Ihr externer
Datenschutz­beauftragter

KRITIS verwundbar wie nie Herausforderungen und Handlungsbedarf Verwundbarkeit Kritischer Infrastrukturen im Rampenlicht Der kürzliche Stromausfall in Berlin hat die Bedeutung einer robusten und sicheren Kritischen Infrastruktur (KRITIS) einmal mehr unterstrichen. Kritische Infrastrukturen bilden das Rückgrat unserer Gesellschaft und sind eng mit der Versorgungssicherheit und dem digitalen Fortschritt verknüpft. Gerade für die Internetwirtschaft haben Stromunterbrechungen weitreichende …

Die digitale Revolution im Gesundheitswesen Technologische Fortschritte und deren Einfluss Die Digitalisierung hat das Gesundheitswesen grundlegend verändert. Mit der Einführung von Gesundheits-Apps und der elektronischen Patientenakte (ePA) wird die Patientenbehandlung revolutioniert. Diese digitalen Werkzeuge ermöglichen es Patienten, Gesundheitsdaten einfach zu verwalten und bieten Ärzten und Kliniken effizientere Wege zur Patientenversorgung. Mit Gesundheits-Apps können Patienten, insbesondere …

EuGH-Urteil zur Anwendung der DSGVO bei Bodycams Einführung in die EuGH-Entscheidung Der Europäische Gerichtshof (EuGH) hat am 18. Dezember 2025 eine entscheidende Klärung zur Anwendung der Datenschutz-Grundverordnung (DSGVO) bei der Erfassung personenbezogener Daten durch Körperkameras, bekannt als Bodycams, vorgenommen. Das Urteil betraf, welche spezifischen Artikel der DSGVO – Art. 13 oder Art. 14 – anzuwenden …

Datenschutz und Künstliche Intelligenz in Behörden Neue Richtlinien zur sicheren Anwendung von KI Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat kürzlich eine umfassende Handreichung veröffentlicht, die den sicheren Umgang mit Künstlicher Intelligenz (KI) in Behörden fördern soll. Diese Anleitung zielt darauf ab, Datenschutzfragen speziell bei der Nutzung von “Large Language Models” (LLMs) …

Zombie-Cookies Ein verstecktes Risiko im Online-Marketing Was sind Zombie-Cookies? Zombie-Cookies sind spezielle Tracking-Tools, die sich nach dem Löschen von Browser-Cookies quasi selbstständig wiederherstellen können. Mithilfe von sogenannten Locally Shared Objects, die ein höheres Speicherplatzvolumen als normale Cookies nutzen, erzeugen sie einen digitalen Zwilling, der das ursprüngliche Cookie ersetzt, sobald es entfernt wurde. Diese Art der …

Wie Datenschutz den Schutz von Patientendaten in Gesundheitsinstitutionen gewährleistet Die Bedeutung von Datenschutz in Arztpraxen und Kliniken Datenschutz im medizinischen Bereich ist weit mehr als nur ein gesetzliches Muss. In Arztpraxen und Kliniken stellt er einen unverzichtbaren Mechanismus zum Schutz der besonders sensiblen Daten der Patienten dar. Informationen wie Diagnosen, Befunde, Medikationspläne und psychische Erkrankungen …

Datenschutzalarm bei TikTok: Was europäische Nutzer jetzt wissen müssen Aktueller Stand der Datenübermittlung durch TikTok Die Diskussion um den Umgang von TikTok mit Nutzerdaten sorgt derzeit für Aufsehen. Die irische Datenschutzbehörde hat festgestellt, dass die Übermittlung europäischer Nutzerdaten durch TikTok in Länder wie China gegen die Datenschutz-Grundverordnung (DSGVO) verstößt. Diese Entscheidung führte zu einem Bußgeld …

Ein Rückblick auf das Jahr 2025 im Datenschutz: Was hat sich verändert? Umfassende Datenschutzgesetze in den USA im Jahr 2025 Das Jahr 2025 brachte keinen neuen bundesweiten Datenschutzgesetze, jedoch traten in acht US-Bundesstaaten umfassende Datenschutzgesetze in Kraft. Diese decken eine Vielzahl von Regelungen ab, darunter das Delaware Personal Data Privacy Act, Iowa Consumer Data Protection …

Auskunftsansprüche im Arbeitsrecht verstehen: Die Entscheidung des Arbeitsgerichts Heilbronn Einleitung in die aktuelle Rechtsprechung In den letzten Jahren haben Auskunftsansprüche, insbesondere von Beschäftigten, erheblich an Bedeutung gewonnen. Gerichte in Deutschland sehen sich zunehmend mit Fällen konfrontiert, in denen ehemalige Arbeitnehmer das Recht auf Auskunft nutzen, um sich Informationen zu sichern, die in rechtlichen Auseinandersetzungen hilfreich …

Microsoft 365 und Datenschutz: Eine neue Perspektive aus Hessen Warum das Thema Datenschutz bei Microsoft 365 so brisant ist Lange Zeit galt der Einsatz von Microsoft 365 in Bezug auf den Datenschutz als problematisch. Dies lag vor allem an den früheren Einschätzungen der Datenschutzkonferenz (DSK), die eine rechtskonforme Nutzung des Dienstes für unmöglich hielt. Besonders …

Datenschutz: Ein Blick in die Zukunft Internationale Datentransfers und ihre Herausforderungen Im Gespräch zwischen Dr. Sebastian Kraska und Michael Will, Präsident des Bayerischen Landesamtes für Datenschutzaufsicht, wurde die komplexe Lage internationaler Datentransfers unter die Lupe genommen. Die Entscheidungen des Europäischen Gerichtshofs (EuGH) zu diesen Themen sind nach wie vor unklar, was bei Unternehmen Sorgen hinsichtlich …

Änderungen im deutschen Datenschutzrecht: Was Unternehmen erwartet Die Bundesregierung hat ein ehrgeiziges Programm zur Modernisierung des Staates vorgestellt. Dieses beinhaltet auch signifikante Anpassungen im Datenschutzrecht. Die geplanten Änderungen zielen auf eine Vereinfachung des aktuellen Bundesdatenschutzgesetzes (BDSG) und könnten weitreichende Auswirkungen haben. Die geplanten Änderungen im Überblick Im Rahmen der Ministerpräsidentenkonferenz wurde ein Vorschlag vorgelegt, der …

