Jusletter IT

Contemporary human factors research is often based on individual perceptions and neglects the effects of connected and automated mobility (SAE Level 3 and above) on stakeholders outside the relationship between end-users and manufacturers. Within Project VERDI, we seek to broaden this view by investigating a societal based understanding of trust and trustworthiness towards highly automated vehicles. We argue that it is necessary to include a variety of stakeholders’ perspectives that are potentially affected by the ongoing automation of individual mobility, in order to investigate how trust is mediated and shaped through society.

The legal provisions of Cooperative Intelligent Transport Systems were planned to enter the next phase, but the EU Council voted down the correspondingly proposed Delegated Act. Amongst others, the exclusively chosen Wifi-p communication technology was not acceptable from a data protection perspective while the telecom sector was shut out to provide data-transmission services for C-ITS. This paper presents an analysis of technologies, including cellular technology, for car-to-car communication within C-ITS, which shows that the data protection flaws in C-ITS can be remedied by using cellular technology instead of Wifi-p, or by allowing encrypted C-ITS messages over Wifi-p and cellular technology to preload the required encryption and decryption keys.

Applying the Family Support Act for family allowance (one type of allowances) alone results in one and a half million decisions per year made by the responsible authorities in Hungary. These large numbers show that there is a need for automation to support administrative processes. In designing automation, those processes can be formally represented as a series of document related acts. The paper presents a taxonomy of documents (registers, applications, certificates, etc.) and related acts (entry, deletion, retrieving, extraction) giving an opportunity to rethink the taxonomy of administrative action types (Verwaltungsakte).

Inconsistencies in legal texts are sometimes hard to find and correct. In this paper a novel machine executable methodology is described, which can facilitate this process. We demonstrate the methodology on the American University of Paris Library Circulation Policy No. AA036EN.

In this position paper we present some advantages, that the use of Ontology Design Pattern (ODP) can have for Legal Knowledge Base Engineering and also possibilities, why the widespread use of ODP in the legal domain is still lacking. Ontologies and the knowledge bases based thereon are seldom reusable and interoperable. This results in most ontologies being built from scratch, which in turn increases the cost of ontology engineering. This can be remedied by the increased use of ODP in ontology engineering. ODP are modelling solutions to solve recurrent ontology development problems. The increased use of ODP would increase the reusability and interoperability of the resulting ontologies and would therefore decrease their engineering cost. Unfortunately, only a few ODP exist for the legal domain, since their development can be difficult and their added value has not been convincingly demonstrated yet. The second notion is due to the fact, that too few ODP are publicly available and ready to use. To standardize and accelerate the development of legal ODP, we aim to develop a methodology for creating ODP, tailored to the specific needs of the legal domain. In this paper we will present the basic structure of this methodology, which we will further developed in future work.

Calculemus is a step-by-step method for normative analysis. FLINT is a language for the explicit interpretation of sources of norms. Calculemus-FLINT is developed for making interpretations of sources of norms that are machine readable and executable, but also comprehensible for natural persons without specific training. Since there is not a clear standard for guidelines of NMAS, we used the guidelines proposed by Boella, Pigozzi and Van der Torre in 2009 as a starting point. In this paper, we will assess Calculemus-FLINT using the guidelines for NMAS of Boella et al. and discuss future steps for the development of Calculemus-FLINT. Furthermore, we will make suggestions for an adjusted version of the guidelines for building NMAS.

A prototype for automated reasoning over legal documents, called NAI, is presented. It uses formalized representations of legal documents that are created using a graphical editor that is also provided as part of NAI. The prototype supports several automated reasoning procedures over the given formalizations, including the execution of user queries. The application of NAI is studied using a fragment of the Scottish Smoking Prohibition (Children in Motor Vehicles) Act 2016.

Eine zunehmend diskutierte Anwendung von Blockchains ist die Attestierung von Identitäten und Dokumenten. Die Verteilung entsprechender Daten und deren manipulationssichere Speicherung eröffnet die Möglichkeit, die Überprüfung einmalig erhobener Identitäten sowie Dokumente Dritten zugänglich zu machen. Dieser Beitrag greift dieses Konzept der Blockchain-basierten Attestierung auf und zeigt eine mögliche Entwicklung hin zur Einbeziehung von Notaren. Ausgehend von einer Einführung zur Blockchain-basierten Attestierung diskutiert der Beitrag Beispiele des aktuellen technischen Standes sowie Szenarien einer von Notaren ausgehenden Identifikation und Beglaubigung von Identitäten und Dokumenten. Der Beitrag arbeitet hiermit komplementäre Einsatzmöglichkeiten heraus und relativiert die technisch geprägte Position einer möglichst weitreichenden Anwendung der Technologie.

