Ihr externer
Datenschutz­beauftragter

Wer sich bei einer Datenschutzaufsichtsbehörde über ein Unternehmen beschwert, kann von der Behörde Auskunft über die zu seiner Person gespeicherten Daten verlangen. Das hat der Europäische Gerichtshof entschieden (C-205/25, Lindenberg, Urteil vom 5. November 2026). Für Unternehmen hat das eine konkrete Folge: Was Sie der Aufsichtsbehörde über einen Beschwerdeführer mitteilen, kann dieser künftig erfahren. Und …

Koordinierte Kontrollen durch europäische Datenschutzbehörden Die europäischen Datenschutzbehörden haben sich für das Jahr 2026 ein konkretes Ziel gesetzt: Sie werden die Umsetzung der Informationspflichten gemäß Art. 12-14 DSGVO überprüfen. Im Rahmen des Coordinated Enforcement Framework (CEF) führt der Europäische Datenschutzausschuss (EDSA) koordinierte Prüfaktionen durch. Nationale Aufsichtsbehörden können freiwillig an diesen Aktionen teilnehmen und in diesem …

Automatisierte Bewerbungsabsagen ohne menschliche Prüfung Eine Bewerbung geht ein, die KI sortiert sie innerhalb von Sekunden aus und eine automatische Absage wird versendet, ohne dass ein Mensch die Unterlagen jemals gesehen oder auch nur geöffnet hat. Was technisch längst möglich ist und in vielen Unternehmen bereits zur Realität geworden ist, wirft aus rechtlicher Perspektive erhebliche …

Google reCAPTCHA datenschutzkonform einsetzen – Eine kritische Bestandsaufnahme Google reCAPTCHA ist ein weit verbreitetes Sicherheitstool, das Websites vor automatisierten Bot-Angriffen schützen soll. Ob Massenanmeldungen, Spam-Kommentare oder automatisierte Formulareingaben: Der Dienst soll unerwünschte Bot-Aktivitäten erkennen und blockieren. Doch wie steht es um die datenschutzrechtliche Zulässigkeit? Diese Frage beschäftigt Website-Betreiber seit Jahren. Die jüngsten Änderungen seitens Google …

Videoüberwachung durch Mieter: Die rechtliche Lage Immer mehr Mieter installieren eigenständig Kameras im Treppenhaus, auf dem Parkplatz oder vor der Wohnungstür. Die Motivation ist nachvollziehbar: Sie wollen sich und ihr Eigentum besser schützen. Doch sobald Bereiche außerhalb der eigenen Wohnung erfasst werden, gelten die Regelungen der DSGVO. Die Risiken sind erheblich. Dieser Beitrag zeigt, unter …

Kritische PHP-Schwachstellen vor Patch-Veröffentlichung öffentlich Die als php2shell bezeichneten Sicherheitslücken im PHP-Kern stellen eine ernste Bedrohung für Unternehmen dar. Besonders problematisch: Details zu den Schwachstellen wurden bereits vor der Veröffentlichung der offiziellen Sicherheitsupdates öffentlich bekannt. Diese Zeitspanne zwischen Bekanntwerden und verfügbarem Patch bot Angreifern ein Zeitfenster, das möglicherweise bereits genutzt wurde. Die Schwachstellen ermöglichen unter …

Warum die Kontrolle von Auftragsverarbeitern Pflicht ist Viele Unternehmensprozesse wären ohne externe Dienstleister kaum noch vorstellbar. Cloud-Anwendungen, Bewerbermanagement-Tools, Marketing-Software: Häufig verarbeiten Externe personenbezogene Daten im Auftrag des Unternehmens und sind damit Auftragsverarbeiter im Sinne der DSGVO. In der Praxis steht oft der Abschluss eines Auftragsverarbeitungsvertrags (AVV) im Mittelpunkt. Damit ist die datenschutzrechtliche Verantwortung jedoch noch …

Wenn Täuschung zum Standard wird: KI verändert die Bedrohungslandschaft Cyberkriminelle nutzen künstliche Intelligenz, um täuschend echte Fake-Websites zu erstellen. Was früher Fachwissen und erheblichen Zeitaufwand erforderte, lässt sich heute in wenigen Minuten umsetzen. Die Konsequenz: Phishing-Angriffe werden professioneller und schwerer zu erkennen. Für Unternehmen bedeutet das eine neue Dimension der Bedrohung, die technische Schutzmaßnahmen und …

Gastzugang im Onlineshop: Die neue datenschutzrechtliche Realität für Online-Händler Die Pflicht zur Erstellung eines Kundenkontos im Onlinehandel bleibt ein rechtlicher Dauerbrenner. Während deutsche Gerichte hier zuletzt eine gewisse Offenheit zeigten, verschärfen die europäischen und deutschen Datenschutzbehörden ihre Gangart. Der Trend auf europäischer Ebene ist unmissverständlich: Ein Gastzugang soll der Standard sein und eine Registrierungspflicht die …

Löschkonzept DSGVO und ISO 27001 konform umsetzen Ein wirksames Löschkonzept sollte sowohl die Anforderungen der DSGVO als auch die der ISO 27001 erfüllen. Dieser Beitrag zeigt, wie Datenschutzbeauftragte und Informationssicherheitsbeauftragte gemeinsam ein normkonformes Löschkonzept etablieren. Warum erfordert ein Löschkonzept beide Perspektiven? Die DSGVO verpflichtet in Art. 17 zur Löschung personenbezogener Daten, sobald der Zweck der …

Künstliche Intelligenz: Chancen und Herausforderungen für Unternehmen Der Einsatz von Künstlicher Intelligenz bietet Unternehmen enorme Produktivitätschancen und Wettbewerbsvorteile. Gleichzeitig verschärft KI die Sicherheitsrisiken erheblich. Mit der Entwicklung leistungsfähigerer Frontier-AI-Modelle wächst der Handlungsdruck: Unternehmen müssen die Chancen nutzen und gleichzeitig Datenintegrität und Sicherheit gewährleisten. Dabei wird KI sowohl offensiv als auch defensiv zum entscheidenden Faktor. Der …

Datenschutzerklärung: Informationspflicht statt Zustimmung „Ich habe die Datenschutzerklärung gelesen und stimme ihr zu.” Solche Pflicht-Checkboxen finden sich häufig bei Kontaktformularen, Registrierungen oder Newsletter-Anmeldungen. Doch ist eine solche Zustimmung zur Datenschutzerklärung überhaupt erforderlich? Die Antwort lautet: In der Regel nein – und eine solche Gestaltung kann sogar zusätzliche rechtliche Probleme verursachen. Die Datenschutzerklärung als einseitige Informationspflicht …