IT-Sicherheitsfachleute am Limit: Warum Unternehmen mehr Unterstützung bieten müssen Psychische Belastung durch steigende Cyberbedrohungen Die Anforderungen an IT- und Cybersicherheitsexperten sind in den letzten Jahren stetig gestiegen. Eine aktuelle Studie von Object First zeigt, dass 84 Prozent der befragten Fachkräfte aus den USA unter zunehmendem Stress aufgrund von IT-Sicherheitsrisiken leiden. Dies verdeutlicht, dass der Stress …

Zukunftssichere Stellenausschreibungen im Einklang mit dem Datenschutz Strategische Personalplanung in Zeiten des Fachkräftemangels Die strategische Personalplanung ist ein zentraler Aspekt effizienter Unternehmensführung, besonders in Zeiten des Fachkräftemangels. Eine rasche Besetzung offener Stellen minimiert die durch Vakanzen verursachten Kosten. Jedoch kann die Eile, Positionen schnellstens zu besetzen, Unternehmen dazu verleiten, Datenschutzvorhaben zu vernachlässigen. Ein Beispiel hierfür …

Neue Impulse zur Cybersicherheit: Bedeutung der BSI-Handreichung für Geschäftsleitungen Die BSI-Handreichung im Kontext der NIS-2 Umsetzung Am 30. September 2025 markierte das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen entscheidenden Schritt in Richtung gestärkter Cybersicherheit. Mit einer neuen Handreichung bietet das BSI eine unverzichtbare Orientierungshilfe für Geschäftsleitungen, die im Rahmen des NIS-2-Umsetzungsgesetzes ihre Verantwortlichkeiten …

DSGVO und die Einwilligung bei der Veröffentlichung von Fotos und Videos Einwilligungserfordernisse bei Minderjährigen Um Fotos und Videos von Einzelpersonen im Einklang mit der Datenschutz-Grundverordnung (DSGVO) legal zu erstellen und zu veröffentlichen, ist eine Einwilligung gemäß Art. 6 Abs. 1 a DSGVO erforderlich. Bei Kindern und Jugendlichen bestehen hierbei spezielle Vorgaben. Kinder sind gemäß Jugendschutzgesetz …

LinkedIn und das KI-Training: Was Sie wissen müssen Neuerungen in den Nutzungsbedingungen Am 3. November 2025 hat LinkedIn seine Nutzungsbedingungen aktualisiert. Diese Änderung ermöglicht es der Plattform, europäische Nutzerdaten zur Optimierung und zum Training ihrer KI-Modelle zu verwenden. LinkedIn betont, dass diese Maßnahme die Nutzererfahrung verbessern soll, insbesondere im Bereich der Jobsuche. LinkedIn beruft sich …

Ein Bußgeld, das zum Nachdenken anregt: Lektionen aus dem Datenschutzfall Vodafone Was geschah in Griechenland? Im September wurde Vodafone von der griechischen Aufsichtsbehörde mit einem erheblichen Bußgeld belegt. Ursache war ein komplizierter Vorfall um fehlerhafte Kundenregistrierungen durch ein Franchiseunternehmen, D.S. PHONE E.E, das für Vodafone als Auftragsverarbeiter tätig war. Eine Kundin dieses Unternehmens fand sich …

Irische Datenschutzaufsicht verhängt Millionenbußgeld gegen TikTok: Was Unternehmen daraus lernen können Einleitung Die irische Datenschutzaufsicht (DPC) veröffentlichte kürzlich ihren Entscheidungsbericht zum datenschutzrechtlichen Verfahren gegen TikTok und verhängte eine Geldbuße in Höhe von 530 Millionen Euro. Dieser Bericht bietet wichtige Einblicke in die Anforderungen der DSGVO für internationale Datenübermittlungen und ist besonders relevant für Unternehmen, die …

Datenschutz im Betriebsrat: Verantwortung und Zusammenarbeit Die Rolle des Betriebsrats im Datenschutz Betriebsräte stehen vor der herausfordernden Aufgabe, die Interessen der Beschäftigten zu vertreten und gleichzeitig den sensiblen Umgang mit personenbezogenen Daten sicherzustellen. Trotz der Verschwiegenheitspflicht, die für Betriebsratsmitglieder insbesondere im Umgang mit Mitarbeiterdaten gilt, müssen sie sich in datenschutzrechtliche Abläufe einfügen und können sich …

Rechtswidrige Videoüberwachung am Arbeitsplatz: Wichtige Lektionen aus einem aktuellen Urteil Überblick über das Urteil des Landesarbeitsgerichts Hamm Das Landesarbeitsgericht Hamm entschied am 28. Mai 2025 zugunsten eines Arbeitnehmers, der über fast zwei Jahre unzulässig per Video überwacht wurde. Der Kläger erhielt eine Entschädigung in Höhe von 15.000 Euro, mit der Begründung, dass sein allgemeines Persönlichkeitsrecht …

Herausforderungen im Datenschutz: Einblick in den Fall Brillen Rottler Ein Verdacht erregt Aufsehen Der Fall Brillen Rottler GmbH & Co. KG zeigt eindrucksvoll, dass der Schutz personenbezogener Daten in der digitalen Welt komplexer geworden ist. Ein Kunde aus Wien meldete sich für den Newsletter des deutschen Optikers Brillen Rottler an und nutzte anschließend sein Recht …

Sicheres Online-Shopping: So schützen Sie Ihre Daten Datenschutz und Datenerfassung im Online-Shop In der digitalen Welt des Shoppings ist Datenschutz entscheidend. Seriöse Online-Shops beschränken sich darauf, nur die notwendigsten Daten zu sammeln. Wichtig ist auch, dass Kunden klar darüber informiert werden, was mit ihren Daten geschieht. Zudem sollte Tracking oder Werbung ausschließlich mit ausdrücklicher Zustimmung …

Risikobeurteilung und Risikobehandlung: Ein Leitfaden für Unternehmen Bedeutung von Risikobeurteilung und Risikobehandlung im Datenschutz Die Begriffe Risikobeurteilung und Risikobehandlung sind besonders wichtig für Unternehmen, die sich intensiv mit Datenschutz und Informationssicherheit auseinandersetzen. Eine sorgfältige Betrachtung dieser Themen ist nicht nur für die Einhaltung rechtlicher Vorgaben entscheidend, sondern auch für den Schutz und das Vertrauen der …

Datenschutz bei Apps: Warum eine individuelle Datenschutzerklärung unverzichtbar ist Die besondere Rolle des Smartphones im Alltag Smartphones sind ständige Begleiter in unserem Alltag und speichern eine Fülle persönlicher Informationen, wie Kontakte, Fotos und Standortdaten. Apps können auf diesen Datenschatz zugreifen, was bei Nutzern ein wachsendes Bewusstsein für den Datenschutz schafft. Apps vs. Webseiten: Unterschiede im …

