Sign in

Anna Cardillo

@annacardillo.eurosky.social
1.2K followers 847 following 963 posts

Attorney-at-Law/Founding Partner at MYLE Data Protection Law #TeamDatenschutz #Data Protection Mehr zu mir: youtu.be/afofNLacOqY www.linkedin.com/in/rechtsanw%C3%A4…

PostsRepliesMedia
Anna Cardillo @annacardillo.eurosky.social · 08/10/2026
Eine Haftungserleichterung zugunsten des Angestellten nach den Grundsätzen der beschränkten Arbeitnehmerhaftung lehnte das Gericht ab. Denn eine vom Arbeitgeber finanzierte D&O-Versicherung schütze den Angestellten ähnlich wie eine gesetzliche Haftpflichtversich… www.justiz.nrw.de/presse/2026-...
justiz.nrw.de
Landesarbeitsgericht Köln: Leitender Angestellter haftet für Schäden in Millionenhöhe | NRW-Justiz
Webportal des Ministeriums der Justiz des Landes Nordrhein-Westfalen
030
Reposted by Anna Cardillo
Peter Hense 🔔🇺🇦🇮🇱🇪🇺 @peterhense.bsky.social · 06/10/2026
Liebe, meine, SPD. Die Lehre aus der Ermordung der Weißen Rose auf dem Schafott in München war nicht, dass wir Nazis jetzt weiße Rosen schenken.
0313
Reposted by Anna Cardillo
Oliver Löffel @litigator.bsky.social · 06/10/2026
1&1 stoppt ua DSGVO-Verstöße der Telekom im Eilverfahren. mE einer der seltenen Verfahren, in der ua DSGVO-Verstöße durch Mitbewerber geltend gemacht werden. Mutig. OLG Düsseldorf - I-20 U 63/26 € www.juve.de/verfahren/gv... @peterhense.bsky.social @fsteiner.bsky.social @slaoutoumai.bsky.social
juve.de
GvW hält Telekoms „bestes Netz“ vom Display fern
Die Telekom durfte Smartphone-Displays nicht zur Werbefläche machen. Das OLG Düsseldorf bestätigte im Streit mit 1&1 die Eilentscheidung: „Im besten Netz“ als Netzbetreiberkennung war Werbung, drängte...
484
Anna Cardillo @annacardillo.eurosky.social · 02/10/2026
Hahaha, ich denke die ganze Zeit, dass morgen doch ein Feiertag ist. Nur die Schlussfolgerung ist mir nicht in den Sinn gekommen🙈🙈🙈. Danke! Zeit für das Wochenende!
180
Reposted by Anna Cardillo
Dr. Matthias Lachenmann @lawchenmann.bsky.social · 29/09/2026
Die cdU bedroht in Hessen ihre Richter und Staatsanwälte, nachdem die sächsische afd sie darum gebeten hat:
1138
Anna Cardillo @annacardillo.eurosky.social · 27/09/2026
Herzliches Beileid🫂
110
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Jein, Technologie selbst noch so unbekannt, dass generell ein Risiko gesehen wird. Eine Ausnahme könnte im Einzelfall gelten, wenn sehr enger Einsatzbereich, überschaubare Daten. Aber konnte nicht weiter ausgeführt werden, weil zeit zu Ende war
030
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Ob rechtswidrig erlangte Daten als Beweismittel verwertet werden dürfen, kann das nationale Recht bzw. eine gefestigte nationale Rechtsprechung bestimmen – unter Wahrung der unionsrechtlichen Verhältnismäßigkeit.
010
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Horlbeck weist auf aktuelles EuGH Urteil vom 18.6.2026 C-484/24, NTH Haustechnik hin. EuGH: rechtswidrig erhobene oder gespeicherte personenbezogene Daten unterliegen nicht automatisch einem gerichtlichen Beweisverwertungsverbot.
110
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Rechtswidrig erhobene Beweise dann kein generelles Sachvortrags- oder beweisverwertungsverbot. Zentrale Frage: wird durch die beweisverwertung die grundrechtsverletzung perpetuiert oder vertieft? BAG 29.06.2023 - 2 AZR 296/22
110
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
#DSK2026 Katja Horlbeck, Hessische Beauftragte für Datenschutz und Informationsfreiheit, zu internen Ermittlungen
120
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Für das Management sollte ein summary erstellt werden, nur die wichtigsten Punkte. Wir wissen, Management hat keine Zeit, 100 Seiten zu lesen.
