{"id":13957,"date":"2026-05-06T15:19:33","date_gmt":"2026-05-06T15:19:33","guid":{"rendered":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/"},"modified":"2026-05-06T15:19:33","modified_gmt":"2026-05-06T15:19:33","slug":"les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/","title":{"rendered":"APIs im Zentrum des pers\u00f6nlichen Datenaustauschs"},"content":{"rendered":"

Rechtsbeobachtung Nr. 61 \u2013 Juli 2023. <\/strong><\/p>\n

APIs als Kernst\u00fcck des pers\u00f6nlichen Datenaustauschs.<\/u><\/strong><\/h3>\n

Anwendungsprogrammierschnittstellen, im Englischen auch \u201eAPIs\u201c genannt, werden h\u00e4ufig verwendet, um den Informationsaustausch zwischen \u00f6ffentlichen und privaten Organisationen zu erleichtern.<\/p>\n

Dieser Datenaustausch wird vom Gesetzgeber unterst\u00fctzt, wie die europ\u00e4ische Strategie f\u00fcr digitale Souver\u00e4nit\u00e4t best\u00e4tigt: Ziel ist die Entwicklung eines einheitlichen Datenmarktes \u201edurch die Unterst\u00fctzung des verantwortungsvollen Zugangs, der Weitergabe und der Wiederverwendung im Einklang mit den Werten der Europ\u00e4ischen Union und insbesondere dem Schutz personenbezogener Daten\u201c.<\/p>\n

Sie erg\u00e4nzt die europ\u00e4ische Strategie f\u00fcr k\u00fcnstliche Intelligenz.<\/p>\n

APIs k\u00f6nnen, sofern sie den Datenschutz bereits in der Entwurfsphase des Sharing-Systems integrieren, einen g\u00fcnstigen technischen Rahmen bieten, der mit der DSGVO vereinbar ist.<\/p>\n

Die CNIL bef\u00fcrwortet daher deren Verwendung in einer am 7. Juli verabschiedeten Empfehlung.<\/p>\n

Sie hebt insbesondere die Wichtigkeit eines Sicherheitsniveaus hervor, das den Risiken der Wiederverwendung angemessen ist, und dass die Weitergabe von Daten auf das unbedingt notwendige Minimum beschr\u00e4nkt wird.<\/p>\n

Die Empfehlung richtet sich an drei Arten von Akteuren: Dateninhaber, API-Manager und Datenwiederverwender.<\/p>\n

Der Dateninhaber<\/strong> ist dadurch gekennzeichnet, dass es Daten auf technische oder organisatorische Weise kontrolliert.<\/p>\n

Ein API-Manager<\/strong> ist die Organisation, die f\u00fcr einige oder alle technischen Komponenten verantwortlich ist, auf denen der Datenaustausch basiert.<\/p>\n

Endlich, der Datenwiederverwender<\/strong> Jede Organisation, die plant, \u00fcber APIs auf Daten zuzugreifen oder diese zu empfangen, um sie selbst zu nutzen.<\/p>\n

Die CNIL (franz\u00f6sische Datenschutzbeh\u00f6rde) betont, dass ein und dieselbe Organisation mehrere Rollen innehaben kann, beispielsweise wenn der Datenverantwortliche selbst eine API entwickelt: In diesem Fall ist er gleichzeitig API-Administrator und muss die Empfehlungen f\u00fcr beide Rollen beachten. Die Identifizierung der eigenen Rolle bei der Nutzung einer API ist daher unerl\u00e4sslich.<\/p>\n

Jede Kategorie ist auf Ma\u00dfnahmen ausgerichtet, die es erm\u00f6glichen, das gew\u00fcnschte Sicherheitsniveau zu erreichen und die Datenschutzgrunds\u00e4tze einzuhalten.<\/p>\n

Die Beteiligten werden ermutigt, bei der Umsetzung dieser Empfehlungen zusammenzuarbeiten.                              <\/p>\n