Der neue Data Act: Ein Überblick über die wichtigsten Neuerungen Einführung in den Data Act Der Data Act, offiziell die Verordnung (EU) 2023/285, trat am 11. Januar 2024 in Kraft und wird ab dem 12. September 2025 schrittweise umgesetzt. Diese Verordnung zielt darauf ab, den Zugang zu und die Nutzung von Daten innerhalb der EU …

Datenschutz und Führungszeugnisse: Herausforderungen und Best Practices Die Rolle des Führungszeugnisses im Unternehmen Polizeiliche Führungszeugnisse werden in Unternehmen oftmals als wichtige Grundlage zur Prüfung der Zuverlässigkeit von Mitarbeitern in sicherheitskritischen Bereichen eingesetzt. Besonders im IT-Sektor, wo sensibler Zugang zu Rechenzentren besteht, scheint ihre Bedeutung unangefochten. Doch die datenschutzrechtlichen Vorgaben für den Umgang mit solchen Dokumenten …

Unangekündigte Datenschutzprüfungen meistern Die Herausforderung einer unangekündigten Prüfung Stellen Sie sich vor, die Klingel läutet und plötzlich stehen Prüfer der Datenschutzbehörde vor Ihrer Tür. Unangemeldet und bereit, Ihre Datenschutzpraktiken unter die Lupe zu nehmen. Für viele Unternehmen ist dieses Szenario der reinste Albtraum. Ein strukturiertes Vorgehen kann helfen, souverän zu reagieren. Ein sorgfältig ausgearbeiteter Notfallplan …

Data Loss Prevention: Ein unverzichtbarer Schutz in der digitalen Ära Warum der Schutz von Daten essentiell ist Daten gelten als das kostbarste Gut eines Unternehmens, da sie sowohl Innovationen vorantreiben als auch Marketvorteile unterstützen und gleichzeitig Vertrauen bei Kunden und Partnern schaffen. Doch diese wertvollen Informationen sind ständig Gefahren wie Cyberangriffen, internen Risiken oder einfachen …

Cyberangriffe und geopolitische Spannungen: Was passiert, wenn Big Tech auf Bruchkurs geht? Einblicke in den Microsoft-Vorfall mit dem Internationalen Strafgerichtshof Stellen Sie sich vor: Sie möchten wie gewohnt Ihre E-Mails bei Microsoft abrufen, doch plötzlich ist Ihr Zugang gesperrt. Kein Hackerangriff, keine falschen Anmeldedaten – sondern eine Sperre, die auf Anweisung von ganz oben in …

AI-gestützte Meeting-Assistenten: Chancen und Herausforderungen AI-gestützte Meeting-Assistenten avancieren rasant zu einer der am häufigsten genutzten technischen Kategorien am Arbeitsplatz. Diese Tools nehmen an Videoanrufen teil, um Gespräche aufzuzeichnen, zu transkribieren und zusammenzufassen, wodurch Effizienzgewinne und verlässlichere Dokumentationen versprochen werden. Der Nutzen liegt auf der Hand: Präzise Aufzeichnungen verbessern die Verantwortlichkeit, den Wissenstransfer und die Geschäftskontinuität. …

Unangekündigte Datenschutzkontrollen – Wie Unternehmen sich optimal vorbereiten Rechtliche Grundlagen von Datenschutzkontrollen Vor-Ort-Kontrollen durch Datenschutzaufsichtsbehörden sind in den letzten Jahren stark angestiegen und variieren zwischen angekündigten und unangekündigten Überprüfungen. Der rechtliche Rahmen basiert auf der Datenschutz-Grundverordnung (DSGVO) und den jeweiligen Landesdatenschutzgesetzen. Gemäß Art. 58 Abs. 1 der DSGVO besitzen die Behörden das Recht, Zugang zu …

Kreditkartenbetrug im Internet – Ein wachsendes Problem Steigende Bedrohung durch digitalisierten Betrug In der heutigen digitalisierten Welt wird Online-Betrug zu einem zunehmenden Risiko für Verbraucher. Jüngste Untersuchungen zeigen, dass fast ein Viertel der Verbraucher in Deutschland im letzten Jahr Opfer solcher Betrugsmaschen geworden ist. Besonders alarmierend ist der Missbrauch von Kreditkarten, eine Situation, die durch …

Cybersicherheit als strategisches Instrument – Warum ein Umdenken dringend notwendig ist Von der operativen Maßnahme zur unternehmensweiten Strategie In der immer vernetzten und digitalisierten Welt wird Cybersicherheit oft als technisches Thema betrachtet und vernachlässigt die strategische Bedeutung im Unternehmen. Diese Perspektive ist überholt und risikobehaftet. In dem schnelllebigen Umfeld ist Cybersicherheit nicht nur eine technische …

Transparenz versus Datenschutz: Wer darf Einsicht in behördliche Akten nehmen? Das Dilemma der Akteneinsicht in verwaltungsrechtlichen Verfahren In verwaltungsrechtlichen Verfahren, insbesondere bei bau- oder nachbarrechtlichen Konflikten, ist das Anrecht auf Akteneinsicht ein entscheidendes Instrument zur Wahrung der Transparenz und zur Durchsetzung von Rechten. Doch stellt sich dabei häufig die Frage: Wie geht dies mit dem …

Leitfaden zur Verordnung über Künstliche Intelligenz: Was Behörden und Unternehmen wissen müssen Einführung in die KI-VO und deren Bedeutung Die Verordnung über Künstliche Intelligenz (KI-VO) der Europäischen Union setzt einen rechtlichen Rahmen für den Einsatz von KI-Systemen innerhalb der Mitgliedstaaten. Sie zielt darauf ab, den sicheren und ethischen Einsatz von KI zu gewährleisten, indem sie …

Im Fokus: Datenschutz und personalisierte Online-Werbung Das Datensammeln im Werbeökosystem Im digitalen Zeitalter hat sich das Werbeökosystem zu einer Maschine entwickelt, die ständig Daten über Nutzer sammelt. Diese Daten umfassen alles, von Ihren Interessen bis zu Ihrem Aufenthaltsort und Ihren Bewegungsmustern. Insbesondere Smartphones tragen zur Sammlung dieser Informationen bei. Apps sind in der Lage, persönliche …

Warum Eltern die Online-Privatsphäre ihrer Kinder schützen müssen Sharenting: Wenn Eltern zu viel teilen In unserer digitalisierten Welt wird die Privatsphäre von Kindern zunehmend diskutiert. Eine besondere Rolle spielt dabei das sogenannte Sharenting – eine Mischung der Begriffe “sharing” und “parenting”. Eltern teilen häufig Bilder ihrer Kinder auf Plattformen wie Instagram und Facebook. Auch wenn …