E-Mail-Verschlüsselung im Unternehmensalltag: Zwischen gesetzlicher Pflicht und Rechtsunsicherheit E-Mails gehören zum Geschäftsalltag wie Telefon und PC. Doch während die meisten Unternehmen selbstverständlich über technische Mindeststandards verfügen, herrscht beim Thema E-Mail-Verschlüsselung häufig Unsicherheit: Was muss ich als Verantwortlicher tun? Wo reicht Transportverschlüsselung aus – und wann wird Ende-zu-Ende-Verschlüsselung zur Pflicht? Zwei aktuelle Gerichtsentscheidungen zeigen, dass diese …

Das Recht auf Löschung: Einer der häufigsten DSGVO-Ansprüche Der Europäische Datenschutzausschuss bestätigt in seinem Bericht zum Coordinated Enforcement Framework 2025: Das Löschbegehren gehört neben dem Auskunftsersuchen zu den am häufigsten ausgeübten Betroffenenrechten der DSGVO. Für Unternehmen bedeutet das eine klare Handlungsaufforderung. Wer die rechtlichen Anforderungen nicht kennt oder organisatorisch nicht vorbereitet ist, riskiert Bußgelder und …

Datenschutz-Checkliste für neue Beschäftigte: Was Arbeitgeber beachten müssen Bei der Einstellung neuer Beschäftigter fallen zahlreiche organisatorische Aufgaben an, die von Personalabteilung, Vorgesetzten und IT-Abteilung koordiniert werden. Damit die datenschutzrechtliche Komponente dabei nicht zu kurz kommt, haben wir für Sie eine umfassende Datenschutz-Checkliste zusammengestellt, die alle relevanten Aspekte bei der Einstellung neuer Mitarbeiter abdeckt. Bewerbungsphase: Grundlage …

Kündigungsgründe in der Belegschaft bekanntgeben: Was Sie datenschutzrechtlich beachten müssen Die Beendigung eines Arbeitsverhältnisses – ob durch Arbeitnehmer oder Arbeitgeber – zieht stets organisatorische Veränderungen nach sich. Für die verbleibende Belegschaft ist Klarheit wichtig: Wer verlässt das Unternehmen wann? Wie werden die Aufgaben verteilt? Wird die Position nachbesetzt? Die Kommunikation von Kündigungen erfordert jedoch höchste …

Mitarbeiterbefragungen: Datenschutz-Fallstricke vermeiden Mitarbeiterbefragungen sind heute fester Bestandteil moderner Unternehmensführung. Ob Pulse Checks, Engagement Surveys oder Feedbacks zu Führungskräften – Ziel ist es, Missstände frühzeitig zu erkennen und Arbeitsbedingungen zu verbessern. Doch datenschutzrechtlich bergen diese Befragungen erhebliche Risiken, insbesondere wenn sie nicht wirklich anonym sind. Der Tätigkeitsbericht 2025 des Landesbeauftragten für den Datenschutz und die …

Scraping und seine Auswirkungen auf den Datenschutz in der Onlinewerbung Steigende Beschwerden als Warnsignal Die digitale Werbewelt wächst exponentiell, doch damit steigen auch die datenschutzrechtlichen Herausforderungen. Laut eines aktuellen Berichts gab es im Jahr 2025 einen deutlichen Anstieg der Beschwerden über unerwünschte Onlinewerbung. E-Mail-Kampagnen stehen im Zentrum dieser Bedenken, da oft personenbezogene Daten wie E-Mail-Adressen …

Interne Datenschutz-Risiken: Mehr als nur eine Herausforderung Wenn interne Sicherheitslücken zum Problem werden Datenschutzverletzungen werden oft mit externen Hackerangriffen in Verbindung gebracht. Doch häufig stammen die Risiken von innerhalb eines Unternehmens. Ein aktuelles Beispiel aus Großbritannien verdeutlicht die gravierenden Gefahren durch interne Zugriffe auf persönliche Daten. Ein ehemaliger Meta-Mitarbeiter steht im Verdacht, unberechtigt etwa 30.000 …

Die rasante Entwicklung von Microsoft Copilot und ihre Auswirkungen auf Datenschutz und Compliance Erweiterte Schutzfunktionen für IT-Administratoren Im Januar hat Microsoft eine Reihe von Updates für Microsoft Purview vorgestellt, um den Datenschutz und die Compliance bei der Nutzung von Copilot zu stärken. Dabei spielen die neuen Datenschutz- und Compliance-Kontrollen eine zentrale Rolle, die IT-Administratoren die …

Künstliche Intelligenz und Datenschutz im Personalwesen Die DSGVO und ihre Anforderungen Im Personalbereich wird der Einsatz von KI-Technologien immer präsenter. Dabei stellt die Datenschutzgrundverordnung (DSGVO) die zentrale rechtliche Grundlage dar. Jede Datenverarbeitung muss auf einer gültigen Rechtsgrundlage beruhen, sei es der Arbeitsvertrag, gesetzliche Pflichten oder im Ausnahmefall die Einwilligung der Beschäftigten. Vor allem letztere kann …

Kameraeinsatz an Betriebsfahrzeugen: Überblick und Datenschutz Mehr Sicherheit durch Kameras In der Arbeitswelt spielen Kameras eine zunehmend wichtige Rolle. Unternehmen integrieren sie in ihre Betriebsfahrzeuge wie Gabelstapler und Hoflader, um die Sicherheit zu erhöhen, Unfälle zu vermeiden und den Überblick über Arbeitsbereiche zu verbessern. Diese Maßnahmen sind nicht nur für die Arbeitseffizienz, sondern auch für …

Moderne Kommunikation: Ist das Fax noch zeitgemäß? Warum Fax-Kommunikation weiterhin dominiert In einer Welt, in der digitale Kommunikation allgegenwärtig ist, mag es überraschend erscheinen, dass das Faxgerät in Krankenhäusern, Unternehmen wie Banken und Versicherungen sowie in Behörden nach wie vor eine bedeutende Rolle spielt. Diese traditionelle Kommunikationsmethode ist nicht einfach ein Überbleibsel der Vergangenheit, sondern …

Die Zukunft der Virtual Reality: Ein Allround-Werkzeug mit Potenzial Virtual Reality: Mehr als nur ein Spielzeug In den letzten Jahren hat sich Virtual Reality von einem eher nischigen Gaming-Zubehör zu einem vielseitigen Werkzeug mit großem Potenzial entwickelt. Virtual Reality ermöglicht es, immersive Erlebnisse zu schaffen, die in verschiedenen Bereichen wie Bildung, Medizin und Unternehmensschulungen wertvolle …

