Code of Conduct für die Pseudonymisierung geplant
Die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. gibt bekannt, dass sie in Kooperation mit dem Digitalverband Bitkom EU-weite Verhaltensregeln für Pseudonymisierungen in der Datenverarbeitung etablieren möchte. Grundlage dafür sei der im Rahmen des Digital-Gipfels 2019 entwickelte Entwurf der Fokusgruppe Datenschutz für einen Code of Conduct.
Im Rahmen des Digital-Gipfels 2019 wurde unter Leitung von Prof. Dr. Rolf Schwartmann, Vorstandsvorsitzender der GDD, durch Experten der Fokusgruppe Datenschutz ein Entwurf für einen Code of Conduct für die Pseudonymisierung personenbezogener Daten erarbeitet.
GDD und Bitkom sehen in der Pseudonymisierung enormes Potenzial, datenschutzkonforme Datenverarbeitung zu ermöglichen und gleichzeitig die Rechte und Interessen von Betroffenen angemessen zu schützen. Betreiber von Plattformen und andere Datenverarbeiter sollen die Möglichkeit erhalten, Pseudonymisierungen anhand transparenter und möglichst einheitlicher Vorgaben vorzunehmen.
Ziel der gemeinsamen Initiative der Verbände ist die Erarbeitung eines Code of Conducts gem. Art. 40 DS-GVO, der durch eine Datenschutzaufsichtsbehörde genehmigt wird.
Weitere Informationen zum Projekt „Code of Conduct Pseudonymisierung“ sowie den „Entwurf für einen Code of Conduct zum Einsatz DS-GVO konformer Pseudonymisierung“ in der Version 1.0 finden Sie auf den Seiten der GDD ( https://www.gdd.de/projekte/code-of-conduct-pseudonymisierung-1).
>> Die vollständige Pressemitteilung können Sie hier abrufen.
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
