Seminare

Komplexe Fragestellungen an der Schnittstelle von IT-Recht und Informatik

Digitale Systeme werden zunehmend durch rechtliche Anforderungen geprägt. Datenschutz, KI-Regulierung, Cybersicherheit und Produkthaftung lassen sich jedoch nicht allein juristisch beurteilen: Entscheidend ist häufig, wie rechtliche Vorgaben technisch umgesetzt, überprüft und dokumentiert werden können. Umgekehrt können technische Entscheidungen bei der Entwicklung oder beim Betrieb eines IT-Systems erhebliche rechtliche Folgen haben.

Das Masterseminar beschäftigt sich deshalb mit aktuellen und grundsätzlichen Fragestellungen, die nur durch eine Verbindung juristischer und informatischer Betrachtungsweisen sachgerecht untersucht werden können.

Im Mittelpunkt stehen insbesondere die folgenden 5 Themenbereiche:

1. Rechtssichere und überprüfbare KI-Systeme

Künstliche Intelligenz eröffnet neue Anwendungsmöglichkeiten, bringt aber auch besondere Risiken mit sich. Untersucht werden unter anderem die Anforderungen des europäischen AI Act und der Datenschutzgrundverordnung sowie deren technische Umsetzung.

Mögliche Fragestellungen betreffen die Qualität von Trainingsdaten, diskriminierende Ergebnisse, Erklärbarkeit, Robustheit, Halluzinationen generativer KI, menschliche Kontrollmöglichkeiten und die Protokollierung automatisierter Entscheidungen. Dabei wird auch betrachtet, wie sich die Sicherheit und Zuverlässigkeit eines KI-Systems messen und gegenüber Aufsichtsbehörden, Kunden oder Betroffenen nachweisen lässt.

2. Datenschutz durch Technikgestaltung und moderne Data Governance

Datenschutz soll nicht erst durch nachträgliche organisatorische Maßnahmen hergestellt werden, sondern bereits bei der Konzeption und Entwicklung eines IT-Systems berücksichtigt werden. Das Seminar behandelt deshalb die praktische Bedeutung von „Privacy by Design“ und „Privacy by Default“.

Zu den möglichen Themen gehören Datenminimierung, Zweckbindung, Löschkonzepte, Zugriffsberechtigungen, Anonymisierung und Pseudonymisierung sowie das Risiko einer erneuten Identifizierung vermeintlich anonymer Personen. Darüber hinaus werden neue technische Ansätze wie Differential Privacy oder föderiertes Lernen und das Verhältnis zwischen Datenschutz, Datenzugangsrechten und dem europäischen Data Act betrachtet.

3. Softwarequalität, Cybersicherheit und Haftung

Wann ist Software qualitativ mangelhaft? Welche Anforderungen müssen an Zuverlässigkeit, Verfügbarkeit, Wartbarkeit, Benutzbarkeit und Sicherheit gestellt werden? Und unter welchen Voraussetzungen wird aus einem technischen Fehler ein rechtlich relevanter Softwaremangel oder ein haftungsbegründender Produktfehler?

Dieser Themenbereich verbindet Modelle zur Messung und Bewertung von Softwarequalität mit aktuellen rechtlichen Anforderungen. Behandelt werden können unter anderem Testverfahren, Abnahmekriterien, Secure by Design, Softwarestücklisten, Schwachstellenmanagement, Sicherheitsupdates und der Cyber Resilience Act. Von besonderer Bedeutung ist dabei die Frage, wie sich Fehlerursachen, Verantwortungsbereiche und mögliche Pflichtverletzungen technisch nachvollziehbar feststellen lassen.

4. Europäische Digitalstrategie, Interoperabilität und digitale Souveränität

Europa verfolgt das Ziel, seine digitale Handlungsfähigkeit zu stärken und Abhängigkeiten von einzelnen Technologien und Anbietern zu verringern. Das Seminar untersucht, mit welchen rechtlichen, technischen und wirtschaftlichen Mitteln dieses Ziel erreicht werden soll.

Mögliche Gegenstände sind die Digital Decade 2030, europäische Cloud- und KI-Infrastrukturen, Datenräume, offene Standards, Open Source, Cloud-Wechsel und Vendor-Lock-in. Einbezogen werden können außerdem der Digital Services Act, der Digital Markets Act und der Data Act. Kritisch zu diskutieren ist, ob die europäische Regulierung Innovation und Wettbewerb fördert oder zusätzliche Markteintrittsbarrieren schafft.

5. Auditierbarkeit, digitale Beweise und Verantwortungszuordnung

Die Einhaltung rechtlicher und technischer Anforderungen muss im Streitfall nachweisbar sein. Daher stellt sich bereits bei der Entwicklung eines Systems die Frage, welche Protokolle, Dokumentationen und sonstigen Nachweise erzeugt und aufbewahrt werden müssen.

Behandelt werden unter anderem manipulationsgeschützte Logdateien, Zeitstempel, elektronische Signaturen, Daten- und Modellprovenienz, die Nachvollziehbarkeit von Systemänderungen sowie die reproduzierbare Untersuchung von Fehlern und Sicherheitsvorfällen. Anhand konkreter Fallgestaltungen kann untersucht werden, wie nach einem Datenverlust, einem Cyberangriff oder einer fehlerhaften automatisierten Entscheidung Verantwortlichkeiten zwischen Hersteller, Anbieter, Betreiber und Nutzer abgegrenzt werden können.

Arbeitsweise

Die Teilnehmer bearbeiten ausgewählte Fragestellungen anhand wissenschaftlicher Literatur, technischer Standards, gesetzlicher Vorgaben und praxisnaher Fallbeispiele. Ziel ist es, juristische Anforderungen nicht nur abstrakt darzustellen, sondern ihre Bedeutung für Entwicklung, Architektur, Betrieb und Prüfung konkreter IT-Systeme herauszuarbeiten.

Zielgruppe

Das Seminar richtet sich an Studenten, die sich für aktuelle Fragen der Digitalisierung interessieren und bereit sind, technische und rechtliche Perspektiven miteinander zu verbinden.

Vorraussetzungen

Alle Teilnehmer des Seminars sollten die Vorlesung "Juristisches IT-Projektmanagement" besucht haben und die Klausur erfolgreich bestanden haben. Diejenigen, die die Vorlesung noch nicht besucht haben, sollten die Teilnahme in diesem Wintersemester (WS 2026/2027) nachholen.

Ablauf und Termine

Das Seminar findet statt Dienstags von 10:00 bis 12:00 im Raum 131 Oettingenstr. Es beginnt am 13.10.2026.

Anmeldung

Die Anmeldung zum Seminar erfolgt über die Zentralanmeldung für Masterseminare im LSF.

Enrolment key: MLwKG_WS26

Browser extensions enhance user experience by adding functionality to web browsers, but they also present significant security risks. With access to sensitive data and system resources, extensions can become vectors for malicious activities, such as data theft, privacy invasion, and unauthorized actions. In recent years, the security of browser extensions has become a growing concern due to their increasing prevalence and capability. This seminar will explore the landscape of security analysis for browser extensions, discussing both static and dynamic analysis techniques to detect vulnerabilities and malicious behavior. It will also examine key challenges such as extension privilege misuse, obfuscation tactics, and scalability in detection methods. Through this, participants will gain insights into emerging solutions and ongoing research efforts aimed at securing browser extensions in a rapidly evolving ecosystem.

We will cover a variety of topics like…

• Malware and Vulnerability Detection
• Privacy and Sensitive Data
• Machine Learning
• Static and Dynamic Analysis

---