DSGVO-News

Automatische Protokolle in Videokonferenzen: Was ist rechtlich erlaubt? Ob in internen Team-Meetings oder im vertraulichen Kundengespräch: KI-gestützte Transkriptionslösungen haben den Unternehmensalltag im Eiltempo erobert. Die Vorteile liegen auf der Hand – doch die rechtlichen Hürden werden oft unterschätzt. Sobald Stimmen aufgezeichnet, analysiert oder in der Cloud verarbeitet werden, greifen strenge Vorgaben der DSGVO und mitunter … Weiterlesen

Der Auskunftsanspruch nach Art. 15 DSGVO gehört zu den zentralen Betroffenenrechten im Datenschutzrecht – und gewinnt insbesondere im Zusammenhang mit Online-Tracking, Analyse-Tools und der Nutzung personenbezogener Daten auf Webseiten, Plattformen und Apps zunehmend an Bedeutung. Ein aktuelles Urteil des Landgerichts Nürnberg-Fürth (Az. 6 O 1485/24) zeigt erneut, wie weitreichend diese Informationspflichten tatsächlich reichen können und … Weiterlesen

Künstliche Intelligenz ist inzwischen überall im Unternehmensalltag angekommen, natürlich auch im Datenschutz. Ob IT-Richtlinien, Datenschutzhinweise, Verzeichnisse von Verarbeitungstätigkeiten, TOM-Dokumentationen oder Prozesse zum Umgang mit Datenschutzvorfällen: Mit nur wenigen Prompts bei ChatGPT, Claude & Co. lassen sich scheinbar professionelle Ergebnisse erzeugen. Schnell, günstig, fertig. Die Praxis zeigt derzeit ein anderes Bild. Immer häufiger setzen Unternehmen KI-Tools … Weiterlesen

Die geplante Reform des Allgemeinen Gleichbehandlungsgesetzes (AGG) könnte nicht nur arbeitsrechtliche, sondern auch datenschutzrechtliche Konsequenzen für Unternehmen haben. Insbesondere im Bewerbungsprozess könnten sich Änderungen bei den Aufbewahrungs- und Löschfristen personenbezogener Daten ergeben. Arbeitgeber sollten die Entwicklung daher aufmerksam verfolgen und frühzeitig prüfen, welche Anpassungen im Datenschutz erforderlich werden könnten. Was sieht die geplante AGG-Reform vor? … Weiterlesen

Wie aktuelle Entscheidungen zeigen, können technische Kleinigkeiten im Datenschutz schnell zu handfesten rechtlichen Problemen führen. Als externer Datenschutzbeauftragter sehen wir es regelmäßig in der Praxis: Unternehmen übersehen, dass ihre angegebene Datenschutz-E-Mail-Adresse oder andere E-Mail-Adressen, z. B. im Impressum, nicht erreichbar sind – mit teuren Folgen. 1. Gericht bestätigt Bußgeld: Inaktive Datenschutzadresse führt zu Verstoß gegen … Weiterlesen

1. Was sind KI-Halluzinationen? – Risiken beim Einsatz von Künstlicher Intelligenz Die Nutzung von Künstlicher Intelligenz (KI) wie ChatGPT & Co. gewinnt für Unternehmen und Beschäftigte immer mehr an Bedeutung – doch mit dem Einsatz dieser Technologien sind auch Risiken verbunden. Besonders kritisch sind sogenannte KI-Halluzinationen: Das sind inhaltlich falsche, aber sprachlich überzeugend formulierte Informationen, … Weiterlesen

Die wichtigsten DSGVO-Urteile 2024/2025 betreffen Kontrollpflichten bei Auftragsverarbeitern, Informationspflichten bei berechtigten Interessen sowie die Wirksamkeit von Betriebsvereinbarungen – mit konkreten Folgen für Unternehmen. Aktuelle Datenschutz-Urteile: Was Unternehmen jetzt beachten müssen Die folgenden Urteile betreffen zentrale Themen wie die Löschpflicht bei Auftragsverarbeitern, Informationspflichten bei berechtigten Interessen sowie die rechtliche Rolle von Betriebsvereinbarungen. Kontrollpflicht bei Auftragsverarbeitern: OLG … Weiterlesen

Fehlende oder unvollständige Impressumsangaben auf Websites oder Social-Media-Profilen können zu Abmahnungen und Bußgeldern von bis zu 50.000 € führen (§ 33 Digitale-Dienste-Gesetz, DDG). Wir zeigen Ihnen, welche Pflichtangaben laut § 5 DDG ins Impressum gehören – und worauf Sie unbedingt achten sollten. 1. Wer ist laut § 5 DDG impressumspflichtig? Die Impressumspflicht gilt für alle geschäftlich betriebenen Onlineangebote, darunter: … Weiterlesen

Die Betroffenenrechte nach der DSGVO sind ein zentraler Bestandteil des Datenschutzes. Sie geben jeder betroffenen Person umfassende Kontrolle über ihre personenbezogenen Daten – von der Auskunft bis hin zur Löschung. Für Unternehmen bedeutet das, klare Prozesse und Strukturen einzurichten, um Anfragen rechtssicher und fristgerecht zu beantworten. Wir erklären Ihnen, welche Rechte bestehen, welche Pflichten Unternehmen … Weiterlesen

Mit Art. 25 der Datenschutz-Grundverordnung (DSGVO) wurde das Prinzip Privacy by Design eingeführt. Unternehmen und Organisationen sind seitdem verpflichtet, bereits zum Zeitpunkt der Festlegung von Verarbeitungszwecken und -mitteln geeignete Maßnahmen zu ergreifen, um Datenschutzrisiken frühzeitig zu minimieren und die Rechte betroffener Personen zu wahren. Privacy by Design ist damit nicht nur eine Empfehlung, sondern eine … Weiterlesen