Amelie Spanehl

Amelie Spanehl

Arbeitspapier zu Neurotechnologien

Neurotechnologien, die eine direkte Schnittstelle zwischen menschlichem Gehirn und digitalen Systemen herstellen, entwickeln sich rasant. Bisher nur vereinzelt in der medizinischen Forschung eingesetzt, könnten sie bald in Alltagsanwendungen Einzug halten. Die datenschutzrechtlichen Implikationen dieser Entwicklung sind erheblich. Die Internationale Arbeitsgruppe…

EDSA und EDSB zur Lockerung der Rechenschaftspflichten

Die EU-Kommission plant eine gezielte Entlastung kleiner und mittlerer Unternehmen bei der Dokumentation ihrer Datenverarbeitung. Im Zentrum steht eine geplante Änderung des Art. 30 Datenschutzgrundverordnung (DSGVO), die im Rahmen des vierten Omnibus-Pakets verabschiedet werden soll. Der Vorschlag sieht vor, die…

EDSA-Stellungnahmen zu Angemessenheitsbeschlüssen

Mit zwei aktuellen Stellungnahmen positioniert sich der Europäische Datenschutzausschuss (EDSA) zur internationalen Datenübertragung. Zum einen befürwortet der Ausschuss erstmals bezüglich der Europäischen Patentorganisation (EPA) eine Angemessenheitsentscheidung für eine internationale Organisation. Zum anderen spricht sich der EDSA für eine befristete Verlängerung…

NIS2: Nächste Schritt im Vertragsverletzungsverfahren

Deutschland droht ein weiteres Verfahren wegen der Nichtumsetzung eines EU-Gesetzes mit spürbaren Konsequenzen. Der nächste Schritt im Vertragsverletzungsverfahren wurde von der EU-Kommission laut Mitteilung vom 07.05.2025 aufgrund der bislang ausbleibenden Umsetzung der NIS2-Richtlinie eingeleitet. Damit rückt eine Verurteilung durch den…

BAG: Datenweitergabe nach Betriebsvereinbarung

Das Bundesarbeitsgericht (BAG) hat mit Urteil vom 08.05.2025 (8 AZR 209/21) ein deutliches Signal gesetzt. Unternehmen müssen sich nach dem BAG bei der Datenweitergabe die Grenzen einer Betriebsvereinbarung halten. Insbesondere ist auch bei der konzerninternen Weitergabe von Beschäftigtendaten, selbst wenn…

DSGVO-Beschwerde gegen Ubisoft

Ubisoft, bekannt etwa für die Herausgabe der Computerspiele Assasins Creed und Far Cry, sieht sich datenschutzrechtlicher Kritik ausgesetzt. Der französischen Videospielentwickler zwinge Nutzer selbst bei rein offline funktionierenden Einzelspieler-Spielen zur Online-Verbindung ohne offensichtliche Rechtsgrundlage. Die Bürgerrechtsorganisation noyb hat deshalb am…

DPC verhängt 530-Millionen-Euro-Strafe gegen TikTok

Mit einem Millionenbußgeld und der Anordnung weitreichender Korrekturmaßnahmen hat die irische Datenschutzbehörde (Data Protection Commission, DPC) das Verfahren gegen TikTok abgeschlossen. Im Zentrum stand die Frage, ob das Unternehmen bei der Übermittlung personenbezogener Daten europäischer Nutzer in die Volksrepublik China…