Warum das erste Urteil zu KI-Suchergebnissen weit über Google hinaus Bedeutung hat Generative KI verändert die Art, wie wir Informationen suchen. Anstatt sich durch zahlreiche Suchergebnisse zu klicken, erhalten Nutzer heute häufig bereits eine fertige Antwort. Suchmaschinen fassen Informationen zusammen, bewerten Quellen und formulieren eigene Texte. Das spart Zeit. Gleichzeitig entsteht jedoch eine neue Frage: … Weiterlesen …
Ein neuer Bewertungsrahmen für anonymisierte Daten Mit den überarbeiteten Leitlinien 02/2026 zur Anonymisierung hat der Europäische Datenschutzausschuss (EDSA) am 07. Juli 2026 einen neuen Rahmen zur Bewertung der Anonymität von Daten veröffentlicht. Hintergrund der Neufassung Anlass für die Neufassung sind wesentliche rechtliche und technische Entwicklungen, die in den bisherigen Leitlinien aus dem Jahr 2014 noch … Weiterlesen …
Kritikalität: HochKategorie: SoftwarestandAufwand zur Behebung: Mittel Technischer Hintergrund Angreifer müssen keine neuen Schwachstellen finden. Es genügt, die alten zu kennen — und ein System, das sie noch nicht geschlossen hat. Das macht veraltete Software zu einem lohnenden Ziel: Die Lücke ist öffentlich bekannt, das passende Werkzeug frei verfügbar. Betroffen sind nahezu alle Arten öffentlich erreichbarer … Weiterlesen …
Wenn technische und organisatorische Defizite zusammenwirken Die spanische Datenschutzaufsichtsbehörde Agencia Española de Protección de Datos (AEPD) hat gegen die Cecotec Innovaciones, S.L.U. ein Bußgeld von insgesamt 1,09 Mio. € verhängt. Auslöser war ein Datenleck auf einem weiterhin genutzten Altsystem. Datenlecks lassen sich auch bei einem hohen Schutzniveau nicht immer verhindern. Der Erkenntniswert dieses Falls liegt … Weiterlesen …
Warum Datenschutz und AI Act unterschiedliche Fragen beantworten In unserem letzten Beitrag haben wir gezeigt, dass ein Widerspruch oder der Widerruf einer Einwilligung nicht automatisch bedeutet, dass jede weitere Nutzung personenbezogener Daten ausgeschlossen ist. Am Beispiel von Fotos wurde deutlich: Wird eine Person vollständig aus einem Bild entfernt und ist anschließend nicht mehr identifizierbar, kann die … Weiterlesen …
Nicht jedes „Nein“ beendet die Datenverarbeitung „Dann widerspreche ich einfach der Verarbeitung meiner Daten.“ Oder: „Dann widerrufe ich eben meine Einwilligung.“ Diese Aussagen begegnen Unternehmen regelmäßig. Viele Betroffene gehen davon aus, dass ihre Daten danach nicht mehr genutzt werden dürfen. Ein aktuelles Urteil des Landgerichts Köln zeigt, dass ein Widerspruch nicht zwangsläufig das Ende einer … Weiterlesen …
Warum Microsoft jetzt auf KI-Meeting-Assistenten reagiert Online-Meetings gehören zum Arbeitsalltag. Parallel dazu haben sich zahlreiche KI-gestützte Meeting-Assistenten etabliert. Sie erstellen Transkripte, fassen Besprechungen zusammen, erkennen Aufgaben oder protokollieren Entscheidungen automatisch. Dabei wird häufig übersehen, dass diese Assistenten nicht einfach im Hintergrund arbeiten. Viele Lösungen nehmen als eigenständige Teilnehmer an Meetings teil und erhalten dadurch Zugriff … Weiterlesen …
Warum Unternehmen klare Verantwortlichkeiten brauchen Künstliche Intelligenz hält in immer mehr Unternehmen Einzug – oft schneller, als die notwendigen Rahmenbedingungen geschaffen werden können. Dabei sind klare Verantwortlichkeiten, ein verlässlicher Überblick über die eingesetzten Systeme und verbindliche Regeln für Mitarbeitende entscheidend für einen rechtssicheren Einsatz. Damit rückt die Rolle eines KI-Beauftragten in den Blick. Die KI-Verordnung … Weiterlesen …
Passwörter regelmäßig ändern, Multi-Faktor-Authentifizierung nutzen, verdächtige E-Mails melden, neue Sicherheitsrichtlinien beachten, Datenschutzschulungen absolvieren und parallel möglichst effizient arbeiten. Sicherheits- und Datenschutzanforderungen gehören heute längst zum Unternehmensalltag. Gleichzeitig zeigt sich jedoch immer häufiger ein Problem, mit dem sich aktuell auch Kolleginnen und Kollegen bei mip intensiver beschäftigen: Mitarbeitende fühlen sich durch immer mehr Sicherheitsanforderungen dauerhaft überlastet. … Weiterlesen …
Warum ein Urteil des US Supreme Court das EU-US Data Privacy Framework infrage stellt Ein aktuelles Urteil des US Supreme Court setzt das EU-US Data Privacy Framework erneut unter Druck. Bereits nach dem Amtsantritt von Präsident Trump haben wir auf die strukturelle Angreifbarkeit des EU-US Data Privacy Framework hingewiesen. Unternehmen, die personenbezogene Daten in die USA … Weiterlesen …
Videoüberwachung von Beschäftigten: Wo Unternehmen schnell Risiken unterschätzen Ein Unternehmen installiert Kameras zur Diebstahlprävention im Lager. Einige Jahre später werden die Aufnahmen zusätzlich genutzt, um Arbeitsabläufe nachzuvollziehen und Anwesenheiten zu überprüfen. Gleichzeitig stellt sich heraus, dass die Kameras auch Ton aufzeichnen. Solche Fälle sind keineswegs selten. Der 44. Tätigkeitsbericht des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein … Weiterlesen …
