Der Schutz personenbezogener Daten ist im Gesundheits- und Pflegebereich von besonderer Bedeutung. Gerade hier handelt es sich fast immer um Gesundheitsdaten, die einem besonderen Schutz der Datenschutzgrundverordnung (DSGVO) unterliegen. Dennoch mehren sich Beschwerden über Verstöße,…
Ein kleiner Fehler im Bewerbungsverfahren der Quirin-Bank führte zu einem Urteil des Europäischen Gerichtshofs (EuGH) vom 04.09.2025 (C‑655/23), nachdem ein DSGVO-Unterlassungsanspruch nur in Verbindung mit einer geforderten Löschung besteht. Eine HR-Mitarbeiterin versandte über Xing eine…
Die Frage, ob Arbeitgeber beim Angebot betrieblicher E-Mail-Postfächer auch für private Zwecke als Anbieter von Telekommunikationsdiensten gelten, beschäftigt seit Jahren Behörden, Juristen und Unternehmen. Lange Zeit überwog, mit erheblichen rechtlichen Konsequenzen für Arbeitgeber, die Auffassung…
Die Nutzung von Künstlicher Intelligenz wie Microsoft 365 Copilot etabliert sich zunehmend in Unternehmen und verspricht Effizienzgewinne. Gleichzeitig entstehen neue sicherheits- und datenschutzrechtliche Risiken. Eine Microsoft bekannte Sicherheitslücke in M365 Copilot, die verfälschte Audit-Log-Dateien ermöglichte,…
Künstliche Intelligenz (KI) wird im Gesundheitswesen als Wegbereiter für präzisere Diagnosen und effizientere Behandlungen gefeiert. Doch jüngste Studienergebnisse aus der medizinischen Diagnostik, insbesondere im Bereich der Koloskopien, werfen ernste Fragen nach den unbeabsichtigten Nebenwirkungen dieser…
Die Sicherheitsfirma Zenity hat neue Schwachstellen in Large Language Models (LLM) und KI-Agenten identifiziert. Zero-Click-Exploits können gängige Tools wie OpenAI ChatGPT, Salesforce Einstein, Google Gemini und Microsoft Copilot betreffen. Für Unternehmen ergibt sich daraus ein…
Die rasante Integration von Künstlicher Intelligenz (KI), insbesondere von Large Language Models (LLMs), birgt für Unternehmen große Chancen, aber auch neue, komplexe Sicherheitsrisiken. Um diesen Herausforderungen zu begegnen, haben das Bundesamt für Sicherheit in der…
Der EU Data Act ist ab dem 12. September 2025 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Während er weitreichende Konsequenzen für Hersteller vernetzter Produkte mit sich bringt, rückt er auch Anbieter von Datenverarbeitungsdiensten, insbesondere Cloud-Diensten, stark…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein umfassendes Whitepaper zu „Bias in der Künstlichen Intelligenz (KI)“ veröffentlicht. Dieses Dokument richtet sich an Entwickler, Anbieter und Betreiber von KI-Systemen. Es beleuchtet die Risiken…
Der aktuelle Fall rund um die Fluggesellschaften Air France und KLM verdeutlicht die Risiken für Unternehmen beim Einsatz externer Dienstleister. Ein Cyberangriff auf einen Drittanbieter im Kundenservice führte dazu, dass personenbezogene Daten von Kunden in…
Der Sommer ist im vollen Gange und die Schwimmbäder sind voll. Für Schwimmbadbetreiber bedeutet das aber auch, dass sie ihre Einrichtungen sicher halten müssen. Dafür bietet sich der Einsatz von Videoüberwachung, teilweise sogar unterstützt durch…
Das Bewerbungsverfahren ist für Unternehmen eine zentrale Schnittstelle zu potenziellen neuen Mitarbeitern. Zugleich ergeben sich aber auch besondere datenschutzrechtliche Anforderungen. Gerade in der frühen Phase des Auswahlprozesses besteht die Gefahr, dass Arbeitgeber Informationen erheben und…