Compliance im Fokus: Warum § 79a BetrVG essenziell ist Die neue Verantwortung des Betriebsrats Seit 2021 stellt § 79a BetrVG den Betriebsrat vor neue Herausforderungen in puncto Datenschutz. Obwohl der Arbeitgeber nach wie vor die Hauptverantwortung gemäß DSGVO trägt, ist auch der Betriebsrat verpflichtet, den Schutz personenbezogener Daten eigenständig zu organisieren. Dies umfasst nicht nur …

Digitale Sicherheit: Wachsamkeit ist der Schlüssel Warum Nachlässigkeit ein Risiko darstellt In der digitalen Welt ist Nachlässigkeit ein Nährboden für Bedrohungen. Unachtsamkeit und unkritisches Vertrauen öffnen Türen für Cyberangriffe. Oft unterschätzt, stellen diese Verhaltensweisen ein erhebliches Risiko dar, da Cyberbedrohungen oft zunächst unbemerkt bleiben. Phishing: Eine allgegenwärtige Bedrohung Die Bedrohung durch Phishing ist allgegenwärtig. Was …

Revolution im Datenschutz: Die Bedeutung des Data Acts für Unternehmen Was ist der Data Act? Der am 12. September 2025 in Kraft getretene Data Act (Verordnung (EU) 2023/2854) markiert einen bedeutenden Schritt zur Schaffung eines gerechten Rahmens für den Zugang zu und die Nutzung von Daten innerhalb der EU. Ziel dieser Verordnung ist es, Nutzern …

TikTok und die Datenschutzdebatte: Neuer Ärger mit der DPC Einleitung: Warum die DPC erneut gegen TikTok vorgeht Anfang Juli 2025 hat die irische Datenschutzkommission (DPC) ein weiteres Untersuchungsverfahren gegen die populäre Plattform TikTok eingeleitet. Grund für die neue Untersuchung sind Berichte über die Speicherung personenbezogener Daten von Nutzern aus dem Europäischen Wirtschaftsraum (EWR) auf Servern …

Warum ein externer Informationssicherheitsbeauftragter (ISB) für KRITIS-Unternehmen unerlässlich ist Die Rolle des externen ISB im KRITIS-Unternehmen Viele KRITIS-Unternehmen stehen vor der Herausforderung, interne Informationssicherheitsbeauftragte (ISB) zu benennen, weil entweder personelle oder fachliche Ressourcen fehlen. Ein externer ISB kann hier Abhilfe schaffen, indem er Aufgaben übernimmt, die für die Sicherheit der IT-Infrastruktur essentiell sind. Er kann …

Die NIS-2-Richtlinie: Ein neuer Standard für Cybersicherheit in Europa Hintergrund und Ziele der NIS-2-Richtlinie Die NIS-2-Richtlinie, offiziell als EU 2022/2555 bekannt, hat seit Anfang 2023 die alte NIS-Richtlinie abgelöst und verfolgt das Ziel, Cybersicherheitsanforderungen für kritische Infrastrukturen zu vereinheitlichen. Im Gegensatz zu ihrem Vorgänger umfasst sie nun 18 regulierte Sektoren, darunter Energie, Gesundheit, öffentliche Kommunikation …

Windows 10 Support-Ende: Warum ein Upgrade unverzichtbar ist Ende der Sicherheits-Updates für Windows 10 Ab dem 14. Oktober 2025 wird Microsoft den Support für Windows 10 einstellen, was bedeutet, dass das Betriebssystem keine kostenlosen Updates mehr erhält. Dies umfasst auch sicherheitsrelevante Updates, die entscheidend sind, um Schwachstellen zu schließen. Das Bundesamt für Sicherheit in der …

Datenschutz nach dem Tod: Was Erben über das Auskunftsrecht wissen sollten Das Auskunftsrecht in der DSGVO Das Auskunftsrecht gemäß der Datenschutz-Grundverordnung (DSGVO) bildet das Fundament der Transparenz bei der Verarbeitung personenbezogener Daten. Es gibt den Betroffenen die Möglichkeit, umfassend über die Verarbeitung ihrer Daten informiert zu werden und stellt sicher, dass sie Kontrolle über ihre …

Steigern Sie Ihre E-Mail-Sicherheit: Aktuelle Empfehlungen für Unternehmen Die wachsende Bedrohung durch Cyberkriminalität Die E-Mail-Kommunikation ist aus dem Unternehmensalltag nicht mehr wegzudenken. Leider zieht genau diese Verbreitung die Aufmerksamkeit von Betrügern und Hackern auf sich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat aktuelle Maßnahmen vorgestellt, die Unternehmen dabei helfen, ihre E-Mails effizienter zu …

Revolution im Datenschutz: Die Geschlechtsabfrage unter der Lupe des EuGH Die Herausforderung der Geschlechtsabfrage Bei digitalen Formularen, wo der Erwerb von Dienstleistungen oder Produkten im Vordergrund steht, gehört die Abfrage des Geschlechts oft zum Standard. Der EuGH hat jedoch kürzlich klargestellt, dass Gefühl und Recht in dieser Hinsicht nicht immer übereinstimmen müssen. Dies wurde deutlich, …

WhatsApp erweitert den Schutz persönlicher Daten Innovative Funktionen für mehr Privatsphäre WhatsApp, einer der weltweit führenden Messaging-Dienste, hat kürzlich den „Erweiterten Chat-Datenschutz“ eingeführt, um den Schutz sensibler Informationen weiter zu verstärken. Diese Maßnahme kommt zusätzlich zu den bereits etablierten Sicherheitsfeatures wie der Ende-zu-Ende-Verschlüsselung und selbstlöschenden Nachrichten. Diese neue Funktion soll insbesondere die Sicherheit von Inhalten …

Neues Beratungsangebot der Bundesnetzagentur: ein Game-Changer für KI und Datenschutz Ein Lichtblick für kleine und mittlere Unternehmen Die Bundesnetzagentur hat ein wegweisendes Beratungsangebot präsentiert: den KI-Service Desk. Dieses neue Tool wurde speziell entwickelt, um die Anwendung und Entwicklung von Künstlicher Intelligenz (KI) zu erleichtern. Es soll insbesondere kleinen und mittleren Unternehmen (KMU) den Umgang mit …

