In Sachen Briefwerbung setzen Unternehmen oft auf das Lettershop-Verfahren. Dabei wird etwa eine Agentur beauftragt, die vom Auftraggeber vorbereitete Werbung an die nur der Agentur bekannten Adressen der Zielgruppe zu schicken. Was datenschutzrechtlich „sauber“ klingt, kann dennoch zu Ärger führen, wie ein Urteil des Verwaltungsgerichts (VG) Berlin vom 14.10.2025 (Az. 1 K 74/24) zeigt.

Frage: Im von mir betreuten Unternehmen wurde ein neues System zur Zeiterfassung eingeführt. Dazu wurde auch eine Betriebsvereinbarung geschlossen. Hier war ich weder bei der Vorbereitung noch bei den Verhandlungen […]

Gerade in Zeiten von künstlicher Intelligenz (KI) kommen vielleicht auch in der einen oder anderen Abteilung Ihres Unternehmens Begehrlichkeiten auf. Man könnte doch bestimmt mehr Personendaten sammeln als erforderlich oder vorhandene Daten nicht löschen bzw. für andere Zwecke nutzen. KI macht zudem vieles möglich. Schieben Sie solchen Ideen einen Riegel vor.

Künstliche Intelligenz ist keine Zukunftsmusik mehr. Sie steckt in immer mehr Tools – von Chatbots für den Kundenservice bis zu Code-Generatoren für die Entwicklungsabteilung. KI ist ein mächtiges Werkzeug, aber es birgt massive Risiken, wenn es unkontrolliert eingesetzt wird. Die neue KI-Verordnung (KI-VO) der EU schafft einen formalen Rahmen, doch Sie als Informationssicherheitsbeauftragter müssen die Praxis der Nutzung steuern.

IT-Sicherheitsforscher des Unternehmens Flare haben bei einer Untersuchung von Docker Hub eine besorgniserregende Entdeckung gemacht: Mehr als 10.000 öffentlich zugängliche Container-Images enthalten versehentlich hochsensible Zugangsdaten. Betroffen sind über 100 Organisationen, […]

Als Datenschutzprofi wissen Sie: Personenbezogene Daten müssen irgendwann gelöscht werden. Doch was ist, wenn das technisch nicht geht? Unter anderem damit beschäftigte sich das Sozialgericht (SG) Dresden in einem Urteil vom 22.10.2025 (Az. S 15 SF 304/24 DS).

Wer sagt eigentlich, dass man Microsoft 365 nicht datenschutzkonform einsetzen kann? Jedenfalls nicht mehr der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), denn dieser hat zuletzt einen über 100 Seiten starken Bericht vorgelegt. Ergebnis: ein datenschutzkonformer Betrieb von MS365 ist möglich – unter bestimmten Voraussetzungen.

Frage: Das von mir betreute Unternehmen beabsichtigt, sein Gelände mit „Videoüberwachung“ abzusichern. Es ist aber nur beabsichtigt, Attrappen zu installieren. Dafür will man echte Videokameras verwenden, die ohne „Innenleben“ sind […]

Es ist eine weitverbreitete und gut gemeinte Geste: Weihnachtsgrüße per E-Mail an Kunden und Geschäftspartner zu versenden. Doch gerade wenn man nicht für Werbung zuständig ist und nur schnell den eigenen Kontakten ein frohes Fest wünschen möchte, kann man leicht in ein Fettnäpfchen treten. Wie Sie typische Fehler bei Weihnachtsgrüßen – aber auch bei sonstigen werblichen Kontaktaufnahmen – vermeiden, lesen Sie in diesem Beitrag.

Es gibt Gerichtsentscheidungen, von denen Sie als Datenschutzbeauftragter einfach gehört haben sollten. Und nicht selten sind es Entscheidungen, die eher unscheinbar daherkommen und auf den ersten Blick eher wenig mit Datenschutz zu tun haben. So ist es auch bei einer Entscheidung des Verwaltungsgerichts (VG) Düsseldorf (Beschluss vom 5.9.2025, Az. 29 K 6375/25).