Die unrechtmäßige Weitergabe personenbezogener Daten kann schwerwiegende Folgen für Betroffene haben, aus denen auch immaterielle Schadensersatzansprüche entstehen können. Ein aktuelles Urteil des Bundesgerichtshofs (BGH) vom 28.01.2025 (VI ZR 183/22) zeigt, dass Unternehmen sorgsam prüfen müssen, ob eine Datenübermittlung an die…
Für Unternehmen ist es längst normal Rechnungen per E-Mail zu versenden. Beim digitalen Rechnungsversand existieren aber nicht zu unterschätzende Datenschutzrisiken, wie ein Urteil des Oberlandesgerichts Schleswig (OLG) vom 18.12.2024 (Az. 12 U 9/24) zeigt. Unzureichende Sicherheitsmaßnahmen können nicht nur finanzielle…
Am 06.02.2025 hat der Gerichtshof der Europäischen Union (EuGH) die Schlussanträge des Generalanwalts Spielmann in der Rechtssache C-413/23 veröffentlicht. Die Stellungnahme befasst sich mit Fragen zur Pseudonymisierung und Informationspflichten bei Datenübermittlungen nach Verordnung (EU) 2018 Die Schlussanträge enthalten insbesondere Klarstellungen…
Generalanwalt Maciej Szpunar hat sich in einer Stellungnahme vom 06.02.2025 mit der DSGVO-Haftung von Betreibern von Online-Marktplätzen für die Verarbeitung personenbezogener Daten auseinandergesetzt. Hierin befasst er sich auch mit der Abgrenzung von der E-Commerce-Richtlinie. Konkret geht es um die Frage,…
Die Kalkulation von Geldbußen unter der Datenschutzgrundverordnung (DSGVO) ist seit deren Inkrafttreten ein wiederkehrendes Streitthema. Insbesondere die Frage, ob sich die Höhe einer Sanktion ausschließlich am Umsatz der unmittelbaren juristischen Person oder am Gesamtumsatz eines Unternehmensverbundes orientieren sollte, sorgt regelmäßig…
Ende dieser Woche am 23.02.2025 wird gewählt und die Parteien positionieren sich auch zu zentralen Fragen des Datenschutzes und der Digitalisierung. Wer plant den Ausbau der Überwachung, welche Partei setzt auf Datenschutz als Grundrecht, und wer sieht Daten primär als…
Die nationale Umsetzung der NIS2-Richtlinie in Deutschland steht vor einem weiteren Rückschlag. Nachdem zuletzt noch Hoffnungen bestanden, dass das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) kurzfristig verabschiedet werden könnte, ist nun klar: Das Gesetz wird in dieser Legislaturperiode laut eines Berichts vom…
Das Gericht der Europäischen Union (EuG) hat mit Urteil vom 29.01.2025 entschieden, dass der Europäische Datenschutzausschuss (EDSA) verbindliche Anweisungen an die irische Datenschutzbehörde (DPC) geben darf. Der EDSA kann insofern aufgrund des EuG-Urteils einen Gewinn gegenüber der irischen DPC verzeichnen.…
Zentrales Thema bei Datenverarbeitungen ist die Frage, wie Verantwortlich Informationen so verwenden können, dass sie den rechtlichen Anforderungen genügen und trotzdem praktisch nutzbar bleiben. Helfen kann beispielsweise die Unkenntlichmachung von Daten. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der…
Zum diesjährigen Datenschutztag am 28.01.2025 hat die Datenschutzorganisation noyb Statistiken des Europäischen Datenschutzausschusses (EDSA) – insbesondere zu Geldbußen – ausgewertet. Besonders bemerkenswert: Nur 1,3 % der Datenschutzfälle, die EU-Aufsichtsbehörden untersuchten, sollen zu Bußgeldern führen. Das Ergebnis überrascht, vor allem vor…