Videoüberwachung und Datenschutz in öffentlichen Verkehrsmitteln verstehen DSGVO-Einhaltung bei Videoüberwachung Die Videoüberwachung in Bussen und Bahnen ist heute kaum noch wegzudenken. Sie spielt eine Schlüsselrolle bei der schnellen Aufklärung von Straftaten. Doch beim Betrieb dieser Systeme darf die Beachtung der Datenschutz-Grundverordnung (DSGVO) nicht vernachlässigt werden. Die Rechte der Fahrgäste gemäß der DSGVO müssen bewahrt bleiben. …

Effizientes Bewerbermanagement: Die Schlüsselrolle digitaler Tools in der modernen HR-Arbeit Bewerbermanagement der Zukunft Digitale Bewerbermanagement-Plattformen sind aus der modernen Personalarbeit kaum wegzudenken. Sie ermöglichen Unternehmensverantwortlichen, den gesamten Bewerbungsprozess effizient und strukturiert zu verwalten. Diese Werkzeuge unterstützen nicht nur die Verwaltung von Bewerbungen, sondern bieten auch eine Plattform für den direkten Austausch mit Bewerbenden. Von der …

Werbung in WhatsApp: Was deutsche Nutzer erwarten solltenEinleitung und aktueller StatusIm Juni 2025 begann Meta in den USA mit der Einführung von Werbeanzeigen in WhatsApp. Während deutsche Nutzer noch auf diese Neuerung warten, besteht großes Interesse daran, was auf sie zukommen könnte. Dieser Blogpost beleuchtet, was hinsichtlich der Werbung und dem Datenschutz zu beachten ist.Platzierung …

Aktuelle Entwicklungen im Datenschutz: Werbung und Kaltakquise unter der Lupe Urteil des Bundesverwaltungsgerichts: Was bedeutet das für Unternehmen? Werbung ist ein komplexes und oft kontroverses Thema im Bereich des Datenschutzes. Mit dem Urteil des Bundesverwaltungsgerichts vom 29. Januar 2025 wurde klargestellt, dass Unternehmen bei der Nutzung öffentlich zugänglicher Telefonnummern für Werbezwecke klare Grenzen gesetzt sind. …

Einwilligungen im Marketing Erfolgsfaktor oder rechtliches Minenfeld Strategische Vorteile der Einwilligung Die Einwilligung ist im modernen Marketing ein essenzielles Werkzeug, um den rechtlichen Rahmen für Kundengewinnungsstrategien festzulegen. Speziell im B2C-Geschäftsumfeld stellt das frühe Einholen von Einwilligungen eine strategische Chance dar. Unternehmen, die sich an die gesetzlichen Vorgaben halten, stellen sicher, dass zukünftige Marketingmaßnahmen effizient und …

Datenschutz und die Konsequenzen bei Arbeitgeber und Arbeitnehmer Vertragsverletzungen im Arbeitsrecht Im Kontext des Arbeitsrechts stellen Datenschutzverstöße sowohl für Arbeitgeber als auch für Arbeitnehmer ernsthafte Vertragsverletzungen dar. Während viele dieser Verstöße oft im Verborgenen bleiben, wurde in einem Fall vor dem Oberlandesgericht (OLG) München besonders deutlich, welche Auswirkungen ein solcher Verstoß haben kann. Ein leitender …

Warum das Protokollieren von Teams-Besprechungen mehr ist als nur eine technische Aufgabe Die legale Basis für die Protokollierung von Meetings Die Protokollierung von Microsoft Teams-Besprechungen, sei es in Form von Audio oder Video, ist nur dann erlaubt, wenn alle Teilnehmenden ihre vorherige Zustimmung gegeben haben. Diese Regelung schützt das gesprochene Wort gemäß § 201 StGB …

Moderne Phishing-Taktiken: Bedrohungen aus dem Schatten Linkloses Phishing: Die subtile Kunst des Täuschens Phishing-E-Mails haben sich weiterentwickelt und präsentieren sich nun in schlichter Form, ohne Links oder Anhänge. Typische Nachrichten wie “Kann ich Sie für einen Moment sprechen?” sind darauf ausgelegt, Filter zu umgehen und Benutzer dazu zu verleiten, in direkte Kommunikation einzusteigen. Diese scheinbar …

Wichtige Einblicke in die Datenschutzprüfung 2024: Konsequenzen für die Onlinewerbung Datenschutzprüfung bei Online-Datenhändlern Im Jahr 2024 führte die Berliner Beauftragte für Datenschutz und Informationssicherheit (BlnBDI) eine umfassende Datenschutzprüfung bei einem führenden Datenhändler im Bereich der Onlinewerbung durch. Die Prüfung richtete ihr Augenmerk insbesondere auf die Verarbeitung personenbezogener Daten und die notwendigen Einwilligungen der betroffenen Personen. …

Wie Unternehmen auf Initiativbewerbungen datenschutzkonform reagieren Initiativbewerbungen: Ein unaufgefordertes Angebot Um die richtige Balance zwischen Effizienz und Datenschutz einzuhalten, ist es wichtig, den Umgang mit unaufgefordert eingesendeten Bewerbungen – sogenannten Initiativbewerbungen – zu klären. Oftmals senden Bewerber ihre Informationen, ohne dass das Unternehmen eine entsprechende Stellenausschreibung veröffentlicht hat. Dies wirft die Frage auf, wie mit …

Wie interne Audits Ihr Unternehmen voranbringen können Audits: Vom Stressfaktor zur Chance Das Wort “Audit” löst bei vielen sofortiges Unbehagen aus, insbesondere im Zusammenhang mit einem Informationssicherheits-Managementsystem (ISMS) gemäß ISO 27001. Doch Audits sollten nicht als Last betrachtet werden. Vielmehr bieten sie eine wertvolle Gelegenheit zur Verbesserung und Optimierung interner Prozesse. In der Praxis sind …

Effektive Arbeitszeiterfassung in Deutschland: Überblick und Ausblick Das Grundprinzip der Arbeitszeiterfassung In der heutigen Arbeitswelt bildet die systematische Erfassung der Arbeitszeiten die Basis für Transparenz und Fairness zwischen Arbeitgebern und Arbeitnehmern. Die Arbeitszeiterfassung umfasst den systematischen Nachweis der täglichen Arbeitszeit, einschließlich des Arbeitsbeginns, der Pausen sowie des Arbeitsendes. Unternehmen können hierfür zwischen traditionellen Methoden wie …