Die Zukunft der digitalen Sicherheit: Warum Passkeys Passwörter ablösen Eine Revolution in der Authentifizierung Passwörter begleiten uns im digitalen Zeitalter seit den Anfängen der Computertechnik. Ihre Schwächen und Unzulänglichkeiten sind jedoch ebenso lange bekannt: Leicht zu erraten, oft zu vergessen und anfällig für Angriffe. Die Lösung könnte Passkeys darstellen, die grundlegend anders funktionieren. Passkeys nutzen …

Hinweisgeberschutz: Mehr als nur eine Pflicht Die Bedeutung des HinSchG für Unternehmen Unternehmen sind durch das Hinweisgeberschutzgesetz (HinSchG) verpflichtet, interne Meldestellen einzurichten, sofern sie regelmäßig mehr als 50 Mitarbeiter beschäftigen. Die Einrichtung solcher Stellen ist mehr als nur eine rechtliche Erfordernis; sie schafft einen sicheren Ort, an dem Bedenken über potenzielle Missstände gemeldet werden können. …

Neue Anforderungen für Onlineshops durch § 356a BGB Einführung der elektronischen Widerrufsfunktion Der Startschuss für eine bedeutende Änderung im Onlinehandel fällt am 19. Juni 2026, wenn der neue § 356a BGB in Kraft tritt. Diese Vorschrift stellt sicher, dass Verbraucher ihre Fernabsatzverträge, die über eine Online-Benutzeroberfläche abgeschlossen wurden, jederzeit widerrufen können. Die Grundlage dieser Anpassung …

Neuregelung der Kosten für Patientenakten: Ein Überblick Hintergrund der neuen Gesetzgebung Die Diskussion um die Kosten für die Ausgabe von Patientenakten hat in der Vergangenheit nicht nur in Deutschland, sondern auch auf europäischer Ebene für Kontroversen gesorgt. Insbesondere die Diskrepanz zwischen den Regelungen des deutschen Zivilrechts nach dem alten § 630g BGB und den datenschutzrechtlichen …

OLG Zweibrücken: Online-Bewertungsplattform für Arbeitgeber muss Nutzerdaten herausgeben Das Oberlandesgericht Zweibrücken hat in einem wegweisenden Urteil entschieden, dass Online-Bewertungsplattformen für Arbeitgeber unter bestimmten Umständen zur Herausgabe von Nutzerdaten verpflichtet sind. Diese Entscheidung hat weitreichende Konsequenzen für Unternehmen, die Bewertungsplattformen nutzen oder betreiben. Die Ausgangslage: Datenschutz vs. Transparenz Online-Bewertungsplattformen für Arbeitgeber haben in den letzten Jahren …

Datenschutz in Krankenhäusern: Herausforderungen und Lösungen beim Einsatz von KI Anforderungen an KI-Systeme im Gesundheitswesen Der Einsatz von Künstlicher Intelligenz (KI) im Gesundheitswesen birgt immense Chancen und erhebliche datenschutzrechtliche Herausforderungen. Krankenhäuser müssen sich der spezifischen Anforderungen bewusst sein, die beim Betrieb von KI-Systemen entstehen. Der Auswahlprozess eines geeigneten KI-Systems erfordert eine sorgfältige Prüfung der Modelle …

Die Bedeutung von Transparenz bei KI-generierten Inhalten Warum Unternehmen handeln müssen In unserer zunehmend digitalen Welt hat Künstliche Intelligenz (KI) einen festen Platz in den täglichen Geschäftsabläufen gefunden. Laut den neuesten Erkenntnissen einer Bitkom-Studie setzen bereits ein Drittel der deutschen Unternehmen KI-Technologien ein, während weitere 20 Prozent ihre Implementierung planen. Dieser Trend bringt jedoch auch …

Interne Datenweitergabe in Unternehmensgruppen: Herausforderungen und Lösungen Rechtsgrundlagen für die Datenverarbeitung Innerhalb von Unternehmensgruppen sind Matrixstrukturen weit verbreitet, um eine effiziente Zusammenarbeit zu gewährleisten. Die Übertragung von Beschäftigtendaten erfordert jedoch eine solide rechtliche Basis. Gemäß den aktuellen Richtlinien des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) müssen alle Datenübertragungen rechtlich abgesichert sein. Im Jahr 2025 …

Die Bedeutung eines strukturierten Dienstleistermanagements Externe Unterstützung – Chancen und Risiken Die Dynamik der modernen Geschäftswelt verlangt zunehmend den Einsatz von externen Diensten, sei es durch Cloud-Lösungen, spezialisierte Software oder externe Fachfirmen. Diese externen Partner spielen oft eine entscheidende Rolle in kritischen Geschäftsprozessen, was jedoch mit Abhängigkeiten einhergeht, die den Geschäftsbetrieb und die Informationssicherheit wesentlich …

Die Bedeutung der Betroffenenrechte in der DSGVO Das Recht auf Auskunft und Löschung Ein zentraler Bestandteil der Datenschutz-Grundverordnung (DSGVO) sind die sogenannten Betroffenenrechte. Unter diesen sticht insbesondere das Recht auf Auskunft und das Recht auf Löschung hervor. Diese Rechte sind für die betroffenen Personen von herausragender Bedeutung, da sie einen direkten Einfluss auf den Umgang …

Cloudspeicher-Lösungen in Deutschland: Chancen und Herausforderungen Vertrauen durch Transparenz: Die neue Erwartung an Cloud-Dienste Cloud-Speicher sind heute fest im digitalen Alltag verankert. Doch mit der gestiegenen Nutzung wächst auch der Anspruch an Sicherheit und Transparenz. Immer mehr Menschen fragen sich: Wo genau werden meine Daten gespeichert? Und wie schützt mein Anbieter mich vor unbefugtem Zugriff? …

Datenschutz und die menschliche Stimme: Herausforderungen und Lösungen Die Bedeutung der Stimme im Datenschutz Im digitalen Zeitalter, in dem Technologien wie Transkriptions-Tools, KI-gestützte Sprachassistenten und Voice-Generatoren Alltag sind, steht nicht nur Effizienz im Fokus, sondern auch der Schutz persönlicher Daten. Zentral dabei ist die menschliche Stimme, die einen eigenen Datenschatz darstellt. Die Datenschutz-Grundverordnung (DSGVO) stuft …

Neue Wege zur digitalen Privatsphäre: Die richtige Wahl bei Datentransfers Herausforderungen der digitalen Vernetzung verstehen In der heutigen vernetzten Welt müssen unsere elektronischen Geräte vielseitige Aufgaben erfüllen und uns dabei trotzdem die höchstmögliche Sicherheit und Privatsphäre bieten. Dies ist ein Balanceakt, der sorgfältige Überlegung und informierte Entscheidungen erfordert. Eine kritische Frage bleibt: Wie kombiniert man …