    \n
  • Die Dateninhaber m\u00fcssen besonderes Augenmerk auf die Information der Wiederverwender, die Genauigkeit und Integrit\u00e4t der Daten sowie die Datensicherheit (Trennung und Verf\u00fcgbarkeit, Authentifizierung, Protokollierung) legen.<\/li>\n
  • API-Manager werden sich auf Dokumentation, Datenminimierung, Aus\u00fcbung von Rechten in Bezug auf die Datenweitergabe und Sicherheit (Kommunikation, Informationssystemsicherheit, Protokollierung) konzentrieren.<\/li>\n
  • Wiederverwender haben spezifische Pflichten hinsichtlich der Information der betroffenen Personen, der Minimierung des Datenvolumens und der Sicherheit (Risikomanagement, Sicherung der Schl\u00fcssel, Protokollierung).<\/li>\n<\/ul>\n

    Die Empfehlung bezieht sich auf konkrete F\u00e4lle des Datenaustauschs, beispielsweise zwischen sozialen Netzwerken und Forschern oder auf die \u00d6ffnung von Regierungsdaten.<\/p>\n

    Die Qualifikation der verschiedenen Akteure l\u00e4sst keine R\u00fcckschl\u00fcsse auf ihren Status als Datenverantwortlicher oder Datenverarbeiter im Sinne der DSGVO zu.<\/p>\n

    Allerdings lassen sich einige Richtlinien ableiten: Der Dateninhaber ist grunds\u00e4tzlich f\u00fcr die Verarbeitung der geteilten Daten verantwortlich, sofern er die Zwecke und Mittel der Verarbeitung frei bestimmt hat oder wenn er rechtlich dazu verpflichtet ist.<\/p>\n

    Der Weiterverwender ist h\u00e4ufig ein \u201eEmpf\u00e4nger\u201c im Sinne der DSGVO.<\/p>\n

    Der API-Manager seinerseits fungiert als Unterauftragnehmer, d. h. im Auftrag und nach Weisungen des Dateninhabers und\/oder des Wiederverwenders.<\/p>\n

    Die Empfehlungen der CNIL sollten bald durch die begr\u00fc\u00dfenswerte Ver\u00f6ffentlichung von Praxisbeispielen auf der Website der Kommission erg\u00e4nzt werden.<\/p>\n

     <\/strong><\/h4>\n

    Und auch<\/strong><\/h4>\n

    \"\"<\/p>\n

      \n
    • Am 27. Juli ver\u00f6ffentlichte die CNIL einen Aufruf zur Einreichung von Beitr\u00e4gen zu ihrer Arbeit im Bereich KI.<\/li>\n<\/ul>\n

      Bei dieser Gelegenheit gibt sie ein erstes Update zum Stand ihrer Arbeit nach der Ver\u00f6ffentlichung ihres Aktionsplans zur k\u00fcnstlichen Intelligenz am 16. Mai und ruft zur Einreichung von Beitr\u00e4gen auf, um ihre \u00dcberlegungen zu bereichern, bevor die ersten Ver\u00f6ffentlichungen im Herbst geplant sind.<\/p>\n

        \n
      • Die CNIL schl\u00e4gt au\u00dferdem einen neuen \u201eSandkasten\u201c vor, um drei Projekte zu unterst\u00fctzen, die k\u00fcnstliche Intelligenz (KI) zum Nutzen \u00f6ffentlicher Dienste einsetzen.<\/li>\n<\/ul>\n

        Die Einreichungsfrist f\u00fcr Projekte l\u00e4uft bis zum 30. September 2023.<\/p>\n

          \n
        • Als Teil ihres Aktionsplans f\u00fcr mobile Anwendungen ver\u00f6ffentlicht die CNIL einen Empfehlungsentwurf zur \u00f6ffentlichen Konsultation, der die Pflichten der verschiedenen Akteure in diesem \u00d6kosystem verdeutlichen, deren Einhaltung erleichtern und die Umsetzung bew\u00e4hrter Verfahren f\u00f6rdern soll.<\/li>\n
        • Mehr als sechzig europ\u00e4ische Nichtregierungsorganisationen schrieben am 26. Juli einen Brief an den EU-Kommissar Thierry Breton, um ihn um Klarstellung seiner j\u00fcngsten \u00c4u\u00dferungen zu bitten, in denen er andeutete, dass die Sperrung von Online-Plattformen eine zul\u00e4ssige und gerechtfertigte Ma\u00dfnahme gem\u00e4\u00df dem Digital Services Act (DSA) sein k\u00f6nnte.<\/li>\n<\/ul>\n

