Ein Videointerview verarbeitet Daten wie Stimme, Gesicht und Mimik. Diese Informationen zählen zu den personenbezogenen Daten. Wenn diese Daten technisch aufgezeichnet oder analysiert werden, greifen zusätzliche Datenschutzregeln. Daher ist es wichti...

Terminverwaltung wird in medizinischen Praxen zunehmend über externe Dienstleister im Internet abgewickelt. Solche Angebote erleichtern die Organisation, bergen jedoch zugleich erhebliche datenschutzrechtliche Risiken, insbesondere wenn Patientendate...

Künstliche Intelligenz (KI) verändert die Arbeitswelt in rasantem Tempo. In vielen Unternehmen ist sie längst fester Bestandteil des Alltags – etwa bei Personalprozessen, in der Produktion oder bei der Kommunikation. Doch mit den neuen technischen Mö...

In einem aktuellen Beschluss hat das Interdiözesane Datenschutzgericht festgestellt, dass ein privater Jugendhilfeträger die Datenschutzrechte eines Vaters verletzt hat. Der Fall betrifft die Unterstützung des Antragstellers beim Umgang mit seinem Ki...

„Pharming" bezeichnet eine gefährliche Form des Internetbetrugs, bei der Nutzerinnen und Nutzer trotz Eingabe einer bekannten Adresse unbemerkt auf gefälschte Webseiten umgeleitet werden. Ziel ist meist der Diebstahl von Zugangsdaten, Kredit- oder Ba...

Die Einwilligungsverwaltungsverordnung (EinwV) ist ein neuer Baustein im deutschen Datenschutzrecht: Sie wurde auf Grundlage des § 26 des Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (TDDDG) erlassen und soll künftig dazu beitragen, dass Nut...

Datenschutz endet nicht im eigenen Unternehmen Immer mehr Unternehmen arbeiten eng mit Partnern, Dienstleistern oder Lieferanten zusammen. Dabei werden häufig auch personenbezogene Daten übermittelt oder gemeinsam genutzt. Ohne klare Datenschutz-Rege...

Das betriebliche Eingliederungsmanagement (BEM) soll Beschäftigte nach längerer Krankheit beim Wiedereinstieg in den Arbeitsalltag unterstützen. Doch neben arbeitsrechtlichen Vorgaben spielt auch der Umgang mit besonders sensiblen Gesundheitsdaten ei...

Mit dem Inkrafttreten neuer Rechtsvorschriften wie dem Cyber Resilience Act (CRA) und weiterer EU-Regelwerke steigen die Anforderungen an Cybersicherheit und Datenschutz gleichzeitig an. Für Verantwortliche und Datenschutzbeauftragte bedeutet das: Si...

Die NIS-2-Richtlinie verpflichtet Geschäftsleitungen zu regelmäßigen Schulungen – aber sie schreibt nicht explizit vor, wer diese Schulungen durchführen muss. Genau das sorgt in vielen Unternehmen für Unsicherheit: Reicht ein internes Briefing? Muss ...

In Nordrhein-Westfalen steigt die Zahl der Menschen, die ihre Wohnung verlieren. Das Sozialministerium meldet einen neuen Höchststand. Ein häufiger Grund: Mietschulden führen zu Kündigungen, oft folgt Räumung, dann droht Obdachlosigkeit. Doch wie wei...

Carsharing-Dienste bieten eine flexible und kostengünstige Alternative zum eigenen Fahrzeug. Doch die umfangreiche Erfassung und Auswertung von Fahrdaten wirft erhebliche datenschutzrechtliche Fragen auf. Insbesondere die Praxis, Nutzer:innen für ver...

Die Bundesregierung plant eine umfassende Reform der Datenschutzaufsicht für den nichtöffentlichen Bereich. Das betrifft Unternehmen, Vereine, Verbände und alle privaten Stellen, die personenbezogene Daten verarbeiten. Die Reform soll spätestens bis ...

Was bedeutet die Staatsmodernisierung für Datenschutz, Datensicherheit und den Umgang mit personenbezogenen Daten? 1. Mehr Digitalisierung = höhere Anforderungen an Datenschutz Da Verwaltungsprozesse künftig stärker digital stattfinden sollen, steigt...

Die Beschlagnahme eines Smartphones ist im digitalen Zeitalter ein schwerer Eingriff in die Privatsphäre. Auf dem Gerät befinden sich Fotos, Nachrichten, Standortdaten und persönliche Informationen. Wenn Behörden ein Handy im Rahmen eines Ermittlungs...

Öffentliche Stellen des Bundes nutzen zunehmend soziale Netzwerke, um mit Bürgerinnen und Bürgern zu kommunizieren. Dabei müssen sie jedoch sicherstellen, dass ihre Nutzung datenschutzkonform ist. Die Handreichung „Soziale Netzwerke rechtmäßig nutzen...

Die NIS-2-Richtlinie schreibt nicht nur vor, dass Schulungen stattfinden müssen, sondern verlangt auch, dass sie regelmäßig wiederholt werden. Doch wie oft ist „regelmäßig"? Und wie lange muss so eine Schulung dauern, damit sie als ausreichend gilt? ...

Mit der Kommunalrechtsnovelle 2023 hat der bayerische Gesetzgeber neue Möglichkeiten für mehr digitale Transparenz geschaffen: Gemeinden, Kreise und Bezirke dürfen Sitzungen ihrer Gremien oder Bürgerversammlungen live im Internet übertragen und zeitw...

Die Datenschutz‑Grundverordnung (DSGVO) gewährt betroffenen Personen eine Reihe von Rechten zur Kontrolle ihrer personenbezogenen Daten. Während Rechte wie Auskunft oder Löschung weithin bekannt sind, bleibt § 19 – der Mitteilungspflicht an Empfänger...

Was ist Datenmissbrauch? Datenmissbrauch passiert, wenn personenbezogene Informationen ohne Erlaubnis oder Zweckbindung verwendet werden. Das kann viele Formen annehmen: Weitergabe von Kundendaten an Dritte ohne Zustimmung Nutzung von Mitarbeiterdate...