Alle Beiträge
KI aus Nicht-EU-Staaten: DSGVO-Prüfverfahren und Sicherheitsrisiken bei DeepSeek
Sieben deutsche Datenschutzbehörden haben Prüfverfahren gegen DeepSeek eingeleitet und prüfen, ob die Anforderungen der Datenschutzgrundverordnung (DSGVO) insbesondere an die Ernennung eines Vertreters innerhalb der EU eingehalten werden. Die Datenschutzaufsichten vieler…
Umsetzungsfristen für European Health Data Space
Am 05.03.2025 wurde die Verordnung des Europäischen Parlaments und des Rates über den European Health Data Space (EHDS) im Amtsblatt der Europäischen Union veröffentlicht, womit auch die Umsetzungsfristen hierfür anfangen…
DSGVO-Reform – Gestaffeltes Datenschutzrecht?
Seit Jahren wird die Datenschutzgrundverordnung (DSGVO) sowohl von Unternehmen als auch von Datenschutzaktivisten kritisch betrachtet. Während kleinere Organisationen über zu hohe bürokratische Hürden klagen, werfen Kritiker der Verordnung vor, gegen…
BFH zur Verweigerung der DSGVO-Auskunft
Der Bundesfinanzhof (BFH) hat sich mit Urteil (IX R 25/22) vom 14.01.2025 zur Verweigerung der Erteilung einer DSGVO-Auskunft nach Art. 15 Datenschutzgrundverordnung (DSGVO) geäußert. Demnach kann eine verantwortliche Stelle einen Antrag nicht…
CEF 2025: Recht auf Löschung
Das Recht auf Löschung, teilweise auch als „Recht auf Vergessenwerden“ bekannt, ist eines der zentralen Betroffenenrechte der Datenschutzgrundverordnung (DSGVO). Es ermöglicht, die Löschung von personenbezogenen Daten unter bestimmten Voraussetzungen zu…
China verschärft Vorgaben für Datenschutz-Audits
Ab dem 01.05.2025 verschärft China seine Vorgaben für Datenschutz-Audits. Die von der Cyberspace Administration of China (CAC) erlassenen „Administrative Measures on Compliance Auditing of Personal Information Protection“ konkretisieren die Anforderungen…
EDSA & KI: Bias erkennen und Betroffenenrechte umsetzen
Künstliche Intelligenz (KI) nimmt eine zunehmend zentrale Rolle in der Verarbeitung personenbezogener Daten ein und wirft zugleich erhebliche datenschutzrechtliche Fragen auf. Besonders kritisch sind dabei die potenziellen Diskriminierungsrisiken durch verzerrte…
Wärmebildkameras und Datenschutz
Die Nutzung von Wärmebildkameras zur energetischen Analyse von Gebäudefassaden gewinnt angesichts steigender Energiekosten und Klimazielen zunehmend an Bedeutung. Energieberater und Bauunternehmen setzen vermehrt auf solche Technologien, um Potenziale zur Energieeinsparung…
KI im Unternehmen (Teil 2): KI-Kompetenz & KI-Strategie aufbauen
Der erfolgreiche Einsatz von Künstlicher Intelligenz (KI) hängt nicht nur von Technologie, sondern vor allem von qualifizierten Mitarbeitenden und einer klaren KI-Strategie ab. Arbeitgeber stehen vor der Aufgabe, ihre Belegschaft…
KI-VO: BvD sieht Herausforderungen für Datenschutzbeauftragte
Anlässlich des Europäischen Datenschutztags am 28. Januar 2025 hat der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. eine Stellungnahme zur europäischen KI-Verordnung (KI-VO) veröffentlicht, die die Chancen und Herausforderungen für Datenschutzbeauftragte…
LG Stuttgart: Speicherung von Off-Site-Daten durch Meta