          Diese Kommentare folgten auf \u00c4u\u00dferungen des Pr\u00e4sidenten der Republik, in denen er die M\u00f6glichkeit erw\u00e4hnte, den Zugang zu Social-Media-Plattformen im Falle von St\u00f6rungen der \u00f6ffentlichen Ordnung zu sperren.<\/p>\n

          NGOs bef\u00fcrchten, dass diese Kommentare Regierungen weltweit dazu ermutigen k\u00f6nnten, Online-Plattformen willk\u00fcrlich zu sperren.<\/p>\n

          Sie fordern die Europ\u00e4ische Kommission auf, sicherzustellen, dass die Umsetzung und Anwendung des DSA durch die Mitgliedstaaten nicht zu einer \u00fcberm\u00e4\u00dfig weiten Auslegung dieser Ma\u00dfnahmen f\u00fchrt, die seinen regulatorischen Zielen zuwiderlaufen und gegen die EU-Grundrechtecharta versto\u00dfen w\u00fcrde.<\/p>\n

            \n
          • Am 26. Juni entschied der Staatsrat, dass das Recht auf Berichtigung zur Korrektur von Daten nach einem Identit\u00e4tswechsel genutzt werden kann, nicht jedoch r\u00fcckwirkend zur Korrektur von Dokumenten vor dem Identit\u00e4tswechsel: Diese fr\u00fcheren Daten k\u00f6nnen n\u00e4mlich nicht als unrichtig angesehen werden.<\/li>\n
          • Die Nationalversammlung verabschiedete am 28. Juni einstimmig den \u201eGesetzentwurf zur Schaffung einer digitalen Mehrheit und zur Bek\u00e4mpfung von Online-Hass\u201c.<\/li>\n<\/ul>\n

            Das Projekt wurde am 29. Juni 2023 auch vom Senat einstimmig angenommen.<\/p>\n

            Der Text legt die digitale Vollj\u00e4hrigkeit mit 15 Jahren fest, dem Alter, ab dem Minderj\u00e4hrige keine elterliche Zustimmung mehr ben\u00f6tigen, um sich in einem sozialen Netzwerk anzumelden.<\/p>\n

             <\/strong><\/p>\n

            \"\"<\/p>\n

            Europ\u00e4ische Institutionen und Gremien<\/em><\/strong><\/h4>\n
              \n
            • Am 10. Juli verabschiedete die Europ\u00e4ische Kommission ihren Angemessenheitsbeschluss f\u00fcr den \u201eEU-US-Datenschutzrahmen\u201c und kam zu dem Schluss, dass der von den Vereinigten Staaten gew\u00e4hrleistete Schutz f\u00fcr \u00fcbermittelte Daten mit dem in der EU angebotenen Schutz vergleichbar ist.<\/li>\n<\/ul>\n

              Der neue Rahmen trat am 11. Juli in Kraft.<\/p>\n

              Laut Kommission f\u00fchren die amerikanischen Zusagen \u201eneue verbindliche Garantien ein, um allen vom Europ\u00e4ischen Gerichtshof ge\u00e4u\u00dferten Bedenken Rechnung zu tragen, insbesondere indem der Zugang der US-Geheimdienste zu EU-Daten auf das Notwendige und Verh\u00e4ltnism\u00e4\u00dfige beschr\u00e4nkt und ein Datenschutzgericht eingerichtet wird.\u201c<\/p>\n

              Wenig \u00fcberraschend vertrat Max Schrems die Ansicht, dass das neue transatlantische Rahmenabkommen zum Schutz personenbezogener Daten im Wesentlichen eine Kopie des \u201ePrivacy Shield\u201c sei und dass er die Entscheidung vor Gericht anfechten werde.<\/p>\n

              Der Europ\u00e4ische Datenschutzausschuss (EDPB) hat seinerseits ein Informationsblatt ver\u00f6ffentlicht, um die betroffenen Unternehmen und Einzelpersonen zu beraten.<\/p>\n

                \n
              • Am 4. Juli ver\u00f6ffentlichte die Europ\u00e4ische Kommission ihren \u201eVorschlag f\u00fcr eine Verordnung zur Festlegung zus\u00e4tzlicher Verfahrensregeln f\u00fcr die Anwendung der DSGVO\u201c, mit dem eine einheitliche Anwendung der Verordnung in grenz\u00fcberschreitenden F\u00e4llen gew\u00e4hrleistet werden soll.<\/li>\n<\/ul>\n