Spannendes EuGH-Urteil zu DSGVO Auskunftsrechten: Was Unternehmen jetzt wissen müssen Ein tiefer Einblick in das aktuelle Urteil und seine Auswirkungen Das wegweisende EuGH-Urteil vom 19. März 2026 thematisiert das Auskunftsrecht gemäß Art. 15 DSGVO und beschäftigt sich zudem intensiv mit den Grenzen übermäßiger Anträge sowie den Anforderungen für immateriellen Schadensersatz. Unternehmen und Datenschutzbeauftragte sollten die …

Datenschutz leicht gemacht: Auskunfts- und Löschbegehren verstehen und umsetzen Transparenz über gespeicherte Daten Auskunfts- und Löschbegehren sind zentrale Bestandteile der Datenschutz-Grundverordnung (DSGVO). Sie helfen Einzelpersonen, die Kontrolle über ihre eigenen Daten zu bewahren. So können Betroffene erfahren, welche Informationen ein Unternehmen über sie gespeichert hat und warum diese Daten verarbeitet wurden. Gleichzeitig haben sie das …

Der Ermessensspielraum bei DSGVO-Verstößen: Bußgelder und ihre Abstufungen Wann drohen Geldbußen? Wenn Unternehmen gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, haben die Aufsichtsbehörden die Möglichkeit, Geldbußen zu verhängen. Dies ist keine bloße Formalität, sondern es liegt im Ermessen der Behörde, wie sie den Sachverhalt handhabt. Einerseits dient eine Geldbuße als höchste Form der Sanktion, andererseits öffnet sich …

Revolution durch KI-gestützte Transkription: Chancen und Herausforderungen Moderner Kundenservice durch KI Die gesteigerte Effizienz durch KI-Systeme zur Transkription von Telefongesprächen und Videokonferenzen hat das Potenzial, den Arbeitsalltag erheblich zu erleichtern. Besonders im Kundenservice kann die Geschwindigkeit und Genauigkeit der Kommunikation signifikant verbessert werden. Doch ist der rechtliche Rahmen nicht zu vernachlässigen. Es ist essenziell, diesen …

Warum KI-Prompts im Datenschutz kritisch sind Bedeutung von Prompts in KI-Systemen KI-Tools sind heutzutage unentbehrlich in Unternehmen, dennoch können schon eingegebene Prompts erhebliche Datenschutzrisiken heraufbeschwören. Ein einfacher Prompt kann, ohne dass es beabsichtigt ist, sensible Informationen preisgeben. Jedes Mal, wenn eine Anfrage in ein KI-System eingegeben wird, werden diese Daten an den entsprechenden Dienstanbieter übertragen. …

Neues Gesetz zur Einführung des Widerruf-Buttons in Deutschland Die einfache Kunst des Widerrufs Am 5. Februar 2026 hat Deutschland ein neues Gesetz erlassen, das die EU-Richtlinie 2023/2673 umsetzt. Besonders erwähnenswert sind die neuen Anforderungen, die sich auf das Recht der Verbraucher beziehen, Verträge über eine neue Online-Schnittstelle zu widerrufen: den sogenannten “Widerruf-Button”. Diese Verpflichtungen treten …

Warum Datenschutz im BEM-Verfahren entscheidend ist Die Bedeutung eines fehlerfreien BEM Ein Betriebliches Eingliederungsmanagement (BEM) ist nicht nur für die langfristige Genesung und den Erhalt der Arbeitsfähigkeit eines Mitarbeiters essenziell, sondern auch aus rechtlicher Sicht unverzichtbar. Unternehmen, die im BEM-Verfahren Fehler begehen, riskieren die Unwirksamkeit einer krankheitsbedingten Kündigung. Ein aktuelles Urteil des LAG Baden-Württemberg verdeutlicht, …

Datenschutz außerhalb der EU: Rechte und Herausforderungen Kontrolle über personenbezogene Daten Die Datenschutz-Grundverordnung (DSGVO) hat das klare Ziel, natürliche Personen in die Lage zu versetzen, die Kontrolle über ihre persönlichen Daten zu behalten. Der Schlüssel hierzu liegt in der transparenten Verarbeitung von Informationen. Von besonderer Bedeutung sind die “Betroffenenrechte”, die in den Artikeln 12 bis …

Verborgene Intelligenz: Die Rolle der KI in Unternehmenskommunikation KI im Unternehmensalltag: Revolution oder Routine? Die rasche Integration von Künstliche Intelligenz (KI) Systemen in den Unternehmensalltag hat die Art und Weise, wie wir Kommunikation verstehen und praktizieren, grundlegend verändert. Unternehmen verwenden zunehmend KI-erzeugte oder -bearbeitete Texte für ihre Webauftritte, Marketingstrategien und Kundeninteraktionen. Diese Entwicklung wirft jedoch …

Datenschutz und Werbung: Der schmale Grat in der Kundenansprache Vertragsvergangenheit und die Rückgewinnung von Kunden In Zeiten starker Konkurrenz um Kunden, insbesondere in der Energieversorgung, bleibt die Werbung an ehemalige Kunden ein heißes Thema. Viele Unternehmen sehen hier eine Chance, Altverträge durch gezielte Kampagnen wiederzubeleben. Die Versuchung ist groß, Kundendaten, die einst bei der Vertragsabwicklung …

Herausforderungen beim Auskunftsrecht: Was müssen Unternehmen beachten? Die Bedeutung des Auskunftsrechts Das Auskunftsrecht, verankert in Artikel 15 der Datenschutz-Grundverordnung (DSGVO), bleibt für viele Unternehmen eine erhebliche Herausforderung. Es stellt sicher, dass Betroffene erfahren, welche personenbezogenen Daten über sie gespeichert sind. Diese Kenntnis ist essenziell, um weitere Rechte – wie Berichtigung oder Löschung von Daten – …

Cybersicherheit: Eine gefährliche Diskrepanz zwischen Illusion und Realität Überbewertetes Selbstvertrauen bei IT-Experten Aktuelle Erkenntnisse zur Cybersicherheit legen ein Spannungsfeld offen, das vielen Unternehmen Sorgen bereiten sollte. Während 85 Prozent der IT- und Sicherheitsexperten behaupten, sie könnten Malware selbst im verschlüsselten Datenverkehr identifizieren, zeigt sich eine andere Realität: Knapp zwei Drittel der Unternehmen wurden mindestens einmal …

