Wenn private Chats zum Datenschutzproblem werden

15. Juni 2026 von Jennifer Schülzky

Ein Screenshot ist schnell weitergeleitet „Kannst du mir mal den Chat weiterleiten?“ Ein Screenshot aus einer Messenger Unterhaltung ist schnell erstellt und ebenso schnell weitergeleitet. Was im privaten Alltag oft selbstverständlich wirkt, kann im beruflichen Kontext jedoch erhebliche rechtliche und organisatorische Risiken verursachen. Messenger Kommunikation spielt heute auch im Arbeitsalltag eine immer größere Rolle. Mitarbeitende … Weiterlesen …

Belgien: 120.000 € Bußgeld wegen falscher Einstufung als Auftragsverarbeiter

12. Juni 2026 von Cindy Stefanet

Belgische Aufsichtsbehörde wertet fehlerhafte Rollenbestimmung als eigenständigen DSGVO-Verstoß Die belgische Datenschutzaufsichtsbehörde, die Autorité de protection des données (APD), hat mit Entscheidung vom 12. Mai 2026 (103/2026, DOS-2021-01999) ein Bußgeld in Höhe von 120.000 € gegen die Isabel SA verhängt. Das Unternehmen ist im Bereich digitaler Finanzdienstleistungen für Unternehmen tätig. Anlass des Verfahrens war die datenschutzrechtliche … Weiterlesen …

Der Datenschutz sitzt mit im Publikum

8. Juni 2026 von Jennifer Schülzky

Datenschutz beim Ticketverkauf: Was Veranstalter beachten sollten Online-Tickets buchen, QR-Codes scannen, Newsletter abonnieren oder spontan noch ein Ticket an der Abendkasse kaufen. Ticketverkauf gehört heute bei vielen Veranstaltungen längst zum digitalen Standard. Dabei werden jedoch regelmäßig personenbezogene Daten verarbeitet. Namen, E-Mail-Adressen, Zahlungsdaten oder Buchungshistorien gehören mittlerweile zum normalen Bestandteil vieler Ticket- und Veranstaltungssysteme. Da Ticketverkauf … Weiterlesen …

Schnell installiert. Schwer kontrollierbar.

29. Mai 2026 von Jennifer Schülzky

Wenn Apps auf Smartphones zum Datenschutzproblem werden Arbeitszeiterfassung per App, interne Kommunikation über Messenger oder Unternehmensanwendungen auf mobilen Geräten gehören heute in vielen Unternehmen längst zum Alltag. Gerade dabei entstehen jedoch häufig datenschutzrechtliche Fragen, die in der Praxis unterschätzt werden. Besonders sensibel wird es, wenn Apps auf Smartphones installiert werden sollen und dabei Standortdaten, Nutzungsdaten … Weiterlesen …

Künstliche Intelligenz und Cyberrisiken

15. Mai 20264. Mai 2026 von Cindy Stefanet

Neue Bedrohungslage für Unternehmen KI-Werkzeuge werden seit Jahren für Cyberangriffe eingesetzt, etwa für automatisierte Phishing-Kampagnen oder die Generierung von Schadcode. Im April 2026 hat das US-amerikanische KI-Unternehmen Anthropic mit der Vorstellung von Claude Mythos Preview, einem neuen allgemeinen Sprachmodell, jedoch deutlich gemacht, dass diese Entwicklung eine neue Dimension erreicht hat. Mythos Preview und Project Glasswing: … Weiterlesen …

31,8 Mio. € Bußgeld wegen unbefugter Datenzugriffe durch Mitarbeiter

15. Mai 20266. April 2026 von Cindy Stefanet

Datenschutzverletzung deckt strukturelle Schwächen im Sicherheitskonzept auf Die italienische Datenschutzaufsichtsbehörde Garante per la protezione dei dati personali (GPDP) hat laut Pressemitteilung vom 30. März 2026 ein Bußgeld in Höhe von 31,8 Mio. € gegen die Intesa Sanpaolo S.p.A. verhängt. Das Unternehmen gehört zu den größten Bankengruppen Europas. Die Behörde deckte gravierende Sicherheitsdefizite im Umgang mit personenbezogenen … Weiterlesen …

