebnis zur Verarbeitung nach lit. f Kein Zugriff
  5. 1. 1. a. Anwendbarkeit Kein Zugriff
      2. b. Erforderlichkeitsprüfung Kein Zugriff
    2. 2. Verarbeitung aufgrund einer Kollektivvereinbarung Kein Zugriff
  6. 1. 1. Verhältnis von Vereinbarkeit und Rechtsgrundlage Kein Zugriff
    2. 1. a. Verbindung zwischen den Zwecken Kein Zugriff
      2. b. Erhebungszusammenhang Kein Zugriff
      3. c. Art der Daten Kein Zugriff
      4. d. Folgen für die betroffenen Personen Kein Zugriff
      5. e. Geeignete Garantien Kein Zugriff
    3. 3. Folgerungen Kein Zugriff
  7. 1. 1. Daten aus denen sensible Informationen hervorgehen Kein Zugriff
    2. 2. Verarbeitung von Gesundheitsdaten Kein Zugriff
    3. 3. Zweckändernde Nutzung von sensiblen Daten Kein Zugriff
  8. VIII. Zwischenergebnis zu den Rechtsgrundlagen Kein Zugriff
3. 1. I. Einzelfallentscheidungen als Gegenstand des Datenschutzes Kein Zugriff
  2. 1. 1. Beruhen auf ausschließlich automatisierter Verarbeitung Kein Zugriff
    2. 1. a. Rechtliche Wirkung Kein Zugriff
      2. b. Beeinträchtigung in ähnlicher Weise Kein Zugriff
  3. III. Einbeziehung des Profilings Kein Zugriff
  4. 1. 1. Erforderlichkeit (lit. a) Kein Zugriff
    2. 2. Rechtsvorschriften der Union oder der Mitgliedsstaaten (lit. b) Kein Zugriff
    3. 3. Einwilligung (lit. c) Kein Zugriff
    4. 1. a. Eingreifen einer Person Kein Zugriff
      2. b. Darlegung des eigenen Standpunkts Kein Zugriff
      3. c. Anfechtung der Entscheidung Kein Zugriff
      4. d. Folgerungen Kein Zugriff
    5. 5. Teleologische Reduktion für Prüfung formaler Vorgaben Kein Zugriff
  5. V. Besondere Kategorien personenbezogener Daten Kein Zugriff
  6. VI. Ergänzung durch die Scoring-Regelung im BDSG Kein Zugriff
  7. VII. Zwischenergebnis zu automatisierten Entscheidungen Kein Zugriff
4. 1. 1. 1. a. Analysen als Datenerhebung Kein Zugriff
      2. b. Die sogenannte Dritterhebung Kein Zugriff
      3. c. Involvierte Logik, Auswirkungen und Tragweite Kein Zugriff
      4. d. Informationen zu unterstützendem Profiling Kein Zugriff
      5. e. Mitteilung von Ergebnissen Kein Zugriff
      6. f. Auswirkungen für Data Science Kein Zugriff
    2. 1. a. Die Auskunft nach Art. 15 Abs. 1 Kein Zugriff
      2. b. Die Zurverfügungstellung einer Kopie der Daten Kein Zugriff
      3. c. Auswirkungen für Data Science Kein Zugriff
    3. 1. a. Bereitstellung durch den Betroffenen Kein Zugriff
      2. b. Einwilligung oder Vertrag als Rechtsgrundlage Kein Zugriff
      3. c. Automatisierte Verfahren Kein Zugriff
  2. 1. 1. Berichtigung Kein Zugriff
    2. 2. Einschränkung und Löschung Kein Zugriff
  3. III. Zwischenergebnis zu Betroffenenrechten Kein Zugriff
5. E. Technische Anforderungen Kein Zugriff
6. 1. I. Stufen von Identifikation und Anonymität Kein Zugriff
  2. II. Anonymisierung als Verarbeitung Kein Zugriff
  3. III. Pflicht zur Anonymisierung Kein Zugriff
  4. 1. 1. Randomisierung Kein Zugriff
    2. 2. Generalisierung Kein Zugriff
    3. 3. Praktische Probleme Kein Zugriff
  5. V. Zwischenergebnis zur Anonymisierung Kein Zugriff
7. G. Zusammenfassung des Kapitels Kein Zugriff
1. 1. I. Allgemeine Erwägungen zur Reform mit Blick auf Data Science Kein Zugriff