Google und reCAPTCHA: Ein Wendepunkt im Datenschutz Neue Rolle für Google ab 2026 Google hat kürzlich eine bedeutende Änderung bezüglich der Verwendung von reCAPTCHA angekündigt. Ab dem 2. April 2026 wird Google nicht mehr als datenschutzrechtlich Verantwortlicher auftreten, sondern als Auftragsverarbeiter gemäß Artikel 4 Nr. 8 der DSGVO. Diese Entscheidung klärt endlich eine langjährige Unsicherheit …

Erfolgreiche Steuerung von Subdienstleistern: Ein Leitfaden für den Krisenfall Herausforderungen beim Einsatz von Subdienstleistern Die Zusammenarbeit mit Subdienstleistern ist für viele Unternehmen eine Notwendigkeit. Die Datenschutz-Grundverordnung (DSGVO) stellt jedoch spezielle Anforderungen an die Verträge und Genehmigungen für den Einsatz dieser Subdienstleister. Vor allem in Krisensituationen kann die strikte Genehmigungspflicht zu unerwünschten Verzögerungen führen und die …

Warum Künstliche Intelligenz der Schlüssel zur Zukunftssicherung ist Die drohende Gefahr des Wettbewerbsverlusts bis 2030 Die aktuelle Forschung zeigt eindeutig, dass Unternehmen, die KI-Technologien nicht konsequent in ihre Strategien integrieren, ihre Wettbewerbsfähigkeit bis zum Jahr 2030 erheblich gefährden. Eine beachtliche Anzahl von Führungskräften blickt auf die kommenden Jahre als entscheidende Phase, in der Künstliche Intelligenz …

Wie Ihr Unternehmen die kommenden Datenschutzprüfungen meistert Kommende Herausforderungen durch die Datenschutzbehörden Das Jahr 2026 bringt neue Herausforderungen für Unternehmen, wenn europäische Datenschutzbehörden nach den Vorgaben der DSGVO verstärkt die Einhaltung der Informationspflichten überprüfen. Diese Prüfungen erfolgen im Rahmen des Coordinated Enforcement Framework (CEF), einer Initiative des Europäischen Datenschutzausschusses (EDSA), die nationale Behörden zur Teilnahme …

Berechtigtes Interesse als Joker im Datenschutz? Wenn andere Rechtsgrundlagen versagen Beim Thema Datenschutz kommt häufig der Begriff “berechtigtes Interesse” ins Spiel. Gerade wenn Unternehmen oder Behörden Schwierigkeiten haben, eine passende Rechtsgrundlage für die Datenverarbeitung zu finden, wird dieser Aspekt oft als letzter Ausweg betrachtet. Doch was versteht man genau darunter, und wann ist es tatsächlich …

Falschparker und das Datenschutzdilemma: Ein Balanceakt Rechtliche Herausforderungen im digitalen Zeitalter Im digitalen Zeitalter stellt die Nutzung von Fotografien bei der Dokumentation von Regelverstößen, wie dem Falschparken, sowohl eine Möglichkeit als auch eine Herausforderung dar. Durch die Entscheidung des Oberlandesgerichts Dresden wird deutlich, wie komplex die rechtlichen Vorgaben der DSGVO sind, wenn es um die …

DATEV-Datenpanne: Wenn Gehaltsdaten in falsche Hände geraten Ein kritischer Vorfall im DATEV-LODAS-System Im Januar 2026 erregte eine gravierende Datenpanne im DATEV-LODAS-System Aufsehen, als sensible Lohn- und Gehaltsdaten versehentlich an unberechtigte Empfänger übermittelt wurden. Diese Datenleck betraf Probeabrechnungen, die wegen eines technischen Fehlers nicht bei den korrekten Empfängern ankamen. Die Dimension der Datenschutzverletzung Dies stellt eine …

Datenschutz im Unternehmen: Das Mitbestimmungsrecht bei technischer Ausstattung Die Rolle des Betriebsrats bei der Einführung neuer Technologien Gemäß § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG) hat der Betriebsrat ein entscheidendes Mitbestimmungsrecht, wenn es um die Anschaffung von technischen Einrichtungen geht, die zur Überwachung der Beschäftigten genutzt werden könnten. Insbesondere bei der Einführung neuer Software …

KRITIS verwundbar wie nie Herausforderungen und Handlungsbedarf Verwundbarkeit Kritischer Infrastrukturen im Rampenlicht Der kürzliche Stromausfall in Berlin hat die Bedeutung einer robusten und sicheren Kritischen Infrastruktur (KRITIS) einmal mehr unterstrichen. Kritische Infrastrukturen bilden das Rückgrat unserer Gesellschaft und sind eng mit der Versorgungssicherheit und dem digitalen Fortschritt verknüpft. Gerade für die Internetwirtschaft haben Stromunterbrechungen weitreichende …

Die digitale Revolution im Gesundheitswesen Technologische Fortschritte und deren Einfluss Die Digitalisierung hat das Gesundheitswesen grundlegend verändert. Mit der Einführung von Gesundheits-Apps und der elektronischen Patientenakte (ePA) wird die Patientenbehandlung revolutioniert. Diese digitalen Werkzeuge ermöglichen es Patienten, Gesundheitsdaten einfach zu verwalten und bieten Ärzten und Kliniken effizientere Wege zur Patientenversorgung. Mit Gesundheits-Apps können Patienten, insbesondere …

EuGH-Urteil zur Anwendung der DSGVO bei Bodycams Einführung in die EuGH-Entscheidung Der Europäische Gerichtshof (EuGH) hat am 18. Dezember 2025 eine entscheidende Klärung zur Anwendung der Datenschutz-Grundverordnung (DSGVO) bei der Erfassung personenbezogener Daten durch Körperkameras, bekannt als Bodycams, vorgenommen. Das Urteil betraf, welche spezifischen Artikel der DSGVO – Art. 13 oder Art. 14 – anzuwenden …

Datenschutz und Künstliche Intelligenz in Behörden Neue Richtlinien zur sicheren Anwendung von KI Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat kürzlich eine umfassende Handreichung veröffentlicht, die den sicheren Umgang mit Künstlicher Intelligenz (KI) in Behörden fördern soll. Diese Anleitung zielt darauf ab, Datenschutzfragen speziell bei der Nutzung von “Large Language Models” (LLMs) …

Zombie-Cookies Ein verstecktes Risiko im Online-Marketing Was sind Zombie-Cookies? Zombie-Cookies sind spezielle Tracking-Tools, die sich nach dem Löschen von Browser-Cookies quasi selbstständig wiederherstellen können. Mithilfe von sogenannten Locally Shared Objects, die ein höheres Speicherplatzvolumen als normale Cookies nutzen, erzeugen sie einen digitalen Zwilling, der das ursprüngliche Cookie ersetzt, sobald es entfernt wurde. Diese Art der …