NIS2-Registrierungspflicht: Dringender Handlungsbedarf für betroffene Unternehmen

15. Mai 202627. März 2026 von Cindy Stefanet

Neue Cybersicherheitspflichten für Unternehmen Seit Ende 2025 gelten in Deutschland neue gesetzliche Vorgaben zur Cybersicherheit. Hintergrund ist die europäische NIS2-Richtlinie, die am 6. Dezember 2025 durch das NIS-2-Umsetzungsgesetz in nationales Recht überführt wurde. Die konkreten Anforderungen ergeben sich insbesondere aus dem novellierten BSI-Gesetz (BSIG). Nach Schätzungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) unterliegen … Weiterlesen …

Neuer SCHUFA-Score 2026: Kriterien, Berechnung und Auswirkungen auf Verbraucher

15. Mai 202623. März 2026 von Cindy Stefanet

Wie das neue Punktesystem funktioniert und welche Faktoren Ihre Bonität künftig bestimmen Mit ihrer Pressemitteilung vom 17. März 2026 hat die SCHUFA eine grundlegende Neuausrichtung ihres Scoring-Systems angekündigt. Der neue SCHUFA-Score löst den bisherigen Basisscore ab, gilt branchenübergreifend und soll Verbrauchern erstmals eine nachvollziehbare und verständliche Bewertung ihrer Kreditwürdigkeit ermöglichen. Wie funktioniert das neue System? … Weiterlesen …

Datenschutzbeschwerden 2025: Auch Bayern meldet Rekordzahlen

15. Mai 202618. März 2026 von Cindy Stefanet

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) meldet massiv gestiegene Eingaben Nachdem wir Anfang März bereits über die steigenden Eingaben bei der Berliner Datenschutzaufsicht berichtet hatten, weist nun auch das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in seinem aktuellen Tätigkeitsbericht auf einen deutlichen Anstieg der Datenschutzeingaben hin. Der Bericht liefert dabei weitere interessante Erkenntnisse zu den Hintergründen … Weiterlesen …

Dürfen Behörden ohne Ihr Wissen Daten über Ihre Religion sammeln?

15. Mai 202615. März 2026 von Cindy Stefanet

Niederländische Gemeinden müssen 250.000 Euro Bußgeld zahlen Die niederländische Datenschutzaufsichtsbehörde Autoriteit Persoonsgegevens (AP) hat am 3. Februar 2026 gegen zehn Gemeinden Bußgelder von jeweils 25.000 Euro verhängt. Anlass war die rechtswidrige Verarbeitung besonders sensibler personenbezogener Daten von Mitgliedern islamischer Gemeinschaften. Kraftfeldanalysen im Kontext der Radikalisierungsprävention Im Mittelpunkt der Entscheidungen stehen sogenannte Krachtenveldanalysen (dt. „Kraftfeldanalysen“) bzw. Quickscans, … Weiterlesen …

Meta zu 1.500 Euro Schadensersatz und Unterlassung verurteilt

15. Mai 202625. Februar 2026 von Cindy Stefanet

Deutliches Signal für den Umgang mit Drittanbieter-Tracking Unternehmen, die Meta Pixel, Conversions API oder vergleichbare Tracking-Technologien einsetzen, sollten ihre Einwilligungs- und Datenschutzprozesse dringend überprüfen. Das Oberlandesgericht Dresden hat Meta zur Zahlung von 1.500 € Schadensersatz verurteilt und die weitere Datenerhebung gegenüber den jeweiligen Klägern untersagt. OLG Dresden verurteilt Meta wegen Einsatzes der „Meta Business Tools“ … Weiterlesen …

Unternehmen müssen auch „Fake-Daten“ bei Identitätsmissbrauch vollständig herausgeben

18. Februar 2026 von Jonas Buchholz

Das VG Berlin stellt klar: Bei Identitätsmissbrauch umfasst der Auskunftsanspruch nach Art. 15 DSGVO auch unter fremder Identität gespeicherte Daten. Unternehmen müssen sämtliche verknüpften Kontodaten offenlegen. Unberechtigte Abbuchung und verweigerte Auskunft Im August 2020 bemerkte ein Betroffener eine Abbuchung für ein kostenpflichtiges E-Learning-Sprachabo von seinem Bankkonto, obwohl er nie Kunde des Anbieters gewesen war. Auf … Weiterlesen …

