Blog

Gastzugang im Onlineshop: Die neue datenschutzrechtliche Realität für Online-Händler Die Pflicht zur Erstellung eines Kundenkontos im Onlinehandel bleibt ein rechtlicher Dauerbrenner. Während deutsche Gerichte hier zuletzt eine gewisse Offenheit zeigten, verschärfen die europäischen und deutschen Datenschutzbehörden ihre Gangart. Der Trend auf europäischer Ebene ist unmissverständlich: Ein Gastzugang soll der Standard sein und eine Registrierungspflicht die …

Löschkonzept DSGVO und ISO 27001 konform umsetzen Ein wirksames Löschkonzept sollte sowohl die Anforderungen der DSGVO als auch die der ISO 27001 erfüllen. Dieser Beitrag zeigt, wie Datenschutzbeauftragte und Informationssicherheitsbeauftragte gemeinsam ein normkonformes Löschkonzept etablieren. Warum erfordert ein Löschkonzept beide Perspektiven? Die DSGVO verpflichtet in Art. 17 zur Löschung personenbezogener Daten, sobald der Zweck der …

Künstliche Intelligenz: Chancen und Herausforderungen für Unternehmen Der Einsatz von Künstlicher Intelligenz bietet Unternehmen enorme Produktivitätschancen und Wettbewerbsvorteile. Gleichzeitig verschärft KI die Sicherheitsrisiken erheblich. Mit der Entwicklung leistungsfähigerer Frontier-AI-Modelle wächst der Handlungsdruck: Unternehmen müssen die Chancen nutzen und gleichzeitig Datenintegrität und Sicherheit gewährleisten. Dabei wird KI sowohl offensiv als auch defensiv zum entscheidenden Faktor. Der …

Datenschutzerklärung: Informationspflicht statt Zustimmung „Ich habe die Datenschutzerklärung gelesen und stimme ihr zu.” Solche Pflicht-Checkboxen finden sich häufig bei Kontaktformularen, Registrierungen oder Newsletter-Anmeldungen. Doch ist eine solche Zustimmung zur Datenschutzerklärung überhaupt erforderlich? Die Antwort lautet: In der Regel nein – und eine solche Gestaltung kann sogar zusätzliche rechtliche Probleme verursachen. Die Datenschutzerklärung als einseitige Informationspflicht …

E-Mail-Verschlüsselung im Unternehmensalltag: Zwischen gesetzlicher Pflicht und Rechtsunsicherheit E-Mails gehören zum Geschäftsalltag wie Telefon und PC. Doch während die meisten Unternehmen selbstverständlich über technische Mindeststandards verfügen, herrscht beim Thema E-Mail-Verschlüsselung häufig Unsicherheit: Was muss ich als Verantwortlicher tun? Wo reicht Transportverschlüsselung aus – und wann wird Ende-zu-Ende-Verschlüsselung zur Pflicht? Zwei aktuelle Gerichtsentscheidungen zeigen, dass diese …

Das Recht auf Löschung: Einer der häufigsten DSGVO-Ansprüche Der Europäische Datenschutzausschuss bestätigt in seinem Bericht zum Coordinated Enforcement Framework 2025: Das Löschbegehren gehört neben dem Auskunftsersuchen zu den am häufigsten ausgeübten Betroffenenrechten der DSGVO. Für Unternehmen bedeutet das eine klare Handlungsaufforderung. Wer die rechtlichen Anforderungen nicht kennt oder organisatorisch nicht vorbereitet ist, riskiert Bußgelder und …

Datenschutz-Checkliste für neue Beschäftigte: Was Arbeitgeber beachten müssen Bei der Einstellung neuer Beschäftigter fallen zahlreiche organisatorische Aufgaben an, die von Personalabteilung, Vorgesetzten und IT-Abteilung koordiniert werden. Damit die datenschutzrechtliche Komponente dabei nicht zu kurz kommt, haben wir für Sie eine umfassende Datenschutz-Checkliste zusammengestellt, die alle relevanten Aspekte bei der Einstellung neuer Mitarbeiter abdeckt. Bewerbungsphase: Grundlage …

Kündigungsgründe in der Belegschaft bekanntgeben: Was Sie datenschutzrechtlich beachten müssen Die Beendigung eines Arbeitsverhältnisses – ob durch Arbeitnehmer oder Arbeitgeber – zieht stets organisatorische Veränderungen nach sich. Für die verbleibende Belegschaft ist Klarheit wichtig: Wer verlässt das Unternehmen wann? Wie werden die Aufgaben verteilt? Wird die Position nachbesetzt? Die Kommunikation von Kündigungen erfordert jedoch höchste …

Mitarbeiterbefragungen: Datenschutz-Fallstricke vermeiden Mitarbeiterbefragungen sind heute fester Bestandteil moderner Unternehmensführung. Ob Pulse Checks, Engagement Surveys oder Feedbacks zu Führungskräften – Ziel ist es, Missstände frühzeitig zu erkennen und Arbeitsbedingungen zu verbessern. Doch datenschutzrechtlich bergen diese Befragungen erhebliche Risiken, insbesondere wenn sie nicht wirklich anonym sind. Der Tätigkeitsbericht 2025 des Landesbeauftragten für den Datenschutz und die …

Scraping und seine Auswirkungen auf den Datenschutz in der Onlinewerbung Steigende Beschwerden als Warnsignal Die digitale Werbewelt wächst exponentiell, doch damit steigen auch die datenschutzrechtlichen Herausforderungen. Laut eines aktuellen Berichts gab es im Jahr 2025 einen deutlichen Anstieg der Beschwerden über unerwünschte Onlinewerbung. E-Mail-Kampagnen stehen im Zentrum dieser Bedenken, da oft personenbezogene Daten wie E-Mail-Adressen …