datenschutz notizen | News-Blog der DSN GROUP
  • Startseite
  • Newsletter
  • Themen
    • Aufsichtsbehörden
    • Beschäftigtendatenschutz
    • Einzelhandel
    • Gesetzesänderungen
    • Gesundheitsdatenschutz
    • Internationaler Datenschutz
    • Industrie 4.0
    • Informationssicherheit
    • Kirchlicher Datenschutz
    • Kundendatenschutz
    • Künstliche Intelligenz – KI
    • Rechtsprechung
    • Smart-Meter / Energie
    • Social Media
  • English Posts
  • Über den Blog
  • E-Mail
  • LinkedIn
  • Mastodon
  • Xing
RSS
EU Flagge vor einem Gebäude.

Strategie des Europäischen Datenschutzausschusses 2024 – 2027:

In der Welt des Datenschutzes wird den meisten der Europäische Datenschutzausschuss (EDSA) ein Begriff sein. Gerade durch die Erstellung von Leitlinien oder Empfehlungen werden Dokumente des EDSA oftmals als Hilfestellung bei datenschutzrechtlichen Fragestellungen verwendet. Aber nicht nur die Erstellung von Leitlinien oder Empfehlungen sind Aufgabe und Ziel des EDSA. Der EDSA hat 2024 eine Strategie […]

Tom Tönjes | 21. Mai 2025 | Allgemein, Internationaler Datenschutz | Aufsichtsbehörden, Datenschutz, DSGVO, EDSA, EDSA-Strategie, Europäischer Datenschutz-Ausschuss, One-Stop-Shop

Hamburg_Flagge_fotolia_90688741

4. Hamburger Datenschutzforum: Data Act als neue Herausforderung für den Datenschutz?

Die Hamburger Datenschutzgesellschaft e.V. (HDG) und die Hamburger Handelskammer luden am 15. Mai zum mittlerweile 4. Hamburger Datenschutzforum ein. Die jährliche Veranstaltung stand in diesem Jahr ganz im Zeichen des Data Acts. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Thomas Fuchs, als auch die weiteren Referenten, Dr. Andreas Sattler (Karlsruher Institut für Technologie) und Prof. […]

Conrad S. Conrad | 20. Mai 2025 | Allgemein, Aufsichtsbehörden | Data Act, Hamburger Datenschutzforum, Hamburger Datenschutzgesellschaft e.V., Hamburger Handelskammer, HmbBfDI, KI-Verordnung, KI-VO

Person checking documents on a laptop.

Die Rechte des Verantwortlichen bei Unterauftragsverarbeitern: Vertrauen ist gut, Kontrolle ist besser?

Die Verantwortung für den Datenschutz ist eine zentrale Herausforderung für Unternehmen, besonders wenn es darum geht, externe Dienstleister und Unterauftragsverarbeiter einzubinden. Doch wie weit reichen die Kontrollpflichten des Auftraggebers? Muss er alle Unternehmen in der Auftragskette überwachen, oder reicht eine Kontrolle der direkten Vertragspartner? In einer aktuellen Stellungnahme hat der Europäische Datenschutzausschuss (EDSA) Klarheit geschaffen […]

Samira Bouallegue | 20. Mai 2025 | Allgemein | Auftragsverarbeiter, Auftragsverarbeitungsvertrag, Datenverarbeitung, DSGVO, EDSA, Kontrollpflicht | 1 Kommentar

Illustration der Technologie Blockchain mit Datenpaketen, die über Ketten miteinander verbunden sind.

Blockchain & Datenschutz: Was die neuen EDSA-Leitlinien bedeuten

Der Europäische Datenschutzausschuss (EDSA) hat neue Leitlinien veröffentlicht, die Organisationen dabei unterstützen sollen, die Datenschutz-Grundverordnung (DSGVO) bei der Nutzung von Blockchain-Technologien einzuhalten. Eine Blockchain ist ein digitales, dezentrales System, das Transaktionen oder Daten sicher, transparent und unveränderbar speichert. Sie wurde vor allem bekannt durch Kryptowährungen wie Bitcoin, hat aber noch viele weitere Einsatzmöglichkeiten. Im Kern […]

Max Tauschhuber | 19. Mai 2025 | Aufsichtsbehörden | Betriffenenrechte, Blockchain, Datenverarbeitung, DSFA, DSGVO, EDSA, Leitlinien, Privacy by Default, Privacy by Design

Klemmbrett mit der Aufschrift TOM'S mit Checkboxen und Stift

DSGVO – information privacy standard – Kapitel P.5 – Technisch-organisatorische Maßnahmen

Willkommen zu einem weiteren Teil unserer Blogreihe zur DSGVO-Zertifizierung nach dem „DSGVO – information privacy standard“. In diesem Beitrag widmen wir uns dem Kapitel P.5 – Technisch-organisatorische Maßnahmen – einem Kernbestandteil des Datenschutzes in der praktischen Umsetzung. Technische und organisatorische Maßnahmen (kurz: TOM) sind mehr als nur Sicherheitsvorkehrungen – sie sind der zentrale Hebel, um […]

David Stierle | 16. Mai 2025 | Allgemein | Anonymisierung, Blogreihe DSGVO – information privacy standard, DSGVO – information privacy standard, DSGVO-Zertifikat, Eingabekontrolle, Pseudonymisierung, technisch organisatorische Maßnahmen, technische und organisatorische Maßnahmen, TOM, Transportkontrolle, Trennungskontrolle, Verfügbarkeitskontrolle, Zugangskontrolle, Zugriffskontrolle, Zutrittskontrolle | 1 Kommentar

Blick auf ein Schild mit dem Wappen der Schweiz nehmen einer Straße und mit Bergen im Hintergrund.