Wie Datenschutz den Schutz von Patientendaten in Gesundheitsinstitutionen gewährleistet Die Bedeutung von Datenschutz in Arztpraxen und Kliniken Datenschutz im medizinischen Bereich ist weit mehr als nur ein gesetzliches Muss. In Arztpraxen und Kliniken stellt er einen unverzichtbaren Mechanismus zum Schutz der besonders sensiblen Daten der Patienten dar. Informationen wie Diagnosen, Befunde, Medikationspläne und psychische Erkrankungen …

Datenschutzalarm bei TikTok: Was europäische Nutzer jetzt wissen müssen Aktueller Stand der Datenübermittlung durch TikTok Die Diskussion um den Umgang von TikTok mit Nutzerdaten sorgt derzeit für Aufsehen. Die irische Datenschutzbehörde hat festgestellt, dass die Übermittlung europäischer Nutzerdaten durch TikTok in Länder wie China gegen die Datenschutz-Grundverordnung (DSGVO) verstößt. Diese Entscheidung führte zu einem Bußgeld …

Ein Rückblick auf das Jahr 2025 im Datenschutz: Was hat sich verändert? Umfassende Datenschutzgesetze in den USA im Jahr 2025 Das Jahr 2025 brachte keinen neuen bundesweiten Datenschutzgesetze, jedoch traten in acht US-Bundesstaaten umfassende Datenschutzgesetze in Kraft. Diese decken eine Vielzahl von Regelungen ab, darunter das Delaware Personal Data Privacy Act, Iowa Consumer Data Protection …

Auskunftsansprüche im Arbeitsrecht verstehen: Die Entscheidung des Arbeitsgerichts Heilbronn Einleitung in die aktuelle Rechtsprechung In den letzten Jahren haben Auskunftsansprüche, insbesondere von Beschäftigten, erheblich an Bedeutung gewonnen. Gerichte in Deutschland sehen sich zunehmend mit Fällen konfrontiert, in denen ehemalige Arbeitnehmer das Recht auf Auskunft nutzen, um sich Informationen zu sichern, die in rechtlichen Auseinandersetzungen hilfreich …

Microsoft 365 und Datenschutz: Eine neue Perspektive aus Hessen Warum das Thema Datenschutz bei Microsoft 365 so brisant ist Lange Zeit galt der Einsatz von Microsoft 365 in Bezug auf den Datenschutz als problematisch. Dies lag vor allem an den früheren Einschätzungen der Datenschutzkonferenz (DSK), die eine rechtskonforme Nutzung des Dienstes für unmöglich hielt. Besonders …

Datenschutz: Ein Blick in die Zukunft Internationale Datentransfers und ihre Herausforderungen Im Gespräch zwischen Dr. Sebastian Kraska und Michael Will, Präsident des Bayerischen Landesamtes für Datenschutzaufsicht, wurde die komplexe Lage internationaler Datentransfers unter die Lupe genommen. Die Entscheidungen des Europäischen Gerichtshofs (EuGH) zu diesen Themen sind nach wie vor unklar, was bei Unternehmen Sorgen hinsichtlich …

Änderungen im deutschen Datenschutzrecht: Was Unternehmen erwartet Die Bundesregierung hat ein ehrgeiziges Programm zur Modernisierung des Staates vorgestellt. Dieses beinhaltet auch signifikante Anpassungen im Datenschutzrecht. Die geplanten Änderungen zielen auf eine Vereinfachung des aktuellen Bundesdatenschutzgesetzes (BDSG) und könnten weitreichende Auswirkungen haben. Die geplanten Änderungen im Überblick Im Rahmen der Ministerpräsidentenkonferenz wurde ein Vorschlag vorgelegt, der …

IT-Sicherheitsfachleute am Limit: Warum Unternehmen mehr Unterstützung bieten müssen Psychische Belastung durch steigende Cyberbedrohungen Die Anforderungen an IT- und Cybersicherheitsexperten sind in den letzten Jahren stetig gestiegen. Eine aktuelle Studie von Object First zeigt, dass 84 Prozent der befragten Fachkräfte aus den USA unter zunehmendem Stress aufgrund von IT-Sicherheitsrisiken leiden. Dies verdeutlicht, dass der Stress …

Zukunftssichere Stellenausschreibungen im Einklang mit dem Datenschutz Strategische Personalplanung in Zeiten des Fachkräftemangels Die strategische Personalplanung ist ein zentraler Aspekt effizienter Unternehmensführung, besonders in Zeiten des Fachkräftemangels. Eine rasche Besetzung offener Stellen minimiert die durch Vakanzen verursachten Kosten. Jedoch kann die Eile, Positionen schnellstens zu besetzen, Unternehmen dazu verleiten, Datenschutzvorhaben zu vernachlässigen. Ein Beispiel hierfür …

Neue Impulse zur Cybersicherheit: Bedeutung der BSI-Handreichung für Geschäftsleitungen Die BSI-Handreichung im Kontext der NIS-2 Umsetzung Am 30. September 2025 markierte das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen entscheidenden Schritt in Richtung gestärkter Cybersicherheit. Mit einer neuen Handreichung bietet das BSI eine unverzichtbare Orientierungshilfe für Geschäftsleitungen, die im Rahmen des NIS-2-Umsetzungsgesetzes ihre Verantwortlichkeiten …

DSGVO und die Einwilligung bei der Veröffentlichung von Fotos und Videos Einwilligungserfordernisse bei Minderjährigen Um Fotos und Videos von Einzelpersonen im Einklang mit der Datenschutz-Grundverordnung (DSGVO) legal zu erstellen und zu veröffentlichen, ist eine Einwilligung gemäß Art. 6 Abs. 1 a DSGVO erforderlich. Bei Kindern und Jugendlichen bestehen hierbei spezielle Vorgaben. Kinder sind gemäß Jugendschutzgesetz …

LinkedIn und das KI-Training: Was Sie wissen müssen Neuerungen in den Nutzungsbedingungen Am 3. November 2025 hat LinkedIn seine Nutzungsbedingungen aktualisiert. Diese Änderung ermöglicht es der Plattform, europäische Nutzerdaten zur Optimierung und zum Training ihrer KI-Modelle zu verwenden. LinkedIn betont, dass diese Maßnahme die Nutzererfahrung verbessern soll, insbesondere im Bereich der Jobsuche. LinkedIn beruft sich …

