Aktuelle Artikel zu Datenschutz, IT-Recht, Cybersicherheit und KI-Regulierung – praxisnah und verständlich aufbereitet.
Das Supreme Court Urteil Trump v. Slaughter könnte auch für Europa weitreichende Konsequenzen haben. Im schlimmsten Fall fällt das Data Privacy Framework (DFA), das als Rechtsgrundlage für Datentransfers in die USA dient. Wie es dazu kommt und wie Sie sich rechtlich dagegen absichern können, erfahren Sie in diesem Blogbeitrag.
Weiterlesen
Vodafone wurde mit einem Bußgeld von 15 Millionen Euro belegt, weil Partneragenturen als Auftragsverarbeiter nicht ausreichend kontrolliert wurden. Müssen Sie jetzt ernsthaft jeden Ihrer Dienstleister einzeln prüfen? Jährlich und vor Ort?
Weiterlesen
Die sorgfältige Auswahl von Dienstleistern ist eine Kernpflicht nach DSGVO, wird in der Praxis aber häufig unterschätzt. Wie man Dienstleister pragmatisch, rechtssicher und mit realistischem Aufwand auswählt, prüft und dokumentiert.
Weiterlesen
KI kann Prozesse stark erleichtern, birgt aber auch Sicherheits- und Datenschutzrisiken. Eine oft unterschätzte Schwachstelle ist die Prompt Injection. Erfahren Sie, wie dieser Angriff funktioniert und warum Unternehmen jetzt handeln sollten.
Weiterlesen
Seit 2. April 2026 ist Google bei reCAPTCHA Auftragsverarbeiter. Was das für DSGVO, Einwilligung und US-Transfer nun konkret bedeutet.
Weiterlesen
Nach Ende der Auftragsverarbeitung müssen Daten gelöscht oder zurückgegeben werden. Was Art. 28 DSGVO und das BGH-Urteil vom 11.11.2025 von Verantwortlichen fordern.
Weiterlesen
Aktueller Fall aus NRW zeigt: WhatsApp im Unternehmen kann teuer werden. Was Sie über Risiken, Bußgelder und datenschutzkonforme Alternativen wissen müssen.
Weiterlesen
Ob Online-Shop, Unternehmensseite oder Blog – Nutzerinteraktionen bergen datenschutzrechtliche Herausforderungen. Ein Leitfaden.
Weiterlesen
Personalausweise kopieren, Führerscheine einscannen, Aufenthaltstitel speichern – im Arbeitsalltag scheinen diese Handgriffe selbstverständlich. Doch rechtlich bewegen sich Arbeitgeber oft auf dünnem Eis.
Weiterlesen
Workation in Thailand, Familienbesuch in Brasilien oder dauerhaftes Remote Work in den USA – viele Beschäftigte wollen „von überall" arbeiten. Für Unternehmen wird es komplex.
Weiterlesen
Terminbuchungstools vereinfachen Kundenkontakte. Doch der Einsatz solcher Tools ist datenschutzrechtlich heikel. Worauf Sie aus DSGVO-Sicht achten müssen.
Weiterlesen
2026 wird kein Jahr für „wir beobachten erst mal". Wir geben einen Ausblick auf fünf Themen, die 2026 besonders prägen werden.
Weiterlesen
Unser Rückblick auf die datenschutzrechtlichen Themen des Jahres 2025 – von Barrierefreiheit über KI bis hin zu Cybersicherheit.
Weiterlesen
Künstliche Intelligenz kommt oft als scheinbar kleines Update in bereits genutzten Tools. Genau hier lauern datenschutzrechtliche Risiken.
Weiterlesen
96 % der befragten Unternehmen sehen durch Datenschutz deutlich größere Einsparungen als Kosten. Wer Risiken antizipiert, spart am Ende.
Weiterlesen
Rund 200 Webseiten wurden geprüft – der Großteil übertrug personenbezogene Daten an Google ohne Einwilligung. Was Sie tun müssen.
Weiterlesen
Wegen einer nicht erreichbaren Datenschutz-E-Mail-Adresse verhängte ein Gericht ein Bußgeld von 15.000 €. Das Datenschutzpostfach ist keine Formalie.
Weiterlesen
Das VG Hannover hat ein wichtiges Urteil zur Cookie-Banner-Gestaltung gefällt: Eine zweistufige Gestaltung ohne „Alles ablehnen"-Button ist rechtswidrig.
Weiterlesen
Die Frage ist nicht ob, sondern wann ein kleines Unternehmen Opfer eines Hackerangriffs wird. Die Checkliste Cyberfestung liefert praxistaugliche Antworten.