Datenübermittlung, Betriebsrat und DSGVO: Pflichten des Arbeitgebers und datenschutzrechtliche Grenzen

15. Februar 2026 von Jonas Buchholz

Was müssen Arbeitgeber bei der Datenübermittlung an den Betriebsrat beachten? Der folgende Beitrag ordnet die datenschutzrechtliche Einbindung des Betriebsrats ein und zeigt insbesondere am Beispiel des betrieblichen Eingliederungsmanagements (BEM), welche Informationen herauszugeben sind und wo die Grenzen liegen. Der Betriebsrat ist kein „Dritter“ im Sinne der DSGVO Die Weitergabe personenbezogener Daten an den Betriebsrat ist … Weiterlesen …

Handlungsbedarf für Online-Handel: Wann ist eine Account-Pflicht DSGVO-konform?

11. Februar 2026 von Jonas Buchholz

Europäische Datenschutzausschussleitlinien zu verpflichtenden Nutzerkonten im Online-Handel Warum eine verpflichtende Kontoerstellung im Online-Handel nur ausnahmsweise zulässig ist, welche Risiken für Unternehmen bestehen und weshalb die Gastbestellung regelmäßig die datenschutzkonforme Lösung darstellt. Account-Pflicht als Standard im Online-Handel Auf vielen digitalen Verkaufs- und Bestellplattformen ist es noch immer üblich, dass Kunden vor dem Kauf von Waren oder … Weiterlesen …

LinkedIn-Kontakt rechtfertigt keine Werbe-E-Mails

8. Februar 2026 von Jonas Buchholz

AG Düsseldorf: LinkedIn-Vernetzung reicht nicht für den Versand von Werbe-E-Mails Das Amtsgericht Düsseldorf stellt klar: Zustimmung ist erforderlich. Ein LinkedIn-Kontakt berechtigt nicht automatisch zum Versand von Werbe-E-Mails. Der Fall: Werbe-E-Mails ohne Einwilligung Hintergrund: Werbe-E-Mails und die DSGVO Aus datenschutzrechtlicher Sicht ist der Versand von Werbe-E-Mails nicht per se unzulässig. Die DSGVO erkennt auch wirtschaftliche Interessen … Weiterlesen …

Kein Auskunftsverweigerungsrecht für Unternehmen gegenüber Datenschutzaufsichtsbehörden

4. Februar 2026 von Jonas Buchholz

Der Fall – Verlag verweigert Auskunft Entscheidung des VG Berlin Das Verwaltungsgericht Berlin wies die Klage des Verlags ab. Kernpunkte: Juristische Personen sind gegenüber der Datenschutzaufsichtsbehörde zur Auskunft verpflichtet und können sich nicht auf ein Auskunftsverweigerungsrecht berufen. Urt. v. 09.10.2025 – Az.: VG 1 K 607/22 Hintergrund – Auskunftspflichten gegenüber Aufsichtsbehörden Nach Art 58 DSGVO … Weiterlesen …

Datenschutz vs. Datensicherheit: Den Unterschied verstehen & richtig handeln

28. April 202525. April 2025 von Debora Timoteo

Einleitung Die Begriffe Datenschutz und Datensicherheit werden oft verwechselt, doch für Unternehmen ist es entscheidend, den Unterschied zu kennen. Obwohl eng verbunden, haben sie unterschiedliche Schwerpunkte und Ziele. Falsche Einordnungen können ggf. zu rechtlichen Problemen führen. Dieser Artikel erklärt den Unterschied zwischen Datenschutz und Datensicherheit, beleuchtet die jeweiligen Prinzipien und zeigt, warum ein integrierter Ansatz … Weiterlesen …

DSGVO-Auskunftsanspruch darf nicht durch Befürchtungen einer anderweitigen Nutzung eingeschränkt werden