Ein Bußgeld, das zum Nachdenken anregt: Lektionen aus dem Datenschutzfall Vodafone Was geschah in Griechenland? Im September wurde Vodafone von der griechischen Aufsichtsbehörde mit einem erheblichen Bußgeld belegt. Ursache war ein komplizierter Vorfall um fehlerhafte Kundenregistrierungen durch ein Franchiseunternehmen, D.S. PHONE E.E, das für Vodafone als Auftragsverarbeiter tätig war. Eine Kundin dieses Unternehmens fand sich …

Irische Datenschutzaufsicht verhängt Millionenbußgeld gegen TikTok: Was Unternehmen daraus lernen können Einleitung Die irische Datenschutzaufsicht (DPC) veröffentlichte kürzlich ihren Entscheidungsbericht zum datenschutzrechtlichen Verfahren gegen TikTok und verhängte eine Geldbuße in Höhe von 530 Millionen Euro. Dieser Bericht bietet wichtige Einblicke in die Anforderungen der DSGVO für internationale Datenübermittlungen und ist besonders relevant für Unternehmen, die …

Datenschutz im Betriebsrat: Verantwortung und Zusammenarbeit Die Rolle des Betriebsrats im Datenschutz Betriebsräte stehen vor der herausfordernden Aufgabe, die Interessen der Beschäftigten zu vertreten und gleichzeitig den sensiblen Umgang mit personenbezogenen Daten sicherzustellen. Trotz der Verschwiegenheitspflicht, die für Betriebsratsmitglieder insbesondere im Umgang mit Mitarbeiterdaten gilt, müssen sie sich in datenschutzrechtliche Abläufe einfügen und können sich …

Rechtswidrige Videoüberwachung am Arbeitsplatz: Wichtige Lektionen aus einem aktuellen Urteil Überblick über das Urteil des Landesarbeitsgerichts Hamm Das Landesarbeitsgericht Hamm entschied am 28. Mai 2025 zugunsten eines Arbeitnehmers, der über fast zwei Jahre unzulässig per Video überwacht wurde. Der Kläger erhielt eine Entschädigung in Höhe von 15.000 Euro, mit der Begründung, dass sein allgemeines Persönlichkeitsrecht …

Herausforderungen im Datenschutz: Einblick in den Fall Brillen Rottler Ein Verdacht erregt Aufsehen Der Fall Brillen Rottler GmbH & Co. KG zeigt eindrucksvoll, dass der Schutz personenbezogener Daten in der digitalen Welt komplexer geworden ist. Ein Kunde aus Wien meldete sich für den Newsletter des deutschen Optikers Brillen Rottler an und nutzte anschließend sein Recht …

Sicheres Online-Shopping: So schützen Sie Ihre Daten Datenschutz und Datenerfassung im Online-Shop In der digitalen Welt des Shoppings ist Datenschutz entscheidend. Seriöse Online-Shops beschränken sich darauf, nur die notwendigsten Daten zu sammeln. Wichtig ist auch, dass Kunden klar darüber informiert werden, was mit ihren Daten geschieht. Zudem sollte Tracking oder Werbung ausschließlich mit ausdrücklicher Zustimmung …

Risikobeurteilung und Risikobehandlung: Ein Leitfaden für Unternehmen Bedeutung von Risikobeurteilung und Risikobehandlung im Datenschutz Die Begriffe Risikobeurteilung und Risikobehandlung sind besonders wichtig für Unternehmen, die sich intensiv mit Datenschutz und Informationssicherheit auseinandersetzen. Eine sorgfältige Betrachtung dieser Themen ist nicht nur für die Einhaltung rechtlicher Vorgaben entscheidend, sondern auch für den Schutz und das Vertrauen der …

Datenschutz bei Apps: Warum eine individuelle Datenschutzerklärung unverzichtbar ist Die besondere Rolle des Smartphones im Alltag Smartphones sind ständige Begleiter in unserem Alltag und speichern eine Fülle persönlicher Informationen, wie Kontakte, Fotos und Standortdaten. Apps können auf diesen Datenschatz zugreifen, was bei Nutzern ein wachsendes Bewusstsein für den Datenschutz schafft. Apps vs. Webseiten: Unterschiede im …

Der neue Data Act: Ein Überblick über die wichtigsten Neuerungen Einführung in den Data Act Der Data Act, offiziell die Verordnung (EU) 2023/285, trat am 11. Januar 2024 in Kraft und wird ab dem 12. September 2025 schrittweise umgesetzt. Diese Verordnung zielt darauf ab, den Zugang zu und die Nutzung von Daten innerhalb der EU …

Datenschutz und Führungszeugnisse: Herausforderungen und Best Practices Die Rolle des Führungszeugnisses im Unternehmen Polizeiliche Führungszeugnisse werden in Unternehmen oftmals als wichtige Grundlage zur Prüfung der Zuverlässigkeit von Mitarbeitern in sicherheitskritischen Bereichen eingesetzt. Besonders im IT-Sektor, wo sensibler Zugang zu Rechenzentren besteht, scheint ihre Bedeutung unangefochten. Doch die datenschutzrechtlichen Vorgaben für den Umgang mit solchen Dokumenten …

Unangekündigte Datenschutzprüfungen meistern Die Herausforderung einer unangekündigten Prüfung Stellen Sie sich vor, die Klingel läutet und plötzlich stehen Prüfer der Datenschutzbehörde vor Ihrer Tür. Unangemeldet und bereit, Ihre Datenschutzpraktiken unter die Lupe zu nehmen. Für viele Unternehmen ist dieses Szenario der reinste Albtraum. Ein strukturiertes Vorgehen kann helfen, souverän zu reagieren. Ein sorgfältig ausgearbeiteter Notfallplan …

Data Loss Prevention: Ein unverzichtbarer Schutz in der digitalen Ära Warum der Schutz von Daten essentiell ist Daten gelten als das kostbarste Gut eines Unternehmens, da sie sowohl Innovationen vorantreiben als auch Marketvorteile unterstützen und gleichzeitig Vertrauen bei Kunden und Partnern schaffen. Doch diese wertvollen Informationen sind ständig Gefahren wie Cyberangriffen, internen Risiken oder einfachen …

Cyberangriffe und geopolitische Spannungen: Was passiert, wenn Big Tech auf Bruchkurs geht? Einblicke in den Microsoft-Vorfall mit dem Internationalen Strafgerichtshof Stellen Sie sich vor: Sie möchten wie gewohnt Ihre E-Mails bei Microsoft abrufen, doch plötzlich ist Ihr Zugang gesperrt. Kein Hackerangriff, keine falschen Anmeldedaten – sondern eine Sperre, die auf Anweisung von ganz oben in …

