Blog

Warum die Kontrolle von Auftragsverarbeitern Pflicht ist Viele Unternehmensprozesse wären ohne externe Dienstleister kaum noch vorstellbar. Cloud-Anwendungen, Bewerbermanagement-Tools, Marketing-Software: Häufig verarbeiten Externe personenbezogene Daten im Auftrag des Unternehmens und sind damit Auftragsverarbeiter im Sinne der DSGVO. In der Praxis steht oft der Abschluss eines Auftragsverarbeitungsvertrags (AVV) im Mittelpunkt. Damit ist die datenschutzrechtliche Verantwortung jedoch noch …

Wenn Täuschung zum Standard wird: KI verändert die Bedrohungslandschaft Cyberkriminelle nutzen künstliche Intelligenz, um täuschend echte Fake-Websites zu erstellen. Was früher Fachwissen und erheblichen Zeitaufwand erforderte, lässt sich heute in wenigen Minuten umsetzen. Die Konsequenz: Phishing-Angriffe werden professioneller und schwerer zu erkennen. Für Unternehmen bedeutet das eine neue Dimension der Bedrohung, die technische Schutzmaßnahmen und …

Gastzugang im Onlineshop: Die neue datenschutzrechtliche Realität für Online-Händler Die Pflicht zur Erstellung eines Kundenkontos im Onlinehandel bleibt ein rechtlicher Dauerbrenner. Während deutsche Gerichte hier zuletzt eine gewisse Offenheit zeigten, verschärfen die europäischen und deutschen Datenschutzbehörden ihre Gangart. Der Trend auf europäischer Ebene ist unmissverständlich: Ein Gastzugang soll der Standard sein und eine Registrierungspflicht die …

Löschkonzept DSGVO und ISO 27001 konform umsetzen Ein wirksames Löschkonzept sollte sowohl die Anforderungen der DSGVO als auch die der ISO 27001 erfüllen. Dieser Beitrag zeigt, wie Datenschutzbeauftragte und Informationssicherheitsbeauftragte gemeinsam ein normkonformes Löschkonzept etablieren. Warum erfordert ein Löschkonzept beide Perspektiven? Die DSGVO verpflichtet in Art. 17 zur Löschung personenbezogener Daten, sobald der Zweck der …

Künstliche Intelligenz: Chancen und Herausforderungen für Unternehmen Der Einsatz von Künstlicher Intelligenz bietet Unternehmen enorme Produktivitätschancen und Wettbewerbsvorteile. Gleichzeitig verschärft KI die Sicherheitsrisiken erheblich. Mit der Entwicklung leistungsfähigerer Frontier-AI-Modelle wächst der Handlungsdruck: Unternehmen müssen die Chancen nutzen und gleichzeitig Datenintegrität und Sicherheit gewährleisten. Dabei wird KI sowohl offensiv als auch defensiv zum entscheidenden Faktor. Der …

Datenschutzerklärung: Informationspflicht statt Zustimmung „Ich habe die Datenschutzerklärung gelesen und stimme ihr zu.” Solche Pflicht-Checkboxen finden sich häufig bei Kontaktformularen, Registrierungen oder Newsletter-Anmeldungen. Doch ist eine solche Zustimmung zur Datenschutzerklärung überhaupt erforderlich? Die Antwort lautet: In der Regel nein – und eine solche Gestaltung kann sogar zusätzliche rechtliche Probleme verursachen. Die Datenschutzerklärung als einseitige Informationspflicht …

E-Mail-Verschlüsselung im Unternehmensalltag: Zwischen gesetzlicher Pflicht und Rechtsunsicherheit E-Mails gehören zum Geschäftsalltag wie Telefon und PC. Doch während die meisten Unternehmen selbstverständlich über technische Mindeststandards verfügen, herrscht beim Thema E-Mail-Verschlüsselung häufig Unsicherheit: Was muss ich als Verantwortlicher tun? Wo reicht Transportverschlüsselung aus – und wann wird Ende-zu-Ende-Verschlüsselung zur Pflicht? Zwei aktuelle Gerichtsentscheidungen zeigen, dass diese …

Das Recht auf Löschung: Einer der häufigsten DSGVO-Ansprüche Der Europäische Datenschutzausschuss bestätigt in seinem Bericht zum Coordinated Enforcement Framework 2025: Das Löschbegehren gehört neben dem Auskunftsersuchen zu den am häufigsten ausgeübten Betroffenenrechten der DSGVO. Für Unternehmen bedeutet das eine klare Handlungsaufforderung. Wer die rechtlichen Anforderungen nicht kennt oder organisatorisch nicht vorbereitet ist, riskiert Bußgelder und …

Datenschutz-Checkliste für neue Beschäftigte: Was Arbeitgeber beachten müssen Bei der Einstellung neuer Beschäftigter fallen zahlreiche organisatorische Aufgaben an, die von Personalabteilung, Vorgesetzten und IT-Abteilung koordiniert werden. Damit die datenschutzrechtliche Komponente dabei nicht zu kurz kommt, haben wir für Sie eine umfassende Datenschutz-Checkliste zusammengestellt, die alle relevanten Aspekte bei der Einstellung neuer Mitarbeiter abdeckt. Bewerbungsphase: Grundlage …

Kündigungsgründe in der Belegschaft bekanntgeben: Was Sie datenschutzrechtlich beachten müssen Die Beendigung eines Arbeitsverhältnisses – ob durch Arbeitnehmer oder Arbeitgeber – zieht stets organisatorische Veränderungen nach sich. Für die verbleibende Belegschaft ist Klarheit wichtig: Wer verlässt das Unternehmen wann? Wie werden die Aufgaben verteilt? Wird die Position nachbesetzt? Die Kommunikation von Kündigungen erfordert jedoch höchste …