Der Vergleich in den USA zeigt, warum der Schutz minderjähriger Nutzer bereits bei der Gestaltung digitaler Angebote beginnen sollte 400 Millionen US-Dollar: Auf diese Summe haben sich TikTok, ByteDance und das US-Justizministerium in einem Verfahren zum Schutz personenbezogener Daten von Kindern geeinigt. Der Fall betrifft zwar US-amerikanisches Datenschutzrecht. Die dahinterstehenden Fragen sind aber auch für … Weiterlesen …

Wann neben der DSGVO auch § 203 StGB und besondere Anforderungen des Sozialdatenschutzes zu beachten sind Cloud-Dienste, Fachsoftware, externe IT-Dienstleister oder KI-Anwendungen gehören längst zum Arbeitsalltag, auch vieler sozialer Einrichtungen. Werden dabei personenbezogene Daten verarbeitet, ist eine der ersten Fragen häufig: Haben wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen? Das ist wichtig. Es … Weiterlesen …

Hersteller veröffentlichen regelmäßig Informationen über neu entdeckte Sicherheitslücken in ihren Produkten. Für betroffene Anwender stehen dabei i.d.R. bereits Sicherheitsupdates oder konkrete Handlungsempfehlungen zur Verfügung. Auf den ersten Blick sind damit alle Voraussetzungen geschaffen, um bekannte Schwachstellen zeitnah zu beheben. Dennoch zeigt die Praxis ein anderes Bild: Schwachstellen stellen weiterhin einen wesentlichen Teil der Angriffsfläche für … Weiterlesen …

Warum das erste Urteil zu KI-Suchergebnissen weit über Google hinaus Bedeutung hat Generative KI verändert die Art, wie wir Informationen suchen. Anstatt sich durch zahlreiche Suchergebnisse zu klicken, erhalten Nutzer heute häufig bereits eine fertige Antwort. Suchmaschinen fassen Informationen zusammen, bewerten Quellen und formulieren eigene Texte. Das spart Zeit. Gleichzeitig entsteht jedoch eine neue Frage: … Weiterlesen …

Ein neuer Bewertungsrahmen für anonymisierte Daten Mit den überarbeiteten Leitlinien 02/2026 zur Anonymisierung  hat der Europäische Datenschutzausschuss (EDSA) am 07. Juli 2026 einen neuen Rahmen zur Bewertung der Anonymität von Daten veröffentlicht. Hintergrund der Neufassung Anlass für die Neufassung sind wesentliche rechtliche und technische Entwicklungen, die in den bisherigen Leitlinien aus dem Jahr 2014 noch … Weiterlesen …

Nicht jedes „Nein“ beendet die Datenverarbeitung „Dann widerspreche ich einfach der Verarbeitung meiner Daten.“ Oder: „Dann widerrufe ich eben meine Einwilligung.“ Diese Aussagen begegnen Unternehmen regelmäßig. Viele Betroffene gehen davon aus, dass ihre Daten danach nicht mehr genutzt werden dürfen. Ein aktuelles Urteil des Landgerichts Köln zeigt, dass ein Widerspruch nicht zwangsläufig das Ende einer … Weiterlesen …

Warum Microsoft jetzt auf KI-Meeting-Assistenten reagiert Online-Meetings gehören zum Arbeitsalltag. Parallel dazu haben sich zahlreiche KI-gestützte Meeting-Assistenten etabliert. Sie erstellen Transkripte, fassen Besprechungen zusammen, erkennen Aufgaben oder protokollieren Entscheidungen automatisch. Dabei wird häufig übersehen, dass diese Assistenten nicht einfach im Hintergrund arbeiten. Viele Lösungen nehmen als eigenständige Teilnehmer an Meetings teil und erhalten dadurch Zugriff … Weiterlesen …

Warum Unternehmen klare Verantwortlichkeiten brauchen Künstliche Intelligenz hält in immer mehr Unternehmen Einzug – oft schneller, als die notwendigen Rahmenbedingungen geschaffen werden können. Dabei sind klare Verantwortlichkeiten, ein verlässlicher Überblick über die eingesetzten Systeme und verbindliche Regeln für Mitarbeitende entscheidend für einen rechtssicheren Einsatz. Damit rückt die Rolle eines KI-Beauftragten in den Blick. Die KI-Verordnung … Weiterlesen …

Passwörter regelmäßig ändern, Multi-Faktor-Authentifizierung nutzen, verdächtige E-Mails melden, neue Sicherheitsrichtlinien beachten, Datenschutzschulungen absolvieren und parallel möglichst effizient arbeiten. Sicherheits- und Datenschutzanforderungen gehören heute längst zum Unternehmensalltag. Gleichzeitig zeigt sich jedoch immer häufiger ein Problem, mit dem sich aktuell auch Kolleginnen und Kollegen bei mip intensiver beschäftigen: Mitarbeitende fühlen sich durch immer mehr Sicherheitsanforderungen dauerhaft überlastet. … Weiterlesen …

Warum ein Urteil des US Supreme Court das EU-US Data Privacy Framework infrage stellt Ein aktuelles Urteil des US Supreme Court setzt das EU-US Data Privacy Framework erneut unter Druck. Bereits nach dem Amtsantritt von Präsident Trump haben wir auf die strukturelle Angreifbarkeit des EU-US Data Privacy Framework hingewiesen. Unternehmen, die personenbezogene Daten in die USA … Weiterlesen …