About
74
Publications
14,651
Reads
How we measure 'reads'
A 'read' is counted each time someone views a publication summary (such as the title, abstract, and list of authors), clicks on a figure, or views or downloads the full-text. Learn more
259
Citations
Introduction
Jörg Pohle is a post-doctoral researcher and heads the research program "Data, actors, infrastructures: The governance of data-driven innovation and cyber security" at the Alexander von Humboldt Institute for Internet and Society (HIIG) in Berlin, Germany. He is also the institute's data protection officer. Jörg is a computer scientist by training with a background in Law and Political Science, and with a keen interest in Sociology. He does research at the intersection of law and technology, on data protection history and theory, on technology and power, and on the governance of security, privacy, surveillance and data protection.
Current institution
Additional affiliations
April 2023 - present
October 2021 - present
July 2018 - November 2019
Publications
Publications (74)
The advent of ChatGPT by OpenAI has prompted extensive discourse on its potential implications for science and higher education. While the impact on education has been a primary focus, there is limited empirical research on the effects of large language models (LLMs) and LLM-based chatbots on science and scientific practice. To investigate this fur...
Design patterns, a concept originated in urban architecture and adopted also in software engineering, provides a potential approach also for translations between law and technology. This approach will be examined and elaborated from various viewpoints in this topical collection, for which this introductory article provides an overall framework. Her...
Advanced assistive technologies like robots must go beyond being merely service-on-request devices but should be equipped with abilities to coexist in social environments. Many development activities concentrate on refining robot capabilities for understanding complex social nuances. In this paper, we argue for shifting focus; rather than aiming fo...
Wir stehen nicht, wie verbreitet behauptet wird, kurz vor der Machtübernahme durch Computer (oder Künstliche Intelligenzen oder Algorithmen) und auch nicht kurz vor der technologischen Singularität. Unübersehbar ist aber die in großen Schritten fortschreitende Veränderung der Gesellschaft. Digitale Technologien wälzen die Machtverhältnisse grundleg...
This chapter proposes an analysis of authorisation, authentication, and identification in an online context. In the goal of making concepts from cybersecurity more accessible — especially to legal scholars — we provide definitions, an overview of technical solutions, and look at their application in the context of digital identity, while integratin...
The advent of ChatGPT by OpenAI has prompted extensive discourse on its potential implications for science and higher education. While the impact on education has been a primary focus, there is limited empirical research on the effects of large language models (LLMs) and LLM-based chatbots on science and scientific practice. To investigate this fur...
It is long established that data from platforms can be useful for deriving patterned insights into people’s behavior and conduct. Data platforms are important in fields with limited data availability and strict regulatory and hierarchical structures, such as healthcare and nursing analytics. Hence, we carefully examine three forerunner initiatives...
Der aktuelle Schub der Verwaltungsmodernisierung wirft die Fragen nach ihren verfassungsrechtlichen Auswirkungen, dem gesellschaftspolitischen Umgang damit und ihrer Gestaltung neu auf. Obwohl die Gewaltenteilung eines der zentralen Elemente des Rechtsstaatsprinzips und zugleich Funktionsbedingung kollektiver Selbstbestimmung und von Verwaltungsmod...
In the current hype about Legal Tech, one has to bear in mind that it is only the latest in a long line of forms of collaboration between law and computer or information science. This paper reviews the long history of research at the intersection of law and computer science, with a focus on German-language Legal Informatics. It aims to identify som...
This study, conducted in 2016, analyses how four major internet-related data processing companies – Google, Facebook, Amazon, and Apple – frame privacy in their privacy policies, and how their framing of privacy is related to their particular business models. Using a security engineering approach for analysing privacy policies, the analysis is not...
Als in den 1970ern Datentreuhänder in die Datenschutzdiskussion eingeführt wurden, sollte ihre Funktion darin bestehen, den Graben zwischen der vom Datenschutzrecht geforderten Setzung eng umgrenzter Verarbeitungszwecke und dem für die datengetriebene wissenschaftliche Forschung notwendigen breiten Zweck, nämlich Forschung und Erkenntnisproduktion,...
Seit Jahrzehnten werden mit ungebrochener Intensität, wenn auch unter wechselnden Terminologien, gesellschaftliche Risiken aus der zunehmenden Durchdringung der Gesellschaft mit moderner vernetzter und automatisierter Datenerhebungs-, Speicherungs- und Auswertungstechnologien (vaDESAT) diskutiert. Welt und Gesellschaft werden im Computer "verdoppel...
Currently, the importance of design is recognized across society and advocated for in ethical guidelines surrounding the development of information systems. The concept of design patterns was originally introduced by design theorist Christopher Alexander, to identify and collect reusable design solutions for desired social interaction in physical s...
