Kaum ein Unternehmen agiert heute noch ohne internationale Datenübermittlungen – sei es im Konzernverbund, bei der Zusammenarbeit mit Dienstleistern oder durch den Einsatz von Cloud-Diensten. Doch gerade grenzüberschreitende Datentransfers sind datenschutzrechtlich besonders sensibel und unterliegen komplexen regulatorischen Vorgaben.
In dieser Kategorie beleuchten wir zentrale Fragen des internationalen Datenschutzes: Welche Anforderungen gelten bei Datenübermittlungen in Drittländer wie z.B. USA? Welche Rolle spielen Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, das EU-US Data Privacy Framework oder Binding Corporate Rules? Und wie können Unternehmen weltweit einheitliche Datenschutzstandards etablieren?
Der Europäische Datenschutzausschuss (EDSA) hat am 05.06.2025 die endgültige Fassung seiner Leitlinien zum Datentransfer an Drittstaatenbehörden nach Art. 48 Datenschutzgrundverordnung (DSGVO) veröffentlicht. Damit reagiert der Ausschuss auf zahlreiche Rückmeldungen aus der öffentlichen Konsultation und konkretisiert…
Was geschieht, wenn eine Führungskraft eigenmächtig und außerhalb ihrer arbeitsvertraglichen Befugnisse auf Mitarbeiterdaten zugreift? Diese Frage stand im Zentrum einer Entscheidung der belgischen Datenschutzaufsichtsbehörde. In der Mitteilung vom 01.04.2025 beschäftigt sich die Behörde mit der…
Die US-Grenzschutzbehörde Customs and Border Protection (CBP) hat kürzlich eine Übersicht ihrer eingesetzten sowie in Entwicklung befindlichen KI-Anwendungen veröffentlicht. Diese Liste, die unter anderem automatisierte Risikobewertungssysteme, biometrische Verfahren und die Analyse sozialer Medien umfasst, bietet…
Angesichts geopolitischer Spannungen, Handelskonflikten und wachsender Anforderungen an Datenschutz und digitale Souveränität hat Microsoft neue Zusicherungen für Europa. Milliardeninvestitionen in Cloud, KI und Datenschutz sollen Vertrauen in den US-Technologieanbietern zurückbringen. Doch viele Versprechen bleiben unverbindlich,…
Anfang Mai hat OpenAI den sogenannten Deep Research Connector in ChatGPT eingeführt. Damit eröffnet OpenAI neue Möglichkeiten für die Integration von ChatGPT in unternehmensinterne Prozesse. Die Funktion erlaubt KI-gestützte Analysen auf Daten aus Anwendungen wie…
Mit der rasanten Entwicklung von Künstlicher Intelligenz, insbesondere allgemein einsetzbaren Systemen (General Purpose AI, GPAI), wächst zugleich der Druck, Sicherheits- und Kontrollfragen konsequent mitzudenken. Das enorme Potenzial solcher Systeme für Wirtschaft, Wissenschaft und Gesellschaft geht…
Mit zwei aktuellen Stellungnahmen positioniert sich der Europäische Datenschutzausschuss (EDSA) zur internationalen Datenübertragung. Zum einen befürwortet der Ausschuss erstmals bezüglich der Europäischen Patentorganisation (EPA) eine Angemessenheitsentscheidung für eine internationale Organisation. Zum anderen spricht sich der…
Welche Herausforderungen sehen Unternehmen bei der DSGVO, was bedeutet die KI-Verordnung für den Unternehmensalltag, und wie geht es mit dem Datenaustausch mit den USA weiter? Andreas Sachs vom BayLDA gibt fundierte Einblicke – wir fassen…
Mit einem Millionenbußgeld und der Anordnung weitreichender Korrekturmaßnahmen hat die irische Datenschutzbehörde (Data Protection Commission, DPC) das Verfahren gegen TikTok abgeschlossen. Im Zentrum stand die Frage, ob das Unternehmen bei der Übermittlung personenbezogener Daten europäischer…
Die US-amerikanische Federal Trade Commission (FTC) soll jüngst im Rahmen zweier Branchenveranstaltungen erste Einblicke in ihre datenschutzrechtlichen Prioritäten unter der Trump-Administration gegeben haben. Insofern kündigt die FTC über zweit Vertreter laut eines Berichts vom 23.04.2025…
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) ringt die EU mit dem Problem der effektiven grenzüberschreitenden Durchsetzung. Es fehlt an einem einheitlichen, funktionierenden Verfahrensrahmen. Die angestrebte Harmonisierung im Umgang mit Beschwerden über Unternehmen mit Sitz in anderen…
Ein Fall aus Schweden sorgt derzeit für Aufsehen im europäischen Datenschutzrecht. Schwedens Finanzbehörde soll die Vielzahl an Daten, die Staaten über ihre Bürger haben, systematisch an private Unternehmen verkauft haben. Das Ziel: Transparenz. Die Folge:…
