Kaum ein Unternehmen agiert heute noch ohne internationale Datenübermittlungen – sei es im Konzernverbund, bei der Zusammenarbeit mit Dienstleistern oder durch den Einsatz von Cloud-Diensten. Doch gerade grenzüberschreitende Datentransfers sind datenschutzrechtlich besonders sensibel und unterliegen komplexen regulatorischen Vorgaben.
In dieser Kategorie beleuchten wir zentrale Fragen des internationalen Datenschutzes: Welche Anforderungen gelten bei Datenübermittlungen in Drittländer wie z.B. USA? Welche Rolle spielen Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, das EU-US Data Privacy Framework oder Binding Corporate Rules? Und wie können Unternehmen weltweit einheitliche Datenschutzstandards etablieren?
Der Online-Einkauf ist heute beliebter denn je. Durch unsere global vernetzte Welt, bekommen Kunden hierbei auch immer wieder Angebote von Online-Händlern mit Sitz außerhalb von der EU angezeigt. Gerade, wer nach besonders günstigen Angeboten für…
Am 09.07.2024 wurden Berichte über eine weltweite Prüfung von Webseiten bezüglich des datenschutzrechtlichen Grundsatzes Privacy by Designs veröffentlicht. Auch der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW) hat sich beteiligt. Nach dem umfassenden Bericht…
Personalisierte Werbung ist ein wesentliches Instrument des Online-Marketings. Allerdings steht dieses auch regelmäßig im Konflikt mit dem Datenschutzrecht. Die jüngste Beschwerde von noyb gegen Microsofts Xandr vom 09.07.2024 wirft dem Werbeunternehmen vor, praktisch keine Betroffenenrechte…
Großevents wie die UEFA EURO 2024 oder auch die Olympischen Spiele erfordern einen enormen organisatorischen Aufwand. Während die Europameisterschaft in Deutschland gerade abgeschlossen ist, richtet sich der Blick bereits auf die Olympischen Sommerspiele 2024 in…
Das EU-Parlament hat sich am 24.04.2024 für den Europäischen Gesundheitsdatenraum (European Health Data Space, EHDS) entschieden. Diese wegweisende Maßnahme soll den Zugang der Bürger zu ihren persönlichen Gesundheitsdaten verbessern und gleichzeitig strenge Datenschutzstandards gewährleisten. Außerdem…
Der Europäische Rat billigt das Handelsabkommen mit Chile am 18.03.2024. Die Zustimmung betrifft das „Interim Agreement on trade“ (iTA) zwischen der Europäischen Union und Chile. Damit ist der langwierige Ratifizierungsprozesses innerhalb der EU abgeschlossen. Das…
Vom 02.04.2024 bis zum 04.04.2024 hat in Washington die globale Datenschutzkonferenz (Global Privacy Summit (GPS)) organisiert von der „International Association of Privacy Professionals“ (IAPP) mit fast 5000 Teilnehmern stattgefunden. Bei den Diskussionen standen die Herausforderungen…
In den USA gibt es einen weiteren Anlauf für ein neues Datenschutzgesetz. Zwei ausschussvorsitzende Politiker der beiden Parteien haben hierfür am 07.04.2024 einen Entwurf vorgestellt. Der „American Privacy Rights Act“ (APRA) soll nationale Standards setzen…
China hat am 22.03.2024 neue Regelungen erlassen, die den grenzüberschreitenden Datenverkehr erleichtern. Zuvor hatte das Land eine Reihe von Cybersicherheits- und Datenschutzgesetzen verabschiedet, die strenge Vorgaben für solche Datenflüsse festlegten. Mit den Neuerungen sind Datenexporteure…
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, hat am 20.03.2024 seinen 32. Tätigkeitsbericht übergeben. Hierin fasst er die Arbeit der Behörde im vergangenen Jahr zusammen und arbeitet wichtige Entwicklungen und Herausforderungen…
Der Europäische Datenschutzbeauftragte (EDSB) hat am 11.03.2024 mitgeteilt, dass die EU-Kommission mit der Verwendung von Microsoft 365 den Datenschutz verletzt. Dabei geht es insbesondere um das Datenschutzrecht für EU-Organe und Einrichtungen.
Italien erhebt wiederholt schwere Vorwürfe gegen OpenAI, weil ChatGPT sich nicht an Datenschutzrecht halte. Die Datenschutzvorwürfe gegen ChatGPT aus Italien könnte sich neben dem KI-Chatbot auch auf die Verabschiedung der KI-Verordnung auswirken. Diese soll noch…