020
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Aileen weist darauf hin, dass es im eigenen Interesse der DSB sein sollte, zu dokumentieren, dass sie tätig waren. Zum Ausbau eines solchen Berichts stellt sie eine Gliederung vor
210
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
DSGVO fordert nicht explizit einen solchen Bericht. DSB soll an das Management berichten, Form nicht vorgegeben. Aufsichtsbehörden setzen aber offensichtlich einen jährlichen, schriftlichen Bericht voraus (der auch persönlich vorgestellt werden sollte) so CNIL, EDSA
110
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
#DSK2026 Aileen Pasquariello zur Frage, ob der DSB Tätigkeitsbericht ein Papiertiger oder Gamechanger ist
220
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
Hans-Joachim Arnold, Lufthansa Group zu den Datenschutzherausforderungen eines internationalen Konzern. Global denken, lokal handeln und angemessene Governance Strukturen
000
Anna Cardillo @annacardillo.eurosky.social · 25/09/2026
2. Tag #DSK2026 Bettina Gayk, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen weist darauf hin, dass ihre Behörde bei KI grundsätzlich eine DSFA als notwendig erachtet (da grds hohe Risiken )
141
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Und jetzt geht es zum Abendessen. Macht es gut!
011
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Spannend: Die französische CNIL hat 2026 eigens Empfehlungen zu Tracking-Pixeln in E-Mails veröffentlicht – und differenziert bei Öffnungsraten sehr genau nach dem Zweck: Zustellbarkeit und Listenhygiene sind etwas anderes als Kampagnenoptimierung und Profilbildung.
cnil.fr
Pixels de suivi dans les courriers électroniques : la CNIL publie ses recommandations pour mieux protéger la vie privée
Qu’est-ce qu’un pixel de suivi ? Le pixel de suivi (parfois appelé « pixel espion » ou pixel de « tracking » en anglais) est une méthode de traçage alternative aux traceurs et témoins de connexion (co...
010
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Und dann wird es noch technischer: Landingpages, Pixel, CAPI und Conversions. Also die Frage, welche Daten beim Besuch und bei der Conversion eigentlich wohin fließen – und auf welcher datenschutzrechtlichen Grundlage.
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Auch bei Leads gilt: Nicht alles, was man gerne hätte, braucht man auch. E-Mail-Adresse, Vorname, Nachname, Unternehmen, Position – für jedes einzelne Datum stellt sich die Frage: Wofür brauche ich es konkret u welche Rechtsgrundlage habe ich? Datensparsamkeit beginnt schon beim Lead-Formular.
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Spam-as-a-Service KI-automatisiert vermehrt zu beobachten in letzter Zeit, sagt Stephan. Also nicht nur er ist genervt
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Bounce Rates, die Reputation der versendenden IP-Adresse und weitere technische Signale entscheiden mit darüber, ob ein Absender als vertrauenswürdig eingestuft wird – und ob die Mail im Postfach oder im Spam landet.
220
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Technisch geht es also um Vertrauen und Zustellbarkeit: authentifizierte Absender, eine gute Reputation der versendenden IP-Adresse und saubere Listenhygiene. Damit die Mail nicht nur rechtmäßig versendet wird, sondern am Ende auch tatsächlich im Postfach und nicht im Spam landet.
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Zusammen helfen sie, Absender zu authentifizieren, Spoofing u Phishing zu erschweren u die Vertrauenswürdigkeit v E-Mails zu erhöhen. Wenn du Email-Marketing betreibst, muss du sicherstellen, dass deine Mails durchgehen :)
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Was regeln diese Einträge eigentlich – und was stellen sie sicher? Und vor allem: Was hat das Ganze mit Datenschutz und rechtssicherem E-Mail-Marketing zu tun?
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Den Abschluss des 1. Konferenztages #DSK2026 macht dann unser Stephan Hansen-Oest zu E-Mail-Marketing & Datenschutz in 2026: Risiken, Chancen & Best practice . Es wird technisch: SPF/DKM/DMARC/BIMI
150
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
KI Governance erforderlich, ohne KI Agenten wird die Kontrolle der KI Agenten nicht funktionieren. Doch wer kontrolliert diese Aufseher? Hartes Berechtigungskonzept notwendig. P.S. Nachtrag von mir: Leudddeee, klassifiziert eure Informationen und regelt, was verarbeitet werden darf
020
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
#DSK2026: Ein wunderbarer Vortrag von Thomas Schwenke und Olga Seewald: AI Agents zwischen Autonomie und Aufsicht. Warum bestehende Datenschutz und Governance Konzepte nicht mehr ausreichen.
130
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Lesetipps zu diesem Thema NJW 2026, 950 und The Bridge Blueprint datenschutz-hamburg.de/news/eine-br...
datenschutz-hamburg.de
Eine Brücke zwischen DSGVO und KI-VO – das Diskussionspapier „The Bridge Blueprint“
010
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
gesetze.berlin.de/bsbe/documen...
