Belgische Datenschutzbehörde beanstandet Mängel beim Offboarding-Prozess Die belgische Datenschutzaufsichtsbehörde, die Gegevensbeschermingsautoriteit (GBA), hat mit Entscheidung vom 12. Mai 2026 (Beslissing ten gronde 101/2026, DOS-2024-02046) ein Bußgeld in Höhe von 176.946,61 € gegen ein belgisches Technologieunternehmen verhängt. Hintergrund war ein ehemaliges Mitarbeiterpostfach, das auch ein Jahr nach Ende der Zusammenarbeit weiterhin erreichbar war. Postfach ein Jahr … Weiterlesen …

Zwischen Flexibilität und Datenschutzrisiken im Arbeitsalltag Kurz noch die geschäftliche E-Mail auf dem privaten Smartphone beantworten. Das private Tablet für Teams oder Outlook nutzen, weil es einfach praktischer ist. Was im Arbeitsalltag oft selbstverständlich wirkt, ist datenschutzrechtlich häufig problematischer als gedacht. Bring Your Own Device, kurz BYOD, beschreibt die berufliche Nutzung privater Endgeräte wie Smartphones, … Weiterlesen …

Warum Unternehmen ihre Pflichtangaben regelmäßig überprüfen sollten Bei Webseitenprüfungen stoßen wir regelmäßig auf dasselbe Problem: Das Impressum ist veraltet. Mal verweist ein Link ins Leere, mal wurde ein Geschäftsführerwechsel nicht eingepflegt, mal finden sich noch Verweise auf längst abgelöste Gesetze. Gesetzliche Neuerungen oder interne Veränderungen bleiben in der Praxis häufig über längere Zeit unberücksichtigt – … Weiterlesen …

Zwischen Transparenzpflicht und AGG-Risiken Nach einer Absage bleibt für Bewerber häufig unklar, warum sie nicht ausgewählt wurden. Viele Unternehmen verzichten bewusst auf Begründungen, um sich vor möglichen Diskriminierungsvorwürfen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu schützen. In der Praxis ist jedoch zunehmend zu beobachten, dass Bewerber Auskunftsansprüche nach Art. 15 DSGVO geltend machen, häufig mit dem … Weiterlesen …

Werbung nach UWG oder vorvertragliche Kommunikation nach DSGVO? Warenkorberinnerungen gelten als effektives Instrument, um Kaufabbrüche zu reduzieren und bereits interessierte Nutzer zurück in den Bestellprozess zu führen. Gerade im E-Commerce sind sie fester Bestandteil vieler Marketing- und Vertriebsstrategien. Gleichzeitig bewegen sich Unternehmen damit in einem rechtlich sensiblen Bereich. In der Praxis stellt sich regelmäßig die … Weiterlesen …

Garante sanktioniert übermäßiges App-Monitoring und mehrfache Datenschutzverstöße Die italienische Datenschutzbehörde Garante per la protezione dei dati personali (Garante) informierte in ihrer Pressemitteilung vom 20. April 2026 über die Verhängung von zwei Bußgeldern in Höhe von insgesamt 12,5 Mio. € gegen die Poste Italiane S.p.A. (6.624.000 €) und ihre Tochtergesellschaft Postepay S.p.A. (5.877.000 €). Poste Italiane ist … Weiterlesen …

Ein Schritt hin zu mehr Einheitlichkeit in Europa Der Europäische Datenschutzausschuss (EDSA) hat am 14. April 2026 eine neue Vorlage zur Datenschutz-Folgenabschätzung (DSFA) veröffentlicht. Mit dieser Vorlage möchte der EDSA eine einheitliche Grundlage schaffen, die von den europäischen Aufsichtsbehörden entweder direkt übernommen oder als Orientierung für nationale Vorlagen genutzt werden kann. Was ist eine Datenschutz-Folgenabschätzung? … Weiterlesen …

Nicht einzutragende Daten müssen nicht dauerhaft abrufbar bleiben Der Bundesgerichtshof (BGH) hat in seinem Beschluss vom 18. Februar 2026 (II ZB 2/25) entschieden, dass personenbezogene Daten, die nicht in das Handelsregister einzutragen sind (sog. überobligatorische oder überschießende Daten), nach Widerruf der Einwilligung nicht dauerhaft im Registerordner gespeichert und zur öffentlichen Abrufbarkeit vorgehalten werden dürfen. Betroffene können … Weiterlesen …

ICO sanktioniert fehlende Altersverifikation und unzureichende Schutzmaßnahmen Das britische Information Commissioner’s Office (ICO) hat im Februar 2026 ein Bußgeld in Höhe von 14,47 Mio. £ gegen Reddit Inc. verhängt. Das Unternehmen betreibt eine Social-Media-Plattform, auf der Nutzer Inhalte veröffentlichen, kommentieren und bewerten können. Anlass des Bußgelds waren schwerwiegende Verstöße gegen das britische Datenschutzrecht im Bereich des … Weiterlesen …

Anforderungen an eine wirksame Einwilligung im Überblick Die Einwilligung ist eine zentrale Rechtsgrundlage im Datenschutz. Für Unternehmen und verantwortliche Stellen ist jedoch häufig unklar, wann eine Datenverarbeitung tatsächlich auf eine Einwilligung gestützt werden kann und welche konkreten rechtlichen Anforderungen dabei zu erfüllen sind. Angesichts der erheblichen rechtlichen und wirtschaftlichen Risiken im Falle einer fehlenden oder … Weiterlesen …