Ihr externer
Datenschutz­beauftragter

Warum ein umfassendes IT-Sicherheitskonzept entscheidend ist Die Bedeutung von Klarheit und Struktur Viele Unternehmen stehen vor der Herausforderung, ein IT-Sicherheitskonzept zu entwickeln, oft ohne klare Anleitung oder Erfahrungswerte. Diese Unklarheit kann erhebliche Sicherheitslücken schaffen und sowohl Datenschutzverantwortliche als auch Geschäftsführer in eine schwierige Lage bringen. Ein unzureichendes Konzept bietet nicht nur unvollständigen Schutz, sondern führt …

Business E-Mail Compromise – Die unterschätzte Gefahr im digitalen Zeitalter Einleitung: Wenn Kommunikation zur Bedrohung wird Business E-Mail Compromise (BEC) ist ein alarmierendes Phänomen, das Unternehmen weltweit vor große Herausforderungen stellt. Ein kürzlicher Vorfall zeigt, wie schnell eine vermeintlich sichere E-Mail-Kommunikation zur Bedrohung werden kann. Dabei handelt es sich um eine Betrugsmasche, bei der sich …

Behördenauskünfte und die DSGVO: Wie weit reicht der Datenschutz? Der Fall beim Europäischen Gerichtshof Der Europäische Gerichtshof (EuGH) befasste sich jüngst mit dem Anliegen eines finnischen Unternehmens, das Informationen über mögliche Vorstrafen einer Person einholen wollte. Die Frage war, ob eine mündliche Auskunft unter die Datenschutz-Grundverordnung (DSGVO) fällt. Im konkreten Fall verweigerte ein Gericht die …

Effiziente Meeting-Dokumentation durch KI: Ein Balanceakt im Datenschutz In unserer zunehmend digital vernetzten Arbeitswelt sind Videokonferenztools aus dem Arbeitsalltag nicht mehr wegzudenken. Sie bieten nicht nur die Möglichkeit, Meetings aufzuzeichnen, sondern auch die automatisierte Transkription des Gesprochenen in Echtzeit. Diese Funktionen sparen Zeit und erleichtern die Dokumentation – doch mit ihnen gehen auch wichtige datenschutzrechtliche …

Künstliche Intelligenz im Fokus: Umsetzung der KI-Verordnung Erklärungsbedarf bei verbotenen Praktiken Das Thema künstliche Intelligenz gewinnt immer mehr an Bedeutung, und die Europäische Kommission arbeitet intensiv an der Umsetzung der KI-Verordnung. Ein zentraler Punkt ist es, die Praktiken hervorzuheben, die gemäß dieser Verordnung untersagt sind. Interessanterweise bietet die bereits bestehende Datenschutz-Grundverordnung (DSGVO) einen gewissen Schutz …

Gemeinsame Verantwortlichkeit im Datenschutz verstehen Die Herausforderung des Art. 26 DSGVO Viele Unternehmen sehen sich mit der Frage konfrontiert, wann eine Zusammenarbeit als gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO gilt. Dieses Thema wird aufgrund seiner Komplexität und den verbundenen rechtlichen Risiken oft vermieden. Dennoch ist es wichtig zu verstehen, wann ein solcher Vertrag …

Datenschutz im Fokus Bei IT-Notfällen Die Herausforderung der privaten Kontaktdaten Stellen Sie sich Folgendes vor: Noch bevor Ihr Arbeitstag im Home Office beginnt, weckt Sie das Klingeln Ihres privaten Telefons. Am anderen Ende ist Ihr Vorgesetzter, der Sie darüber informiert, dass ein Cyberangriff die IT-Systeme des Unternehmens komplett lahmgelegt hat. Nach dem Gespräch fragen Sie …

Unabhängige Kommunikation für den Betriebsrat: Wunsch oder Wirklichkeit? Betriebsverfassungsgesetz und Kommunikationsmittel Der Anspruch eines Betriebsrats auf einen unabhängigen Internet- und Telefonanschluss vom Arbeitgeber ist ein viel diskutiertes Thema, insbesondere im Kontext des Betriebsverfassungsgesetzes. Das Gesetz sichert dem Betriebsrat die notwendigen Arbeitsmittel zu, um seine Aufgaben effektiv wahrzunehmen. Hierbei ist der Arbeitgeber verpflichtet, geeignete Räume und …

Sicher durch den Technik-Dschungel: Support-Ende von Windows 10 naht Handlungsbedarf für Windows 10 Nutzer Für alle, die noch mit Windows 10 arbeiten, tickt die Uhr unaufhaltsam. Ab dem 14. Oktober 2025 gehört Windows 10 der Vergangenheit an – zumindest was kostenlose Updates betrifft. Die Notwendigkeit eines Upgrades ist nicht nur eine Frage der Bequemlichkeit, sondern …

Effizienzsteigerung im Datenschutz durch gezielte Koordination Die Schlüsselrolle eines Datenschutzkoordinators Ein wirksamer Datenschutz innerhalb eines Unternehmens erfordert mehr als nur die Präsenz eines Datenschutzbeauftragten. Mit zunehmender Unternehmensgröße wachsen auch die Herausforderungen, alle datenschutzrelevanten Aspekte im Blick zu behalten. Hier kommt der Datenschutzkoordinator ins Spiel, der als Bindeglied zwischen dem Datenschutzbeauftragten und den einzelnen Abteilungen fungiert. …

Widerspruch erheben gegen die Nutzung deiner Daten für KI-Training Meta plant Veröffentlichung neuer KI-Trainingsmethoden Meta, das Unternehmen hinter den beliebten Plattformen „facebook“ und „Instagram“, hat angekündigt, ab Mai 2025 Daten von Nutzern zu verwenden, um Künstliche Intelligenz (KI) zu trainieren. Diese Methode wird alle volljährigen Nutzer in Europa betreffen, wobei ihre öffentlichen Beiträge, Fotos und …

