Die Datenschutz-Grundverordnung, kurz DSGVO, gilt seit dem Jahr 2018 in der gesamten Europäischen Union. Sie regelt, wie personenbezogene Daten verarbeitet werden dürfen und welche Rechte Menschen dabei haben. Für Unternehmen, Behörden und Organisati...

Künstliche Intelligenz, kurz KI, ist heute überall. Viele Menschen nutzen KI, ohne es bewusst zu merken. Schülerinnen und Schüler begegnen KI beim Lernen, beim Spielen, beim Schreiben oder beim Nutzen von Apps. Deshalb ist es wichtig, dass junge Mens...

Erhebliche datenschutzrechtliche Bedenken Auch vor dem guten alten Faxgerät macht der technische Wandel nicht halt. Gilt es vielen schon längst als überholt, kommen inzwischen datenschutzrechtliche Bedenken hinzu. Das Faxgerät kann heute nicht mehr a...

Das Bürgerbüro ist für viele Menschen die erste Anlaufstelle in der Kommune. Hier können Bürgerinnen und Bürger wichtige Anliegen erledigen, zum Beispiel Ausweise beantragen, Bescheinigungen abholen oder Fragen zur Verwaltung klären. Damit dieser Ser...

Wenn Menschen den Job wechseln, stellt sich eine wichtige Frage: Darf man Kontaktdaten von Kundinnen, Kunden oder Geschäftspartnern mitnehmen und weiter nutzen? Oft stammen diese Daten aus dem alten Unternehmen. Deshalb ist es wichtig zu wissen, welc...

Wenn Unternehmen oder Organisationen gegen Datenschutzregeln verstoßen, können Datenschutzbehörden ein Bußgeldverfahren einleiten. Solche Verfahren sind oft komplex, zeitaufwendig und für alle Beteiligten belastend. Die Datenschutzkonferenz hat desha...

Künstliche Intelligenz, kurz KI, wird in Unternehmen immer häufiger eingesetzt. Sie hilft bei der Auswertung von Daten, im Kundenservice oder bei automatisierten Abläufen. Viele Unternehmen nutzen dafür externe Dienstleister. Diese Dienstleister vera...

Auf vielen Parkplätzen wird heute moderne Technik eingesetzt. Statt Parkscheiben oder Schranken kommen Kameras zum Einsatz, die Autokennzeichen automatisch erfassen. Diese Technik nennt man digitale Kennzeichenerfassung. Sie soll helfen, Parkzeiten z...

Noch immer kein geltendes Recht Bereits im Februar des Jahres 2024 wurde online über den Referentenentwurf berichtet, der vorsah, das sogenannte Recht auf Verschlüsselung künftig rechtlich gesetzlich zu verankern. Der Entwurf geht auf den damaligen B...

Das Europäische Parlament hat eine wichtige Entscheidung zur Datenschutz-Grundverordnung (DSGVO) getroffen. Dabei geht es nicht um neue Datenschutzpflichten, sondern um zusätzliche Verfahrensregeln, mit denen die DSGVO in der Europäischen Union besse...

Die zunehmende Digitalisierung der öffentlichen Verwaltung und die anhaltenden Veränderungen in der Arbeitswelt haben das Homeoffice auch in Bereichen etabliert, die traditionell stark an Präsenz gebunden sind. Dazu gehört der Justizvollzug, in dem F...

Der Digital Services Act, kurz DSA, ist ein neues Gesetz der Europäischen Union. Es soll Regeln festlegen, wie große digitale Dienste wie soziale Netzwerke, Messenger und Plattformen im Internet arbeiten müssen. Ab Mai dieses Jahres gilt der DSA auch...

Verträge und andere Rechtsinstrumente Werden personenbezogene Daten von einem Auftragsverarbeiter verarbeitet, schreibt Art. 28 Abs. 3 der Datenschutzgrundverordnung vor, dass dem ein Vertrag zwischen Verantwortlichem und Auftragsverarbeiter oder ein...

Allgemeine Aspekte In diesem Beitrag erklären wir, welche Anforderungen die Datenschutzgrundverordnung an die Inhalte eines Auftragsverarbeitungsvertrags oder eines sonstigen Rechtsinstruments stellt. Doch zuvor möchten wir noch verschiedene allgemei...

Anweisungen dürfen nicht überschritten werden Art. 28 Abs. 3 Buchstabe a der Datenschutzgrundverordnung bestimmt, dass ein Auftragsverarbeiter Daten ausschließlich auf die dokumentierte Weisung eines Verantwortlichen hin verarbeiten darf. Diese Verpf...

Die Datenschutzgrundverordnung gibt den Rahmen vor Wer illegal Daten kauft oder den Zweck ihrer Verwendung ändert, handelt rechtswidrig. Denn ob Marketing oder Datenhandel: Die Erhebung wie die Verwendung personenbezogener Daten müssen zu einem Zweck...

Die NIS-2-Richtlinie verpflichtet Unternehmen und öffentliche Einrichtungen nicht nur zur Implementierung von Sicherheitsmaßnahmen, sondern auch zu deren dokumentierter Umsetzung. Für die Geschäftsleitung bedeutet dies, dass sie nicht nur die Existen...

Haben Sie schon einmal einen QR-Code gescannt und sich danach gefragt, ob alles mit rechten Dingen zugegangen ist? Betrüger nutzen mittlerweile genau diese kleinen Quadrate, um Menschen in die Falle zu locken. Dieses Phänomen nennt man Quishing – als...

Das betriebliche Eingliederungsmanagement, kurz BEM, ist nicht nur eine arbeitsrechtlich wichtige Maßnahme, sondern auch ein datenverarbeitungspflichtiger Prozess. In einem aktuellen Fall hat ein Gericht entschieden, dass Datenschutzverstöße eines be...

Die NIS-2-Richtlinie (EU-Richtlinie 2022/2555) ist ein zentraler Bestandteil der europäischen Cybersicherheitsstrategie. Sie verpflichtet Unternehmen und öffentliche Einrichtungen zu einem höheren Niveau an Informationssicherheit und stärkt die Veran...