Angeblich revolutioniert die missverständlich als „Digitalisierung“ bezeichnete Informatisierung alle Bereiche unseres Zusammenlebens. Der Informationstechnik werden dabei oft Wunderwirkungen zugeschrieben. Das geschah auch schon kurz nach dem Zweiten Weltkrieg, als man vom kybernetischen Denken und vom Wirken der „Elektronengehirne“ eine bessere G...
Im derzeitigen Hype um Legal Tech wird leicht vergessen oder verdrängt, dass es sich dabei nur die jüngste in einer langen Reihe von Formen der Zusammenarbeit zwischen Rechtswissenschaft und Informatik bzw. Informationswissenschaften handelt. Der Beitrag beleuchtet die lange Geschichte der Forschung an der Schnittstelle von Recht und Informatik mit...
Angeblich revolutioniert die missverständlich als „Digitalisierung“ bezeichnete Informatisierung alle Bereiche unseres Zusammenlebens. Der Informationstechnik werden dabei oft Wunderwirkungen zugeschrieben. Das geschah auch schon kurz nach dem Zweiten Weltkrieg, als man vom kybernetischen Denken und vom Wirken der „Elektronengehirne“ eine bessere G...
Since SARS-CoV-2 started spreading in Europe in early 2020, there has been a strong call for technical solutions to combat or contain the pandemic, with contact tracing apps at the heart of the debates. The EU's General Daten Protection Regulation (GDPR) requires controllers to carry out a data protection impact assessment (DPIA) where their data p...
Technikregulierung erfolgt häufig durch doppelte Delegation der konkreten Regelausgestaltung - vom Staat an Private und vom Recht in die Informatik. Dabei besteht nicht nur ein Legitimationsdefizit. Wegen Wechseln zwischen disziplinären Logiken tritt auch eine spezifische Unschärfe auf. Der Staat kann mit interdisziplinärer Behördenarbeit gegensteu...
Datenschutz schützt die Grundrechte bei der Digitalisierung. Der Datenschutz selbst ist dagegen kaum digitalisiert. Im Gegensatz zu anderen Bereichen – etwa dem Gesundheitswesen – gibt es keine Debatte über die ausbleibende Digitalisierung des Datenschutzes. Im folgenden Beitrag eröffnen Jörg Pohle, Benjamin Bergemann und Jan Schallaböck diese Deba...
Seit der Ausbreitung des SARS-CoV-2-Virus in Europa Anfang 2020 wir dan technischen Lösungen zur Eindämmung der Pandemie gearbeitet. Unter den verschiedenen Systementwürfen stechen jene hervor, die damit werben, datenschutzfreundlich und DSGVO-konform zu sein. Die DSGVO selbst verpflichtet die Betreiberïnnen umfangreicher Datenverarbeitungssysteme...
Over the past few years, we as computer scientists working in the field of privacy, surveillance and data protection have been wondering: why are anonymisation and machine learning treated so fundamentally different in the discourse, while they share more common features than they differ? Why is anonymisation regarded as the solution, while machine...
This contribution reflects upon the shared structural characteristics of data protection, understood as the protection from the negative consequences of the increasing ‘datafication’ of the world and ‘industrialization’ of information processing for individuals, groups and the society, and environmental protection in order to shed some light on a p...
The Global Constitutionalism and the Internet research group can look back on a long as well as an eventful, insightful and successful history. It originated as one of the four founding research departments of the Alexander von Humboldt Institute for Internet and Society (HIIG) in Berlin, Germany, when the institute was organised along thematic top...
Seit Jahrzehnten werden mit ungebrochener Intensität, wenn auch unter wechselnden Terminologien, gesellschaftliche Risiken aus der zunehmenden Durchdringung der Gesellschaft mit moderner vernetzter und automatisierter Datenerhebungs-, Speicherungs- und Auswertungstechnologien (vaDESAT) diskutiert. Welt und Gesellschaft werden im Computer "verdoppel...
Since SARS-CoV-2 started spreading in Europe in early 2020, there has been a strong call for technical solutions to combat or contain the pandemic, with contact tracing apps at the heart of the debates. The EU's General Daten Protection Regulation (GDPR) requires controllers to carry out a data protection impact assessment (DPIA) where their data p...
Version 1.6 der Datenschutz-Folgenabschätzung (DSFA) nach Artikel 35 datenschutz-Grundverordnung (DSGVO) einer Gruppe Wissenschaftlerïnnen und Datenschützerïnnen im Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF) e. V. für eine Corona-App.