Was steckt hinter dem Training von KI-Systemen? Die Bedeutung von Daten und Algorithmen Künstliche Intelligenz beruht auf komplexen mathematischen Modellen, die durch den Einsatz großer Datensätze trainiert werden. Die KI extrahiert aus diesen Daten sogenannte „Features“ – charakteristische Merkmale, die es ihr ermöglichen, Muster zu erkennen. Beispielsweise identifiziert eine KI in Bildern Kanten, Formen und …

Die EU Data Boundary von Microsoft: Ein bedeutender Fortschritt im Datenschutz? Veränderungen durch die EU Data Boundary Mit der Einführung der EU Data Boundary im Februar 2025 verspricht Microsoft eine fundamentale Verbesserung im Umgang mit Daten seiner europäischen Kunden. Dienste wie Azure, Dynamics 365 und Microsoft 365 werden nun standardmäßig innerhalb der EU oder des …

Datenschutz in der Vertretung: Wann Dritte im Namen agieren dürfen Rechtskonforme Vollmachten: Was Unternehmen wissen müssen Im Bereich des Datenschutzes tritt häufig die Frage auf, wie Dritte datenschutzrechtliche Ansprüche für betroffene Personen geltend machen können. Hierzu zählen insbesondere Rechtsanwälte, die im Namen ihrer Mandanten handeln. Entscheidend ist, dass sowohl Unternehmen als auch Verantwortliche einige wesentliche …

VG Wiesbaden: Klare Linie bei Datenschutz-Folgenabschätzungen Das Thema Datenschutz bleibt komplex und vielschichtig, doch ein kürzlich ergangenes Urteil des Verwaltungsgerichts Wiesbaden bringt nun Klarheit in eine häufig missverstandene Praxis: die Datenschutz-Folgenabschätzung (DSFA). Laut den Richtern des VG Wiesbaden beeinflusst eine fehlerhaft durchgeführte DSFA nicht die materielle Zulässigkeit der Verarbeitung personenbezogener Daten. Dies ist eine wichtige …

Unsicherheiten beim Einsatz von Künstlicher Intelligenz in deutschen Unternehmen Der aktuelle Stand der KI-Integration In einer kürzlich durchgeführten Umfrage des Branchenverbands Bitkom wurde deutlich, dass viele deutsche Unternehmen Schwierigkeiten beim Einsatz von Künstlicher Intelligenz (KI) haben. Etwa 64% der Unternehmen betrachten sich als Nachzügler im Bereich KI, während nur 10% sich als Vorreiter sehen. Diese …

Wie schütze ich meinen Account vor Cyberangriffen? Alarmzeichen für einen gehackten Account erkennen Wenn das Einloggen in Ihr E-Mail-Postfach nicht funktioniert oder unbekannte Nachrichten auftauchen, könnte Ihr Konto gehackt worden sein. Ein gehackter Account bedeutet, dass unbefugte Dritte Zugang haben und Ihre Identität missbrauchen könnten. Das kann besonders gefährlich sein, wenn Kriminelle sich als Sie …

Die essenziellen Grundlagen des Datenschutzes in sozialen Medien Warum Datenschutz in sozialen Medien unverzichtbar ist In der heutigen digitalen Ära sind soziale Medien ein integraler Bestandteil unseres Lebens geworden. Sie bieten nicht nur Unterhaltung und Vernetzung, sondern bergen auch Risiken für die Privatsphäre der Nutzer. Der Schutz persönlicher Daten ist daher essenziell, um Missbrauch und …

Warum Informationssicherheit entscheidend für den Unternehmenserfolg ist Die Bedrohungslage und ihre Folgen In der heutigen digitalen Geschäftslandschaft ist die Gefahr von Datenverlusten, unvorhergesehenen Ausfällen oder dem Nichtbeachten rechtlicher Vorgaben allgegenwärtig. Diese Herausforderungen können zu erheblichen finanziellen Schäden und betrieblichen Unterbrechungen führen. Ein robustes Informationssicherheits-Managementsystem (ISMS) hilft dabei, solche Risiken zu erkennen und durch gezielte Maßnahmen …

Innovative Sicherheitsmaßnahmen beim E-Mail-Rechnungsversand Vermeidung von Zahlungsausfällen durch sichere Rechnungsstellung In der digitalen Geschäftswelt stehen Unternehmen immer häufiger vor der Herausforderung, ihre Rechnungen zuverlässig und sicher zu übermitteln. Ein brisantes Urteil des Oberlandesgerichts Schleswig verdeutlicht die Risiken, die beim E-Mail-Versand von Rechnungen bestehen. Ein Verbraucher zahlte eine hohe Summe auf ein betrügerisches Konto, nachdem die …

Datenschutz in Kitas: So schützen Sie die Persönlichkeitsrechte Ihrer Kinder Die Bedeutung von Aufnahmen in Kitas Kindertagesstätten sind oft Orte, an denen zahlreiche Erinnerungen geschaffen werden. Fotos und Videos von Ausflügen und täglichen Aktivitäten sind beliebte Erinnerungsstücke für Eltern und Kinder. Dennoch ist es entscheidend, die sensiblen Persönlichkeitsrechte der Kinder, die aufgrund ihres jungen Alters …

Datenschutz-Schulungen: Ein entscheidendes Element für Unternehmen Herausforderungen und aktuelle Trends im Datenschutz In der digitalen Ära steht der Datenschutz an vorderster Front der Unternehmensstrategien. Der Bericht “State of Privacy 2025” von ISACA gibt umfassende Einblicke in diesen Bereich. Eine aufschlussreiche Erkenntnis des Berichts zeigt, dass 87 Prozent der Unternehmen Datenschutz-Schulungen anbieten, allerdings aktualisieren nur 68 …

Datentransfers in Gefahr: Ein Blick auf die EU-US-Datenübertragung Das Data Privacy Framework im Wandel Die Datentransfers zwischen der EU und den USA sind seit langem ein umstrittenes Thema. Kürzlich jedoch brachte das Data Privacy Framework etwas Ruhe in die Diskussion. Doch mit dem Antritt der zweiten Amtszeit von Donald Trump steht das Abkommen möglicherweise wieder …