Schweiz: Leitfaden des EDÖB zur Meldung von Datensicherheitsverletzungen

Sowohl die Datenschutz-Grundverordnung (DSGVO) als auch das schweizerische Datenschutzgesetz (DSG) regeln den Umgang mit Verletzungen des Schutzes personenbezogener Daten (ugs. Datenpanne) bzw. Datensicherheitsverletzungen, wie es in der Schweiz genannt wird. Beide Regelwerke definieren, was unter einer Datenpanne zu verstehen ist und unter welchen grundsätzlichen Voraussetzungen ein entsprechender Vorfall zu melden ist. Der Gesetzeswortlaut ist jeweils […]

Theresa Leitermann | 15. Mai 2025 | Aufsichtsbehörden | betroffene Person, Datenpanne, Datenschutzverletzung, Datensicherheitsverletzung, DSFA, DSG, DSGVO, DSV, Leitfaden Data Breach, Meldepflicht, Risiko, Schweiz

Illustration mit verschiedenen Icons rund um den Begriff DSGVO

DSGVO-Verstoß: BAG erkennt Schadensersatzanspruch des Beschäftigten an

Das Bundesarbeitsgericht (BAG) hat jüngst in einem Urteil (BAG-Urteil von 08.05.2025, Az. 8 AZR 209/21) entschieden, dass ein Arbeitgeber dem betroffenen Mitarbeitenden gegenüber schadensersatzpflichtig sein kann, wenn er sensible Daten mit einer anderen Gesellschaft innerhalb des Konzerns ohne ausreichende Rechtsgrundlage teilt. Der EuGH äußerte sich außerdem zu den Vorlagefragen des BAG, welche insbesondere die Auslegung […]

Dominik Klöcker | 14. Mai 2025 | Beschäftigtendatenschutz | Arbeitgeber, Arbeitnehmer, Art. 82 DSGVO, BAG, Betriebsvereinbarung, Datenverarbeitung, EuGH, immaterieller Schaden, Personal-Informationsmanagementsystem, personenbezogene Daten, Rechtsgrundlage, Schadensersatz, Software, Testdaten, Workday | 4 Kommentare

Person arbeitet mit KI-System an Laptop.

Abmahnung gegen Meta wegen KI-Training mit Nutzerdaten

Im April kündigte Meta an, ab dem 27. Mai 2025 die Daten europäischer Facebook- und Instagram-Nutzer für das Training seiner KI „Meta AI“ zu verwenden. Dies war eigentlich schon für 2024 geplant. Der hinter Facebook und Instagram stehende Konzern erfuhr damals für seine Pläne viel Gegenwind aus der Öffentlichkeit. Daraufhin verschob Meta seine Pläne (wir […]

Ann- Kathrin Kowsky | 13. Mai 2025 | Allgemein | Datenschutz, Datenverarbeitung, DSGVO, EDSA, Facebook, Instagram, KI-Training, Meta, Meta AI, personenbezogene Daten, Rechtsgrundlage, Verbraucherschutz

Detailansicht einer Festplatte.

HmbBfDI zu Meldepflichten bei Festplattendiebstahl in Arztpraxen

In dem vor  kurzem vorgestellten Tätigkeitsbericht des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) wird ein interessanter und für viele Unternehmen vermutlich sehr relevanter Fall zum Umgang mit Datenschutzverletzungen besprochen. Wie die Aufsichtsbehörde mitteilt, wurden in zwei Arztpraxen, die zum selben Träger gehören, jeweils Festplatten mit Daten von Patient:innen gestohlen. Dabei soll der Täter die […]

Conrad S. Conrad | 13. Mai 2025 | Allgemein, Aufsichtsbehörden | Datendiebstahl, Datenschutz, DSGVO, Festplatte, Gesundheitsdaten, HmbBfDI, Informations- und Meldepflicht

Personaldaten werden am Laptop aufgerufen. Person managing employee information on their laptop.