                In einer Nachricht auf Twitter begr\u00fc\u00dfte der Europ\u00e4ische Datenschutzausschuss die schnelle Reaktion der Kommission auf seine Anfragen nach Klarstellung.<\/p>\n

                Die vorgeschlagene Regelung wird jedoch von einigen NGOs kritisiert, die darauf hinweisen, dass sie die Beteiligung der B\u00fcrger an Beschwerden, die sie bei den Datenschutzbeh\u00f6rden im Falle des Missbrauchs ihrer Daten einreichen, einschr\u00e4nken k\u00f6nnte.<\/p>\n

                  \n
                • Vernetzte Ger\u00e4te wie \u00dcberwachungskameras, K\u00fchlschr\u00e4nke und Smart-TVs k\u00f6nnten schon bald einen besseren Schutz vor Cyberangriffen bieten.<\/li>\n<\/ul>\n

                  Die EU-Mitgliedstaaten haben sich k\u00fcrzlich auf einen gemeinsamen Standpunkt hinsichtlich der Sicherheitsanforderungen f\u00fcr die vorgenannten digitalen Produkte geeinigt.<\/p>\n

                  Das vorgeschlagene Gesetz zur Cyberresilienz w\u00fcrde verbindliche Anforderungen an die Konstruktion, Entwicklung und Produktion von Ger\u00e4ten einf\u00fchren.<\/p>\n

                    \n
                  • Mit Urteil vom 4. Juli 2023 nahm der Gerichtshof der Europ\u00e4ischen Union in einem Streit zwischen Meta und einer deutschen Wettbewerbsbeh\u00f6rde Stellung.<\/li>\n<\/ul>\n

                    Der EuGH urteilte, dass eine Wettbewerbsbeh\u00f6rde einen Versto\u00df gegen die DSGVO feststellen kann und, ohne die Datenschutzbeh\u00f6rde zu ersetzen, weiterhin freisteht, aus der Perspektive der Anwendung des Wettbewerbsrechts eigene Schlussfolgerungen zu ziehen.<\/p>\n

                    Der EuGH stellt au\u00dferdem fest, dass Facebook wahrscheinlich \u201esensible\u201c Daten aus der Nutzeraktivit\u00e4t verarbeitet, ohne dass der Nutzer diese unbedingt ver\u00f6ffentlichen wollte, was die Ausnahme von der Einwilligung ausschlie\u00dft.<\/p>\n

                    Das Gericht wies auch Metas Berufung auf die Notwendigkeit der Vertragserf\u00fcllung und das berechtigte Interesse zur Rechtfertigung der Personalisierung von Inhalten zur\u00fcck.<\/p>\n

                    Schlie\u00dflich wird festgestellt, dass die dominante Stellung von Facebook auf dem Markt f\u00fcr soziale Netzwerke Bedenken hinsichtlich der G\u00fcltigkeit der Einwilligung aufwirft und dass es Sache des Betreibers ist, nachzuweisen, dass die Einwilligung tats\u00e4chlich freiwillig erteilt wurde.<\/p>\n

                    Meta k\u00fcndigte am 1. August an, die Rechtsgrundlage f\u00fcr seine zielgerichtete Werbung in Europa \u00e4ndern zu wollen: Das Unternehmen wird k\u00fcnftig die Zustimmung der Nutzer einholen.<\/p>\n

                    Diese \u00c4nderung ist eine direkte Folge der Beschl\u00fcsse des Europ\u00e4ischen Datenschutzausschusses sowie nationaler und europ\u00e4ischer Justizbeh\u00f6rden.<\/p>\n

                      \n
                    • Im Kontext der Diskussionen \u00fcber den Entwurf einer europ\u00e4ischen Verordnung zur Medienfreiheit fordern 80 zivilgesellschaftliche Organisationen, Medienorganisationen, Verlage und Rundfunkanstalten sowie Gewerkschaften das Europ\u00e4ische Parlament auf, den Einsatz von Spyware gegen Journalisten ausnahmslos zu verbieten.<\/li>\n
                    • Am 3. Juli wandten sich auch zivilgesellschaftliche Gruppen und Internetexperten mit einem Schreiben an die Kommissare Jourova und Reynders, um ihre tiefe Besorgnis \u00fcber den von der britischen Regierung vorgeschlagenen Gesetzentwurf zum Datenschutz und zu digitalen Informationen (DPDI) zum Ausdruck zu bringen, der Gro\u00dfbritannien in ein \u201eundichtes Ventil\u201c verwandeln und die Datenschutzrechte der europ\u00e4ischen B\u00fcrger untergraben w\u00fcrde.<\/li>\n<\/ul>\n