Weiterlesen
KI-Telefonbots bearbeiten Kundenanfragen effizient. Doch der Einsatz wirft erhebliche datenschutzrechtliche Fragen auf.
Weiterlesen
Cookie-Banner bleiben ein Dauerbrenner. Verstöße werden regelmäßig sanktioniert. Ein rechtssicheres Banner ist Pflicht.
Weiterlesen
Die EU-KI-Verordnung betrifft auch KMUs. Wir erklären die Anforderungen und geben einen 5-Punkte-Plan zur Umsetzung.
Weiterlesen
Ein Urteil des OLG Dresden und eine Stellungnahme des EDSA betonen die Pflicht zur lückenlosen Kontrolle der gesamten Auftragsverarbeitungskette. Erfahren Sie, wie Unternehmen Haftungsrisiken minimieren und DSGVO-Anforderungen erfüllen.
Weiterlesen
Die Aufzeichnung von Online-Meetings und der Einsatz von KI für Transkripte werfen datenschutzrechtliche Fragen auf. Erfahren Sie, was § 201 StGB bedeutet und wann Einwilligungen nötig sind.
Weiterlesen
Microsoft Copilot bietet KMU Effizienz, birgt aber datenschutzrechtliche Risiken. Erfahren Sie, wie Sie Copilot DSGVO-konform nutzen und welche Maßnahmen Sie ergreifen müssen.
Weiterlesen
Die Nutzung generativer KI birgt Risiken, aber auch Chancen. Erfahren Sie, wie Sie Tools wie ChatGPT datenschutzkonform einsetzen und welche Regeln Sie beachten sollten, um Schäden zu vermeiden.
Weiterlesen
Ist die WhatsApp Business API datenschutzkonform nutzbar? Wir beleuchten die rechtlichen Rahmenbedingungen und geben Tipps für eine sichere Implementierung.
Weiterlesen
Der Datenschutzkoordinator ist entscheidend für die Umsetzung des Datenschutzes. Erfahren Sie, warum diese Rolle so wichtig ist und welche Qualifikationen sie erfordert.
Weiterlesen
Kann ein Betroffener in vermeintlich „schlechte“ Technisch-Organisatorische Maßnahmen (TOMs) einwilligen? Der Hamburger Datenschutzbeauftragte sagt ja – unter bestimmten Bedingungen.
Weiterlesen
Das Need-to-know-Prinzip ist entscheidend für den Datenschutz in Unternehmen. Erfahren Sie, wie Sie unberechtigte Zugriffe verhindern und ein effektives Berechtigungskonzept implementieren.
Weiterlesen
Das LG München hat entschieden, dass die Nutzung von Google Fonts über Google-Server einen Schadensersatzanspruch begründen kann. Erfahren Sie, warum die dynamische IP-Adresse als personenbezogenes Datum gilt und welche Folgen dies für Webseitenbetreiber hat.
Weiterlesen
Die irische Datenschutzbehörde verhängte ein Bußgeld von 225 Mio. EUR gegen WhatsApp wegen mangelnder Transparenz bei der Datenverarbeitung. Unternehmen sollten die Nutzung kritisch prüfen.
Weiterlesen
Erfahren Sie den Unterschied zwischen unzulässigen Checkboxen für die Datenschutzerklärung und notwendigen Einwilligungen zur Datenverarbeitung, um Bußgelder zu vermeiden.
Weiterlesen
Viele Unternehmen setzen bei der Datenverarbeitung auf Einwilligungen. Doch ist das immer der richtige Weg? Erfahren Sie, wann Einwilligungen sinnvoll sind und welche Alternativen es gibt.
Weiterlesen
Technische und organisatorische Maßnahmen (TOM) sind essenziell für den Datenschutz. Erfahren Sie, wie Sie den Schutzbedarf ermitteln und Ihre TOM wirksam gestalten – auch im Home-Office.
Weiterlesen
WhatsApp steht weiterhin in der Kritik wegen Datenschutzmängeln. Erfahren Sie mehr über aktuelle Entscheidungen, die Problematik der Kontaktdatenübermittlung und datenschutzfreundliche Alternativen wie Signal und Threema.
Weiterlesen
Ein dediziertes Datenschutzpostfach sorgt für klare Zuständigkeiten, schützt sensible Daten und optimiert die Bearbeitung datenschutzrechtlicher Anfragen in Ihrem Unternehmen.
WeiterlesenErhalten Sie unsere neuesten Artikel und Praxis-Tipps direkt in Ihr Postfach – kostenlos und jederzeit abbestellbar.
