Newsletter ohne Einwilligung – geht das? Viele Unternehmen kennen das Problem: Ein Kunde registriert sich für einen Dienst oder legt ein Nutzerkonto an. Darf das Unternehmen anschließend Werbe-E-Mails oder Newsletter schicken? Grundsätzlich gilt für ...

Der Vertrag endet – aber was passiert mit den Daten? Viele Unternehmen arbeiten mit externen Dienstleistern zusammen. Lohnabrechnung, Hosting, Cloud-Dienste, Newsletter, Support oder IT-Wartung sind typische Beispiele. Werden dabei personenbezogene D...

Viele Unternehmen bieten Apps, Bonusprogramme oder digitale Services kostenlos an. Kundinnen und Kunden zahlen kein Geld, geben dafür aber personenbezogene Daten an das Unternehmen weiter. Diese Daten können wirtschaftlich sehr wertvoll sein. Sie hel...

Datenschutz in der Lieferkette kann komplex wirken. Viele Unternehmen wissen zwar, was grundsätzlich zu tun ist, haben aber Schwierigkeiten bei der praktischen Umsetzung. Die gute Nachricht:Mit klaren Prozessen und bewährten Methoden lässt sich Daten...

Technische Maßnahmen allein reichen im Datenschutz nicht aus. Der Mensch ist einer der wichtigsten Faktoren – und gleichzeitig eine der größten Schwachstellen. Viele Datenschutzverletzungen entstehen nicht durch Hackerangriffe, sondern durch menschli...

Soziale Netzwerke und Messenger gehören für Kinder und Jugendliche zum Alltag – doch nicht jeder vermeintliche Freund hat gute Absichten. Täter nutzen gezielt Vertrauen, um junge Menschen zu manipulieren, zu erpressen oder emotional abhängig zu mache...

Auftragsverarbeiter informieren Verantwortliche Im Rahmen der Auftragsverarbeitung personenbezogener Daten haben Auftragsverarbeiter den Verantwortlichen sämtliche nötigen Infos zur Verfügung zu stellen, die diese brauchen, um nachzuweisen, dass sie ...

Cloud-Dienste sind aus dem modernen Unternehmensalltag nicht mehr wegzudenken. Sie ermöglichen flexibles Arbeiten, einfache Zusammenarbeit und effiziente Prozesse. Doch genau hier entstehen auch erhebliche Datenschutzrisiken. Viele Unternehmen nutzen...

Werden personenbezogene Daten verarbeitet? Im Bereich von personalisierter Internet-Werbung und Cookie-Bannern hat das Urteil C-604/22 des Europäischen Gerichtshofs, kurz EuGH, zentrale Bedeutung. Dabei geht es um das von vielen Betreibern auf ihren ...

Eine der häufigsten Fehlerquellen im Datenschutz ist die falsche Einordnung von Rollen. Viele Unternehmen wissen nicht genau: Sind wir Verantwortlicher oder Auftragsverarbeiter?Welche Rolle hat unser Dienstleister?Welche Pflichten ergeben sich daraus...

Der erste Schultag ist ein besonderer Moment. Viele Eltern möchten diesen Tag mit Fotos oder Videos festhalten. Auch bei Schulveranstaltungen entstehen oft Bilder. Dabei ist es wichtig, den Datenschutz zu beachten. Denn Fotos sind nicht nur Erinnerun...

Online-Shopping ist bequem und gehört für viele längst zum Alltag. Doch mit jedem Einkauf werden auch persönliche Daten übermittelt – und Betrüger nutzen immer raffiniertere Methoden, um an diese Informationen zu gelangen. In meiner Kolumne erfahren ...

Datenschutzverletzungen gehören zu den größten Risiken für Unternehmen. Besonders kritisch wird es, wenn diese nicht intern, sondern bei einem Dienstleister in der Lieferkette auftreten. Viele Unternehmen gehen davon aus, dass sie in solchen Fällen n...

Löschen oder zurückgeben Sind die Verarbeitungstätigkeiten abgeschlossen, hat der Auftragsverarbeiter die ihm überantworteten personenbezogenen Daten zurückzugeben oder zu löschen. Wie der Auftragsverarbeiter mit den Daten umzugehen hat, entscheidet ...

Datenschutz muss nicht nur umgesetzt werden – er muss auch nachgewiesen werden können. Viele Unternehmen setzen Maßnahmen um, dokumentieren diese aber nicht ausreichend. Genau hier liegt ein großes Risiko. Denn die DSGVO verlangt:👉 Sie müssen jederze...

Im Kontext des Pride Month und der damit verbundenen öffentlichen Sichtbarkeit von Themen wie sexueller Orientierung oder Geschlechtsidentität werden Datenschutzfragen besonders relevant. Die Verarbeitung solcher Daten berührt die Intimsphäre der Bet...

Datenschutz ist kein Zufall, sondern das Ergebnis strukturierter Planung. Ein zentraler Bestandteil dabei ist die Risikoanalyse. Viele Unternehmen setzen Maßnahmen um, ohne vorher zu prüfen, wo tatsächlich Risiken bestehen. Das führt oft zu ineffizie...

Viele Unternehmen verlassen sich bei der Auswahl von Dienstleistern auf Erfahrung, Preis oder Empfehlungen. Das ist verständlich – aber beim Thema Datenschutz nicht ausreichend. Denn:Wenn ein Dienstleister personenbezogene Daten verarbeitet, tragen S...

Viele Unternehmen empfinden Datenschutz als reine Bürokratie. Dokumentationspflichten, Verträge, Richtlinien und Prozesse wirken auf den ersten Blick wie zusätzlicher Aufwand ohne direkten Nutzen. Doch dieser Eindruck greift zu kurz. Die DSGVO verfol...

Ob Online-Banking, Shopping oder Social Media: Wir brauchen heute unzählige Passwörter – und viele machen dabei gefährliche Fehler. Zu kurze Kennwörter, doppelte Nutzung oder der berühmte Zettel neben dem Bildschirm können schnell zum Sicherheitsrisi...