                       <\/em><\/strong><\/p>\n

                      Neuigkeiten aus den Mitgliedsl\u00e4ndern Europas.<\/em><\/strong><\/h4>\n
                        \n
                      • Die belgische Datenschutzbeh\u00f6rde (APD) vertrat die Auffassung, dass ein Apothekerverband durch die unbefristete Aufbewahrung von Daten \u00fcber Disziplinarma\u00dfnahmen, die gem\u00e4\u00df einer alten Verordnung verh\u00e4ngt wurden, unter anderem gegen die Grunds\u00e4tze der Rechtm\u00e4\u00dfigkeit, Zweckbindung, Datenminimierung, Genauigkeit und Aufbewahrungsbegrenzung verst\u00f6\u00dft.<\/li>\n<\/ul>\n

                        Der Verein wurde mit einer Geldstrafe von 30.000 Euro belegt.<\/p>\n

                          \n
                        • Nach Angaben der belgischen Datenschutzbeh\u00f6rde unterliegt ein in den Vereinigten Staaten ans\u00e4ssiger Datenverantwortlicher, dessen T\u00e4tigkeit die Organisation von Konferenzen in Europa umfasst, der DSGVO und muss unter anderem einen Vertreter in Belgien benennen.<\/li>\n
                        • Die lettische Datenschutzbeh\u00f6rde (APD) war der Ansicht, dass die Verwendung einer eindeutigen pers\u00f6nlichen Kennung nicht ausreiche, um eine betroffene Person eindeutig zu identifizieren und die unrechtm\u00e4\u00dfige Offenlegung besonderer Kategorien von Daten durch den nationalen Gesundheitsdienstleister zu verhindern.<\/li>\n<\/ul>\n

                          Die Verwendung zus\u00e4tzlicher Kriterien, wie beispielsweise des Namens der betroffenen Person, war notwendig.<\/p>\n

                            \n
                          • Die spanische Datenschutzbeh\u00f6rde (APD) hat einen Wachmann mit einer Geldstrafe von 10.000 Euro belegt, weil er Bilder aus der Video\u00fcberwachungsanlage eines Gef\u00e4ngnisses aufgenommen und diese \u00fcber WhatsApp verbreitet hatte, was gegen Artikel 6 der DSGVO verst\u00f6\u00dft.<\/li>\n
                          • In einer Entscheidung vom 22. Juni verh\u00e4ngte die italienische Datenschutzbeh\u00f6rde (APD) eine Geldstrafe von einer Million Euro gegen das italienische Autobahnunternehmen, weil dieses seine Rolle als Datenverantwortlicher im Zusammenhang mit der Nutzung von Cashback-Diensten nicht offengelegt hatte.<\/li>\n
                          • Die isl\u00e4ndische Datenschutzbeh\u00f6rde (APD) hat das Amt des Nationalen Gerichtsmediziners wegen mehrerer Verst\u00f6\u00dfe gegen die DSGVO mit einer Geldstrafe von rund 82.000 Euro belegt. Grund daf\u00fcr war eine Sicherheitsl\u00fccke auf der Website Heilsuvera, die ein Online-Gesundheitssystem und ein Rezeptportal anbietet.<\/li>\n
                          • Nach einer \u00dcberpr\u00fcfung von vier Unternehmen, die Google Analytics auf ihren Webseiten einsetzten, ordnete die schwedische Datenschutzbeh\u00f6rde diesen Unternehmen an, die Nutzung des Tools einzustellen.<\/li>\n<\/ul>\n

                            Zwei der Unternehmen wurden mit einer Verwaltungsstrafe belegt, w\u00e4hrend ein weiteres die Nutzung des Tools freiwillig einstellte.<\/p>\n

                            Die Pr\u00fcfungen wurden aufgrund von Beschwerden der Organisation noyb durchgef\u00fchrt, die den Unternehmen vorwarf, personenbezogene Daten unter Versto\u00df gegen europ\u00e4ische Gesetze illegal in die Vereinigten Staaten zu \u00fcbermitteln.<\/p>\n