Mit Urteil (27 O 190/23) vom 05.02.2025 hat sich das Landgericht (LG) Stuttgart mit der Frage beschäftigt, ob die Speicherung von Off-Site-Daten durch Meta rechtmäßig ist, wenn sie diese nicht…
VG Wiesbaden: Konsequenzen fehlender Datenschutzfolgenabschätzungen
In einem Urteil vom 18.12.2024 (6 K 1563/21) hat sich das Verwaltungsgericht (VG) Wiesbaden mit den Konsequenzen fehlender oder fehlerhaft durchgeführten Datenschutzfolgenabschätzungen beschäftigt. In diesem Zusammenhang hat das Gericht festgestellt,…
KI-VO: Praxishinweise zur Grundrechte-Folgenabschätzung
Das Future of Privacy Forum hat untersucht, wie Unternehmen die Grundrechte-Folgenabschätzungen (FRIA) durchführen, um Risiken beim Einsatz von künstlicher Intelligenz zu identifizieren und zu managen. Er beleuchtet gesetzliche Vorgaben der…
EuGH: Verantwortlichkeit von Organisationen ohne Rechtspersönlichkeit
Der Europäische Gerichtshof (EuGH) hat sich in einem Urteil (C-638/23) vom 27.02.2025 mit der Verantwortlichkeit nach der Datenschutzgrundverordnung (DSGVO) von Organisationen ohne Rechtspersönlichkeit und Rechtsfähigkeit auseinandergesetzt. Im Mittelpunkt steht die…
KI-Kompetenz: Was Unternehmen jetzt tun müssen!
Die EU-KI-Verordnung verpflichtet Unternehmen ab 2025, KI-Kompetenz zu vermitteln. Schulungen, Richtlinien und klare Strategien sind essenziell für den sicheren Einsatz von Künstlicher Intelligenz und die Einhaltung der Compliance.
EuGH: Begründung für automatisierte Bonitätsbewertung
Automatisierte Bonitätsbewertungen sind für viele Unternehmen ein wesentliches Instrument zur Risikoeinschätzung. Ob bei Krediten, Mobilfunkverträgen oder anderen geschäftlichen Vereinbarungen – Score-Werte von Auskunfteien beeinflussen, ob ein Kunde als zahlungsfähig gilt.…
KI im Unternehmen (Teil 1): Praxisbeispiele und branchenspezifische Besonderheiten
Künstliche Intelligenz (KI) ist längst ein fester Bestandteil der Unternehmenswelt. Unternehmen aus nahezu allen Branchen setzen KI gezielt ein, um Prozesse zu automatisieren, Kosten zu senken und datengetriebene Entscheidungen in…
KI in der Kanzlei – BRAK gibt Leitfaden als Orientierungshilfe
Der KI-Leitfaden der BRAK gibt klare Empfehlungen zum KI-Einsatz in Kanzleien. Datenschutz und Verschwiegenheit bleiben zentrale Pflichten. Künstliche Intelligenz darf unterstützen, aber nicht ersetzen – eine sorgfältige Prüfung ist essenziell.…
LG Rostock entscheidet bei Manipulation zugunsten des Unternehmers
Cyberkriminelle nutzen immer häufiger Schwachstellen in der digitalen Kommunikation, um E-Mails abzufangen und Bankverbindungen in Rechnungsdokumenten zu verändern. Dies führt dazu, dass Kunden Zahlungen auf falsche Konten leisten, während Unternehmen…
Auskunftsanspruch bei Arztwechsel
Eine Initiative des Landesbauftragten für Datenschutz und Informationsfreiheit Rheinland-Pfalz „Mit Sicherheit gut behandelt“ bietet monatliche Praxistipps, um Fachkräfte im Gesundheitswesen bei der Umsetzung datenschutzrechtlicher Vorgaben zu unterstützen. Die ersten Beiträge…
Einsichtsrecht in Steuerakten?
Oft besteht ein legitimes Interesse daran, zu erfahren, welche Informationen eine Finanzbehörde über den Einzelnen speichert und verarbeitet. Doch welche konkreten Rechte haben Steuerpflichtige in diesem Zusammenhang? Ein Urteil des…