Neue Ära des Datenschutzes: Was Unternehmer über die KI-Verordnung wissen müssen Ab Februar 2025 wird die Landschaft der digitalen Innovationen in Europa durch die europäische KI-Verordnung (AI Act) grundlegend verändert. Diese Regularien werden eingeführt, um den Einsatz von Künstlicher Intelligenz (KI) zu regeln und gleichzeitig die Datenschutzgrundverordnung (DSGVO) weiterhin als unerlässliches Element der rechtlichen Rahmenbedingungen …

Auskunftsersuchen per E-Mail: Was ist zu beachten? Formale Anforderungen an das Auskunftsersuchen Bei der Beantwortung eines Auskunftsersuchens gemäß DSGVO steht oft die Frage im Raum: Reicht eine einfache E-Mail? Es ist wichtig zu verstehen, dass die Daten und Informationen schriftlich oder elektronisch mitgeteilt werden können. In den meisten Fällen erfolgt dies über den elektronischen Weg, …

Die Einführung der elektronischen Patientenakte Eine Revolution im Gesundheitswesen? Was sind die Vorteile der elektronischen Patientenakte? Die elektronische Patientenakte (ePA) markiert einen bedeutenden Schritt zur Digitalisierung im Gesundheitswesen. Mit dieser digitalen Patientenakte können Versicherte auf eine gebündelte Sammlung ihrer Gesundheitsdaten zugreifen – Befunde, Diagnosen und Therapiepläne sind zentralisiert und für autorisierte Leistungserbringer einfach zugänglich. Opt-out …

Bereit für den Jahresstart 2025: Zeit zur Dokumentenreinigung Was kann weg? Der Beginn des Jahres 2025 bietet einen idealen Anlass zur gründlichen Dokumentenreinigung. Sowohl Unternehmen als auch Privatpersonen stellen sich nun die Frage, welche Dokumente nun datenschutzkonform entsorgt werden können. Harald Krekeler, der Geschäftsführer eines renommierten Softwarebüros, erklärt: „Dokumente mit einer Aufbewahrungsfrist von zehn Jahren …

Effektiver Umgang mit unpassenden Bewerbungen und der Datenschutz Herausforderungen in der Personalabteilung In der Personalabteilung ist der Umgang mit Bewerbungen, die weder zur ausgeschriebenen Stelle passen noch ernst gemeint sind, keine Seltenheit. Manchmal beinhalten sie sogar unangebrachte Inhalte, die dem Unternehmen schaden könnten. Besonders mittelgroße Unternehmen und internationale Konzerne stehen vor der Herausforderung, diese “unerwünschten” …

Rechtssichere Dokumentenvernichtung im Jahr 2025 Der richtige Zeitpunkt, um alte Unterlagen zu entsorgen Mit dem Start des Jahres 2025 bietet sich für Unternehmen und Privatpersonen erneut eine optimale Gelegenheit, sich von alten Dokumenten zu trennen, deren gesetzliche Aufbewahrungsfrist abgelaufen ist. In Deutschland sind die wesentlichen Regelungen zur Aufbewahrung von Geschäftsdokumenten in der Abgabenordnung (AO) und …

Chancen und Herausforderungen der Nutzung von WhatsApp Channels für Unternehmen WhatsApp als integraler Bestandteil des modernen Kommunikationsalltags In der heutigen digitalen Welt ist die Nutzung von Instant Messenger Apps untrennbar mit dem Alltag vieler Menschen verbunden. WhatsApp, ein prominenter Dienst von Meta Platforms Inc., verzeichnet weltweit beeindruckende Nutzungszahlen. Insbesondere durch die Einführung von WhatsApp Business …

Aktuelle Bußgelder und Lehren aus der DSGVO: Ein Blick auf die Top Datenschutzverstöße Wesentliche Verstöße bei der Datenverarbeitung im Technologiebereich Im Dezember letzten Jahres musste das Unternehmen OpenAI eine erhebliche Geldstrafe in Höhe von 15 Millionen Euro akzeptieren. Die italienische Datenschutzbehörde stellte fest, dass OpenAI mit ihrem Chatbot ChatGPT gegen mehrere Grundprinzipien der Datenschutz-Grundverordnung (DSGVO) …

Der Spagat zwischen Löschung und Nachweis: Herausforderungen im Datenschutz Der jüngste Jahresbericht der Berliner Beauftragten für Datenschutz und Informationsfreiheit hat ein wiederkehrendes Problem aufgedeckt: Unternehmen haben Schwierigkeiten, die Rechtmäßigkeit von Datenverarbeitungen nach einer Löschung nachzuweisen. Besonders herausfordernd ist dies beim Nachweis von Einwilligungen, wie sie häufig bei Marketingmaßnahmen erforderlich sind. Einwilligungen und deren Nachweis Laut …

Datenschutz-Herausforderungen: Wie Unternehmen die Rechtmäßigkeit von Datenverarbeitungen sichern können Einleitung: Die Hürden der Nachweisführung Die Datenschutzpraxis birgt viele Herausforderungen, insbesondere wenn es um den Nachweis der Rechtmäßigkeit von Datenverarbeitungen geht. Oftmals stehen Unternehmen vor dem Problem, dass sie nach einer Löschung von Daten nicht mehr nachweisen können, dass die ursprüngliche Verarbeitung rechtmäßig war. Dies betrifft …

Datenschutz bei Probefahrten: Was Autohäuser beachten müssen Warum der Datenschutz bei Probefahrten relevant ist Beim Autokauf spielen Probefahrten eine zentrale Rolle für die Entscheidungsfindung der Käufer. Die Möglichkeit, ein Fahrzeug persönlich zu testen, bevor man eine Kaufentscheidung trifft, ist unerlässlich. Während dieser Prozesse werden jedoch zahlreiche personenbezogene Daten von den Autohäusern erfasst. Diese Praxis wirft …

Datenschutz im Pflegeheim Warum Videoüberwachung kein Allheilmittel ist Die Digitalisierung hat nicht nur in unserem alltäglichen Leben Einzug gehalten, sondern beeinflusst auch zunehmend den Alltag in Pflegeeinrichtungen. Bewohner*innen nutzen Tablets, Voice-Assistenten und andere digitale Geräte, um mit Familie und Freunden in Kontakt zu bleiben oder Unterhaltung zu finden. Allerdings bringt diese Technologie nicht nur Vorteile …

