Wer schon ein Weilchen Datenschutzbeauftragter ist, der weiß: Zeitliche Kapazitäten hat man eigentlich immer zu wenig. Und nicht selten passiert etwas Unvorhergesehenes, das die volle Aufmerksamkeit fordert. Umso wichtiger ist, dass Sie das Planbare rechtzeitig festlegen. Planen Sie am besten jetzt das letzte Quartal 2026.

Wie viele Fälle haben Sie richtig eingeordnet? Die Abgrenzung zwischen Auftragsverarbeitung, gemeinsamer Verantwortlichkeit und eigenständiger Verantwortlichkeit ist häufig anspruchsvoll. Die folgenden Erläuterungen zeigen die entscheidenden Abgrenzungskriterien.

Spätestens seit dem Durchbruch generativer KI-Systeme wie Chatbots oder Bildgeneratoren stellt sich in vielen Unternehmen dieselbe Frage: Wer trägt eigentlich die datenschutzrechtliche Verantwortung? Reicht ein AV-Vertrag mit dem KI-Anbieter aus oder liegt – zumindest für einzelne Verarbeitungsschritte – eine eigene oder sogar gemeinsame Verantwortlichkeit vor?

Ein AV-Vertrag ist schnell abgeschlossen – doch liegt tatsächlich auch eine Auftragsverarbeitung vor?

Die Abgrenzung zwischen Auftragsverarbeitung, gemeinsamer Verantwortlichkeit und eigenständiger Verantwortlichkeit bereitet in der Praxis häufig Schwierigkeiten. Nicht selten wird vorsorglich ein Auftragsverarbeitungsvertrag geschlossen, obwohl die tatsächliche Rollenverteilung eine andere ist. Maßgeblich ist nicht der Vertrag, sondern die tatsächliche Rollenverteilung im konkreten Verarbeitungsvorgang. Eine fehlerhafte Einordnung kann zu erheblichen rechtlichen und finanziellen Konsequenzen führen.

Der Europäische Datenschutzausschuss (EDSA) hat am 8. Juni 2026 das Muster einer Datenpannen-Meldung veröffentlicht.Nach Art. 33 Datenschutz-Grundverordnung (DSGVO) besteht für verantwortliche Stellen die Pflicht zur Meldung der Verletzung des Schutzes […]

Die Datenschutz-Grundverordnung (DSGVO) fordert von Verantwortlichen, dass sie angemessene Schutzmaßnahmen zur Gewährleistung der Sicherheit ergreifen. Doch geht das so weit, dass man generell auch E-Mails mit Rechnungen verschlüsseln muss? Nein, meint das Landgericht (LG) Karlsruhe in einem Urteil vom 20.5.2026 (Az. 8 O 266/25).

Frage: Kürzlich hat sich ein Betroffener bei uns wegen unseres E-Mail-Newsletters beschwert. Wir würden gegen den Datenschutz verstoßen, weil der Newsletter keine Informationen zum Datenschutz enthält. In diesem Zusammenhang fragen […]