Ein Vorschlag zur Strukturierung der Vorgehensweise bei der Erstellung von Gesetzen, der einen Lösungsbeitrag zu den derzeit im Politikbetrieb auftretenden Problemen leisten soll: Eine zunehmende Inhomogenität der Wertebasis der Gesellschaft und Vertrauensverlust der parlamentarischen Demokratie u.a. durch übermäßigen Lobbyismus. Die Vorgehensweise bei der Rechtsetzung soll sich an der klassischen Projektarbeit bei der Erstellung komplexer Informationssysteme orientieren. Die Grundzüge und Vorteile der vorgeschlagenen Vorgehensweise werden kurz dargestellt.

Der Beitrag stellt den ELI in seiner Mehrfachfunktion als Aliasname, Metadatum und URI-Hyperlink zu Vorschriften vor und nennt die Hauptbestandteile des ELI-Konzepts der EU. Es folgt ein konkreter Vorschlag zur freiwilligen Lückenschließung in Deutschland: Sogenannte FNA-Nummern für Bundesrecht finden sich seit Jahrzehnten auf den Deckblättern der BGBl-Hefte, kommerzielle und nichtkommerzielle Portale nutzen diese bestehende Systematik intensiv. Der – vertretbar erscheinende – Aufwand zur Nutzung des nationalen Abschnitts eines ELI mit dieser eindeutigen Kennung wird an einem praktischen Anwendungsmuster demonstriert.

In the last few years the Publications Office of the European Union has played a prominent role in creating a digital and multilingual European Legal Space, as one of the main pillars for strengthening the European cohesion. This paper is a brief introduction to the challenges the European Legal Space is facing in terms of citizens’ right to access legal information, and to the possible solutions enabling digital access to that information in terms of accessibility and understanding of its content with the help of future innovative technologies.

Das Rechtssystem besteht aus Regeln, über deren Einsatz, Anwendung und Abänderung es selbst bestimmt. Der unreflektierte Einsatz von künstlicher Intelligenz als «Black» bzw. «Gray Box» droht, die Autonomie und damit die Grundlagen des Rechts zu untergraben. Es werden Regeln und technische Standards vorgestellt, die die benötigte Qualitätssicherung und damit die Autonomie des Rechts sicherstellen können.

Ein verantwortungsvolles E-Government schließt IT-Architekturmanagement ein. In 2010 wurde auf der Fachtagung Verwaltungsinformatik zu Zielen und zum Stand des IT-Architekturmanagements auf Bundesebene in Deutschland berichtet. Zehn Jahre später ist man noch nicht am Ziel. Über eine umfassende Dokumentenanalyse beantwortet der Beitrag in knapper Form die Frage, was seitdem bis heute hinsichtlich dieses Ansatzes auf Bundesebene erfolgt ist, welche gewünschten Ziele erreicht wurden und welche Probleme sowie Handlungsnotwendigkeiten noch bestehen.

Die Stadt Ulm engagiert sich seit vielen Jahren, um sich über die E-Government-Aktivitäten hinaus als Vorreiter für eine verantwortungsbewusste Digitalisierung zu positionieren. Ziele dieses Engagements sind Verwaltungsmodernisierung, Stärkung der eigenen Innovationskraft, Bewältigung des drohenden Fachkräftemangels und Erhöhung der Standortattraktivität für Unternehmen und Bürger. Zur Gestaltung ihrer Zukunft setzt die Stadt Ulm auf Förderprogramme und einen bürgerorientierten Ansatz auf Basis von Offenheit, Bürgerbeteiligung, Zusammenarbeit und wissenschaftliche Begleitung. Open Government und Smart Government werden so auf kommunaler Ebene bereits nachhaltig konkretisiert und etabliert.

Es wird ein Lösungsansatz zur Gestaltung von Governance für dezentrale öffentliche Organisationen auf Basis eines Metamodells beschrieben. Das Metamodell bietet eine Handreichung zur Ausgestaltung der Governance. Es wird anhand der Realisierung des bundesdeutschen Onlinezugangsgesetzes auf Basis einer «OZG-Umsetzungsfabrik» und anhand der Digitalisierung einer Kreisverwaltung und der Gestaltung digitaler Lösungen für die kreisangehörigen Gemeinden illustriert.