11. März 2025 von Debora Timoteo

Das Oberlandesgericht (OLG) Düsseldorf hat in einer aktuellen Entscheidung (OLG Düsseldorf, Beschl. v. 02.12.2024 – Az.: 16 W 93/23) betont, dass ein Auskunftsverlangen gemäß Art. 15 der Datenschutz-Grundverordnung (DSGVO) nicht deshalb abgelehnt werden darf, weil ein Unternehmen befürchtet, die betroffene Person könnte die erhaltenen Informationen für andere Zwecke als von der DSGVO intendiert nutzen. Diese … Weiterlesen …

WhatsApp Business im Jahr 2025: Ein umfassender Leitfaden zu Datenschutz, Compliance und praktischer Nutzung

28. Februar 2025 von Debora Timoteo

Studien zeigen, dass 80% der Deutschen WhatsApp mindestens wöchentlich nutzen. Diese Beliebtheit hat viele Unternehmen, die WhatsApp Business nutzen, dazu veranlasst, nach WhatsApp Business Solutions zu suchen, die sowohl praktisch als auch DSGVO-konform sind. In diesem Blogbeitrag werfen wir einen Blick auf die neuesten Entwicklungen von WhatsApp Business im Februar 2025, mit einem Fokus auf Datenschutz, Compliance und die Unterschiede zwischen den verschiedenen … Weiterlesen …

50 Millionen Euro Strafe gegen ORANGE wegen unerlaubter Werbung und Cookie-Auslese

28. Februar 202528. Januar 2025 von Debora Timoteo

Die französische Datenschutzbehörde CNIL hat in einer aktuellen Pressemitteilung bekanntgegeben, dass gegen den Telekommunikationsanbieter ORANGE ein Bußgeld in Höhe von 50 Millionen Euro verhängt wurde. Die Strafe wurde aufgrund unzulässiger Inbox-Werbung und des Auslesens von Cookies trotz Widerrufs durch die Nutzer verhängt. Diese Entscheidung unterstreicht die konsequente Haltung der Datenschutzbehörden gegenüber Unternehmen, die gegen Datenschutzbestimmungen … Weiterlesen …

DSGVO Archiv

Wenn private Chats zum Datenschutzproblem werden

Belgien: 120.000 € Bußgeld wegen falscher Einstufung als Auftragsverarbeiter

Der Datenschutz sitzt mit im Publikum

Künstliche Intelligenz und Cyberrisiken

31,8 Mio. € Bußgeld wegen unbefugter Datenzugriffe durch Mitarbeiter

NIS2-Registrierungspflicht: Dringender Handlungsbedarf für betroffene Unternehmen

Neuer SCHUFA-Score 2026: Kriterien, Berechnung und Auswirkungen auf Verbraucher

Datenschutzbeschwerden 2025: Auch Bayern meldet Rekordzahlen

Dürfen Behörden ohne Ihr Wissen Daten über Ihre Religion sammeln?

Meta zu 1.500 Euro Schadensersatz und Unterlassung verurteilt

Unternehmen müssen auch „Fake-Daten“ bei Identitätsmissbrauch vollständig herausgeben

Datenübermittlung, Betriebsrat und DSGVO: Pflichten des Arbeitgebers und datenschutzrechtliche Grenzen

Handlungsbedarf für Online-Handel: Wann ist eine Account-Pflicht DSGVO-konform?

LinkedIn-Kontakt rechtfertigt keine Werbe-E-Mails

Kein Auskunftsverweigerungsrecht für Unternehmen gegenüber Datenschutzaufsichtsbehörden

Datenschutz vs. Datensicherheit: Den Unterschied verstehen & richtig handeln

DSGVO-Auskunftsanspruch darf nicht durch Befürchtungen einer anderweitigen Nutzung eingeschränkt werden

WhatsApp Business im Jahr 2025: Ein umfassender Leitfaden zu Datenschutz, Compliance und praktischer Nutzung

50 Millionen Euro Strafe gegen ORANGE wegen unerlaubter Werbung und Cookie-Auslese

Kontakt

Downloadbereich

Neueste Blogeinträge

Wenn private Chats zum Datenschutzproblem werden

Belgien: 120.000 € Bußgeld wegen falscher Einstufung als Auftragsverarbeiter

Der Datenschutz sitzt mit im Publikum

Zugriff auf Mitarbeiterpostfächer rechtssicher gestalten

Wenn Unternehmensdaten plötzlich international relevant werden

Sitemap