Digitale Erbschaft: Was passiert mit unseren Online-Accounts und Daten? Das unsichtbare Erbe: Warum der digitale Nachlass oft vernachlässigt wird In der heutigen digitalen Welt hinterlässt das Ableben eines Menschen nicht nur ein physisches Erbe, sondern auch eine Vielzahl von digitalen Spuren. Diese beinhalten alles, von persönlichen Fotos bis hin zu zahlreichen Nutzerkonten und Online-Profilen. Viele …

Die digitale Revolution der Krankmeldung: Herausforderungen und Chancen der elektronischen Arbeitsunfähigkeitsbescheinigung Einführung der elektronischen Arbeitsunfähigkeitsbescheinigung (eAU) Mit dem Start der elektronischen Arbeitsunfähigkeitsbescheinigung (eAU) am 1. Januar 2023 hat die Digitalisierung auch Einzug in den Prozess der Krankmeldung gehalten. Ziel der eAU ist es, den administrativen Aufwand zu minimieren und gleichzeitig den Datenschutz zu stärken. Ärzte …

Warum Unternehmen mehr als nur Verträge bei der Beauftragung von Dienstleistern beachten sollten Was ist Auftragsverarbeitung? In der heutigen Geschäftswelt ist es gang und gäbe, externe Dienstleister für verschiedene Prozesse einzusetzen. Die Gründe dafür reichen von knappen Personalressourcen über die Optimierung von Arbeitsabläufen bis hin zur Sicherstellung der Verfügbarkeit, beispielsweise durch externe Datensicherung. Sobald ein …

Wie gut schützen Sie Ihre Daten wirklich? Das Experiment der CNIL Datenschutzrecht dient dazu, das Recht auf informationelle Selbstbestimmung zu schützen und damit die Privatsphäre natürlicher Personen bei der Verarbeitung personenbezogener Daten zu bewahren. Doch wie leichtsinnig handeln wir selbst im Umgang mit unseren Daten? Ein Experiment der französischen Aufsichtsbehörde CNIL zeigt eindrucksvoll, wie unbedacht …

Verantwortung für den Datenschutz: Mehr als nur ein Neujahrsvorsatz Die Bedeutung der Datenschutzverantwortung Zum Jahreswechsel reflektieren viele Unternehmen ihre Erfolge und Herausforderungen des vergangenen Jahres und setzen sich neue Ziele. Ein wichtiges Thema, das oft übersehen wird, ist die Verantwortung für den Schutz persönlicher Daten. Unternehmen müssen sich ihrer Verantwortung bewusst sein, sicherzustellen, dass Personendaten …

Rückblick und Ausblick: Datenschutztrends 2025 Schadenersatz bei Datenschutzverletzungen Im Webinar mit Michael Will, dem Präsidenten des Bayerischen Landesamts für Datenschutzaufsicht, gab es spannende Einblicke in die Entwicklungen des Datenschutzes im Jahr 2024 sowie einen Ausblick auf 2025. Dabei wurde die Bedeutung der Entscheidung des BGH zu Schadenersatzansprüchen nach Datenschutz-Verletzungen hervorgehoben. Zukünftig können Betroffene bei immateriellen …

Ein wegweisendes Urteil im Datenschutzrecht: Klage gegen Datenschutzverstöße erfolgreich Ein überraschendes Schmerzensgeld Das Arbeitsgericht Mainz hat mit einem Urteil für Aufsehen gesorgt, das einem Kläger ein Schmerzensgeld von 5.000 € zugesprochen hat, obwohl der Schaden nur geringfügig erschien. Diese Summe liegt weit über den normalerweise zugesprochenen Beträgen bei Datenschutzverletzungen gemäß Art. 82 DSGVO. Die Höhe …

Aktuelle Entwicklungen im Datenschutz: Was Unternehmen wissen sollten Neue Leitlinien des Europäischen Datenschutzausschusses Am 9. Oktober 2024 veröffentlichte der Europäische Datenschutzausschuss (EDSA) seine neuen Leitlinien zur Anwendung von Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Diese Leitlinien konzentrieren sich auf die Verarbeitung personenbezogener Daten im Rahmen legitimer Interessen. Obwohl diese Empfehlungen nicht rechtsverbindlich …

Effektives Fristenmanagement im Rahmen der DSGVO Die Bedeutung des Datenschutzes in der digitalen Ära Im Zeitalter der Digitalisierung spielt der Datenschutz eine zentrale Rolle. Mit der Einführung der Datenschutz-Grundverordnung (DSGVO) haben Privatpersonen mehr Kontrolle über ihre persönlichen Daten denn je. Rechte wie Auskunft, Berichtigung und Löschung persönlicher Daten sind fest verankert und schaffen eine vertrauensvolle …

Effektives Auftragnehmer-Management: Ein Muss für Datenschutz und IT-Sicherheit DSGVO als Grundstein für ein sicheres Auftragnehmer-Management Die Datenschutz-Grundverordnung (DSGVO) legt den Fokus auf den Schutz personenbezogener Daten. Ein wesentlicher Bestandteil dabei ist das effektive Management von Auftragnehmern, die als Auftragsverarbeiter tätig werden. Unternehmen müssen gemäß Art. 28 DSGVO sicherstellen, dass ihre Dienstleister ausreichende Garantien bieten, um …

BGH Urteil stärkt Rechte von Facebook-Nutzern im Kampf gegen Data Scraping Hintergrund und die Evolution des Falls Zwischen den Jahren 2018 bis 2019 erlitten Facebook-Nutzer einen massiven Datenverlust ihrer persönlichen Informationen. Diese beinhalten sensible Datensätze wie E-Mail-Adressen und Telefonnummern, die durch Dritte gesammelt und veröffentlicht wurden. Die Debatte kreiste um die Frage: Hätte Facebook stärkere …