Einführung einer Skill-Matrix im Unternehmen

Eine Skill-Matrix bietet einen Überblick über die individuellen Fähigkeiten der Mitarbeiter, jenseits der üblichen arbeitsplatzspezifischen Anforderungen. Der Aufbau einer zentralen Skill-Matrix bringt Unternehmen zahlreiche Vorteile: Der gezielte Zugriff auf vorhandenes Mitarbeiterwissen wird zu einem wertvollen Instrument, um Synergieeffekte zu nutzen und Ressourcen effizienter einzusetzen so z.B. auch eine Studie des Fraunhofer Institutes. Dieser Beitrag beleuchtet […]

Christian Hanusch | 12. Mai 2025 | Allgemein, Beschäftigtendatenschutz | Arbeitgeber, Arbeitnehmer, Beschäftigtendaten, Datenschutz, Datenverarbeitung, DSGVO, Skill-Matrix

Frau_mit_Handy_in_der_Hand_AdobeStock_172033221

TikTok receives fine of 530 million euros by Irish DPC

In September 2021 an investigation was started by the Irish Data Protection Commission (DPC), as Lead Supervisory Authority, to verify TikTok’s compliance with GDPR obligations in terms of: verification of age requirements for users under 13 or 18 years of age and lawfulness of the personal data transfers to the People’s Republic of China (China). […]

Francesca Romana Di Costanzo | 9. Mai 2025 | Allgemein, Internationaler Datenschutz | China, Cross-border data transfer, data protection, English Posts, GDPR, SCCs, TIA, TikTok, Transfer Impact Assessment), user data

Drei Pfeile stecken in der Mitte einer Zielscheibe.

Neue Angriffstrends im Bereich Informationssicherheit?

Für eine wirksame Strategie zur Verteidigung von IT-Infrastrukturen ist es erforderlich zu wissen, welche Techniken und Methoden bei Angriffen auf IT-Infrastukturen im Trend liegen und am häufigsten für digitale Einbrüche und Datendiebstähle verwendet werden. Dieser Artikel beschäftigt sich in diesem Zusammenhang mit Sicherheitsvorfällen aus dem Jahr 2024 und nutzt dabei den M-Trends 2025 Report als […]

Christopher Reusche | 9. Mai 2025 | Informationssicherheit | Angriffsmethoden, Exploits, Informationssicherheit, IT-Infrastruktur, Phishing, Sensibsilierung von Mitarbeitenden, Sicherheitslücken, Software, Websites, Zugangsdaten

ADV-Vertrag_Av-Vertrag_Auftragsdatenverarbeitung_AdobeStock_217187164

DSGVO – information privacy standard – Kapitel P.4 – Auftragsverarbeitung

Während wir uns bei unserem letzten Beitrag zur Beitragsreihe über den Kriterienkatalog des DSGVO – information privacy standard mit den Informationspflichten des Kunden beschäftigt haben, widmen wir uns heute dem wichtigem Aspekt der Auftragsverarbeitung. Kapitel P.4 Auftragsverarbeitung Viele Unternehmen bedienen sich bei der Bereitstellung ihrer Dienste externer Dienstleister – etwa im Rahmen von Hosting- oder […]

Sarah Akanbam Herwig | 8. Mai 2025 | Allgemein | Auftragsdatenverarbeitung, Auftragsverarbeiter, Auftragsverarbeitung, AV-Vertrag, Blogreihe DSGVO – information privacy standard, DSGVO – information privacy standard, DSGVO-Zertifikat, Informationspflichten, Verantwortlicher

Ein Schild mit der Aufschrift "Große Kehrwoche" hängt neben einer Wohungstür.

Was hat die Kehrwoche mit Datenschutz zu tun?

Jeder, der einmal in Schwaben gewohnt hat, kennt das Phänomen: die Kehrwoche. Es handelt sich hierbei laut Wikipedia um „…die geregelte Reinigung gemeinschaftlich benutzter Bereiche in Einfamilien- und Mehrparteienwohnhäusern und von Flächen wie Hauszugängen, Vorplätzen und Gehwegen und Straßen im Gebiet des ehemaligen Württemberg.“ Auch heute findet man in Mietshäusern teilweise noch das typische Schild mit […]

Sophie-Marie Heim | 7. Mai 2025 | Allgemein, Aufsichtsbehörden | Datenhygiene, Datenschutz, Datenverarbeitung, Digitale Kehrwoche, LfDI Baden-Württemberg | 2 Kommentare

Holzspielfiguren auf einem Tisch und zwischen zwei Figuren ist ein Holzwürfel mit dem Paragraph-Symbol.

Probleme bei Auskunftsersuchen von (ehemaligen) Mitarbeitern

Wenn ein Arbeitsverhältnis endet, geht das in der Regel ohne größere Probleme vonstatten. In manchen Fällen kann es jedoch – bspw. aufgrund einer arbeitgeberseitigen Kündigung – zu Streitigkeiten und letztlich zu einem arbeitsgerichtlichen Prozess kommen. Spitzfindige und datenschutzkundige Rechtsanwälte oder Arbeitnehmer machen in solchen Fällen neben den arbeitsrechtlichen Ansprüchen auch datenschutzrechtliche Ansprüche geltend. Der Klassiker […]

Larissa Kaiser | 6. Mai 2025 | Datenschutz-Grundverordnung | Anwalt, Arbeitgeber, Arbeitnehmer, Art. 15 DSGVO, Auskunftsersuchen, berechtigtes Interesse, Betroffenenrechte, Datenschutzrecht, Dokumente, Fristen, Geschäftsgeheimnisse, Kopie, Kündigung, Vollmacht | 2 Kommentare

1 2 3 4›»
  • Impressum
  • Datenschutzerklärung
  • Über uns