Zuständigkeiten transparent machen Im Falle einer gemeinsamen Verantwortung kommt der Zuweisung der datenschutzrechtlich relevanten Zuständigkeiten an die gemeinsam Verantwortlichen große Bedeutung zu. Legt man die Zuständigkeiten im Zusammenhang mit...

Neue Regeln für Datenschutzverfahren in Europa Ein Unternehmen bietet seine Dienstleistungen in mehreren EU-Ländern an. Ein Kunde aus Frankreich beschwert sich über die Verarbeitung seiner Daten. Die europäische Hauptniederlassung des Unternehmens be...

Datenschutzbeauftragte müssen unabhängig arbeiten können Ein Unternehmen plant die Einführung einer neuen Software. Der Datenschutzbeauftragte erkennt erhebliche Risiken und empfiehlt zusätzliche Schutzmaßnahmen. Die Geschäftsführung möchte das Proje...

Wenn ein einfaches Formular zu viele Daten verlangt Name, Adresse, Telefonnummer, E-Mail-Adresse und Unterschrift: Viele Unternehmen fragen diese Informationen ganz selbstverständlich ab. Doch werden wirklich alle Angaben benötigt? Die Sächsische Dat...

Immer mehr Menschen beschweren sich über Datenschutzverstöße Eine Kundin möchte wissen, welche personenbezogenen Daten ein Unternehmen über sie gespeichert hat. Sie stellt eine Auskunftsanfrage, erhält aber keine Antwort. Ein anderer Kunde verlangt d...

Der AI Act steht nicht allein Wer sich mit künstlicher Intelligenz beschäftigt, stößt schnell auf den AI Act. Für Unternehmen wäre es jedoch ein Fehler, die KI-Verordnung isoliert zu betrachten. Die europäische Digitalregulierung besteht inzwischen a...

Wenn der falsche Mitarbeiter Zugriff auf vertrauliche Daten hat Gemeinsame Laufwerke gehören in vielen Unternehmen zum Arbeitsalltag. Dort liegen Verträge, Personalunterlagen, Kundenlisten oder interne Dokumente. Das Problem: Häufig wissen Beschäftig...

Wenn Spielzeug mehr weiß, als Eltern vermuten Smarte Spielzeuge gehören inzwischen in viele Kinderzimmer. Hörspielboxen, interaktive Lernstifte, sprechende Puppen oder KI-gestützte Roboter sollen Kinder unterhalten und beim Lernen unterstützen. Doch ...

Ein Unternehmen führt eine neue Personalsoftware ein. Wenig später soll ein KI-Assistent hinzukommen. Die Geschäftsführung prüft Datenschutz, IT-Sicherheit und Verträge. Dann stellt sich die Frage: Muss auch die Arbeitnehmervertretung beteiligt werde...

Lernplattformen, Klassenchats und digitale Hausaufgaben gehören längst zum Schulalltag. Doch was passiert mit den persönlichen Daten unserer Kinder? Ob Schulnoten, Gesundheitsinformationen oder Fotos in sozialen Netzwerken – nicht alles darf einfach ...

Unerwünschte Werbemails, lästige Anrufe oder persönliche Daten, die irgendwo im Internet gespeichert sind – wer kennt das nicht? Doch Sie müssen das nicht einfach hinnehmen! Die Datenschutz-Grundverordnung (DSGVO) gibt Ihnen das Recht, unter bestimmt...

Kette der Verarbeiter ist oft komplex Es kommt regelmäßig vor, dass mehrere – oft auch viele Akteure – an Datenverarbeitungstätigkeiten beteiligt sind. Die Unterauftragsvergaben werden dadurch komplexer. Dem begegnet die Datenschutzgrundverordnung mi...

Alte Datenschutzdokumentation passt oft nicht mehr zur Praxis Viele Hausverwaltungen haben ihr Verzeichnis von Verarbeitungstätigkeiten, kurz VVT, vor Jahren erstellt. Seitdem hat sich der Arbeitsalltag deutlich verändert. Mieterkommunikation erfolgt...

Das alte Smartphone ist auch ein Datenschutzthema Ein neues Firmenhandy wird ausgegeben, das alte Gerät landet in einer Schublade. Monate später wird aufgeräumt. Die Geräte werden verkauft, gespendet oder zum Recycling gegeben. Was dabei schnell verg...

Ein Filter muss halten, was er verspricht Digitale Plattformen sollen Prozesse einfacher machen. Nutzer wählen einige Kriterien aus und erwarten anschließend passende Ergebnisse. Genau hier können für Unternehmen rechtliche Risiken entstehen. Das Lan...

Der Datenschutz entwickelt sich ständig weiter. Neue Technologien, gesetzliche Änderungen und steigende Anforderungen machen das Thema zunehmend komplex. Gerade in der Lieferkette wird Datenschutz in Zukunft noch wichtiger. Unternehmen arbeiten immer...

Unverzüglich informieren! Grundsätzlich gilt laut Art. 28 Abs. 3 Datenschutzgrundverordnung, dass der Verantwortliche vom Auftragsverarbeiter unverzüglich in Kenntnis zu setzen ist, wenn der Auftragsverarbeiter meint, eine Anweisung entspreche nicht ...

Newsletter ohne Einwilligung – geht das? Viele Unternehmen kennen das Problem: Ein Kunde registriert sich für einen Dienst oder legt ein Nutzerkonto an. Darf das Unternehmen anschließend Werbe-E-Mails oder Newsletter schicken? Grundsätzlich gilt für ...

Der Vertrag endet – aber was passiert mit den Daten? Viele Unternehmen arbeiten mit externen Dienstleistern zusammen. Lohnabrechnung, Hosting, Cloud-Dienste, Newsletter, Support oder IT-Wartung sind typische Beispiele. Werden dabei personenbezogene D...

Viele Unternehmen bieten Apps, Bonusprogramme oder digitale Services kostenlos an. Kundinnen und Kunden zahlen kein Geld, geben dafür aber personenbezogene Daten an das Unternehmen weiter. Diese Daten können wirtschaftlich sehr wertvoll sein. Sie hel...