Data Date

Ein Muss für alle, die sich endlich mit dem wichtigen Thema Datenschutz im Arbeitsverhältnis beschäftigen wollen!

Ein kurzer, praxisnaher Rundumblick – ideal für alle, die ihre Website datenschutzkonform halten wollen.

In der neuesten Episode von Data Date haben sich Wiebke Reuter und Mona Wrobel wieder einmal mit Simon Pentzien getroffen, um einen tieferen Einblick in das Thema Datenschutz in KI-Systemen zu gewinnen. Was hat sich 2024 bei diesem Thema getan? Welche Behörden und Organisationen haben sich wozu geäußert? Und was kommt 2025 auf die Unternehmen zu? Kleiner Spoiler: Unter anderem KI-Schulungen für di...

Das Thema Datenschutzbeauftragter weist auf den ersten Blick nicht so viel Diskussionsbedarf auf wie “Trendthemen” zum Drittlandtransfer oder zur Nutzung von KI. Aber wer sich einmal näher mit der Materie auseinandersetzt, wird schnell merken, dass sich rund um den Datenschutzbeauftragten einige Fragen stellen können: Muss ich einen DSB benennen? Wer sollte diese Rolle übernehmen? Was sind die Unt...

… also fast. Datenschutzrecht ist natürlich keine Erfindung der Schweiz, allerdings geht das Schweizer Datenschutzrecht schon einige Jahre zurück. Grund genug für den Gesetzgeber im Rahmen einer sog. „Totalrevision“ die bestehenden Regelungen komplett zu überarbeiten. Dem geneigten Leser wird dabei auffallen, dass das Schweizer Datenschutzrecht, das am 01.09.2023 in Kraft getreten ist, bei den Gru...

Endlich ist es da! Ziemlich genau drei Jahre nachdem der EuGH das Privacy Shield für ungültig erklärte, hat die EU Kommission nun einen Angemessenheitsbeschluss zum sog. EU US Data Privacy Framework erlassen. Datenexporteure können an US-Unternehmen, die sich unter dem DPF zertifizieren, personenbezogene Daten übermitteln, ohne dass weitere Schutzmaßnahmen - insbesondere SCCs und TIAs - erforderli...

Im 1. Juni 2023 sind die Chinesischen Standardvertragsklauseln in Kraft getreten. Das Prinzip "SCCs" kennen die meisten Unternehmen bereits für Datentransfers aus der EU in sogenannte Drittländer. Jetzt ist ein Perspektivwechsel nötig: Die Chinesischen SCCs sichern die Übermittlung aus China in andere Länder, einschließlich der EU, ab. Importeure unter den Chinesischen SCCs können daher (auch) EU-...

Heute geht es nicht nur um ein Thema – sondern gleich um drei. Denn der Europäische Gerichtshof (EuGH) hat vor Kurzem wichtige Weichen in den Bereichen Schadensersatz, Bußgeld und Beschäftigtendatenschutz gestellt. Bei den ersten beiden Themen geht es um die Auslegung und Anwendung des DSGVO. Genauer gesagt darum, unter welchen Voraussetzungen Schadensersatzansprüchen gewährt werden. Demnach reich...

„OpenAI, die Organisation, die ChatGPT entwickelt hat, nimmt die Einhaltung von Datenschutzgesetzen sehr ernst. OpenAI hat eine Reihe von Maßnahmen ergriffen, um sicherzustellen, dass seine KI-Technologien, einschließlich ChatGPT, die einschlägigen Datenschutzgesetze und -vorschriften einhalten.“ – Diese Antwort gibt ChatGPT auf die Frage, wie OpenAI Datenschutz-Compliance sicherstellt. Dennoch ha...

9 von 10 Unternehmen werden laut Bitkom Opfer von Datendiebstahl, Spionage oder Sabotage. Auch wenn ein Unternehmen umfangreiche Maßnahmen zur Implementierung von DSGVO-Compliance-Strukturen umgesetzt hat, ist es im Zweifel nicht davor geschützt, dass es doch einmal zu einem Datenvorfall kommt. Damit die Datenpanne nicht zum Einfallstor für Sanktionen oder zum PR-Debakel wird, müssen Unternehmen r...

Neues Jahr - neue Gesetze! In der ersten Folge im neuen Jahr wagen unsere Datenschutz-Expertinnen Wiebke Reuter und Mona Wrobel einen Blick über den datenschutzrechtlichen Tellerrand: Im Interview diskutieren sie mit ihrer Hamburger Kollegin Stephanie Richter die Europäische Datenstrategie und was sich hinter dem Data Act – einer weiteren EU-Verordnung im Bereich Digitalisierung – verbirgt. Auch d...