                              \n
                            • Nach dem oben erw\u00e4hnten Urteil des EuGH erkl\u00e4rte die norwegische Datenschutzbeh\u00f6rde verhaltensbasierte Werbung auf Facebook und Instagram f\u00fcr illegal.<\/li>\n<\/ul>\n

                              F\u00fcr die n\u00e4chsten drei Monate oder bis das Social-Media-Unternehmen seine Einhaltung des norwegischen Rechts nachweisen kann, ist es ihm nicht mehr gestattet, diese Vorgehensweise anzuwenden.<\/p>\n

                               <\/strong><\/p>\n

                              \"\"<\/p>\n

                                \n
                              • Mitte Juli legte das Wei\u00dfe Haus \u00dcbergangsma\u00dfnahmen in Form freiwilliger Verpflichtungen f\u00fcr eine \u201esichere, gesch\u00fctzte und transparente Entwicklung und Nutzung von KI\u201c vor.<\/li>\n<\/ul>\n

                                Amazon, Anthropic, Google, Inflection, Meta, Microsoft und OpenAI haben vereinbart, der Forschung zu den gesellschaftlichen Risiken von KI-Systemen Priorit\u00e4t einzur\u00e4umen und die Entdeckung und Meldung von Problemen und Schwachstellen zu f\u00f6rdern.<\/p>\n

                                Einigen akademischen Experten zufolge reichen diese Abkommen jedoch bei Weitem nicht aus.<\/p>\n

                                \u201eDie Vereinigten Staaten bieten weiterhin freiwillige Ma\u00dfnahmen an, w\u00e4hrend die Europ\u00e4ische Union kurz davor steht, die umfassendste KI-Gesetzgebung zu verabschieden, die wir bisher gesehen haben\u201c, sagte Brandie Nonnecke, Gr\u00fcndungsdirektorin des Citris Policy Lab an der Universit\u00e4t Berkeley.<\/p>\n

                                  \n
                                • Inzwischen untersucht die Federal Trade Commission (FTC) OpenAI hinsichtlich der Funktionsweise von ChatGPT. Dabei stehen detaillierte Fragen zu den finanziellen Einnahmen, dem Training der Modelle und der Datenverarbeitung, Sicherheitsrisiken und -verfahren, der Generierung von Inhalten \u00fcber Einzelpersonen, externen Angriffen zur Manipulation des LLM (\u201ePrompt Injections\u201c) und dem Schutz personenbezogener Daten im Fokus.<\/li>\n
                                • OpenAI hat sein Tool zur Unterscheidung zwischen von Menschen und KI generierten Texten eingestellt: \u201eAufgrund der geringen Genauigkeit ist der KI-Klassifikator seit dem 20. Juli 2023 nicht mehr verf\u00fcgbar.\u201c Das Unternehmen arbeitet weiterhin an der Entwicklung eines effektiveren Tools.<\/li>\n
                                • Amazon hat sich bereit erkl\u00e4rt, mehr als 30 Millionen Dollar zu zahlen, um zwei Klagen der FTC beizulegen, die wegen Verletzung der Privatsph\u00e4re von Nutzern, darunter auch Kindern, durch seinen Sprachassistenten Alexa und seine Ring-T\u00fcrklingelkameras eingereicht wurden.<\/li>\n<\/ul>\n

                                  Amazon wurde vorgeworfen, Ring-Videoaufnahmen und Alexa-Sprachaufnahmen sowie die dazugeh\u00f6rigen Geodaten mehrere Jahre lang ohne Zustimmung und trotz Aufforderungen der Verbraucher zur L\u00f6schung dieser Daten gespeichert zu haben.<\/p>\n

                                    \n
                                  • Die Infocomm Media Development Authority Singapurs hat eine Partnerschaft mit Google zur Unterst\u00fctzung einer \u201eTech-Sandbox\u201c-Initiative angek\u00fcndigt.<\/li>\n<\/ul>\n

                                    Diese Initiative soll Unternehmen dabei helfen, \u201edie Privatsph\u00e4re der Nutzer zu sch\u00fctzen und ihnen Werkzeuge an die Hand zu geben, die es ihnen erm\u00f6glichen, weiterhin auf Daten zuzugreifen, ohne dass Cookies von Drittanbietern verwendet werden.\u201c<\/p>\n