Neue EU-KI-Verordnung: So bereiten Sie Ihr Unternehmen vor Verständnis der KI-Kompetenzanforderungen Die ab dem 02. Februar 2025 geltende EU-KI-Verordnung stellt Unternehmen vor die Herausforderung, ein ausreichendes Maß an KI-Kompetenz sicherzustellen. Diese Anforderung gilt unabhängig von der Unternehmensgröße oder Branche, sobald KI-Technologie eingesetzt wird. Ziel ist es, sicherzustellen, dass alle relevanten Personen über die technischen Kenntnisse, …

Kinderschutz unter der DSGVO: Anforderungen und Herausforderungen Nationalität des Kindseins unter der DSGVO Gemäß Art. 8 der DSGVO sind Kinder erst ab 16 Jahren einwilligungsfähig. Diese Regelung ist jedoch anpassbar, was den europäischen Mitgliedstaaten die Möglichkeit gibt, die Altersgrenze auf bis zu 13 Jahre herabzusetzen. Dieser rechtliche Spielraum führt zu einer gewissen Ungleichheit im europäischen …

Top Datenschutzverstöße im November: Lehren aus Millionenstrafen Unzureichende Sicherheit führt zu Ransomware-Bedrohung Der Datenschutz bleibt ein heißes Thema für viele Unternehmen, insbesondere wenn sie Opfer von Cyberangriffen werden. Im November wurde das höchste Bußgeld in Höhe von 6,5 Millionen Euro gegen das spanische Telekommunikationsunternehmen The Phone House S.L. verhängt. Der Grund hierfür war ein gravierender …

Warum KI-Kompetenz für Unternehmen entscheidend ist Die Herausforderung der neuen KI-Verordnung Mit der schnellen Weiterentwicklung und zunehmenden Integration von Künstlicher Intelligenz in Geschäftsprozesse stehen Unternehmen vor der Herausforderung, die Kompetenz ihrer Mitarbeiter im Umgang mit KI-Systemen zu gewährleisten. Laut Artikel 4 der KI-Verordnung ist es von entscheidender Bedeutung, dass Anbieter und Betreiber von KI-Systemen sicherstellen, …

Das Vereinsregister im Fokus des Datenschutzes Die Herausforderung der Datenlöschung Im digitalen Zeitalter trifft das Thema Datenschutz auf sämtliche Bereiche des Rechtsverkehrs, darunter auch das Vereinsregister. Hier spielt die Frage der Transparenz und Sicherheit eine zentrale Rolle, besonders wenn es um die Vertretung von Vereinen geht. Was tun, wenn ehemalige Vorstandsmitglieder Interesse an der Löschung …

EuGH-Urteil zur DSGVO und die Implikationen für berechtigte Interessen Einführung und Kontext des Falls Der Europäische Gerichtshof (EuGH) hat sich mit einem maßgeblichen Urteil zur Datenschutz-Grundverordnung (DSGVO) befasst und wichtige Klarstellungen zur Auslegung von Art. 6 Abs. 1 lit. f getroffen. Im Zentrum der Entscheidung stand der niederländische Tennisverband, der ohne Einwilligung personenbezogene Daten an …

Warum ein Gastzugang im Webshop unverzichtbar ist Verständnis der DSK-Richtlinien Die Datenschutzkonferenz (DSK), das zentrale Gremium der Datenschutzaufsichtsbehörden in Deutschland, legt besonderen Wert darauf, dass Online-Shops ihren Kunden neben der Möglichkeit, ein Konto zu erstellen, auch einen Gastzugang bieten. Dies ist wichtig, um den Grundsätzen der Datenminimierung gemäß der DSGVO gerecht zu werden und Kunden …

Unsere Mitarbeiterin Julia war kürzlich auf dem Datenschutztag der Synaxon, bei dem sich alles um die neuesten Entwicklungen und Herausforderungen im Datenschutz drehte. Der Fokus lag insbesondere auf dem Thema Datenschutz und künstliche Intelligenz, der Identifikation von Betroffenen, dem Umgang mit biometrischen Daten, der Rolle des Datenschutzbeauftragten (DSB) und den neuesten Gesetzgebungen wie dem Data …

Haftung und Kontrollpflichten in der Auftragsverarbeitung: Ein Urteil mit Folgen Die Verantwortung bei der Auftragsverarbeitung Die Datenschutz-Grundverordnung (DSGVO) legt den Verantwortlichen in der Datenverarbeitung nicht nur eigene Fehler zur Last. Er haftet auch für jene seiner Auftragsverarbeiter. Das bedeutet, der Auftragsverarbeiter darf lediglich gemäß den Anweisungen des Verantwortlichen handeln. Gleichzeitig unterliegt er dessen Kontrollrechten. Ein …

Behördliche Auskunftsersuchen: Was Unternehmen wissen müssen Unternehmen stehen regelmäßig vor der Herausforderung, behördliche Auskunftsersuchen zu bearbeiten. Diese Anfragen können von verschiedenen staatlichen Stellen, wie der Polizei oder Staatsanwaltschaft, stammen und betreffen häufig sensible personenbezogene Daten. Doch wie sollten Unternehmen auf solche Ersuchen reagieren, um Datenschutzrisiken zu minimieren? Verifizierung eines Auskunftsersuchens Bevor auf ein behördliches Auskunftsersuchen …

Digitalisierung im Keller funkbasierte Zähler und ihre Datenschutz-Perspektive Funkbasierte Zähler als moderne Helfer im Haushalt Die Digitalisierung ist inzwischen in fast allen Lebensbereichen angekommen, und auch die Zähler in unseren Haushalten sind davon nicht verschont geblieben. Moderne funkbasierte Zähler, die für den Strom-, Heizungs- und Wasserverbrauch eingesetzt werden, ermöglichen eine ferngesteuerte Datenerfassung. In vielen Mehrfamilienhäusern …

Der Anstieg von Cyber-Angriffen im Gesundheitswesen Bedeutung eines effektiven Netzwerkschutzes In der heutigen digitalen Welt ist der Schutz der Netzwerke in Gesundheitsorganisationen unerlässlich. Die Sicherung von Patientendaten, die Aufrechterhaltung der Betriebskontinuität und die Bereitstellung optimaler Patientenversorgung stehen dabei im Fokus. Besonders die Bedrohung durch moderne Ransomware, wie der jüngste „Trinity“-Angriff zeigt, verdeutlicht die Verwundbarkeit des …

