Die Kontaktdaten des betrieblichen Datenschutzbeauftragten (DSB) zu veröffentlichen, ist für viele Unternehmen eine Selbstverständlichkeit. Art. 37 Abs. 7 DSGVO verlangt jedoch mehr als einen Hinweis im Impressum oder in den Datenschutzhinweisen: Betroffene müssen den DSB tatsächlich direkt und vertraulich erreichen können. Wie wichtig das ist, zeigt ein Fall aus dem Read more
Der EuGH stellt klar, wann Unternehmen dieselbe Verarbeitung personenbezogener Daten auf mehrere Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO stützen dürfen. Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 18. Juni 2026 für Klarheit gesorgt, als es um die Frage ging, ob ein Unternehmen dieselbe Verarbeitung personenbezogener Daten auf Read more
Viele Unternehmen nutzen Cloud-Dienste, Software oder IT-Services von US-Anbietern. Dabei werden häufig personenbezogene Daten in die USA übermittelt. Solche Datentransfers in ein Drittland unterliegen den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und erfordern eine geeignete Rechtsgrundlage. EU-US Data Privacy Framework als Grundlage für Datenübermittlungen Mit dem EU-US Data Privacy Framework (DPF) hat Read more
Künstliche Intelligenz (KI) ist in vielen Unternehmen längst angekommen – in Form von Textassistenten, automatisierten Analysen, intelligenten Suchfunktionen oder spezialisierten Fachanwendungen. Trotzdem zeigt sich immer wieder dasselbe Bild: Die ersten Tests verlaufen vielversprechend, doch der produktive Einsatz stockt. KI-Projekte bleiben im Pilotstatus hängen. Der Grund ist oft nicht die Technik. Read more
Heutzutage sind viele Firmenfahrzeuge mit GPS-Systemen ausgestattet. Diese Technologie ermöglicht es, Fahrzeuge zu lokalisieren, Routen zu planen oder gestohlene Autos wiederzufinden. Doch wo liegen die datenschutzrechtlichen Grenzen? Grundsätzlich gilt: Sobald nachvollziehbar ist, welcher Beschäftigte ein Fahrzeug genutzt hat, werden personenbezogene Daten verarbeitet. Denn Standortdaten verraten nicht nur, wo sich ein Read more
Das Urteil des EuGH in der Rechtssache C-526/24 bringt eine Klarstellung für den Umgang mit Auskunftsersuchen gemäß Art. 15 DSGVO. Bisher wurde das Auskunftsrecht von den Gerichten oft sehr großzügig ausgelegt, sodass Unternehmen in der Regel auch umfangreiche oder strategisch motivierte Anfragen erfüllen mussten. Nun hat der EuGH jedoch klar Read more
Die Verarbeitung von Beschäftigtendaten innerhalb eines Konzerns ist in der Praxis weit verbreitet, aber rechtlich gesehen, kann es ganz schön knifflig werden. Auch wenn Unternehmen organisatorisch miteinander verbunden sind, gelten sie datenschutzrechtlich als eigenständige Verantwortliche. Ein echtes „Konzernprivileg“ gibt es in der DSGVO nicht. Das bedeutet, dass jede Weitergabe von Read more
LinkedIn nutzt europäische Nutzerdaten seit dem 3. November 2025 für das Training seiner KI-Systeme. Dieser Schritt führt zu Debatten über den Schutz personenbezogener Daten und Ethikfragen. Das Unternehmen begründet diese Nutzung mit dem „berechtigten Interesse“ nach Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Damit folgt LinkedIn der Argumentation Read more
Immer mehr Unternehmen greifen auf KI-basierte Transkriptionsdienste zurück, um Videomeetings automatisch zu dokumentieren. Der Produktivitätsvorteil liegt auf der Hand – aber juristisch ist hier besondere Aufmerksamkeit gefordert: Wer Unterhaltungen aufzeichnet, gerät rasch in den Bereich des § 201 StGB („Verletzung der Vertraulichkeit des Wortes“). Denn das Aufzeichnen nicht-öffentlicher Gespräche – Read more
Microsoft hat am 1. September 2025 eine aktualisierte Version seines Data Protection Addendum (DPA) veröffentlicht. Dieses wichtige Dokument für den Datenschutz bei Microsoft 365 ist mehr als nur ein Auftragsverarbeitungsvertrag, denn es fasst die wesentlichen Regeln zur Datenverarbeitung zusammen und wird regelmäßig überarbeitet. Eine bedeutende Neuerung ist der Appendix D: Read more