Blog

Wer sich bei einer Datenschutzaufsichtsbehörde über ein Unternehmen beschwert, kann von der Behörde Auskunft über die zu seiner Person gespeicherten Daten verlangen. Das hat der Europäische Gerichtshof entschieden (C-205/25, Lindenberg, Urteil vom 5. November 2026). Für Unternehmen hat das eine konkrete Folge: Was Sie der Aufsichtsbehörde über einen Beschwerdeführer mitteilen, kann dieser künftig erfahren. Und …

Koordinierte Kontrollen durch europäische Datenschutzbehörden Die europäischen Datenschutzbehörden haben sich für das Jahr 2026 ein konkretes Ziel gesetzt: Sie werden die Umsetzung der Informationspflichten gemäß Art. 12-14 DSGVO überprüfen. Im Rahmen des Coordinated Enforcement Framework (CEF) führt der Europäische Datenschutzausschuss (EDSA) koordinierte Prüfaktionen durch. Nationale Aufsichtsbehörden können freiwillig an diesen Aktionen teilnehmen und in diesem …

Automatisierte Bewerbungsabsagen ohne menschliche Prüfung Eine Bewerbung geht ein, die KI sortiert sie innerhalb von Sekunden aus und eine automatische Absage wird versendet, ohne dass ein Mensch die Unterlagen jemals gesehen oder auch nur geöffnet hat. Was technisch längst möglich ist und in vielen Unternehmen bereits zur Realität geworden ist, wirft aus rechtlicher Perspektive erhebliche …

Google reCAPTCHA datenschutzkonform einsetzen – Eine kritische Bestandsaufnahme Google reCAPTCHA ist ein weit verbreitetes Sicherheitstool, das Websites vor automatisierten Bot-Angriffen schützen soll. Ob Massenanmeldungen, Spam-Kommentare oder automatisierte Formulareingaben: Der Dienst soll unerwünschte Bot-Aktivitäten erkennen und blockieren. Doch wie steht es um die datenschutzrechtliche Zulässigkeit? Diese Frage beschäftigt Website-Betreiber seit Jahren. Die jüngsten Änderungen seitens Google …

Videoüberwachung durch Mieter: Die rechtliche Lage Immer mehr Mieter installieren eigenständig Kameras im Treppenhaus, auf dem Parkplatz oder vor der Wohnungstür. Die Motivation ist nachvollziehbar: Sie wollen sich und ihr Eigentum besser schützen. Doch sobald Bereiche außerhalb der eigenen Wohnung erfasst werden, gelten die Regelungen der DSGVO. Die Risiken sind erheblich. Dieser Beitrag zeigt, unter …

Kritische PHP-Schwachstellen vor Patch-Veröffentlichung öffentlich Die als php2shell bezeichneten Sicherheitslücken im PHP-Kern stellen eine ernste Bedrohung für Unternehmen dar. Besonders problematisch: Details zu den Schwachstellen wurden bereits vor der Veröffentlichung der offiziellen Sicherheitsupdates öffentlich bekannt. Diese Zeitspanne zwischen Bekanntwerden und verfügbarem Patch bot Angreifern ein Zeitfenster, das möglicherweise bereits genutzt wurde. Die Schwachstellen ermöglichen unter …

Warum die Kontrolle von Auftragsverarbeitern Pflicht ist Viele Unternehmensprozesse wären ohne externe Dienstleister kaum noch vorstellbar. Cloud-Anwendungen, Bewerbermanagement-Tools, Marketing-Software: Häufig verarbeiten Externe personenbezogene Daten im Auftrag des Unternehmens und sind damit Auftragsverarbeiter im Sinne der DSGVO. In der Praxis steht oft der Abschluss eines Auftragsverarbeitungsvertrags (AVV) im Mittelpunkt. Damit ist die datenschutzrechtliche Verantwortung jedoch noch …

Wenn Täuschung zum Standard wird: KI verändert die Bedrohungslandschaft Cyberkriminelle nutzen künstliche Intelligenz, um täuschend echte Fake-Websites zu erstellen. Was früher Fachwissen und erheblichen Zeitaufwand erforderte, lässt sich heute in wenigen Minuten umsetzen. Die Konsequenz: Phishing-Angriffe werden professioneller und schwerer zu erkennen. Für Unternehmen bedeutet das eine neue Dimension der Bedrohung, die technische Schutzmaßnahmen und …

Gastzugang im Onlineshop: Die neue datenschutzrechtliche Realität für Online-Händler Die Pflicht zur Erstellung eines Kundenkontos im Onlinehandel bleibt ein rechtlicher Dauerbrenner. Während deutsche Gerichte hier zuletzt eine gewisse Offenheit zeigten, verschärfen die europäischen und deutschen Datenschutzbehörden ihre Gangart. Der Trend auf europäischer Ebene ist unmissverständlich: Ein Gastzugang soll der Standard sein und eine Registrierungspflicht die …

Löschkonzept DSGVO und ISO 27001 konform umsetzen Ein wirksames Löschkonzept sollte sowohl die Anforderungen der DSGVO als auch die der ISO 27001 erfüllen. Dieser Beitrag zeigt, wie Datenschutzbeauftragte und Informationssicherheitsbeauftragte gemeinsam ein normkonformes Löschkonzept etablieren. Warum erfordert ein Löschkonzept beide Perspektiven? Die DSGVO verpflichtet in Art. 17 zur Löschung personenbezogener Daten, sobald der Zweck der …