Digitale Dienste wie Webseiten und Apps prägen unseren Alltag – ebenso wie die Technologien, die hinter ihnen stehen. Doch die Verarbeitung personenbezogener Daten durch Cookies und andere Tracking-Technologien wirft seit Jahren rechtliche Fragen auf. Deshalb…
Am 20.11.2024 wurde der Cyber Resilience Act (CRA) im Amtsblatt der Europäischen Union veröffentlicht. Damit kann das Gesetz nun in Kraft treten und infolgedessen zur Harmonisierung der Cybersicherheitsanforderungen für digitale Produkte innerhalb der EU beitragen.…
Das Landgericht (LG) Stuttgart hat am 16.10.2024 in einem Urteil festgestellt, dass die automatische Datenübermittlung an die SCHUFA durch den Telefonanbieter, wie sie häufig beim Abschluss eines Mobilfunkvertrags erfolgt, ohne Einwilligung der Kunden nicht durch…
Der Bundesgerichtshof (BGH) hat in einem wegweisenden Urteil vom 18.11.2024 die Hürden für die Geltendmachung von Schadensersatzansprüchen nach Datenschutzverletzungen deutlich gesenkt. Das BGH-Urteil behandelt den Facebook-Datenskandal aus dem Jahr 2021. Das Urteil setzt erstmals das…
Seit Meta in den Fokus der europäischen Datenschutzbehörden geraten ist, setzt das Unternehmen auf immer neue Strategien, um seine datengetriebenen Geschäftsmodelle trotz der strengen Anforderungen der Datenschutzgrundverordnung (DSGVO) fortzusetzen. Der neueste Vorstoß sieht vor, „weniger…
Im digitalen Zeitalter kann es zu einer unangenehmen Überraschung werden, wenn der eigene Name in einer Suchmaschine auftaucht und unerwünschte Informationen oder Fotos sichtbar werden. Der Löschungsanspruch ermöglicht es jedoch, solche Inhalte entfernen zu lassen.…
Nach dem der Bundesgerichtshof (BGH) erst vor zwei Wochen erstmalig ein Leitsatzentscheidungsverfahren im Datenschutz eingeleitet hat, hat am 11.11.2024 nun die mündliche Verhandlung hierzu stattgefunden. In dem Fall geht es um den Kontrollverlust personenbezogener Daten…
Am 21.10.2024 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Leitfaden zum Cyber Resilience Act (CRA) veröffentlicht. Diese Orientierungshilfe soll Unternehmen und Herstellern die grundlegenden Fragen zum CRA beantworten und Klarheit über den…
Noyb hat am 22.10.2024 eine Beschwerde gegen Pinterest auf Grund von Datenschutzverletzungen eingereicht. Die Bürgerrechtsorganisation wirft dem Social-Media-Konzern vor, personalisierte Werbung ohne die Einwilligung der Nutzer datenschutzwidrig ausgespielt und hierfür personenbezogene Daten gesammelt zu haben.…
Am 24.10.2024 hat die irische Datenschutzkommission (DPC) ein Bußgeld in Höhe von 310 Millionen Euro für LinkedIn Ireland Unlimited Company (LinkedIn) verhängt. Diese Entscheidung resultierte aufgrund einer Beschwerde bei der französischen Datenschutzbehörde. Die Beschwerde bezog…
Cookie-Banner sind aus dem Alltag im Internet kaum mehr wegzudenken. Mit nahezu jeder besuchten Webseite müssen Nutzer entscheiden, ob sie der Verwendung von Cookies und dem damit verbundenen Tracking zustimmen. Dies führt zu einem Unmut…
Seit dem 18.10.2024 gilt die Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS-2-Richtlinie). Diese Vorschriften legen konkrete Maßnahmen zur Risikominimierung fest und definieren, wann ein Sicherheitsvorfall im Unternehmen den nationalen Behörden…
