Ein Unternehmen führt eine neue Personalsoftware ein. Wenig später soll ein KI-Assistent hinzukommen. Die Geschäftsführung prüft Datenschutz, IT-Sicherheit und Verträge. Dann stellt sich die Frage: Muss auch die Arbeitnehmervertretung beteiligt werde...

Lernplattformen, Klassenchats und digitale Hausaufgaben gehören längst zum Schulalltag. Doch was passiert mit den persönlichen Daten unserer Kinder? Ob Schulnoten, Gesundheitsinformationen oder Fotos in sozialen Netzwerken – nicht alles darf einfach ...

Unerwünschte Werbemails, lästige Anrufe oder persönliche Daten, die irgendwo im Internet gespeichert sind – wer kennt das nicht? Doch Sie müssen das nicht einfach hinnehmen! Die Datenschutz-Grundverordnung (DSGVO) gibt Ihnen das Recht, unter bestimmt...

Unverzüglich informieren! Grundsätzlich gilt laut Art. 28 Abs. 3 Datenschutzgrundverordnung, dass der Verantwortliche vom Auftragsverarbeiter unverzüglich in Kenntnis zu setzen ist, wenn der Auftragsverarbeiter meint, eine Anweisung entspreche nicht ...

Kette der Verarbeiter ist oft komplex Es kommt regelmäßig vor, dass mehrere – oft auch viele Akteure – an Datenverarbeitungstätigkeiten beteiligt sind. Die Unterauftragsvergaben werden dadurch komplexer. Dem begegnet die Datenschutzgrundverordnung mi...

Der Vertrag endet – aber was passiert mit den Daten? Viele Unternehmen arbeiten mit externen Dienstleistern zusammen. Lohnabrechnung, Hosting, Cloud-Dienste, Newsletter, Support oder IT-Wartung sind typische Beispiele. Werden dabei personenbezogene D...

Alte Datenschutzdokumentation passt oft nicht mehr zur Praxis Viele Hausverwaltungen haben ihr Verzeichnis von Verarbeitungstätigkeiten, kurz VVT, vor Jahren erstellt. Seitdem hat sich der Arbeitsalltag deutlich verändert. Mieterkommunikation erfolgt...

Das alte Smartphone ist auch ein Datenschutzthema Ein neues Firmenhandy wird ausgegeben, das alte Gerät landet in einer Schublade. Monate später wird aufgeräumt. Die Geräte werden verkauft, gespendet oder zum Recycling gegeben. Was dabei schnell verg...

Ein Filter muss halten, was er verspricht Digitale Plattformen sollen Prozesse einfacher machen. Nutzer wählen einige Kriterien aus und erwarten anschließend passende Ergebnisse. Genau hier können für Unternehmen rechtliche Risiken entstehen. Das Lan...

Der Datenschutz entwickelt sich ständig weiter. Neue Technologien, gesetzliche Änderungen und steigende Anforderungen machen das Thema zunehmend komplex. Gerade in der Lieferkette wird Datenschutz in Zukunft noch wichtiger. Unternehmen arbeiten immer...

Newsletter ohne Einwilligung – geht das? Viele Unternehmen kennen das Problem: Ein Kunde registriert sich für einen Dienst oder legt ein Nutzerkonto an. Darf das Unternehmen anschließend Werbe-E-Mails oder Newsletter schicken? Grundsätzlich gilt für ...

Viele Unternehmen bieten Apps, Bonusprogramme oder digitale Services kostenlos an. Kundinnen und Kunden zahlen kein Geld, geben dafür aber personenbezogene Daten an das Unternehmen weiter. Diese Daten können wirtschaftlich sehr wertvoll sein. Sie hel...

Datenschutz in der Lieferkette kann komplex wirken. Viele Unternehmen wissen zwar, was grundsätzlich zu tun ist, haben aber Schwierigkeiten bei der praktischen Umsetzung. Die gute Nachricht:Mit klaren Prozessen und bewährten Methoden lässt sich Daten...

Technische Maßnahmen allein reichen im Datenschutz nicht aus. Der Mensch ist einer der wichtigsten Faktoren – und gleichzeitig eine der größten Schwachstellen. Viele Datenschutzverletzungen entstehen nicht durch Hackerangriffe, sondern durch menschli...

Soziale Netzwerke und Messenger gehören für Kinder und Jugendliche zum Alltag – doch nicht jeder vermeintliche Freund hat gute Absichten. Täter nutzen gezielt Vertrauen, um junge Menschen zu manipulieren, zu erpressen oder emotional abhängig zu mache...

Auftragsverarbeiter sollen unterstützen Auftragsverarbeiter sollen Verantwortliche bei der Beantwortung von Anträgen unterstützen, bei denen es um die Wahrnehmung von Betroffenenrechten geht. Mit der Beantwortung dieser Anträge kommt der Verantwortli...

… bei der Erfüllung seiner Pflichten Die Auftragsverarbeiter haben, so Art. 28 Abs. 3 Datenschutzgrundverordnung, die Verantwortlichen dabei zu unterstützen, ihren in Art. 32 bis 36 definierten Pflichten gerecht zu werden. Auch hier reicht es bei der...

Löschen oder zurückgeben Sind die Verarbeitungstätigkeiten abgeschlossen, hat der Auftragsverarbeiter die ihm überantworteten personenbezogenen Daten zurückzugeben oder zu löschen. Wie der Auftragsverarbeiter mit den Daten umzugehen hat, entscheidet ...

Auftragsverarbeiter informieren Verantwortliche Im Rahmen der Auftragsverarbeitung personenbezogener Daten haben Auftragsverarbeiter den Verantwortlichen sämtliche nötigen Infos zur Verfügung zu stellen, die diese brauchen, um nachzuweisen, dass sie ...

Cloud-Dienste sind aus dem modernen Unternehmensalltag nicht mehr wegzudenken. Sie ermöglichen flexibles Arbeiten, einfache Zusammenarbeit und effiziente Prozesse. Doch genau hier entstehen auch erhebliche Datenschutzrisiken. Viele Unternehmen nutzen...