                                    Die IMDA-Google-Partnerschaft steht allen in Singapur ans\u00e4ssigen Unternehmen offen.<\/p>\n

                                      \n
                                    • Die s\u00fcdafrikanische Informationsbeh\u00f6rde hat am 3. Juli eine Mitteilung \u00fcber einen Versto\u00df und eine Verwaltungsstrafe in H\u00f6he von 5 Millionen Rand (ca. 240.000 Euro) an das Justizministerium und das Ministerium f\u00fcr Verfassungsentwicklung wegen Nichteinhaltung des Personal Information Protection Act (POPIA) ausgestellt.<\/li>\n<\/ul>\n

                                      Die Aufsichtsbeh\u00f6rde hatte im Mai eine einstweilige Verf\u00fcgung erlassen, in der sie das Ministerium aufforderte, bestimmte IT-Sicherheitslizenzen (Antivirus, Anti-Intrusion, SIEM) zu erneuern und Disziplinarverfahren gegen die betroffenen Beamten einzuleiten.<\/p>\n

                                        \n
                                      • In Vietnam trat am 1. Juli ein Dekret zum Schutz personenbezogener Daten in Kraft.<\/li>\n<\/ul>\n

                                        Es sieht insbesondere die Durchf\u00fchrung von Folgenabsch\u00e4tzungen bei Datentransfers und die Ernennung eines Datenschutzbeauftragten f\u00fcr die Verarbeitung sensibler Daten vor.<\/p>\n

                                          \n
                                        • Die Meta-Tochtergesellschaften Onavo und Facebook Israel wurden am 26. Juli in Australien mit einer Geldstrafe von 20 Millionen australischen Dollar belegt, weil sie VPN-Nutzer nicht ausreichend dar\u00fcber informiert hatten, dass ihre Daten zu kommerziellen Zwecken gesammelt w\u00fcrden.<\/li>\n<\/ul>\n

                                          Die von der australischen Wettbewerbs- und Verbraucherschutzbeh\u00f6rde (ACCC) verh\u00e4ngte Sanktion ist die h\u00f6chste, die jemals in Australien im Bereich des Datenschutzes verh\u00e4ngt wurde.<\/p>","protected":false},"excerpt":{"rendered":"

                                          Legal Watch Nr. 61 \u2013 Juli 2023. APIs im Zentrum des Austauschs personenbezogener Daten. Anwendungsprogrammierschnittstellen, allgemein bekannt als \u201eAPIs\u201c (vom englischen Namen \u201eapplication programming interface\u201c), werden h\u00e4ufig verwendet, um den Informationsaustausch zwischen \u00f6ffentlichen und privaten Organisationen zu erleichtern. Dieser Austausch von [\u2026]<\/p>","protected":false},"author":1,"featured_media":13953,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-13957","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\nLes APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor<\/title>\n<meta name=\"description\" content=\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/de\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/de\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-06T15:19:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"15\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel\",\"datePublished\":\"2026-05-06T15:19:33+00:00\",\"dateModified\":\"2026-05-06T15:19:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\"},\"wordCount\":3090,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\",\"url\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\",\"name\":\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg\",\"datePublished\":\"2026-05-06T15:19:33+00:00\",\"dateModified\":\"2026-05-06T15:19:33+00:00\",\"description\":\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/de\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","description":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/de\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/","og_locale":"de_DE","og_type":"article","og_title":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","og_description":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","og_url":"https:\/\/viqtor.eu\/de\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/","og_site_name":"Viqtor","article_published_time":"2026-05-06T15:19:33+00:00","og_image":[{"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Bruno","Gesch\u00e4tzte Lesezeit":"15\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel","datePublished":"2026-05-06T15:19:33+00:00","dateModified":"2026-05-06T15:19:33+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/"},"wordCount":3090,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg","articleSection":["Veille juridique"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/","url":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/","name":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg","datePublished":"2026-05-06T15:19:33+00:00","dateModified":"2026-05-06T15:19:33+00:00","description":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733529939_1773135977905.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/les-apis-au-coeur-du-partage-des-donnees-a-caractere-personnel\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Les APIs au c\u0153ur du partage des donn\u00e9es \u00e0 caract\u00e8re personnel"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/de\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts\/13957","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/comments?post=13957"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts\/13957\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/media\/13953"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/media?parent=13957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/categories?post=13957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/tags?post=13957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}