Das Projekt TOOP (The Once Only Principle Project) ist ein europäisches Large-Scale-Pilot-Projekt, in dem auf möglichst breiter Ebene der Austausch von Daten gemäß dem Once Only Prinzip stattfinden soll. Grundzüge des Projekts wurden bereits 2019 im Rahmen des IRIS vorgestellt und beschrieben. In dieser Abhandlung geht es speziell um die Umsetzung des Piloten in Form eines «Connectathon». Dieses Instrument stammt aus dem e-Health-Bereich (IHE: Integrating the Healthcare Enterprise, www.ihe.net). Bei der IHE sind Connectathons Teil eines Zertifizierungsprozesses, in TOOP finden sie disloziert in Online-Meetings statt. Die Beweisführung der Fähigkeit mit den Pilot-Profilen und den Datentransfers umgehen zu können, ist davon unbenommen, da sie auch im europäischen Kontext «bewiesen» werden müssen, um eine positive Bewertung zu erlangen. Dieses Modell der Connectathons wurde bereits mehrfach im Projekt erfolgreich umgesetzt. Damit wurde eine Methode gefunden, wie diese große Herausforderung der Beweisführung von Interoperabilität auf europäischer Ebene gemeistert werden kann.

Mit dem Beitrag wird aufgezeigt, wie die Steuererklärungen der zu veranlagenden Ertragsteuern (Einkommen- und Körperschaftsteuer) sowohl in Österreich als auch in Deutschland unter Berücksichtigung der risikoorientierten Auswahl der Steuerfälle bearbeitet und überprüft werden. Im Fokus stehen neben der Analyse bestehender Gemeinsamkeiten und Unterschiede der automatisierten Fallbearbeitung insbesondere die verfassungs- und unionsrechtlichen Vorgaben für das voll automatisierte Verfahren Deutschlands.

Das deutsche (Bundes-)Gesetz zur Förderung der elektronischen Verwaltung sowie zur Änderung weiterer Vorschriften (E-Government-Gesetz) von 2013 wollte wesentliche Hindernisse für die Nutzung von E-Government-Angeboten der öffentlichen Verwaltung in Deutschland beseitigen. Aus kompetenzrechtlichen Gründen waren aber die Länder gefordert, für die Landes- und Kommunalverwaltung eigene Regelungen zu treffen, die allerdings zum Teil stark voneinander abweichen. Der Beitrag befasst sich mit den unterschiedlichen E-Government-Regelungen und stellt unter dem Best-Practice-Aspekt Empfehlungen für eine stärkere kohärente E-Government-Regelungsstruktur in Deutschland vor.

Der vorliegende Praxisbeitrag stellt die IT-Unterstützung des Kontaminationsmanagements der öffentlich-rechtlichen Verpflichtungen aus Altlasten- und Kampfmittelrisiken der Bundesanstalt für Immobilienaufgaben vor. Dabei wird dargelegt, wie verwaltungsinterne Aufgaben und verwaltungsübergreifende Zusammenarbeit mit der Bauverwaltung durch Digitalisierung profitieren. Auch im Kontanimationsmanagement helfen Geografische IT-Systeme (GIS) mit deren Visualisierungsmöglichkeiten und einheitliche und zentrale digitale Werkzeuge bei der Analyse und Bearbeitung von kontaminierten und kampfmittelbelasteten Flächen.

Der Beitrag analysiert welche Bedrohungen für die IT-Sicherheit durch die Digitalisierung der Justiz entstehen. Er unterscheidet dabei zwischen zufälligen und zielgerichteten Angriffen. Darüber hinaus arbeitet der Beitrag heraus, dass die Justiz nicht nur die DSGVO, sondern auch aufgrund des Justizgewährungsanspruchs zur Gewährleistung von IT-Sicherheit verpflichtet ist. Sodann untersucht der Beitrag anhand eines Einzelfallbeispiels, wie gut die deutsche Justiz vor Angriffen geschützt ist, bevor abschließend Lösungsansätze für die Verbesserung der IT-Sicherheit in der Justiz unterbreitet werden.

Das BRZ ist seit 2004 mit einer spezifischen Forschungsagenda und mehr als zehn Projekten an eDemocracy beteiligt. Das Thema «Forschung» durchlief das gesamte Unternehmen. Alle Ergebnisse wurden 2016 zusammengeführt und das BRZ startete eine Initiative zum Aufbau einer neuen technologischen Basis für eDemocracy, der «BRZ eDem-Plattform», erneut in einer Kombination aus Forschung und Entwicklung. Die Ergebnisse bis zu diesen Tagen sind vielfältig und reichen von der neuen technischen Plattform selbst, kombiniert mit Technologien für Sicherheit, Moderation und Analyse, bis hin zu einem umfassenden technischen und organisatorischen Governance-Rahmen.

