Aktuelles

Vertraulicher Kontakt zum Datenschutzbeauftragten: Mehr als eine Formalie

Die Kontaktdaten des betrieblichen Datenschutzbeauftragten (DSB) zu veröffentlichen, ist für viele Unternehmen eine Selbstverständlichkeit. Art. 37 Abs. 7 DSGVO verlangt jedoch mehr als einen Hinweis im Impressum oder in den Datenschutzhinweisen: Betroffene müssen den DSB tatsächlich direkt und vertraulich erreichen können. Wie wichtig das ist, zeigt ein Fall aus dem Tätigkeitsbericht 2025 der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI). Ein Unternehmen hatte auf seiner Website eine Telefonnummer und ein Kontaktformular für den DSB angegeben. Read more

By Intelli, ago

Mehrere Rechtsgrundlagen für eine Verarbeitung: EuGH schafft Klarheit

Der EuGH stellt klar, wann Unternehmen dieselbe Verarbeitung personenbezogener Daten auf mehrere Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO stützen dürfen. Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 18. Juni 2026 für Klarheit gesorgt, als es um die Frage ging, ob ein Unternehmen dieselbe Verarbeitung personenbezogener Daten auf mehrere Rechtsgrundlagen stützen darf. Der Fall betraf einen Arbeitgeber und eine ehemalige Mitarbeiterin, in dessen Rahmen der Arbeitgeber personenbezogene Daten der Arbeitnehmerin verarbeitet hatte. Das Read more

By Intelli, ago

Braucht Ihr Unternehmen einen Datenschutzbeauftragten?

Wenn ein Unternehmen wächst, ändern sich oft auch die Anforderungen an den Datenschutz. Neue Mitarbeiter kommen ins Team, Geschäftsprozesse werden digitalisiert, und es werden immer mehr personenbezogene Daten verarbeitet. Spätestens dann stellt sich in vielen Firmen die Frage, ob es notwendig ist, einen Datenschutzbeauftragten zu benennen. Viele Unternehmen orientieren sich zunächst an der bekannten Grenze des § 38 Bundesdatenschutzgesetz (BDSG). Ob ein Datenschutzbeauftragter benannt werden muss, richtet sich jedoch nicht allein nach der Anzahl der Read more

By Intelli, ago

KI im Unternehmen: Datenschutz, KI-Kompetenz und Selbstcheck

KI im Unternehmen ist längst kein Zukunftsthema mehr. Viele Unternehmen nutzen bereits KI-Anwendungen oder denken über deren Einsatz nach. Dabei geht es nicht nur um bekannte Systeme wie Microsoft Copilot oder ChatGPT. Auch zahlreiche bestehende Anwendungen enthalten inzwischen KI-Funktionen, etwa in Office-Programmen, Kommunikations-Tools, Bewerbermanagementsystemen, CRM-Systemen, Übersetzungsdiensten, Suchfunktionen oder Fachsoftware. Aus Datenschutzsicht ist der Einsatz von KI nicht grundsätzlich problematisch. Er sollte aber bewusst gesteuert werden. Das gilt insbesondere dann, wenn personenbezogene Daten, Beschäftigtendaten, Kunden- oder Read more

By Intelli, ago

Datentransfers in die USA: Warum Unternehmen die Entwicklung beim EU-US Data Privacy Framework im Blick behalten sollten

Viele Unternehmen nutzen Cloud-Dienste, Software oder IT-Services von US-Anbietern. Dabei werden häufig personenbezogene Daten in die USA übermittelt. Solche Datentransfers in ein Drittland unterliegen den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und erfordern eine geeignete Rechtsgrundlage. EU-US Data Privacy Framework als Grundlage für Datenübermittlungen Mit dem EU-US Data Privacy Framework (DPF) hat die Europäische Kommission einen Angemessenheitsbeschluss für die USA erlassen. Dadurch können personenbezogene Daten grundsätzlich an US-Unternehmen übermittelt werden, die nach dem Data Privacy Framework zertifiziert Read more

