Die italienische Datenschutzbehörde hat gegen eine forschendes Life-Science-Unternehmen ein Bußgeld in Höhe von 21.000 EUR verhängt, da es in seinen Richtlinien eine exzessive Speicherdauer für personenbezogene Gesundheitsdaten, die zum KI-Training eines Algorithmus verwendet wurden, festgelegt…
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat im Oktober 2025 die „Orientierungshilfe zu datenschutzrechtlichen Besonderheiten generativer KI-Systeme mit RAG-Methode“ (Version 1.0) veröffentlicht. Retrieval Augmented Generation-Systeme (RAG) sollen dabei helfen, die…
Seit der jüngsten Sitzung des Europäischen Datenschutzausschusses (EDSA) am 14.10.2025 steht fest, dass das Thema für die koordinierte Durchsetzungsmaßnahme (Coordinated Enforcement Framework, CEF) für 2026 allgemeine Transparenz- und Informationspflichten sind. Der EDSA will damit sicherstellen,…
Der Bundesstaat Kalifornien hat mit dem Transparency in Frontier Artificial Intelligence Act (TFAIA), bekannt als SB 53, ein KI-Gesetz zur Regulierung der leistungsstärksten KI-Modelle verabschiedet. Dieser Vorstoß zielt darauf ab verbindliche Standards für Sicherheit und…
Künstliche Intelligenz (KI) wird im Gesundheitswesen als Wegbereiter für präzisere Diagnosen und effizientere Behandlungen gefeiert. Doch jüngste Studienergebnisse aus der medizinischen Diagnostik, insbesondere im Bereich der Koloskopien, werfen ernste Fragen nach den unbeabsichtigten Nebenwirkungen dieser…
Der Umgang mit personenbezogenen Daten erfordert ein erhöhtes Maß an Sorgfalt und Verantwortungsbewusstsein. Dies gilt in besonderem Maße für Einrichtungen, die mit Kindern und Jugendlichen arbeiten und dabei Gesundheits- und Sozialdaten verarbeiten. Ein aktueller Fall…
Das betriebliche Eingliederungsmanagement (BEM) ist für Arbeitgeber nicht nur eine gesetzliche Pflicht, sondern auch ein sensibles Verfahren, das tief in die Privatsphäre der Beschäftigten eingreift. Gerade größere Unternehmen lagern, in der Hoffnung, den internen Aufwand…
Der Umgang mit Gesundheitsdaten von Beschäftigten gehört zu den sensibelsten Bereichen betrieblicher Datenverarbeitung. Ein am 10.06.2025 erlassenes Bußgeld der italienischen Datenschutzaufsichtsbehörde zeigt, welche rechtlichen Risiken entstehen, wenn Arbeitgeber bei der Rückkehr von Mitarbeitenden nach längerer…
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) im Jahr 2018 sind europäische Unternehmen verpflichtet, umfassende Nachweise über die Einhaltung datenschutzrechtlicher Vorgaben zu führen. Auch wenn sich der grundrechtliche Anspruch auf Datenschutz seither europaweit gestärkt hat, wurde der…
Der digitale Raum ist längst Teil des Alltags von Kindern und Jugendlichen. Dabei sind junge Nutzer besonders anfällig für Datenschutzrisiken, sei es durch übermäßiges Tracking, manipulative Gestaltungselemente oder unzureichende Transparenz. Die G7-Datenschutzbehörden haben daher nach…
Die juristische Aufarbeitung des sogenannten Dieselskandals bei Volkswagen (VW) ist auch fast ein Jahrzehnt nach dem Bekanntwerden der Manipulationen an Abgaswerten nicht abgeschlossen. Nun hat sich das Verwaltungsgericht (VG) Hannover am 05.06.2025 (10 A 4017/23)…
Der Einsatz von Künstlicher Intelligenz (KI) verspricht Effizienzsteigerungen und neue Geschäftsmodelle, birgt aber auch erhebliche datenschutzrechtliche Herausforderungen. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat in ihrem Newsletter 2/2025 erste Erkenntnisse aus laufenden…