Kritische Infrastrukturen: Herausforderungen bei der Nachfolge eines Informationssicherheitsbeauftragten Die Rolle des Informationssicherheitsbeauftragten im Unternehmen Unternehmen im Bereich der kritischen Infrastrukturen (KRITIS) stehen seit Jahren vor der Herausforderung, ein robustes Informationssicherheitsmanagementsystem (ISMS) zu etablieren. Im Mittelpunkt dieses Systems steht der Informationssicherheitsbeauftragte (ISB), der als Schlüsselfigur für die Gewährleistung der Sicherheitsstandards agiert. Langjährige ISB bringen umfangreiche Erfahrung …

Schutz Ihrer Daten auf Geschäftsreisen: Ein Muss in der heutigen Zeit Gefahren der Datensicherheit in der Öffentlichkeit Im hektischen Pendlerleben ist der Laptop oft unser treuer Begleiter, doch das Arbeiten in öffentlichen Verkehrsmitteln birgt immense Datenschutzrisiken. Ob im ICE, am Flughafen oder im Café, das Risiko, sensible Informationen zu kompromittieren, ist allgegenwärtig. Unternehmen und ihre …

Datenschutz im Bewerbungsverfahren Relevanz personenbezogener Daten im Bewerbungsprozess Im Zuge eines Bewerbungsverfahrens ist es unerlässlich, dass Bewerber bestimmte personenbezogene Daten preisgeben. Diese Informationen sind notwendig, um den Prozess reibungslos zu gestalten und den potenziellen Arbeitgeber optimal zu informieren. Oftmals ist jedoch unklar, welche Daten tatsächlich erfragt werden dürfen und welche nicht. Besonders sensibel sind Fragen …

Neue EU-Verordnung zur Kennzeichnung von KI-Inhalten Die Anforderungen der neuen KI-Verordnung Mit der Einführung der EU-Verordnung über künstliche Intelligenz im Jahr 2024 kommen gewichtige Veränderungen auf Anbieter und Betreiber von KI-Systemen zu. Insbesondere der Schwerpunkt auf Transparenz, der ab August 2026 in Kraft tritt, stellt besondere Anforderungen. Artikel 50 der Verordnung zwingt zu einer eindeutigen …

Meta und die Nutzung von Nutzerdaten: Ein aktuelles Dilemma Die Rolle der irischen Aufsichtsbehörde Die laufende Debatte um die Nutzung von Nutzerdaten durch Meta für die Ausbildung von KI-Modellen hat kürzlich neue Wendungen genommen. Besonders im Fokus steht die Einschätzung der irischen Aufsichtsbehörde (IDPC), die sich am 21. Mai 2025 erstmals zu Metas Plänen äußerte. …

Wie Sie Ihre Unternehmenssicherheit in der digitalen Welt maximieren können Moderne Bedrohungen erfordern neue Ansätze In der digitalen Ära, in der wir leben, haben sich Bedrohungen erheblich weiterentwickelt. Traditionelle Cybersicherheitsmaßnahmen reichen nicht mehr aus, um auf die Herausforderungen zu reagieren, die durch den Einsatz von Künstlicher Intelligenz bei Cyberangriffen entstehen. Eine effektive Verteidigungsstrategie erfordert daher …

Die neuen Bedrohungen der Cyber-Sicherheit im Visier Einführung in die Top 5 Angriffsvektoren Im Zuge der „RSA Conference“ 2025 wurden durch das renommierte SANS Institute die fünf bedenklichsten Bedrohungen im Bereich Cyber-Sicherheit beleuchtet. Mit der Unterstützung führender Experten wurde aufgezeigt, wie Angreifer ihre Strategien ausbauen, um Unternehmen noch effizienter zu schaden. Ziel ist es, Unternehmen …

Datenschutz im Arbeitsumfeld: Krankmeldungen und deren Tücken Einblick in die Problematik der Weitergabe von Gesundheitsdaten Krankmeldungen sind im beruflichen Alltag keine Seltenheit. Doch was passiert, wenn diese Informationen an unberechtigte Personen weitergegeben werden? Ein Urteil des Arbeitsgerichts Duisburg verdeutlicht die Risiken: Eine Rundmail, die den Krankheitsstand eines Mitarbeiters offenlegte, führte zu einer erheblichen datenschutzrechtlichen Auseinandersetzung. …

Digital Detox: Ihre persönliche Datenschutztour Der unsichtbare Besen der digitalen Ordnung Haben Sie je von der allseits bekannten schwäbischen Kehrwoche gehört? Einst konzipiert, um öffentliche Bereiche in Ordnung zu halten, bietet sie einen hervorragenden Rahmen für eine moderne Interpretation: die digitale Kehrwoche. Wir bei AZ-Datenschutz haben uns von dieser Idee inspirieren lassen, um Ihnen zu …

GDPR-Verstöße und ihre Auswirkungen: TikTok im Visier der Datenschutzbehörden Die Untersuchung durch die irische Datenschutzkommission Im September 2021 startete die irische Datenschutzkommission (DPC) eine umfassende Untersuchung, um TikToks Einhaltung der Datenschutz-Grundverordnung (GDPR) zu überprüfen. Ziel war es, das Alter der Nutzer zu verifizieren und die Rechtmäßigkeit der Datenübermittlungen in die Volksrepublik China zu prüfen. Diese …

Verteidigung von IT-Infrastrukturen: Aktuelle Trends und Maßnahmen Erkenntnisse aus dem M-Trends 2025 Report Der Schutz von IT-Infrastrukturen beginnt mit einem tiefen Verständnis der neuesten Angriffsmethoden und Sicherheitslücken. Der kürzlich veröffentlichte M-Trends 2025 Report liefert wertvolle Einblicke in die größten Sicherheitsvorfälle des Jahres 2024. In diesem Bericht, herausgegeben von Google, analysieren Experten, welche Techniken Hacker am …

Warum ein umfassendes IT-Sicherheitskonzept entscheidend ist Die Bedeutung von Klarheit und Struktur Viele Unternehmen stehen vor der Herausforderung, ein IT-Sicherheitskonzept zu entwickeln, oft ohne klare Anleitung oder Erfahrungswerte. Diese Unklarheit kann erhebliche Sicherheitslücken schaffen und sowohl Datenschutzverantwortliche als auch Geschäftsführer in eine schwierige Lage bringen. Ein unzureichendes Konzept bietet nicht nur unvollständigen Schutz, sondern führt …

Business E-Mail Compromise – Die unterschätzte Gefahr im digitalen Zeitalter Einleitung: Wenn Kommunikation zur Bedrohung wird Business E-Mail Compromise (BEC) ist ein alarmierendes Phänomen, das Unternehmen weltweit vor große Herausforderungen stellt. Ein kürzlicher Vorfall zeigt, wie schnell eine vermeintlich sichere E-Mail-Kommunikation zur Bedrohung werden kann. Dabei handelt es sich um eine Betrugsmasche, bei der sich …