Version 1.5 of the data protection impact assessment (DPIA) in accordance with Art. 35 of the General Data Protection Regulation (GDPR) carried out by a group of scientists and data protection experts in the Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF) e. V. (Forum of Computer Professionals for Peace and Societal R...
Version 1.5 of the data protection impact assessment (DPIA) in accordance with Art. 35 of the General Data Protection Regulation (GDPR) carried out by a group of scientists and data protection experts in the Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF) e. V. (Forum of Computer Professionals for Peace and Societal R...
Gemäß Art. 35 der Datenschutz-Grundverordung (DSGVO) muss eine Verantwortliche einer Datenverarbeitung eine Datenschutz-Folgenabschätzung (DSFA) dann vorlegen, wenn von der geplanten Datenverarbeitung ein (voraussichtlich) hohes Risiko für die Rechte und Freiheit der davon betroffenen Personen ausgeht. Dieses Gutachten ist eine DSFA einer Gruppe Wi...
Stellungnahme zum Konsultationsverfahren des BfDI zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche. Zusammenfassung: Eine Anonymisierung ist eine Operation, die personenbezogene Daten (Input) in nicht-personenbezogene Daten (Output) transformiert. Sie fällt in den Anwendungsbereich der Datenschutz-Grundverordnung....
This book constitutes the refereed post-conference proceedings of the 5th International Workshop on Security of Industrial Control Systems and Cyber-Physical Systems, CyberICPS 2019, the Third International Workshop on Security and Privacy Requirements Engineering, SECPRE 2019, the First International Workshop on Security, Privacy, Organizations, a...
This book constitutes the refereed post-conference proceedings of the Interdisciplinary Workshop on Trust, Identity, Privacy, and Security in the Digital Economy, DETIPS 2020; the First International Workshop on Dependability and Safety of Emerging Cloud and Fog Systems, DeSECSys 2020; Third International Workshop on Multimedia Privacy and Security...
Neither the political debate nor the legal debate nor the engineering debate properly reflects upon the essential contestedness of the underlying concepts of privacy and data protection. Talking about privacy and data protection by design without clarifying what is meant by "privacy" or "data protection" misses the point as much as talking about "d...
Als das Bundesverfassungsgericht (BVerfG) im März 2010 die Vorratsdatenspeicherung für grundsätzlich mit dem Grundgesetz vereinbar, die konkrete Umsetzung im Telekommunikationsgesetz aber für verfassungswidrig und die entsprechenden Vorschriften für nichtig erklärte, schrieb es dem Gesetzgeber ins Stammbuch, er sei „bei der Erwägung neuer Speicheru...
Die Frühzeit der Datenschutzdebatte in den 1970er Jahren war zugleich ihre Hochphase. Der dabei unternommene Versuch, die gesellschaftlichen Auswirkungen der zunehmenden „Verdatung“ der Welt, der „Informatisierung“ der Gesellschaft und der Industrialisierung der gesellschaftlichen Informationsverarbeitung zu analysieren, brachte anschlussfähige Erk...
Als das Bundesverfassungsgericht (BVerfG) im März 2010 die Vorratsdatenspeicherung für grundsätzlich mit dem Grundgesetz vereinbar, die konkrete Umsetzung im Telekommunikationsgesetz aber für verfassungswidrig und die entsprechenden Vorschriften für nichtig erklärte, schrieb es dem Gesetzgeber ins Stammbuch, er sei „bei der Erwägung neuer Speicheru...
Erweiterte Fassung des Vortrages zur Verleihung des Weizenbaum-Studienpreises 2018 des FIfF für die Dissertation "Datenschutz und Technikgestaltung: Geschichte und Theorie des Datenschutzes aus informatischer Sicht und Folgerungen für die Technikgestaltung". Der Beitrag gibt in aller Kürze einen Überblick über den Hintergrund der Arbeit und die ihr...
Digitization has long since deeply penetrated all areas of society. It has changed the way we live, work and communicate, how we publicly deliberate and make decisions, how we do business and spend leisure time. Information and decision-making processes in everyday life, private businesses, public administrations, the judiciary, but also even polit...
Die Welt ist nicht vom Himmel gefallen – sie wird gemacht, von sozialen Akteuren mit Interessen und gerade auch mit Hilfe von Informatiksystemen. Der vorliegende Beitrag gibt einen knappen Überblick über ein in einer soziologisch-informatischen Kooperation entwickeltes Framework für die Analyse und Gestaltung von Informatiksystemen, die die zugrund...
Die Frühzeit der Datenschutzdebatte in den 1970er Jahren war zugleich ihre Hochphase. Der dabei unternommene Versuch, die gesellschaftlichen Auswirkungen der zunehmenden „Verdatung“ der Welt, der „Informatisierung“ der Gesellschaft und der Industrialisierung der gesellschaftlichen Informationsverarbeitung zu analysieren, brachte anschlussfähige Erk...