Heute schon ein Türchen geöffnet? Adventskalender zählen die Tage bis Weihnachten herunter. Doch für Unternehmen und Datenschutzbeauftragte ist ein anderer Stichtag viel wichtiger: Ab dem 27. Dezember gelten nur noch die neuen Standardvertragsklauseln, kurz SCC, für die Übermittlung von Daten in sogenannte Drittländer. Zum krönenden Jahresabschluss erklären die Data-Date-Hosts Mona Wrobel und Wieb...

Nach zwei gescheiterten Anläufen versuchen die EU und USA erneut, eine Grundlage für den sicheren Datentransfer aus der EU in die USA zu schaffen. Der erste Schritt ist geschafft, vor knapp einem Monat hat US-Präsident Biden eine Executive Order mit datenschutzrechtlichen Vorgaben für die US-Nachrichtendienste erlassen. Aber dürfen Datenexporteure nun aufatmen oder ist Zurückhaltung das Gebot der...

Muss man sich beim Online Shoppen immer registrieren lassen? Aus eigener Erfahrung kann man sagen: Heute so, morgen so. Aber warum gibt es so viele Unterschiede bei der Anmeldung in Online Shops? Und was hat die DSK damit zu tun? Das Datenschutz-Tandem Wiebke und Mona geht in der aktuellen Folge diesen Fragen auf den Grund. Mit von der Partie ist diesmal Nathalie Koch, Kollegin aus Berlin und Expe...

Big Brother is watching you – ob in Smart Homes und Offices, zur Sicherung kritischer Bereiche im Unternehmen oder beim Einsatz von Drohnen, Videoüberwachung ist mittlerweile viel präsenter in unserem Alltag und wird häufig über den klassischen Sicherheitsaspekt hinaus genutzt. Bevor jedoch eine Kamera installiert wird, sollte man Einiges beachten. Was darf man mit den gesammelten Informationen ma...

Datenschutz in der Schönheitsindustrie? Oh ja! Auch in diesem Bereich sind z. B. klinische Studien oder Beauty-App-Angebote nicht mehr ohne die Verarbeitung personenbezogener Daten möglich. Das geht bereits los mit Fotos von App Nutzern, allen mit diesen Fotos zusammenhängenden Daten, um die Bedürfnisse des einzelnen Kunden herauszufinden. Aber auch in klinischen Studien und der Forschung spielen...

Künstliche Intelligenz ist das Buzzword im Tech-Bereich und bereits in zahlreichen Branchen im Einsatz. So auch bei der Allianz, die zum Beispiel KI in der Autoversicherung nutzt, um Schäden schneller zu regulieren. Dabei werden zahlreiche Daten erhoben und genutzt. Welche Auswirkungen hat der Datenschutz bei der Entwicklung der KI und ihrem Einsatz? Welche Rolle spielt die kommende KI-Verordnung...

Wenn aufgrund eines DSGVO-Verstoßes ein Schaden entstanden ist, kann ein Anspruch auf Schadensersatz geltend gemacht werden. Jedoch ist es nicht immer klar, worauf es genau im Einzelfall ankommt. Worin liegt der „Schaden“ und wie können Datenschutzverstöße bewiesen werden? Was ist der Unterschied zu Bußgeldern? Wie kann man sich als Unternehmen vor Schadensersatzsprüche schützen? Zusammen mit Date...

Mit der Einführung des Lieferkettengesetzes werden zahlreiche Sorgfaltspflichten in Zulieferketten gesetzlich verpflichtend. Unternehmen müssen aktiv werden, um zeigen zu können, dass sie nachhaltig und sozial gerecht wirtschaften. Damit einher geht häufig die Erhebung von „sensiblen“ Daten. Arbeitgeber bedienen sich hierbei zunehmend spezifischer Apps und anderen Technologien. Diese werden in der...

Kinder haben Rechte – und das zum Glück auch in der Welt der digitalen Medien. So gelten im Bereich des Datenschutzes besondere Regeln für Minderjährige, beispielsweise bei der Informationspflicht oder der Einwilligung zur Datenverarbeitung. Doch damit nicht genug, denn Anbieter von Games, Videoplattformen und anderen digitalen Diensten sind zum besonderen Schutz von Kindern und Jugendlichen verpf...

Das neue Jahr startet so, wie das alte endete? Zumindest im Bereich Datenschutz ist das nicht der Fall. Im Dezember trat das neue Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG) in Kraft, und ein Positionspapier der Datenschutzkonferenz gab es gleich noch dazu. In diesem Papier beziehen die Datenschutzbehörden Stellung zum Umgang mit dem Gesetz und geben unter anderem Hinweise zur praktisc...