AI-gestützte Meeting-Assistenten: Chancen und Herausforderungen AI-gestützte Meeting-Assistenten avancieren rasant zu einer der am häufigsten genutzten technischen Kategorien am Arbeitsplatz. Diese Tools nehmen an Videoanrufen teil, um Gespräche aufzuzeichnen, zu transkribieren und zusammenzufassen, wodurch Effizienzgewinne und verlässlichere Dokumentationen versprochen werden. Der Nutzen liegt auf der Hand: Präzise Aufzeichnungen verbessern die Verantwortlichkeit, den Wissenstransfer und die Geschäftskontinuität. …

Unangekündigte Datenschutzkontrollen – Wie Unternehmen sich optimal vorbereiten Rechtliche Grundlagen von Datenschutzkontrollen Vor-Ort-Kontrollen durch Datenschutzaufsichtsbehörden sind in den letzten Jahren stark angestiegen und variieren zwischen angekündigten und unangekündigten Überprüfungen. Der rechtliche Rahmen basiert auf der Datenschutz-Grundverordnung (DSGVO) und den jeweiligen Landesdatenschutzgesetzen. Gemäß Art. 58 Abs. 1 der DSGVO besitzen die Behörden das Recht, Zugang zu …

Kreditkartenbetrug im Internet – Ein wachsendes Problem Steigende Bedrohung durch digitalisierten Betrug In der heutigen digitalisierten Welt wird Online-Betrug zu einem zunehmenden Risiko für Verbraucher. Jüngste Untersuchungen zeigen, dass fast ein Viertel der Verbraucher in Deutschland im letzten Jahr Opfer solcher Betrugsmaschen geworden ist. Besonders alarmierend ist der Missbrauch von Kreditkarten, eine Situation, die durch …

Cybersicherheit als strategisches Instrument – Warum ein Umdenken dringend notwendig ist Von der operativen Maßnahme zur unternehmensweiten Strategie In der immer vernetzten und digitalisierten Welt wird Cybersicherheit oft als technisches Thema betrachtet und vernachlässigt die strategische Bedeutung im Unternehmen. Diese Perspektive ist überholt und risikobehaftet. In dem schnelllebigen Umfeld ist Cybersicherheit nicht nur eine technische …

Transparenz versus Datenschutz: Wer darf Einsicht in behördliche Akten nehmen? Das Dilemma der Akteneinsicht in verwaltungsrechtlichen Verfahren In verwaltungsrechtlichen Verfahren, insbesondere bei bau- oder nachbarrechtlichen Konflikten, ist das Anrecht auf Akteneinsicht ein entscheidendes Instrument zur Wahrung der Transparenz und zur Durchsetzung von Rechten. Doch stellt sich dabei häufig die Frage: Wie geht dies mit dem …

Leitfaden zur Verordnung über Künstliche Intelligenz: Was Behörden und Unternehmen wissen müssen Einführung in die KI-VO und deren Bedeutung Die Verordnung über Künstliche Intelligenz (KI-VO) der Europäischen Union setzt einen rechtlichen Rahmen für den Einsatz von KI-Systemen innerhalb der Mitgliedstaaten. Sie zielt darauf ab, den sicheren und ethischen Einsatz von KI zu gewährleisten, indem sie …

Im Fokus: Datenschutz und personalisierte Online-Werbung Das Datensammeln im Werbeökosystem Im digitalen Zeitalter hat sich das Werbeökosystem zu einer Maschine entwickelt, die ständig Daten über Nutzer sammelt. Diese Daten umfassen alles, von Ihren Interessen bis zu Ihrem Aufenthaltsort und Ihren Bewegungsmustern. Insbesondere Smartphones tragen zur Sammlung dieser Informationen bei. Apps sind in der Lage, persönliche …

Warum Eltern die Online-Privatsphäre ihrer Kinder schützen müssen Sharenting: Wenn Eltern zu viel teilen In unserer digitalisierten Welt wird die Privatsphäre von Kindern zunehmend diskutiert. Eine besondere Rolle spielt dabei das sogenannte Sharenting – eine Mischung der Begriffe “sharing” und “parenting”. Eltern teilen häufig Bilder ihrer Kinder auf Plattformen wie Instagram und Facebook. Auch wenn …

Compliance im Fokus: Warum § 79a BetrVG essenziell ist Die neue Verantwortung des Betriebsrats Seit 2021 stellt § 79a BetrVG den Betriebsrat vor neue Herausforderungen in puncto Datenschutz. Obwohl der Arbeitgeber nach wie vor die Hauptverantwortung gemäß DSGVO trägt, ist auch der Betriebsrat verpflichtet, den Schutz personenbezogener Daten eigenständig zu organisieren. Dies umfasst nicht nur …

Digitale Sicherheit: Wachsamkeit ist der Schlüssel Warum Nachlässigkeit ein Risiko darstellt In der digitalen Welt ist Nachlässigkeit ein Nährboden für Bedrohungen. Unachtsamkeit und unkritisches Vertrauen öffnen Türen für Cyberangriffe. Oft unterschätzt, stellen diese Verhaltensweisen ein erhebliches Risiko dar, da Cyberbedrohungen oft zunächst unbemerkt bleiben. Phishing: Eine allgegenwärtige Bedrohung Die Bedrohung durch Phishing ist allgegenwärtig. Was …

Revolution im Datenschutz: Die Bedeutung des Data Acts für Unternehmen Was ist der Data Act? Der am 12. September 2025 in Kraft getretene Data Act (Verordnung (EU) 2023/2854) markiert einen bedeutenden Schritt zur Schaffung eines gerechten Rahmens für den Zugang zu und die Nutzung von Daten innerhalb der EU. Ziel dieser Verordnung ist es, Nutzern …

TikTok und die Datenschutzdebatte: Neuer Ärger mit der DPC Einleitung: Warum die DPC erneut gegen TikTok vorgeht Anfang Juli 2025 hat die irische Datenschutzkommission (DPC) ein weiteres Untersuchungsverfahren gegen die populäre Plattform TikTok eingeleitet. Grund für die neue Untersuchung sind Berichte über die Speicherung personenbezogener Daten von Nutzern aus dem Europäischen Wirtschaftsraum (EWR) auf Servern …

Warum ein externer Informationssicherheitsbeauftragter (ISB) für KRITIS-Unternehmen unerlässlich ist Die Rolle des externen ISB im KRITIS-Unternehmen Viele KRITIS-Unternehmen stehen vor der Herausforderung, interne Informationssicherheitsbeauftragte (ISB) zu benennen, weil entweder personelle oder fachliche Ressourcen fehlen. Ein externer ISB kann hier Abhilfe schaffen, indem er Aufgaben übernimmt, die für die Sicherheit der IT-Infrastruktur essentiell sind. Er kann …