Datenbasierte Forschung und die Zulässigkeit der Verarbeitung von Daten Minderjähriger und geistig eingeschränkter Personen ohne Einwilligung
Datenbasierte Forschung steht vor der Herausforderung, personenbezogene Daten auch dann rechtssicher nutzen zu können, wenn Betroffene nicht in der Lage sind, eine Einwilligung zu erteilen.…
Datenschutzbeschwerde gegen Standort- und Umgebungsgeräusche-Abfrage: ÖDSB-Entscheidung und Auswirkungen
Im vorliegenden Fall erhob der Beschwerdeführer am 19.05.2021 eine Datenschutzbeschwerde gegen eine mitbeteiligte Partei wegen einer App auf dem Smartphone der gemeinsamen Tochter, die Standortabfragen…
Teilbarkeit der Funktion des Datenschutzbeauftragten – Verteilung, Auslagerung und Governance
In einer datenintensiven Geschäftswelt gewinnt die Teilbarkeit der Funktion des Datenschutzbeauftragten (DSB) zunehmend an Bedeutung. Dieser Text skizziert, wie hybride und auslagerte Tätigkeiten den DSB…
Datenschutzaufsicht Hessen: Microsoft 365 datenschutzkonform nutzbar – Voraussetzungen und Handlungsempfehlungen
Die Hessische Datenschutzaufsicht (HBDI) hat in einer Pressemitteilung vom 14. November 2025 erklärt, dass Microsoft 365 unter bestimmten Voraussetzungen datenschutzkonform genutzt werden kann – sowohl…
Bundeskabinett beschließt Referentenentwurf zum Data-Act-Durchführungsgesetz
Das Bundeskabinett hat am 29. Oktober 2025 den Referentenentwurf des Gesetzes zur Anwendung und Durchsetzung der Datenverordnung (DADG-RegE) beschlossen. Damit setzt Deutschland die europäischen Vorgaben…
Zugriff US-amerikanischer Sicherheitsbehörden auf in der EU gespeicherte Daten – Fakten, Reichweiten und Auswirkungen des Data Privacy Framework
In der Schrems-II-Entscheidung begründete der EuGH das unzureichende Datenschutzniveau des EU-US Privacy Shield u.a. mit den weitreichenden Zugriffsbefugnissen von US-Sicherheitsbehörden auf in den USA gespeicherte…
Datenverarbeitung bei Softwaretests – Datenschutzrechtliche Empfehlungen für Unternehmen
Dieser Beitrag befasst sich mit rechtlichen und technischen Vorgaben zur Verarbeitung personenbezogener Daten zu Testzwecken und geht auf praxisorientierte Risiken und Strategien für die rechtliche,…
KI-Nutzung in Unternehmen – Risiken durch Regelverstöße und praxisnahe Beispiele
Mit der zunehmenden Verbreitung von Künstlicher Intelligenz in Unternehmen steigen auch die potenziellen Risiken, insbesondere wenn KI-Systeme mit personenbezogenen Daten arbeiten. Verantwortliche stehen vor der…
