Blog

E-Mail-Verschlüsselung im Unternehmensalltag: Zwischen gesetzlicher Pflicht und Rechtsunsicherheit E-Mails gehören zum Geschäftsalltag wie Telefon und PC. Doch während die meisten Unternehmen selbstverständlich über technische Mindeststandards verfügen, herrscht beim Thema E-Mail-Verschlüsselung häufig Unsicherheit: Was muss ich als Verantwortlicher tun? Wo reicht Transportverschlüsselung aus – und wann wird Ende-zu-Ende-Verschlüsselung zur Pflicht? Zwei aktuelle Gerichtsentscheidungen zeigen, dass diese …

Das Recht auf Löschung: Einer der häufigsten DSGVO-Ansprüche Der Europäische Datenschutzausschuss bestätigt in seinem Bericht zum Coordinated Enforcement Framework 2025: Das Löschbegehren gehört neben dem Auskunftsersuchen zu den am häufigsten ausgeübten Betroffenenrechten der DSGVO. Für Unternehmen bedeutet das eine klare Handlungsaufforderung. Wer die rechtlichen Anforderungen nicht kennt oder organisatorisch nicht vorbereitet ist, riskiert Bußgelder und …

Datenschutz-Checkliste für neue Beschäftigte: Was Arbeitgeber beachten müssen Bei der Einstellung neuer Beschäftigter fallen zahlreiche organisatorische Aufgaben an, die von Personalabteilung, Vorgesetzten und IT-Abteilung koordiniert werden. Damit die datenschutzrechtliche Komponente dabei nicht zu kurz kommt, haben wir für Sie eine umfassende Datenschutz-Checkliste zusammengestellt, die alle relevanten Aspekte bei der Einstellung neuer Mitarbeiter abdeckt. Bewerbungsphase: Grundlage …

Kündigungsgründe in der Belegschaft bekanntgeben: Was Sie datenschutzrechtlich beachten müssen Die Beendigung eines Arbeitsverhältnisses – ob durch Arbeitnehmer oder Arbeitgeber – zieht stets organisatorische Veränderungen nach sich. Für die verbleibende Belegschaft ist Klarheit wichtig: Wer verlässt das Unternehmen wann? Wie werden die Aufgaben verteilt? Wird die Position nachbesetzt? Die Kommunikation von Kündigungen erfordert jedoch höchste …

Mitarbeiterbefragungen: Datenschutz-Fallstricke vermeiden Mitarbeiterbefragungen sind heute fester Bestandteil moderner Unternehmensführung. Ob Pulse Checks, Engagement Surveys oder Feedbacks zu Führungskräften – Ziel ist es, Missstände frühzeitig zu erkennen und Arbeitsbedingungen zu verbessern. Doch datenschutzrechtlich bergen diese Befragungen erhebliche Risiken, insbesondere wenn sie nicht wirklich anonym sind. Der Tätigkeitsbericht 2025 des Landesbeauftragten für den Datenschutz und die …

OLG Zweibrücken: Online-Bewertungsplattform für Arbeitgeber muss Nutzerdaten herausgeben Das Oberlandesgericht Zweibrücken hat in einem wegweisenden Urteil entschieden, dass Online-Bewertungsplattformen für Arbeitgeber unter bestimmten Umständen zur Herausgabe von Nutzerdaten verpflichtet sind. Diese Entscheidung hat weitreichende Konsequenzen für Unternehmen, die Bewertungsplattformen nutzen oder betreiben. Die Ausgangslage: Datenschutz vs. Transparenz Online-Bewertungsplattformen für Arbeitgeber haben in den letzten Jahren …

Warum KI-Prompts im Datenschutz kritisch sind Bedeutung von Prompts in KI-Systemen KI-Tools sind heutzutage unentbehrlich in Unternehmen, dennoch können schon eingegebene Prompts erhebliche Datenschutzrisiken heraufbeschwören. Ein einfacher Prompt kann, ohne dass es beabsichtigt ist, sensible Informationen preisgeben. Jedes Mal, wenn eine Anfrage in ein KI-System eingegeben wird, werden diese Daten an den entsprechenden Dienstanbieter übertragen. …

Datenschutz und Führungszeugnisse: Herausforderungen und Best Practices Die Rolle des Führungszeugnisses im Unternehmen Polizeiliche Führungszeugnisse werden in Unternehmen oftmals als wichtige Grundlage zur Prüfung der Zuverlässigkeit von Mitarbeitern in sicherheitskritischen Bereichen eingesetzt. Besonders im IT-Sektor, wo sensibler Zugang zu Rechenzentren besteht, scheint ihre Bedeutung unangefochten. Doch die datenschutzrechtlichen Vorgaben für den Umgang mit solchen Dokumenten …

Videoüberwachung und Datenschutz in öffentlichen Verkehrsmitteln verstehen DSGVO-Einhaltung bei Videoüberwachung Die Videoüberwachung in Bussen und Bahnen ist heute kaum noch wegzudenken. Sie spielt eine Schlüsselrolle bei der schnellen Aufklärung von Straftaten. Doch beim Betrieb dieser Systeme darf die Beachtung der Datenschutz-Grundverordnung (DSGVO) nicht vernachlässigt werden. Die Rechte der Fahrgäste gemäß der DSGVO müssen bewahrt bleiben. …

Die neuen Bedrohungen der Cyber-Sicherheit im Visier Einführung in die Top 5 Angriffsvektoren Im Zuge der „RSA Conference“ 2025 wurden durch das renommierte SANS Institute die fünf bedenklichsten Bedrohungen im Bereich Cyber-Sicherheit beleuchtet. Mit der Unterstützung führender Experten wurde aufgezeigt, wie Angreifer ihre Strategien ausbauen, um Unternehmen noch effizienter zu schaden. Ziel ist es, Unternehmen …