Code of Conduct für die Pseudonymisierung geplant
Die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. gibt bekannt, dass sie in Kooperation mit dem Digitalverband Bitkom EU-weite Verhaltensregeln für Pseudonymisierungen in der Datenverarbeitung etablieren möchte. Grundlage dafür sei der im Rahmen des Digital-Gipfels 2019 entwickelte Entwurf der Fokusgruppe Datenschutz für einen Code of Conduct.
Im Rahmen des Digital-Gipfels 2019 wurde unter Leitung von Prof. Dr. Rolf Schwartmann, Vorstandsvorsitzender der GDD, durch Experten der Fokusgruppe Datenschutz ein Entwurf für einen Code of Conduct für die Pseudonymisierung personenbezogener Daten erarbeitet.
GDD und Bitkom sehen in der Pseudonymisierung enormes Potenzial, datenschutzkonforme Datenverarbeitung zu ermöglichen und gleichzeitig die Rechte und Interessen von Betroffenen angemessen zu schützen. Betreiber von Plattformen und andere Datenverarbeiter sollen die Möglichkeit erhalten, Pseudonymisierungen anhand transparenter und möglichst einheitlicher Vorgaben vorzunehmen.
Ziel der gemeinsamen Initiative der Verbände ist die Erarbeitung eines Code of Conducts gem. Art. 40 DS-GVO, der durch eine Datenschutzaufsichtsbehörde genehmigt wird.
Weitere Informationen zum Projekt „Code of Conduct Pseudonymisierung“ sowie den „Entwurf für einen Code of Conduct zum Einsatz DS-GVO konformer Pseudonymisierung“ in der Version 1.0 finden Sie auf den Seiten der GDD ( https://www.gdd.de/projekte/code-of-conduct-pseudonymisierung-1).
>> Die vollständige Pressemitteilung können Sie hier abrufen.
Das könnte Sie auch interessieren
-
LinkedIn-Verrnetzung begründet keine Einwilligung für Werbe‑E‑Mails
Das AG Düsseldorf hat mit Urteil vom 20.11.2025 (Az. 23 C 120/25) klargestellt, dass berufliche Vernetzung in sozialen Netzwerken keine Einwilligung für den Versand werblicher E-Mails begründet. Hintergrund war ein Fall, in dem ein IT-Dienstleister zwei Werbe-E-Mails an eine GmbH sandte, die lediglich über LinkedIn vernetzt war, ohne dass eine ausdrückliche Zustimmung vorlag. LinkedIn-Kontakte ≠ Einwilligung für
Mehr erfahren -
Vergütung für nicht deklariertes „KI-Gutachten“ kann verweigert werden
Das Landgericht Darmstadt hat in einem Beschluss vom November 2025 (19 O 527/16) klargestellt, dass eine erhebliche, nicht gegenüber dem Gericht offengelegte Verwendung von Künstlicher Intelligenz (KI) bei der Erstellung eines gerichtlichen Sachverständigengutachtens zur vollständigen Versagung der Vergütung führen kann. Damit stärkt das Gericht die Anforderungen an Transparenz, persönliche Leistungspflicht und Nachvollziehbarkeit bei Gutachten, die im Rahmen zivilprozessualer
Mehr erfahren -
Gemeinsame Dateiablagen als datenschutzrechtliches Risiko
In der Aktuellen Kurz-Information 65 weist der Bayerische Landesbeauftragte für den Datenschutz auf die erhebliche Gefahr von Datenpannen durch gemeinsam genutzte Dateiablagen hin. Betroffen sind sowohl klassische Netzlaufwerke als auch moderne Kollaborationsplattformen wie Microsoft SharePoint. Diese Systeme dienen zwar der effizienten Zusammenarbeit, können jedoch bei unzureichender Konfiguration und Organisation zu unbeabsichtigten Offenlegungen personenbezogener Daten führen.
Mehr erfahren
