Wann lohnt sich der Weiterbetrieb eines Legacy-Systems? Alles über Risiken, Kosten und gesetzlichen Vorgaben durch NIS-2 und CRA.

BFH-Urteil konkretisiert E-Mail-Aufbewahrung: Unternehmen sollten Archivierung prüfen; KI kann dabei helfen.

Der Beitrag gibt einen Überblick über die Ergebnisse des vom niederländischen Justizministerium beauftragten DIPAs zu Google Cloud.

Direktwerbung per Post ist risikoreich, kann aber bei Umsetzung dieser Vorgaben nach der DSGVO zulässig sein.

Informationspflichten beim Web Scraping für KI: Wann die Ausnahme nach Art. 14 Abs. 5 lit. b DSGVO trägt und welche Angaben öffentlich sein müssen.

Microsoft immer wieder in der Kritik: Ist ein DSGVO-konformer Einsatz der Dienste überhaupt möglich? Wir bewerten den Datenschutz.

Die Aufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Hier sind unsere Top 5 Bußgelder im September 2026.

Im Bereich Datenschutz ergeben sich stetig neue Entwicklungen und Entscheidungen, die sowohl Unternehmen als auch Verbraucher vor spannende Herausforderungen stellen. Alle zwei Wochen werfen wir einen Blick auf die wichtigsten Ereignisse, die die Datenschutzlandschaft bewegt haben. Hier erfahren Sie alles Wissenswerte kompakt und in Kürze, um immer auf dem neuesten Stand zu sein. Unverschlüsselte E-Mails […]

Ein Werbewiderspruch darf nicht beim Kundenservice enden und muss technisch, organisatorisch und kommunikativ wirksam umgesetzt werden.

Die neuesten Entwicklungen bei der KI, das weiterhin unklare Verhältnis der DSGVO zu den übrigen EU-Digitalrechtsakten und nicht zuletzt die angekündigten Gesetzesänderungen: Die zentralen Themen der Datenschutzkonferenz zeigen den Datenschutz im Umbruch. KI weiterhin beherrschendes Thema Dass die meisten Vorträge die Künstliche Intelligenz zum Thema hatten, mag wenig überraschen. Durch die eigenständigen Hackerangriffe verschiedener Sprachmodelle […]

Angreifer kommen immer häufiger über externe Dienstleister. Dieser Beitrag zeigt, mit welchen Maßnahmen sich das Risiko verringern lässt.

Datenschutzvorfälle in Niedersachsen: plus 58 Prozent. Was hinter den Zahlen steckt und wie man die Meldepflicht nach Art. 33 DSGVO erfüllt.

Neue Anforderungen aus Frankreich und Italien betreffen die datenschutzrechtliche Grundlage für Tracking-Pixel im E-Mail-Marketing.

EU Kids Act: Neue EU-Regeln schützen Kinder online vor Risiken wie Cybergrooming und stärken digitale Schutzmechanismen.

Cloud-Switching wird günstiger, Lock-in-Effekte bleiben. Die wichtigsten Prüfpunkte für Datenschutz, Recht und IT-Dienstleistungen.

Unternehmen können Auskunftsersuchen von Ermittlungsbehörden erhalten – was dabei aus Datenschutzsicht zu beachten ist.

Wann kann ein betrieblicher Datenschutzbeauftragter abberufen oder gekündigt werden? Das zeigen wir auf und erklären die Unterschiede.

Die wichtigsten Datenschutz-Shortnews: Loop-Engineering, Smart Glasses, Auskunftspflichten und aktuelle Urteile.

Was eine Datenschutz-Folgenabschätzung (DSFA) ist und was man dabei beachten muss, beschreiben wir in diesem Beitrag.

Am 27. Oktober startet die it-sa in Hannover. Erhalten Sie Einblick in unsere Arbeit und unseren DEVIL und vieles mehr.

Angreifer bleiben oft über 6 Monate unentdeckt in Unternehmensnetzwerken. Warum schnelle Angriffserkennung genauso zählt wie Prävention.

Bonitätsprüfungen, Bewerbervorauswahl, Versicherungsrisikobewertungen: Immer häufiger treffen Algorithmen Entscheidungen über Menschen.

Drei Urteile zur DSGVO-Auskunft: Was VG Osnabrück, VG Berlin und OLG Stuttgart zu exzessiven Anträgen, Datenkopien und Art. 20 DSGVO sagen

Ein guter Auskunftsprozess wehrt Entschädigungsansprüche wegen Datenschutzverletzungen ab. Ein aktuelles Urteil zeigt, worauf es ankommt.

Mit unserem Jahresrückblick 2012, heute beginnend mit Teil 1, wollen wir Ihnen noch einmal eine Zusammenfassung der Datenschutz-Highlights präsentieren.

Deutsche Behörden können WhatsApp, Signal und andere Messenger mitlesen. Wir erklären die Rechtslage und zeigen praktische Schutzmaßnahmen

Die Aufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Hier sind unsere Top 5 Bußgelder im August 2026.

Mitarbeiterexzess bei einem Auftragsverarbeiter: Der Beitrag erläutert ein Urteil des OLG Brandenburg und benennt Konsequenzen für die Praxis.