Entgeltfortzahlungsanspruch bei Krankheit – Wie Arbeitgeber prüfen können Die Grundlagen des Entgeltfortzahlungsanspruchs In Deutschland genießen Arbeitnehmer bei unverschuldeter Krankheit einen gesetzlich gesicherten Anspruch auf Entgeltfortzahlung, wodurch sie bis zu sechs Wochen ihren vollen Lohn erhalten. Dieses System schützt Beschäftigte davor, aufgrund von Krankheit in finanzielle Schwierigkeiten zu geraten. Doch was passiert, wenn die Krankheit länger …

Emotions-Erkennung: Eine hochriskante Innovation im Zeitalter des AI-Act? Der Impact des AI-Act auf den App-Alltag In den vergangenen Monaten haben wir viel über den AI-Act der Europäischen Union und die damit verbundenen Klassifizierungen von KI-Systemen gehört. Heute möchten wir jedoch konkreter auf eine spezielle Auswirkung dieser Regulierung auf unseren alltäglichen Umgang mit Apps eingehen. Der …

Optimale Fotos und Videos im Hotel: Datenschutzrichtlinien im Fokus Der Trend zur visuellen Inszenierung Die Urlaubssaison neigt sich dem Ende zu, und Hotels sowie Reiseveranstalter bereiten sich bereits intensiv auf die kommende Saison vor. Wichtiges Element dieser Vorbereitungen sind häufig neue Fotos und Videos, die sowohl auf der eigenen Webseite als auch in den sozialen …

Verborgene Gefahren: Datenklau und seine Auswirkungen auf den Datenschutz Datenklau – Ein ernsthaftes Problem der modernen digitalen Welt In einer Ära, in der persönliche Daten zur wertvollen Währung geworden sind, ist der Datenklau allgegenwärtig. Zu den drastischsten Folgen kann es kommen, wenn Angreifer gestohlene Informationen ausnutzen, um sich als die betroffene Person auszugeben und unerlaubt …

Strafzahlung von Meta: Ein Weckruf für Datenschutzverantwortliche Einfache Fehler mit großen Konsequenzen Große Unternehmen sind nicht unfehlbar – das zeigt der aktuelle Fall von Meta, dem Mutterkonzern von Facebook. Eine Strafe von 91 Millionen Euro wurde von der irischen Datenschutzbehörde verhängt, weil Passwörter von Nutzern unverschlüsselt gelagert wurden. Während die Passwörter eigentlich sicher verschlüsselt sein …

Das Bürokratieentlastungsgesetz IV: Eine Chance für die Wirtschaft? Neue Regelungen zur Aufbewahrungsfrist Am 26. September 2024 wurde das Bürokratieentlastungsgesetz IV mit großer Mehrheit im Bundestag beschlossen und später im Bundesrat verabschiedet. Eine der wesentlichen Änderungen betrifft die gesetzliche Aufbewahrungsfrist für Buchungsbelege, die nun von zehn auf acht Jahre verkürzt wurde. Ziel dieser Anpassung ist es, …

Vermeidung von Datenschutzverletzungen: Ein skurriler Fall aus Baden-Württemberg Der Vorfall: Datenschutz in der Pizzeria Im Tätigkeitsbericht des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) wird ein ungewöhnlicher Vorfall aus dem Jahr 2023 geschildert. Der Ordnungsdienst einer größeren Stadt entdeckte zwei große Müllsäcke voller Kassenbelege eines Pizzalieferservices neben einem Altglascontainer. Die Belege enthielten …

Biometrisches Ticketing: Bequemlichkeit auf Kosten des Datenschutzes? Was genau ist biometrisches Ticketing? Biometrisches Ticketing bietet eine revolutionäre Methode zur Zugangskontrolle, indem es biometrische Merkmale wie Fingerabdrücke, Gesichtserkennung oder Handflächenmuster nutzt. Statt physische oder elektronische Tickets vorzuzeigen, identifiziert das System den Benutzer anhand seiner einzigartigen biometrischen Daten. Dies vereinfacht und beschleunigt den Zugang zu Veranstaltungen, öffentlichen …

Datenschutzverstöße durch Privatpersonen: Wer haftet und welche Strafen drohen? Relevanz der DSGVO für Privatpersonen Die Datenschutz-Grundverordnung (DSGVO) betrifft nicht nur Unternehmen und Behörden, sondern auch Privatpersonen, die personenbezogene Daten verarbeiten. Gemäß Art. 2 Abs. 1 DSGVO findet die Verordnung auf die automatisierte und nicht automatisierte Verarbeitung zu, sobald Daten in einem Dateisystem gespeichert oder gespeichert …

Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) ist für Website-Betreiber von entscheidender Bedeutung. Eine nicht konforme Website kann erhebliche rechtliche und finanzielle Konsequenzen haben. Dieser Blogbeitrag erklärt, warum die Einhaltung der DSGVO wichtig ist, was eine DSGVO-Überprüfung beinhaltet und wie Websites die Konformität sicherstellen können.Warum ist die Einhaltung der DSGVO für Websites wichtig?Rechtliche und finanzielle KonsequenzenDie Nichteinhaltung …

In der heutigen digitalen Ära wird der Datenschutz immer wichtiger, vor allem für kleine und mittelständische Unternehmen. In diesem Blogbeitrag erörtern wir, warum die Rolle eines Datenschutzbeauftragten unerlässlich für Ihr Unternehmen sein kann. Dabei gehen wir auf die rechtlichen Anforderungen, die Vorteile eines externen Datenschutzbeauftragten und die praktischen Aspekte der Datenschutzberatung ein. Was ist ein …

Mit der Änderung der Datenschutzgrundverordnung (DSGVO) 2018 haben sich die Anforderungen an Datenschutz für alle Bereiche verschärft, wobei der Umgang mit personenbezogenen Daten sich geändert hat. Der Datenschutz in der Arztpraxis ist auch von den Änderungen stark betroffen. Die Änderungen betreffen aber genauso Hautärzte, Augenärzte, Urologen, Gynäkologen, Arbeitsmediziner, Internisten, etc. 1. Welche Bedeutung hat Datenschutz …