  2. 1. 1. Das Erfordernis einer Rechtsgrundlage Kein Zugriff
    2. 2. Risikoorientierung de lege ferenda Kein Zugriff
  3. 1. 1. Anonymität Kein Zugriff
    2. 2. Transparenz Kein Zugriff
    3. 3. Treu und Glauben Kein Zugriff
    4. 4. Inferenzen als eigene und besonders geschützte Kategorie Kein Zugriff
    5. 5. Richtigkeit Kein Zugriff
    6. 6. Ausschließlich auf automatisierter Verarbeitung beruhend Kein Zugriff
    7. 7. Datenschutzverletzung und Risiko Kein Zugriff
    8. 8. Künstliche Intelligenz Kein Zugriff
  4. 1. 1. Einwilligungsverbote Kein Zugriff
    2. 1. a. Ausschluss des Rückgriffs auf andere Rechtsgrundlagen Kein Zugriff
      2. b. Grundsätzliche Nachrangigkeit der Einwilligung Kein Zugriff
    3. 3. Zeitliche Begrenzung Kein Zugriff
    4. 4. Zwischenergebnis Kein Zugriff
  5. 1. 1. Stand der Technik Kein Zugriff
    2. 2. Tätigkeit der Normungsorganisationen Kein Zugriff
    3. 3. Zertifizierung Kein Zugriff
    4. 4. Zwischenergebnis Kein Zugriff
  6. VI. Ausweitung des Anwendungsbereichs auf Entwickler Kein Zugriff
  7. 1. 1. Spezielle Ge- und Verbote Kein Zugriff
    2. 2. Risikoprüfung beim Profiling Kein Zugriff
    3. 3. Ausbau der Informations- und Auskunftspflichten Kein Zugriff
    4. 4. Dokumentationspflichten für Data Science-Modelle Kein Zugriff
  8. 1. 1. Konkretisierung der Rechtslage durch den EDSA Kein Zugriff
    2. 2. KI-Kontrolle durch Aufsichtsbehörden Kein Zugriff
    3. 3. Ausbau des betrieblichen Datenschutzbeauftragten Kein Zugriff
    4. 4. Externe Prüfung Kein Zugriff
  9. 1. 1. Gesetzgebungskompetenz Kein Zugriff
    2. 2. Der Entwurf für eine Richtlinie zum Beschäftigtendatenschutz Kein Zugriff
    3. 3. Alternativen zur Öffnungsklausel – Art. 88 als Richtlinie? Kein Zugriff
  10. X. Zwischenergebnis zu den Anpassungen der DS-GVO Kein Zugriff
2. 1. 1. 1. Spezifische Vorschriften im Sinne der Öffnungsklausel Kein Zugriff
    2. 2. Wiederholungsverbot Kein Zugriff
    3. 3. Zeitvorgabe des Art. 88 Abs. 3 Kein Zugriff
  2. II. Anpassung an die Maßgaben des Art. 88 Abs. 1 Kein Zugriff
  3. III. Mögliche Mindestinhalte nach Art. 88 Abs. 2 Kein Zugriff
  4. IV. Einwilligung Kein Zugriff
  5. 1. 1. Leitlinien für Profiling Kein Zugriff
    2. 2. Leitlinien für ausschließlich automatisierter Entscheidungen Kein Zugriff
  6. VI. Transparenzvorgaben Kein Zugriff
  7. 1. 1. Weiterverarbeitung (Art. 6 Abs. 4) Kein Zugriff
    2. 2. Besondere Kategorien von Daten (Art. 9 Abs. 2) Kein Zugriff
    3. 3. Recht auf Löschung (Art. 17 Abs. 1 und 3) Kein Zugriff
    4. 4. Weitere Beschränkungen (Art. 23 Abs. 1 lit. e und i) Kein Zugriff
    5. 5. Automatisierte Entscheidungen im Einzelfall (Art. 22 Abs. 2) Kein Zugriff
    6. 6. Zwischenergebnis Kein Zugriff
  8. VIII. Zwischenergebnis zum nationalen Beschäftigtendatenschutz Kein Zugriff
3. C. Datenschutzrechtliche Kollektivvereinbarungen Kein Zugriff
4. 1. I. Möglichkeit einer nationalen Regelung Kein Zugriff
  2. II. Notwendigkeit einer europäischen Regelung Kein Zugriff
5. E. Zusammenfassung des Kapitels Kein Zugriff
Kapitel 6 – Zusammenfassung Kein Zugriff Seiten 374 - 386
Literaturverzeichnis Kein Zugriff Seiten 387 - 407