Im Fokus des Schwerpunktes stehen zwei Themen: Die erste Session ist im Sinne des Generalthemas von IRIS 2020 dem verantwortungsvollen Einsatz von Künstlicher Intelligenz (im weitesten Sinn) in der Rechtsetzung gewidmet, der insbesondere anhand der im europäischen Projekt «ManyLaws» entwickelten Konzepte demonstriert werden soll. Die zweite Session stellt aktuelle Entwicklungen der Rechtsetzungstechnologie vor, welchen der für die Erzeugung und Verarbeitung legislativer und normativer Dokumente bestimmte Standard Akoma Ntoso bzw. LegalDocML zugrunde liegt.

Legal Tech ist ein seit einigen Jahren vieldiskutiertes Feld der Rechtsinformatik. Vor dem Hintergrund der Entwicklung eines Executive Masters Legal Tech LL. M. an der Universität Regensburg erörtern wir Inhalte und Formen bestehender universitärer Legal Tech-Veranstaltungen sowie die verschiedenen Modelle, entsprechende Inhalte ins juristische Studium zu integrieren. Im Anschluss erläutern wir die Designüberlegungen zu dem geplanten Weiterbildungsstudiengang an der juristischen Fakultät der Universität Regensburg.

The law occurs in a dual mode: a basic mode and an expert mode. In the basic mode, people predominantly experience the law in a situational and not a textual way. The people on the street move according to the consuetudinary law. In the expert mode, the law goes up textually to the professional lawyer. It becomes mostly about argumentation in professional language rather than natural language. Digitalisation encompasses both these modes. The extent to which digitalisation is visible is another issue. We argue that analogical thinking continues to be important in law and that this must be considered in legal informatics.

Zukünftig sollen Arbeitssuchende von einem Algorithmus bewertet werden. Das deklarierte Ziel des zugrundeliegenden Projekts ist die «Entwicklung eines Modells zur Prognose der regionalspezifischen Arbeitsmarkt-Integrationschancen von vorgemerkten Arbeitslosen» [1]. Im Rahmen seines Dissertationsvorhabens beleuchtet der Autor rechtliche Problematiken der Implementierung derartiger Bewertungsalgorithmen. Dieser Artikel widmet sich insbesondere dem Art. 22 DSGVO und seiner Relevanz für den Einsatz des AMS-Algorithmus. Dabei soll die ethische Debatte rund um den Algorithmus auf ihre rechtliche Bedeutung im Bereich des Datenschutzrechts untersucht werden.

Wie erste Forderungen nach einem Social Credit System (SCS) in China aufkamen, hatte sich niemand vorstellen können, bis zu welchem Grad Big Data und Algorithmen die Kreditwürdigkeit und andere Aspekte unternehmerischen Handelns vernetzen und analysieren kann. Daher ist der Versuch Chinas, durch SCS eine neue Form des e-governments zu errichten, ohne Vorbilder. Wie vollzieht sich dieser Aufbau, der Policy-Entscheidungen in Verwaltungshandeln umwandelt? Woher kommen Daten und wie werden sie eingesetzt? Wie gestaltet sich das Verhältnis zwischen SCS Sanktionen und insbesondere Verwaltungsbußen? Wieso ist das SCS für die Glaubwürdigkeit des Staates mindestens so wichtig, wie für die Kreditwürdigkeit von Unternehmen? All diesen Fragen geht der Beitrag nach und versucht dadurch Spezifika des SCS-Systems zu erklären.

Social networks and online services are expected to have more dead than living users in the coming decades. Due to a lack of user regulations, their accounts and personal data may remain permanent and the deceased may continue to receive invitations to events, birthday greetings or messages from other users. Even despite new digital rights, heirs are often helpless against the problem of identifying all accounts on the Internet and gaining access to them and the data they have deposited. Based on an analysis of 33 social networks and online services, a survey of 173 Internet users and interviews with experts, we identify the challenges that currently exist in management of digital heritage on the basis of Russia’s example and discuss solutions that appear suitable for shaping digital heritage in a user-oriented and demand-oriented manner in the future.

Analysing combined data sets can result in significant added value for many organisations, but the GDPR has put strict constraints on processing personal data. Anonymization by using Multi-Party Computation (MPC) however may offer organizations some relief of the perceived burden of GDPR under specific conditions. In this paper, we will explain the mechanisms behind this technology and illustrate its use by a health care case where medical data have to be combined for creating a prediction model, without revealing any sensitive personal data. We will argue why the use of this type of MPC would allow us to anonymize the highly sensitive personal data within the specific boundaries of the case and conclude our paper with some reflection on MPC in the context of the GDPR.