Kartellamt gegen Google: Nach Facebook und Amazon ist jetzt Google dran. Das Bundeskartellamt hat auf Grundlage einer neuen Vorschrift (§ 19a GWB) für Digitalkonzerne zwei Verfahren gegen Google eingeleitet. Zum einen gehts um die Marktübergreifende Rolle von Google, zum anderen um deren Datenverarbeitungskonditionen.  Die Verfahren richten sich gegen die Google Germany GmbH, Hamburg, Google Irland …

Mit dem neuen iOS-Betriebssystem 14.5 können jetzt Apple Nutzer selbst über Ihre Daten entscheiden. Das Nachverfolgen von Nutzerverhalten über verschiedene Apps und Webseiten kann jetzt vom Nutzer kontrolliert werden. Werbetreibende müssen jetzt eine gute Begründung finden, damit der Nutzer die Erlaubnis erteilt. Das Tracken von Nutzerverhalten ist für Werbetreibende wie Facebook und Google eine sehr …

Im April wurde bekannt gegeben, dass die personenbezogenen Daten von Millionen Facebook-Nutzern gehackt und veröffentlicht worden sind. Dabei handelt sich um sensible Daten, die die Privatsphäre und die Sicherheit von Nutzern bedrohen. Darunter sind unter Umständen auch Ihre Daten betroffen.  1. Was ist passiert? Veröffentlicht wurden die personenbezogenen Daten kostenlos in einem Hacker-Forum. Die IT-Sicherheitsfirma …

Google Analytics ist eins der beliebtesten kostenlosen Analysetools für Online-Marketing-Kanäle (Webseiten, Social Media, Blog usw.). Das Tool erlaubt Webseitenbetreibern zum Beispiel relevante Daten über die Besucher zu sammeln, die für die Optimierung und Erreichung der individuellen Ziele entscheidend sind. Nichtsdestotrotz kann und muss das Tool datenschutzkonform eingesetzt werden. In diesem Beitrag wird auf konkrete Handlungsempfehlungen …

WhatsApp hat seine Nutzungsbedingungen und Datenschutzrichtlinien aktualisiert und seine Nutzer müssen die neuen Richtlinien bis zum 08.02.2021 zustimmen, um die App weiterbenutzen zu dürfen. Sonst verlieren sie ihr WhatsApp Konto und die dazugehörigen Konversationen und Nachrichten.  Diese Zwangszustimmung stieß selbstverständlich auf heftige Nutzer-Proteste und starke Abwanderung zu Konkurrenten wie Telegram oder Signal. Infolgedessen hat WhatsApp …

Seitdem die Corona-Pandemie begonnen hat, hat sich das Leben, sowohl von Privatpersonen als auch von Unternehmen, stark verändert. Neue Vorgaben, Einschränkungen und Anpassungen der Arbeitsabläufe sind keine fremden Themen mehr. Besonders von der Corona-Pandemie betroffen ist der Gastronomiebereich. Restaurants, Hotels, Bars und Lokale erleben grundlegende Umstrukturierungen und müssen ihr gesamtes Geschäftsmodell an die neue Situation …

1. Was ist ein AV-Vertrag Ein Auftragsverarbeitungsvertrag (AV-Vertrag) ist eine Vereinbarung zwischen zwei Unternehmen. Er wird dann benötigt, wenn personenbezogene Daten im Auftrag an Dritte zum Zweck der Verarbeitung weitergegeben werden. Das ist zum Beispiel der Fall, wenn ein Unternehmen auf der Internetseite ein externes Newsletter-Tool nutzt. Der Webseitenbetreiber ist dann verpflichtet, einen AV-Vertrag abzuschließen. …

1. Einführung Homeoffice ist in vielen Unternehmen der Standard geworden. Vor allem in Corona Zeiten versuchen Unternehmen, alle Stellen die ortsunabhängig sind, ins Homeoffice umzustellen. Dies hat sowohl für Unternehmen, als auch für die Beschäftigte viele Vorteile und kann gewinnbringend für beide sein. Um die gesetzlichen Vorschriften der DSGVO auch im Homeoffice einhalten zu können, …

1. Ist eine Abmahnung oder ein Bußgeld aufgrund des Datenschutzes möglich Die DSGVO setzt bestimmte Vorgaben vor, von denen nicht nur mittelständige und Großunternehmen betroffen sind, sondern auch Kleinstunternehmen, Freiberufler und Vereine. Eine Abmahnung oder ein Bußgeld kann daher alle treffen, die die Datenschutzregeln nicht korrekt umsetzten. Die Intensität des Verstoßes und der eigene Umsatz …

Seit Mai 2018 gilt die neue Datenschutzgrundverordnung für alle Unternehmen aus der EU. Dies hat Änderungen in der Datenschutzstruktur in vielen Unternehmen mit sich gebracht. Bei Nicht-Einhaltung der Vorschriften drohen Geldstrafen von bis 20 Millionen Euro oder 4% vom weltweiten Umsatz. 1. Welche Webseiten sind von der DSGVO betroffen? Alle Webseitenbetreiber, die mit personenbezogenen Daten …

1. Was ist eine Datenverschlüsselung? Bei der Datenverschlüsselung handelt es sich, um die Konvertierung von Daten von einem lesbaren Format (Klartext) in ein verschlüsseltes Format (Geheimtext). Verschlüsselte Daten bleiben unlesbar bis sie wieder entschlüsselt werden. Den entsprechenden Schlüssel haben nur berechtigte Personen. Die Verschlüsselung von Daten ist sowohl für Unternehmen als auch für Privatpersonen der …

 1. Ein kürzer Überblick über E-Mail Marketing E-Mail-Marketing zählt zu den bekanntesten und günstigsten Marketing Instrumenten. Es ist ein Teil des Direktmarketings und beruht auf der Arbeit mit digitalen Nachrichten. Es wird eingesetzt, um Kunden auf neue Produkte, Dienstleistungen, Angebote oder Newsletter mit Empfehlungen aufmerksam zu machen und die Kundenbindung zu stärken. Der Einsatz von …