Die wichtigsten Datenschutz-Shortnews: Sharepoint-Links, Cloud-Souveränität, aktuelle Urteile zu Auskunft, Einwilligung und Kopplungsverbot.

Beim Online-Marketing spielen Daten eine große Rolle. Den Datenschutz sollten Unternehmen in diesem Bereich unbedingt im Blick haben.

Ein Elternteil, der Auskunft verlangt, macht kein eigenes Recht geltend, sondern übt ein fremdes Recht in gesetzlicher Vertretung aus.

Vor-Ort-Audits bei KRITIS-Dienstleistern: Prüfpunkte und Praxistipps zu ISO 27001, BSIG § 8a und Branchenstandards.

Dieser Beitrag erklärt, ob und warum einer Datenschutzerklärung nicht zugestimmt werden muss.

TI‑Messenger statt Klinik‑WhatsApp: Wie weit trägt der Einsatz auf Privatgeräten? Was Krankenhäuser datenschutzrechtlich beachten müssen.

Das Löschbegehren gehört zu den am häufigsten ausgeübten Betroffenenrechten. Grund genug, sich Anspruch und Umsetzung in Ruhe anzusehen.

[Ersatz] CyberGovSecure stärkt die Cyberresilienz der Bundesverwaltung. Der Beitrag zeigt Inhalte und Handlungsfelder für Unternehmen.

KI-Tools wie Copilot und Zoom AI transkribieren Meetings automatisch. Welche Rechtsgrundlage gilt und was Verantwortliche beachten müssen.

Beweisverwertungsverbot bei rechtswidriger Datenerhebung und mehrere Rechtsgrundlagen nebeneinander? Der EuGH hat entschieden.

Die wichtigsten Datenschutz-Shortnews: KI-Act-Pflichten, KI-Wrapper, aktuelle Urteile zu WhatsApp, Scoring und Datenpannen.

Datenschutzverstoß oder Datenpanne? Erfahren Sie alles über Meldepflichten, Risikobeurteilung und einzuhaltende Schritte.

Die zentralen Transparenzpflichten nach Art. 50 KI-VO, von der Kennzeichnung interaktiver KI-Systeme über synthetische Medien bis hin zu Deepfakes.

„Das System protokolliert das doch automatisch.“ Diesen Satz lassen Beschäftigte oder Führungskräfte in Unternehmen oft beiläufig fallen. Im Beschäftigtendatenschutz gilt aber: Protokolldaten dürfen nicht allein deshalb ausgewertet werden, weil sie vorhanden sind. Der Beitrag zeigt, welche datenschutzrechtlichen Grenzen für die Auswertung von Protokolldaten im Beschäftigungskontext gelten. Was versteht man unter Protokollierung am Arbeitsplatz? Moderne Software […]

Smart Glasses halten zunehmend Einzug in den öffentlichen Raum sowie in immer mehr Unternehmen. Für Datenschutzbeauftragte bringt diese Technologie neue Herausforderungen mit sich. Dieser Beitrag beleuchtet Chancen und Risiken aus datenschutzrechtlicher Sicht und zeigt, welche praktischen Schritte Datenschutzbeauftragte bei der Einführung von Smart Glasses in Unternehmen umsetzen sollten. Warum sind Smart Glasses für Datenschutzbeauftragte relevant? […]

Einwilligung im Datenschutz: Ein einfaches Ja wirkt frei, ist rechtlich aber heikel – und verlangt Disziplin, Klarheit und Sorgfalt.

Datenschutz im Marketing: Erfahren Sie, welche Anforderungen DSGVO, TDDDG, DSA und KI-Verordnung an Werbung, Tracking und KI stellen.

Ein wirksames Löschkonzept sollte die Anforderungen der DSGVO und der ISO 27001 erfüllen. Dieser Beitrag enthält Tipps zur Etablierung.

Das OLG Köln hat entschieden, dass die Bereitstellung personenbezogener Daten keinen „Gesamtpreis“ im Sinne der verbraucherschutzrechtlichen Informationspflichten darstellt. Dieser Beitrag ordnet das Urteil ein und beleuchtet die Folgen für den Datenschutz bei Loyalty-Programmen. Worum geht es beim Bezahlen mit Daten als Gegenleistung? Ob kostenlose Apps, Loyalty-Programme oder Newsletter-Dienste: Dafür ist in der digitalen Welt zwar […]

Die Stuttgarter Impulse der Datenschutzkonferenz und die DSGVO-Reform der Bundesregierung setzen im Sommer 2026 die Agenda des deutschen Datenschutzrechts. Beide Vorstöße versprechen Entlastung und Modernisierung, greifen aber unterschiedlich tief in das Schutzniveau ein. Dieser Beitrag ordnet Sachstand, Zielkonflikte und Praxisfolgen für Unternehmen, Datenschutzbeauftragte, IT-Verantwortliche und Beratende ein. Was steckt hinter den Stuttgarter Impulsen? Die Datenschutzkonferenz […]

Unsere Shortnews im August 2026 fassen aktuelle Entwicklungen und Entscheidungen im Datenschutz kompakt für Sie zusammen.

Kirchlicher Datenschutz 2026 erklärt: Aktuelle Regeln zu DSG-EKD, KDG, Artikel 91 DSGVO und den Aufsichtsbehörden der Kirchen.