By Intelli, ago

KI-Governance im Unternehmen: So gelingt der sichere und datenschutzkonforme Einsatz von Künstlicher Intelligenz

Künstliche Intelligenz (KI) ist in vielen Unternehmen längst angekommen – in Form von Textassistenten, automatisierten Analysen, intelligenten Suchfunktionen oder spezialisierten Fachanwendungen. Trotzdem zeigt sich immer wieder dasselbe Bild: Die ersten Tests verlaufen vielversprechend, doch der produktive Einsatz stockt. KI-Projekte bleiben im Pilotstatus hängen. Der Grund ist oft nicht die Technik. Viel häufiger fehlt ein belastbarer Rahmen für Verantwortung, Freigabe, Datenschutz, Informationssicherheit und laufende Kontrolle. Genau hier setzt KI-Governance im Unternehmen an. In der Praxis zeigt Read more

By Intelli, ago

KI-Inhalte kennzeichnen? Was Unternehmen ab August 2026 wissen sollten

Aktualisierung vom 29. Juli 2026 Die KI-Verordnung wurde durch die Verordnung (EU) 2026/1744 – den Digital-Omnibus zur KI – geändert. Die Transparenzpflichten nach Art. 50 gelten grundsätzlich weiterhin ab dem 2. August 2026. Für Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und bereits vor dem 2. August 2026 in Verkehr gebracht wurden, gilt für Art. 50 Abs. 2 eine Übergangsfrist bis zum 2. Dezember 2026. Zentrale Anforderungen für Hochrisiko-KI-Systeme wurden dagegen Read more

By Intelli, ago

GPS-Tracking im Firmenwagen: Wo liegen die datenschutzrechtlichen Grenzen?

Heutzutage sind viele Firmenfahrzeuge mit GPS-Systemen ausgestattet. Diese Technologie ermöglicht es, Fahrzeuge zu lokalisieren, Routen zu planen oder gestohlene Autos wiederzufinden. Doch wo liegen die datenschutzrechtlichen Grenzen? Grundsätzlich gilt: Sobald nachvollziehbar ist, welcher Beschäftigte ein Fahrzeug genutzt hat, werden personenbezogene Daten verarbeitet. Denn Standortdaten verraten nicht nur, wo sich ein Fahrzeug befindet. Sie können auch Rückschlüsse auf Arbeitsabläufe, Pausenzeiten oder Bewegungsmuster von Beschäftigten ermöglichen. Eine Ortung ist also nicht “einfach so” erlaubt. Unternehmen müssen einen Read more

By Intelli, ago

Auskunft nach DSGVO: EuGH setzt Grenzen bei missbräuchlichen Anfragen

Das Urteil des EuGH in der Rechtssache C-526/24 bringt eine Klarstellung für den Umgang mit Auskunftsersuchen gemäß Art. 15 DSGVO. Bisher wurde das Auskunftsrecht von den Gerichten oft sehr großzügig ausgelegt, sodass Unternehmen in der Regel auch umfangreiche oder strategisch motivierte Anfragen erfüllen mussten. Nun hat der EuGH jedoch klar gemacht: Auch die Rechte der Betroffenen haben ihre Grenzen. Im Fokus steht der Begriff des Rechtsmissbrauchs. Der EuGH stellt fest, dass ein Auskunftsersuchen als „exzessiv“ Read more

By Intelli, ago

Beschäftigtendaten im Konzern

Die Verarbeitung von Beschäftigtendaten innerhalb eines Konzerns ist in der Praxis weit verbreitet, aber rechtlich gesehen, kann es ganz schön knifflig werden. Auch wenn Unternehmen organisatorisch miteinander verbunden sind, gelten sie datenschutzrechtlich als eigenständige Verantwortliche. Ein echtes „Konzernprivileg“ gibt es in der DSGVO nicht. Das bedeutet, dass jede Weitergabe von personenbezogenen Beschäftigtendaten zwischen den Konzerngesellschaften eine eigene Rechtsgrundlage benötigt. Oft wird dafür Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse) herangezogen. Dabei ist jedoch Read more

By Intelli, ago
Beratungsgespräch vereinbaren