Behördenauskünfte und die DSGVO: Wie weit reicht der Datenschutz? Der Fall beim Europäischen Gerichtshof Der Europäische Gerichtshof (EuGH) befasste sich jüngst mit dem Anliegen eines finnischen Unternehmens, das Informationen über mögliche Vorstrafen einer Person einholen wollte. Die Frage war, ob eine mündliche Auskunft unter die Datenschutz-Grundverordnung (DSGVO) fällt. Im konkreten Fall verweigerte ein Gericht die …

Effiziente Meeting-Dokumentation durch KI: Ein Balanceakt im Datenschutz In unserer zunehmend digital vernetzten Arbeitswelt sind Videokonferenztools aus dem Arbeitsalltag nicht mehr wegzudenken. Sie bieten nicht nur die Möglichkeit, Meetings aufzuzeichnen, sondern auch die automatisierte Transkription des Gesprochenen in Echtzeit. Diese Funktionen sparen Zeit und erleichtern die Dokumentation – doch mit ihnen gehen auch wichtige datenschutzrechtliche …

Künstliche Intelligenz im Fokus: Umsetzung der KI-Verordnung Erklärungsbedarf bei verbotenen Praktiken Das Thema künstliche Intelligenz gewinnt immer mehr an Bedeutung, und die Europäische Kommission arbeitet intensiv an der Umsetzung der KI-Verordnung. Ein zentraler Punkt ist es, die Praktiken hervorzuheben, die gemäß dieser Verordnung untersagt sind. Interessanterweise bietet die bereits bestehende Datenschutz-Grundverordnung (DSGVO) einen gewissen Schutz …

Gemeinsame Verantwortlichkeit im Datenschutz verstehen Die Herausforderung des Art. 26 DSGVO Viele Unternehmen sehen sich mit der Frage konfrontiert, wann eine Zusammenarbeit als gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO gilt. Dieses Thema wird aufgrund seiner Komplexität und den verbundenen rechtlichen Risiken oft vermieden. Dennoch ist es wichtig zu verstehen, wann ein solcher Vertrag …

Datenschutz im Fokus Bei IT-Notfällen Die Herausforderung der privaten Kontaktdaten Stellen Sie sich Folgendes vor: Noch bevor Ihr Arbeitstag im Home Office beginnt, weckt Sie das Klingeln Ihres privaten Telefons. Am anderen Ende ist Ihr Vorgesetzter, der Sie darüber informiert, dass ein Cyberangriff die IT-Systeme des Unternehmens komplett lahmgelegt hat. Nach dem Gespräch fragen Sie …

Unabhängige Kommunikation für den Betriebsrat: Wunsch oder Wirklichkeit? Betriebsverfassungsgesetz und Kommunikationsmittel Der Anspruch eines Betriebsrats auf einen unabhängigen Internet- und Telefonanschluss vom Arbeitgeber ist ein viel diskutiertes Thema, insbesondere im Kontext des Betriebsverfassungsgesetzes. Das Gesetz sichert dem Betriebsrat die notwendigen Arbeitsmittel zu, um seine Aufgaben effektiv wahrzunehmen. Hierbei ist der Arbeitgeber verpflichtet, geeignete Räume und …

Sicher durch den Technik-Dschungel: Support-Ende von Windows 10 naht Handlungsbedarf für Windows 10 Nutzer Für alle, die noch mit Windows 10 arbeiten, tickt die Uhr unaufhaltsam. Ab dem 14. Oktober 2025 gehört Windows 10 der Vergangenheit an – zumindest was kostenlose Updates betrifft. Die Notwendigkeit eines Upgrades ist nicht nur eine Frage der Bequemlichkeit, sondern …

Effizienzsteigerung im Datenschutz durch gezielte Koordination Die Schlüsselrolle eines Datenschutzkoordinators Ein wirksamer Datenschutz innerhalb eines Unternehmens erfordert mehr als nur die Präsenz eines Datenschutzbeauftragten. Mit zunehmender Unternehmensgröße wachsen auch die Herausforderungen, alle datenschutzrelevanten Aspekte im Blick zu behalten. Hier kommt der Datenschutzkoordinator ins Spiel, der als Bindeglied zwischen dem Datenschutzbeauftragten und den einzelnen Abteilungen fungiert. …

Widerspruch erheben gegen die Nutzung deiner Daten für KI-Training Meta plant Veröffentlichung neuer KI-Trainingsmethoden Meta, das Unternehmen hinter den beliebten Plattformen „facebook“ und „Instagram“, hat angekündigt, ab Mai 2025 Daten von Nutzern zu verwenden, um Künstliche Intelligenz (KI) zu trainieren. Diese Methode wird alle volljährigen Nutzer in Europa betreffen, wobei ihre öffentlichen Beiträge, Fotos und …

Was steckt hinter dem Training von KI-Systemen? Die Bedeutung von Daten und Algorithmen Künstliche Intelligenz beruht auf komplexen mathematischen Modellen, die durch den Einsatz großer Datensätze trainiert werden. Die KI extrahiert aus diesen Daten sogenannte „Features“ – charakteristische Merkmale, die es ihr ermöglichen, Muster zu erkennen. Beispielsweise identifiziert eine KI in Bildern Kanten, Formen und …

Die EU Data Boundary von Microsoft: Ein bedeutender Fortschritt im Datenschutz? Veränderungen durch die EU Data Boundary Mit der Einführung der EU Data Boundary im Februar 2025 verspricht Microsoft eine fundamentale Verbesserung im Umgang mit Daten seiner europäischen Kunden. Dienste wie Azure, Dynamics 365 und Microsoft 365 werden nun standardmäßig innerhalb der EU oder des …

Datenschutz in der Vertretung: Wann Dritte im Namen agieren dürfen Rechtskonforme Vollmachten: Was Unternehmen wissen müssen Im Bereich des Datenschutzes tritt häufig die Frage auf, wie Dritte datenschutzrechtliche Ansprüche für betroffene Personen geltend machen können. Hierzu zählen insbesondere Rechtsanwälte, die im Namen ihrer Mandanten handeln. Entscheidend ist, dass sowohl Unternehmen als auch Verantwortliche einige wesentliche …