Video: https://media.ccc.de/v/fiffkon18-10-welt_-_modell_-_einschreibung_-_welt
The first conference in a transatlantic dialogue on privacy and cyber security, held in November 2017 at HIIG in Berlin, brought together an eminent transdisciplinary group of experts from academia, administration, business and civil society from both sides of the Atlantic. It was carried by the hope to find a deeper understanding of the issues at...
Bringing together perspectives from the social sciences, economics, informatics, and legal science, the expertise assesses how individual instruments of big data-based behavioural regulation can be categorized, which implications these instruments have on the individual as well as on society, and whether and to what extent these instruments can be...
Ziel der vorliegenden Arbeit ist es, die historische Konstruktion des Datenschutzproblems, des Datenschutzes als seiner (abstrakten) Lösung sowie die Architektur seiner rechtlichen Implementation aufzudecken und einer kritischen Revision aus informatischer Sicht zu unterziehen, um daraus Folgerungen für die Technikgestaltung zu ziehen. Die Arbeit l...
Zusammenfassung
Mit der Verbannung der Phasenorientierung aus dem Recht haben der europäische wie der deutsche Gesetzgeber, jedenfalls für die nähere Zukunft, die Möglichkeit vergeben, Anforderungen an Verfahren zielgenau auf konkrete Verarbeitungszusammenhänge und die jeweils erzeugten, verstärkten oder verstetigten Risiken für die Grundrechte und...
https://www.hiig.de/blog/bericht-vom-iii-interdisziplinaeren-workshop-privacy-datenschutz-surveillance-am-09-12-2016-in-berlin-2/
In this presentation I argued that modern automated information processing may pose a risk for fundamental rights and freedoms, even if no personally identifiable information (PII, or personal data) is processed. Therefore, the privacy and data protection debate’s self-imposed restriction of focusing on PII only must be overcome.
I gave a presentation on data protection theory addressing risks generated by modern automated information processing that are beyond the grasp of contemporary privacy and surveillance debates.
https://www.hiig.de/blog/bericht-vom-iii-interdisziplinaeren-workshop-privacy-datenschutz-surveillance-am-09-12-2016-in-berlin/
Der Beitrag analysiert einen bislang überholten Paradigmenwechsel, der sich in der Datenschutzdebatte in den 1970er Jahren vollzog. Während die Privacy-Debatte das Schutzgut – privacy, Privatheit, Privatsphäre, digitale Intimität – als konzeptionellen Ausgangspunkt nutzt, hat die erste Generation der Datenschutzforscherinnen und -forscher früh erka...
https://www.hiig.de/bericht-vom-ii-interdisziplinaeren-workshop-privacy-datenschutz-surveillance-am-30-06-2016-in-berlin/
The far-reaching digitization of all areas of life is blatantly obvious, its individual and societal consequences are the subject of a broad public and scientific debate. The concept of privacy with its traditional notion of a categorical separation between 'private' and 'public' is the wrong starting point to describe, analyze or explain these con...
In this article, I argue that privacy and data protection theory and law should get rid of its fixation on „personal information“. Based on a historical analysis of this fixation, I illustrate its shortcomings. Finally, I propose to focus instead on „person-related decision“ as a new basic building block for privacy and data protection theory and l...
https://www.hiig.de/bericht-vom-interdisziplinaeren-workshop-privacy-datenschutz-surveillance-am-4-12-2015-in-berlin/
I gave a presentation arguing that community and social interaction theories addressing privacy and surveillance issues are ill-adapted for analyzing the consequences of modern society’s raising penetration by organizations and the growing industrialization of information processing with the risks these developments entail for individuals, groups,...
Against the backdrop of the history of the purpose limitation principle in privacy and data protection discourse and law I examine and reevaluate this principle as an artifact of of a specific operationalization of privacy and data protection in the law. The term artifact on the one hand refers to something human-made, on the other hand it denotes...
Korrelationsbasierte Verfahren haben in den letzten Jahren einen starken Aufschwung genommen. Sie sind aber aus der Sicht des Datenschutzes besonders problematisch, da sie nicht den impliziten Annahmen über Verfahren und Verfahrensgestaltung entsprechen, die seit den 70er Jahren die spezifische Ausprägung der Phasenorientierung und die Ausgestaltun...
Most scholars, politicians, and activists are following individualistic
theories of privacy and data protection. In contrast, some of the pioneers of
the data protection legislation in Germany like Adalbert Podlech, Paul J.
M\"uller, and Ulrich Dammann used a systems theory approach. Following Niklas
Luhmann, the aim of data protection is (1) maint...