Warum Unternehmen KI-Ergebnisse nicht ungeprüft übernehmen sollten Künstliche Intelligenz gehört inzwischen in vielen Unternehmen zum Arbeitsalltag. Texte werden zusammengefasst, Recherchen automatisiert, Protokolle erstellt oder Antworten direkt durch KI-Systeme vorbereitet. Gleichzeitig entsteht ein Risiko, das im Unternehmensalltag oft unterschätzt wird: KI-Systeme liefern nicht nur richtige, sondern teilweise auch vollständig falsche Inhalte und zwar oft in einer … Weiterlesen …
Wer ist beim Lettershop-Verfahren datenschutzrechtlich verantwortlich? Das Verwaltungsgericht Berlin hat mit Urteil vom 14. Oktober 2025 (Az. 1 K 74/24) entschieden, dass ein werbendes Unternehmen und eine Adresshändlerin im sogenannten Lettershop-Verfahren nicht automatisch gemeinsam verantwortlich im Sinne der DSGVO sind. Das gilt jedenfalls dann, wenn das werbende Unternehmen lediglich Zielgruppenmerkmale vorgibt, selbst aber keinen Zugriff … Weiterlesen …
Verschlüsselung mit Schlüsseln in der EU reichte (hier) nicht Die niederländische Datenschutzaufsichtsbehörde Autoriteit Persoonsgegevens (AP) hat mit Bescheid vom 1. April 2026 (Az. 2025-005323) ein Bußgeld von 100 Mio. € im Zusammenhang mit der Yango-App verhängt, einer zur russischen Yandex-Gruppe gehörenden Mobilitätsplattform. Yango übermittelte über Jahre umfangreiche personenbezogene Daten von Fahrern und Fahrgästen aus Finnland … Weiterlesen …
Ein Screenshot ist schnell weitergeleitet „Kannst du mir mal den Chat weiterleiten?“ Ein Screenshot aus einer Messenger Unterhaltung ist schnell erstellt und ebenso schnell weitergeleitet. Was im privaten Alltag oft selbstverständlich wirkt, kann im beruflichen Kontext jedoch erhebliche rechtliche und organisatorische Risiken verursachen. Messenger Kommunikation spielt heute auch im Arbeitsalltag eine immer größere Rolle. Mitarbeitende … Weiterlesen …
Belgische Aufsichtsbehörde wertet fehlerhafte Rollenbestimmung als eigenständigen DSGVO-Verstoß Die belgische Datenschutzaufsichtsbehörde, die Autorité de protection des données (APD), hat mit Entscheidung vom 12. Mai 2026 (103/2026, DOS-2021-01999) ein Bußgeld in Höhe von 120.000 € gegen die Isabel SA verhängt. Das Unternehmen ist im Bereich digitaler Finanzdienstleistungen für Unternehmen tätig. Anlass des Verfahrens war die datenschutzrechtliche … Weiterlesen …
Datenschutz beim Ticketverkauf: Was Veranstalter beachten sollten Online-Tickets buchen, QR-Codes scannen, Newsletter abonnieren oder spontan noch ein Ticket an der Abendkasse kaufen. Ticketverkauf gehört heute bei vielen Veranstaltungen längst zum digitalen Standard. Dabei werden jedoch regelmäßig personenbezogene Daten verarbeitet. Namen, E-Mail-Adressen, Zahlungsdaten oder Buchungshistorien gehören mittlerweile zum normalen Bestandteil vieler Ticket- und Veranstaltungssysteme. Da Ticketverkauf … Weiterlesen …
Datenschutzrechtliche Anforderungen an den Zugriff auf dienstliche E-Mail-Postfächer Der Zugriff auf dienstliche E-Mail-Postfächer beschäftigt viele Unternehmen regelmäßig. Erkrankt ein Mitarbeiter überraschend, verlässt er kurzfristig das Unternehmen oder besteht ein konkreter Verdacht auf Pflichtverletzungen, stellt sich die Frage, ob und in welchem Umfang der Arbeitgeber auf das Postfach zugreifen darf. Wovon die Zulässigkeit des Zugriffs abhängt … Weiterlesen …
Warum Unternehmen sich jetzt mit der E-Evidence-Verordnung beschäftigen sollten E-Mails, Cloudspeicher, Messenger Kommunikation oder Daten in internationalen Unternehmenssystemen gehören heute längst zum Arbeitsalltag. Gleichzeitig speichern viele Unternehmen personenbezogene und geschäftsrelevante Informationen inzwischen nahezu vollständig digital. Mit der sogenannten E-Evidence-Verordnung entstehen dafür künftig neue rechtliche Rahmenbedingungen innerhalb der Europäischen Union. Ziel der Verordnung ist es, den … Weiterlesen …
Wenn Apps auf Smartphones zum Datenschutzproblem werden Arbeitszeiterfassung per App, interne Kommunikation über Messenger oder Unternehmensanwendungen auf mobilen Geräten gehören heute in vielen Unternehmen längst zum Alltag. Gerade dabei entstehen jedoch häufig datenschutzrechtliche Fragen, die in der Praxis unterschätzt werden. Besonders sensibel wird es, wenn Apps auf Smartphones installiert werden sollen und dabei Standortdaten, Nutzungsdaten … Weiterlesen …
Unser exklusiver Datenschutz-Downloadbereich bietet Ihnen kostenlosen Datenschutz-Arbeitshilfen sowie hilfreich Tipps rund um den Datenschutz für Ihr Unternehmen, zum Downloaden.
© Copyright 2026 mip Consult GmbH. All Rights Reserved.