VG Wiesbaden: Klare Linie bei Datenschutz-Folgenabschätzungen Das Thema Datenschutz bleibt komplex und vielschichtig, doch ein kürzlich ergangenes Urteil des Verwaltungsgerichts Wiesbaden bringt nun Klarheit in eine häufig missverstandene Praxis: die Datenschutz-Folgenabschätzung (DSFA). Laut den Richtern des VG Wiesbaden beeinflusst eine fehlerhaft durchgeführte DSFA nicht die materielle Zulässigkeit der Verarbeitung personenbezogener Daten. Dies ist eine wichtige …

Unsicherheiten beim Einsatz von Künstlicher Intelligenz in deutschen Unternehmen Der aktuelle Stand der KI-Integration In einer kürzlich durchgeführten Umfrage des Branchenverbands Bitkom wurde deutlich, dass viele deutsche Unternehmen Schwierigkeiten beim Einsatz von Künstlicher Intelligenz (KI) haben. Etwa 64% der Unternehmen betrachten sich als Nachzügler im Bereich KI, während nur 10% sich als Vorreiter sehen. Diese …

Wie schütze ich meinen Account vor Cyberangriffen? Alarmzeichen für einen gehackten Account erkennen Wenn das Einloggen in Ihr E-Mail-Postfach nicht funktioniert oder unbekannte Nachrichten auftauchen, könnte Ihr Konto gehackt worden sein. Ein gehackter Account bedeutet, dass unbefugte Dritte Zugang haben und Ihre Identität missbrauchen könnten. Das kann besonders gefährlich sein, wenn Kriminelle sich als Sie …

Die essenziellen Grundlagen des Datenschutzes in sozialen Medien Warum Datenschutz in sozialen Medien unverzichtbar ist In der heutigen digitalen Ära sind soziale Medien ein integraler Bestandteil unseres Lebens geworden. Sie bieten nicht nur Unterhaltung und Vernetzung, sondern bergen auch Risiken für die Privatsphäre der Nutzer. Der Schutz persönlicher Daten ist daher essenziell, um Missbrauch und …

Warum Informationssicherheit entscheidend für den Unternehmenserfolg ist Die Bedrohungslage und ihre Folgen In der heutigen digitalen Geschäftslandschaft ist die Gefahr von Datenverlusten, unvorhergesehenen Ausfällen oder dem Nichtbeachten rechtlicher Vorgaben allgegenwärtig. Diese Herausforderungen können zu erheblichen finanziellen Schäden und betrieblichen Unterbrechungen führen. Ein robustes Informationssicherheits-Managementsystem (ISMS) hilft dabei, solche Risiken zu erkennen und durch gezielte Maßnahmen …

Innovative Sicherheitsmaßnahmen beim E-Mail-Rechnungsversand Vermeidung von Zahlungsausfällen durch sichere Rechnungsstellung In der digitalen Geschäftswelt stehen Unternehmen immer häufiger vor der Herausforderung, ihre Rechnungen zuverlässig und sicher zu übermitteln. Ein brisantes Urteil des Oberlandesgerichts Schleswig verdeutlicht die Risiken, die beim E-Mail-Versand von Rechnungen bestehen. Ein Verbraucher zahlte eine hohe Summe auf ein betrügerisches Konto, nachdem die …

Datenschutz in Kitas: So schützen Sie die Persönlichkeitsrechte Ihrer Kinder Die Bedeutung von Aufnahmen in Kitas Kindertagesstätten sind oft Orte, an denen zahlreiche Erinnerungen geschaffen werden. Fotos und Videos von Ausflügen und täglichen Aktivitäten sind beliebte Erinnerungsstücke für Eltern und Kinder. Dennoch ist es entscheidend, die sensiblen Persönlichkeitsrechte der Kinder, die aufgrund ihres jungen Alters …

Datenschutz-Schulungen: Ein entscheidendes Element für Unternehmen Herausforderungen und aktuelle Trends im Datenschutz In der digitalen Ära steht der Datenschutz an vorderster Front der Unternehmensstrategien. Der Bericht “State of Privacy 2025” von ISACA gibt umfassende Einblicke in diesen Bereich. Eine aufschlussreiche Erkenntnis des Berichts zeigt, dass 87 Prozent der Unternehmen Datenschutz-Schulungen anbieten, allerdings aktualisieren nur 68 …

Datentransfers in Gefahr: Ein Blick auf die EU-US-Datenübertragung Das Data Privacy Framework im Wandel Die Datentransfers zwischen der EU und den USA sind seit langem ein umstrittenes Thema. Kürzlich jedoch brachte das Data Privacy Framework etwas Ruhe in die Diskussion. Doch mit dem Antritt der zweiten Amtszeit von Donald Trump steht das Abkommen möglicherweise wieder …

Neue Ära des Datenschutzes: Was Unternehmer über die KI-Verordnung wissen müssen Ab Februar 2025 wird die Landschaft der digitalen Innovationen in Europa durch die europäische KI-Verordnung (AI Act) grundlegend verändert. Diese Regularien werden eingeführt, um den Einsatz von Künstlicher Intelligenz (KI) zu regeln und gleichzeitig die Datenschutzgrundverordnung (DSGVO) weiterhin als unerlässliches Element der rechtlichen Rahmenbedingungen …

Auskunftsersuchen per E-Mail: Was ist zu beachten? Formale Anforderungen an das Auskunftsersuchen Bei der Beantwortung eines Auskunftsersuchens gemäß DSGVO steht oft die Frage im Raum: Reicht eine einfache E-Mail? Es ist wichtig zu verstehen, dass die Daten und Informationen schriftlich oder elektronisch mitgeteilt werden können. In den meisten Fällen erfolgt dies über den elektronischen Weg, …

Die Einführung der elektronischen Patientenakte Eine Revolution im Gesundheitswesen? Was sind die Vorteile der elektronischen Patientenakte? Die elektronische Patientenakte (ePA) markiert einen bedeutenden Schritt zur Digitalisierung im Gesundheitswesen. Mit dieser digitalen Patientenakte können Versicherte auf eine gebündelte Sammlung ihrer Gesundheitsdaten zugreifen – Befunde, Diagnosen und Therapiepläne sind zentralisiert und für autorisierte Leistungserbringer einfach zugänglich. Opt-out …

Bereit für den Jahresstart 2025: Zeit zur Dokumentenreinigung Was kann weg? Der Beginn des Jahres 2025 bietet einen idealen Anlass zur gründlichen Dokumentenreinigung. Sowohl Unternehmen als auch Privatpersonen stellen sich nun die Frage, welche Dokumente nun datenschutzkonform entsorgt werden können. Harald Krekeler, der Geschäftsführer eines renommierten Softwarebüros, erklärt: „Dokumente mit einer Aufbewahrungsfrist von zehn Jahren …