September 2022, später Abend: Ein externer Mitarbeiter von Uber erhält binnen kurzer Zeit Dutzende Push-Benachrichtigungen seiner Authenticator-App – jede fragt, ob gerade er sich anmelden wolle. Er hat sich nicht […]

Hackerangriffe sind eine schlimme Sache, und zwar für Betroffene und das gehackte Unternehmen gleichermaßen. Gegenmaßnahmen zur Eindämmung von Schäden zu treffen ist aufwendig. Doch unter Umständen droht auch von anderer Seite Ärger: Betroffene, die Schadensersatz fordern. Das geht aber nicht so leicht, wie ein Urteil des Sozialgerichts (SG) Nürnberg vom 10.6.2026 (Az. S 5 SF 65/24 DS) zeigt.

Frage: Ein Kunde hat sich beim Kundenservice per Brief gemeldet. Er machte mit dem Schreiben sein Recht auf Auskunft und Kopie geltend. Leider klappte intern die Weiterleitung nicht so richtig. […]

KI im Recruiting verspricht schnellere Prozesse und bessere Kandidatenvorschläge. Aber wie steht es um den Datenschutz? Tools wie d.vinci, Instaffo & Co. verarbeiten große Mengen sensibler Bewerberdaten. Für Datenschutzbeauftragte und […]

Stoßen Verantwortliche im Unternehmen auf Anzeichen für Schatten-IT oder stellen sie deren Nutzung fest, sollten sie nicht vorschnell mit Verboten reagieren. Ein Verbot beseitigt weder den tatsächlichen Bedarf der Beschäftigten noch bereits vorhandene Datenbestände. Häufig führt es lediglich dazu, dass die Beschäftigten die betreffenden Anwendungen künftig besser verbergen

Der Europäische Datenschutzausschuss (EDSA) stellt online seine Leitlinien für die Anonymisierung von personenbezogenen Daten bereit. Die EDSA-Leitlinien setzen den rechtlichen und technischen Rahmen für die Anonymisierung personenbezogener Daten. Das Dokument […]

Für Mail, Dateiablage und Zusammenarbeit je eine ernstzunehmende Alternative, mit Stärken, Grenzen und echten Kosten, ohne Ideologie Kein Haus muss alles bei einem einzigen Anbieter lassen, und viele wollen das […]

Der Europäische Datenschutz-Beauftragte (European Data Protection Supervisor, EDPS) stellt online eine kostenfreie Checkliste zur Folgenabschätzung bei Datenübermittlungen zur Verfügung. Die Ermittlung von Risiken im Rahmen von Übermittlungen personenbezogener Daten auf […]

Montag, 17. März 2026: Europol meldet gemeinsam mit Microsoft, Cloudflare und weiteren Partnern die Abschaltung von Tycoon 2FA – einer Phishing-as-a-Service-Plattform, die auf dem Höhepunkt ihrer Aktivität mehr als 500.000 […]

Entbürokratisierung ist derzeit das Ziel vieler Politiker, und zwar auch im Bereich Arbeit. So wird schon lange diskutiert, ob der Acht-Stunden-Arbeitstag fallen soll und nur eine Wochenhöchstarbeitszeit gilt. Dabei geht eine Diskussion unter, die auch viel Relevanz in Sachen Daten(schutz) hat. Die Rede ist von der Zeiterfassung. Die müsste in Deutschland schon längst neu geregelt sein.

Viele der Fälle im Selbsttest AV-Vertrag finden Sie vermutlich schwieriger als erwartet. Das überrascht nicht. Ob Auftragsverarbeitung, gemeinsame Verantwortlichkeit oder eigenständige Verantwortlichkeit vorliegt, lässt sich häufig nur anhand einer systematischen Prüfung beurteilen. Die folgende Prüfreihenfolge hat sich in der Praxis bewährt: