Die irische Datenschutzbehörde (DPC) hat am 10.07.2025 neue Untersuchungen gegen TikTok Technology Limited wegen der Datenübermittlung nach China eingeleitet. Im Mittelpunkt steht der Vorwurf, dass personenbezogene Daten von Nutzern aus dem Europäischen Wirtschaftsraum (EWR) auf Servern in China gespeichert worden…
Die aktuellen politischen Diskussionen über die Reform verschiedener Sicherheitsgesetze werfen ein Schlaglicht auf das Zusammenspiel von individueller Freiheit, staatlicher Sicherheit und dem Datenschutz. In ihrer Entschließung zum Verhältnis von Sicherheit und Freiheit vom 16.06.2025 hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden…
Arztpraxen und Pflegeeinrichtungen entwickeln sich mit der fortschreitenden Digitalisierung zu sensiblen Knotenpunkten im digitalen Gesundheitswesen. Dabei stehen sie zunehmend im Fokus gezielter Cyberangriffe. Der Schutz von Patientendaten und die Absicherung der IT-Infrastruktur sind deshalb Grundvoraussetzung für funktionierende Behandlungsabläufe und das…
Die effektive Umsetzung der Datenschutzgrundverordnung (DSGVO) bleibt gerade für kleine und mittlere Unternehmen, die in einer zunehmend regulierten und technisierten Umgebung bestehen müssen, eine Herausforderung. Der Europäische Datenschutzausschuss (EDSA) hat im Rahmen einer hochrangigen Sitzung am 1. und 2. Juli…
Mit der Umsetzung der europäischen NIS2-Richtlinie gelten künftig strengere Anforderungen an Unternehmen, die kritische Dienste bereitstellen. Parallel dazu bestehen bereits seit Jahren etablierte Pflichten zur Meldung von Datenschutzvorfällen nach der Datenschutzgrundverordnung (DSGVO). Für Unternehmen, bei denen Sicherheitsvorfälle häufig beide Bereiche…
Mit der fortschreitenden Digitalisierung wachsen auch die Anforderungen an eine moderne Datenschutzaufsicht. Die erste durchgeführte automatisierte Webseitenkontrolle der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat laut Pressemitteilung vom 30.07.2025 Verstöße bei der Einbettung von YouTube-Videos entdeckt. Die Erkenntnisse…
Mit dem zunehmenden Einsatz von Cloud-Diensten rückt der Schutz von Unternehmens- und Personendaten immer stärker in den Fokus. Anbieter preisen sogenannte „Confidential Computing“-Technologien als Lösung an, um selbst hochsensible Daten in der Cloud sicher zu verarbeiten. Selbst der Cloud-Betreiber soll…
Die digitale Terminvergabe hat sich längst auch im Gesundheitswesen etabliert. Immer mehr Arztpraxen greifen auf externe Dienstleister zurück, um ihren Patienten die Möglichkeit zu geben, Termine online zu vereinbaren. Was den Komfort erhöht, stellt aus datenschutzrechtlicher Sicht Anforderungen. Die Konferenz…
Die Nutzung personenbezogener Daten für personalisierte Werbung gehört längst zum Standardrepertoire vieler Unternehmen. Doch gerade, wenn Banken Kundendaten, insbesondere Zahlungsverkehrsdaten, mithilfe komplexer Algorithmen analysieren, um Werbemaßnahmen individuell auszusteuern, stellen sich datenschutzrechtlich heikle Fragen. Der Einsatz sogenannter Smart-Data-Verfahren zur gezielten Kundenansprache…
Die KI-Anwendung DeepSeek steht seit Monaten in der Kritik, da sie Daten an China übermitteln soll. Nun hat die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) zu einem neuen Mittel des Digital Services Act (DSA) gegriffen, indem sie die KI-Anwendung…
