Die französische Datenschutzbehörde CNIL hat neue Empfehlungen zum datenschutzgerechten Umgang mit künstlicher Intelligenz (KI) vorgelegt. Sie zielen darauf ab, Wege aufzuzeigen, wie die Betroffenenrechte und Informationspflichten im Einklang mit der DSGVO gewahrt werden können, ohne…
Der Bundesgerichtshof (BGH) hat am 27.03.2025 ein Urteil (I ZR 222/19) zum Datenschutz beim Online-Arzneimittelkauf erlassen. Konkret ging es um den Verkauf apothekenpflichtiger, aber nicht verschreibungspflichtiger Medikamente über Online-Marktplätze. Anbieter dürfen personenbezogene Daten nur mit…
Das Verwaltungsgericht Luxemburg hat eine Entscheidung der luxemburgischen Datenschutzbehörde CNPD für gültig erklärt. Konkret bestätigt das Gericht am 18.03.2025 das Rekordbußgeld gegen Amazon in Höhe von 746 Millionen Euro. Der Fall dreht sich um Verstöße…
Mit dem Frühling beginnt für viele Hobbygärtnerinnen und -gärtner die neue Schrebergartensaison. Doch bei der Kommunikation innerhalb der Kleingartenvereine gilt es, auch den Datenschutz zu beachten. Insbesondere öffentliche Aushänge mit personenbezogenen Daten können zu Problemen…
Die Altersverifikation im Internet ist ein vielschichtiges Problem. Einerseits verlangen Regulierer und Jugendschützer nach effektiven Maßnahmen, um Minderjährige vor ungeeigneten Inhalten zu schützen. Andererseits birgt die Identitätsprüfung Datenschutzrisiken, da hierfür persönliche Daten erhoben und oft…
Mit dem Frühjahr empfiehlt sich auch für Unternehmen, ihre Datenbestände im Rahmen eines Frühjahrsputzes zu überprüfen und veraltete Informationen zu löschen. Die Datenschutzgrundverordnung (DSGVO) verlangt nämlich, dass personenbezogene Daten nur so lange gespeichert werden, wie…
Mit der wachsenden Verbreitung von Künstlicher Intelligenz (KI) stehen Unternehmen und Behörden vor der Herausforderung, deren rechtliche und ethische Auswirkungen angemessen zu bewerten. Hier setzt das AI Impact Assessment (AIIA) Version 2.0 an – ein…
Der Einsatz generativer KI-Systeme, wie Chatbots im Kundenservice, bringt nicht nur Effizienzgewinne, sondern auch neue datenschutzrechtliche Herausforderungen mit sich. Besonders kritisch sind sogenannte „aufgedrängte Daten“ – personenbezogene Informationen, die Nutzer ungefragt eingeben und die der…
Die Frage, ob Onlinehändler ihren Kunden einen Gastzugang für Bestellungen anbieten müssen, ist seit längerem Gegenstand datenschutzrechtlicher Debatten. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat laut Mitteilung vom 12.03.2025 in einer breit angelegten…
Sieben deutsche Datenschutzbehörden haben Prüfverfahren gegen DeepSeek eingeleitet und prüfen, ob die Anforderungen der Datenschutzgrundverordnung (DSGVO) insbesondere an die Ernennung eines Vertreters innerhalb der EU eingehalten werden. Die Datenschutzaufsichten vieler Bundesländer haben daher Handlungsempfehlungen zum…
Ab dem 01.05.2025 verschärft China seine Vorgaben für Datenschutz-Audits. Die von der Cyberspace Administration of China (CAC) erlassenen „Administrative Measures on Compliance Auditing of Personal Information Protection“ konkretisieren die Anforderungen an Unternehmen, die personenbezogene Daten…
Künstliche Intelligenz (KI) nimmt eine zunehmend zentrale Rolle in der Verarbeitung personenbezogener Daten ein und wirft zugleich erhebliche datenschutzrechtliche Fragen auf. Besonders kritisch sind dabei die potenziellen Diskriminierungsrisiken durch verzerrte Algorithmen sowie die effektive Durchsetzung…