gesetze.berlin.de
Berliner Vorschriften- und Rechtsprechungsdatenbank
Recherche juristischer Informationen
010
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Markus Wünschelbaum zur Unberührtheit der DSGVO - Praxisbeispiele für das Zusammenspiel neuer digitaler Rechtsakte. Einstieg mit der Frage, weshalb Techunternehmen in letzter Zeit mit so viel neuer Hardware an den Markt gehen (smart glasses)
140
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Behauptet eine Hausverwaltung gegenüber Mietenden eine Verarbeitung (Protokollierung von Zutritten), die aber nicht stattfindet (deaktiviert): liegt ein DSGVO Verstoß vor? Hinweis auf Kameraattrappen, DSGVO nicht anwendbar mangels Datenverarbeitung
010
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Fall 3: Darf die Bank B die Kontaktdaten der Kunden nach Vertragsende für postalische Rückgewinnungswerbung weiterverwenden? B beruft sich auf berechtigtes Interesse. Hier wohl (-) Kann im Einzelfall rechtmäßig sein: Für Energiebranche VG Bremen, Urt v 23.4.2025, 4 K 2873/23)
210
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Alternative? Einwilligung gem 26 III S 2 BDSG… Freiwilligkeit problematisch
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
26 III BDSG? Nein, sagt sächsische ASB im Tätigkeitsbericht 2025, 115. Abgesehen davon: keine Anhaltspunkte dafür, dass Erkrankung vorgetäuscht. Hoher Krankenstand keine Rechtfertigung. Beteiligung des med. Dienstes verfügbares, milderes Mittel u auch geeignet, d Beweiswert einer AU zu erschüttern
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Siehe thread
000
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Im nächsten Fall geht es um einen Arbeitegber, der einen krankgeschriebenen Arbeitnehmer zuhause aufsucht, da er die Krankheit für vorgetäuscht hält. Im Gespräch an der Tür fragt AG den AN nach Art der Erkrankung, Symptome etc. AG hält die Angaben in der Personalakte fest. Rechtmäßigkeit?
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Aufsichtsbehörde: Einwilligung ist nicht informiert. VG Berlin, Urt 28.5.2026, VG 42 K 98/26), Rn 32 ff: Verantwortlicher muss über konkrete Empfänger oder aber über eine später geplante Offenlegung Kategorien noch unbekannter Empfänger informieren
110
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
#DSK2026 Carlo Piltz und Henrike Kopp-Teitge diskutieren zur Frage: Kann eine Einwilligung in die datenweitergabe wirksam sein, wenn der konkrete Empfänger bei der Abgabe der Einwilligung nicht benannt wird?
231
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
010
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
#DSK2026 Während wir darüber diskutieren, ob öff zugängl. Daten für das Training von KI-Mod. genutzt werden dürfen, kann d. VS n. § 13 Abs. 4 LVSG BW private Betreiber v. VÜ zur Übermittlung ihrer Aufzeichnungen verpflichten. durchaus krit. Form d. Konvergenz von Überwachung, d. Hr Keber aufzeigt
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
#DSK2026 Tobias Keber, LfDI BaWü zu Videoüberwachung für öffentliche Stellen. 18 LDSG hat sich geändert. 18 I nF letzter Satz muss man mal sacken lassen.
020
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
6. Diskussion sollte sich auf Art. 9 u 10 Daten verlagern 7. Digital Omnibus hätte nichts am Personenbezug geändert 8. EDSA u EuGH liegen nicht weit auseinander beim pbz 9. Pbz nicht nur bei DS relevant (Data Act!) 10. Pbz bringt uns noch viele weitere Diskussionen
Leinwand zeigt die oben aufgelisteten 10 Thesen
030
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
10 Thesen: 1. IP Adressen sind nicht immer pbz 2. Rspr hat sich seit Breyer nicht geändert 3. EuGH hat keinen mittelbaren o indirekt pbz eingeführt 4. es gilt das relativ erweiterte Verständnis des personenbezugs 5. Diskussioj um Pbz in KI Modellen noch nicht abgeschlossen
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Die Diskussionen sollte sich vielmehr um Art. 9/10er Daten drehen.
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Man müsse bei SRB die Verweise auf den vorlagenbeschluss nachvollziehen (Hab ich für euch gemacht, könnt ihr hier in meiner Stellungnahme zu den Anonymisierungsleitlinien EDSA nachlesen myle-law.com/news/)
myle-law.com
News
MYLE News – Bleiben Sie mit uns auf dem Laufenden über das Neueste im IT-Recht, Datenrecht, Datenschutz und Digitalisierung MYLE News – Bleiben Sie mit uns auf dem Laufenden über das Neueste im IT...
120
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
#DSK2026: Ruben Plum-Schneider zu 10 Jahre Breyer - 10 Thesen zum Personenbezug. Fazit: EuGH hat seine Rspr nicht verändert. Auch in SRB nicht. Über einen „indirekten“ oder „mittelbaren“ Personenbezug habe er nicht entschieden, war nicht Streitgegenstand.
140
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Folie: was bleibt, was fällt wirklich durch streichen der Benennpflicht weg?
Leinwand zeigt die Pflichten der Unternehmen nach DSGVO. Alle Pflichten bleiben
030
Anna Cardillo @annacardillo.eurosky.social · 24/09/2026
Die Uhr tickt für die DSB. Was bedeutet das für die Unternehmen?
120