1. Wichtige Unterlagen auf der Mülltonne ablegen! Der Zettel auf dem Bild gehört einem Steuerberater. Darauf steht wortwörtlich “Als Schutzmaßnahme vor dem Coronavirus[…]. Sollten Sie nur Unterlagen abzugeben haben, so legen Sie diese bitte, mit dem Vermerk für (Steuerberater X) im Hof auf der Mülltonne ab”. Aus Sicht des Datenschutzes ist es nicht akzeptabel mit …

Ein Datenschutzbeauftragter ist derjenige, der die Überwachung der Einhaltung datenschutzrechtlicher Vorschriften im Unternehmen übernimmt. Mit den letzten Änderungen der DSGVO 2018 sind die Anforderungen an Unternehmen bzgl. Datenschutz komplexer geworden und somit ist die Notwendigkeit für einen Datenschutzbeauftragten zur Pflicht geworden. So, was ist der Aufgabenbereich eines Datenschutzbeauftragten? Wer braucht ein Datenschutzbeauftragter? Welche Qualifikationen braucht …

Datenschutz und Videoüberwachung: Zulässigkeit und Voraussetzungen Das Thema “Videoüberwachung und Datenschutz” sorgt bei vielen Unternehmen und Privatpersonen für viel Unsicherheit. Der Einsatz von Sicherheitssysteme mit Videoüberwachung ist technisch einfach aber organisatorisch sehr komplex. Dabei ist es erforderlich, sich an die Bestimmungen der Datenschutzgrundverordnung (DSGVO) zu halten, sonst drohen sehr hohe Bußgelder. 1. Problematik von Videoüberwachung …

Am 16. Juli 2020 erklärte der Europäische Gerichtshof (EuGH) den Angemessenheitsbeschluss der EU-Kommission über das EU-US Privacy-Shield-Abkommen für ungültig. Der Österreicher Max Schrems hat es geschafft und die Klage gegen das zweite Abkommen (Privacy-Shield) gewonnen. Nachdem Schrems die Datenschutzvereinbarung (Safe-Harbor) mit einer Klage abgeschafft hat,  hat der Jurist eine Klage gegen das aktuellen Abkommen vor dem …

Datenschutz in sozialen Medien 1. Einstieg Soziale Notwerken sind virtuelle Gemeinschaften. Hier können sich Menschen aus aller Welt treffen und sich über Hobbys, gemeinsame Interessen und vieles mehr austauschen. Gleichzeitig sind soziale Medien eine gute Gelegenheit für Unternehmen, ihre Produkte und Dienstleistungen zu vermarkten. Eines der größten sozialen Netzwerke ist Facebook. Für seine unterschiedlichen Funktionen …

Was sind eigentlich Cookies und wie hängen Sie mit Datenschutz zusammen? 1. Definition Cookies sind kleine Dateien, die sowohl auf Ihren Computer als auch auf dem Server des Seitenbetreibers gespeichert werden – jedes Mal, wenn Sie eine Webseite aufsuchen.  Diese Dateien enthalten Informationen über den Besucher und Besucherverhalten auf der Webseite. 2. Welche Informationen werden …

Die Corona-App wurde am 16.06.2020 offiziell veröffentlicht. Die Tracing-App kann auf Android-Smartphones und iPhones kostenfrei heruntergeladen werden. Bereits am 29.06.2020 (ca. 2 Wochen nach der Veröffentlichung) haben 14 Millionen Nutzer die App heruntergeladen. Es gilt dabei; je mehr Nutzer, desto besser und einfacher wird die Risikoreduzierung. Doch was ist die Corona-App? Wozu und wie funktioniert …

1. Einstieg Nach Artikel 15 DSGVO und § 34 BDSG und haben betroffene Personen (so werden im Datenschutzrecht Personen genannt, deren Daten verarbeitet werden) ein Recht auf Informationen. Somit dürfen sie jederzeit Unternehmen, die deren Daten verarbeiten, zur Auskunftserteilung auffordern. Viele Menschen wenden sich an Unternehmen mit einer Betroffenenanfrage. Sie fordern die Unternehmen dadurch auf, …

Was sind Facebook Shops und wie funktionieren sie? Facebook hat im Mai dieses Jahres eine neue Shop-Funktion ins Leben gerufen. Damit will FB seine Plattform auf Online-Shopping erweitern. Die Facebook Shops sind für kleine Unternehmen kostenlos. Sie können ihre Produkte auf der Kernplattformen von Facebook verkaufen. Die Idee hinter Facebook Shops ist es, Millionen kleiner …

1. Wer wird gehackt und warum? Hackerangriffe auf Internetseiten, Datenbanken, oder Softwares stellen für Unternehmen eine echte Bedrohung dar. Dabei werden häufig Internetseiten, aber auch Dateiserver oder ganze Netzwerke Ziel eines Angriffs. Meistens ist das gar kein gezielter Angriff, sondern Hacker greifen zufällig leicht anzugreifende Ziele an. Über kostenlose Tools ist es ganz einfach möglich …

1. Was ist Zoom? Zoom ist kein neues Thema. Seit seinem “Boom” auf dem Markt wird immer mehr über Zoom und Datenschutz kritisch diskutiert. Bestimmt kennen Sie es oder zumindest haben Sie schon mal von Zoom gehört. Aber noch mal zusammenfassend ist „Zoom Cloud Meetings“ ein Tool zum Abhalten von Meetings und Webkonferenzen. Mitten in der Corona-Krise hatte Zoom …

1. Einführung Wenn es um Datenschutz geht, wird meistens bei der Verarbeitung von personenbezogenen Daten an digitale Daten oder Dokumente gedacht. Doch der Datenschutz betrifft auch den Umgang mit Papierdokumenten. Auch die Vernichtung oder das Löschen von Daten unterliegt der DSGVO. 2. Richtlinien für die Verarbeitung Art. 5 Abs. 1 f DSGVO verdeutlicht, was bei …