Die niederländische Datenschutzaufsicht Autoriteit Persoonsgegevens (AP) untersucht seit 2025, ob Reddit personenbezogene Daten seiner Nutzer rechtswidrig verarbeitet hat. Hintergrund ist der Verdacht, dass personenbezogene Daten von Nutzern der Reddit-Dienste an Entwickler von Algorithmen weitergegeben oder verkauft worden sein könnten, damit…
Ein Jahr nach dem Start des AI Continent Action Plan zieht die Europäische Kommission eine positive Zwischenbilanz. Nach Darstellung der Kommission liefert der Aktionsplan bereits wesentliche Ergebnisse und verfolgt weiterhin das Ziel, Europas traditionelle Industrien zu Trägern von KI-Innovation und…
KI-generierte Inhalte gehören inzwischen zum digitalen Alltag. Bilder und Videos lassen sich oftmals so erstellen, dass sie für Nutzer oft nur schwer von echten Aufnahmen zu unterscheiden sind. Damit steigt zugleich das Risiko, dass solche Inhalte gezielt für Täuschungs- und…
Der Schutz sensibler Gesundheitsdaten setzt voraus, dass die eingesetzten Software-Produkte ein angemessenes Maß an IT-Sicherheit gewährleisten. Gerade im Gesundheitswesen sind digitale Systeme regelmäßig zentraler Bestandteil der täglichen Nutzung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) kommt nach der Prüfung…
Die aktuelle Warnung der US-amerikanischen Cybersicherheitsbehörde CISA zu Angriffen auf eine seit vielen Jahren bekannte Schwachstelle in Microsoft Excel zeigt, dass IT-Sicherheitsrisiken nicht allein nach dem Zeitpunkt ihrer Entdeckung bewertet werden dürfen. Auch ältere Sicherheitslücken können weiterhin erhebliche praktische Bedeutung…
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) hat neue Unterlagen zum Einsatz von Künstlicher Intelligenz in der bayerischen Verwaltung veröffentlicht. Anlass ist der zunehmende Einsatz von KI-Produkten in öffentlichen Stellen. Der BayLfD stellt dazu eine Orientierungshilfe zum Datenschutz bei KI-Projekten…
Vermehrt kommt es zu Fällen, in denen Beschäftigte im Zusammenhang mit ihrer Kündigung oder ihrem eigenen Ausscheiden aus dem Unternehmen erfahren müssen, dass die Gründe hierfür innerhalb der Organisation mitgeteilt werden. Die Fälle reichen dabei von der bloßen Information über…
In der aufsichtsbehördlichen Praxis nehmen Meldungen über Datenschutzverletzungen nach Art. 33 DSGVO einen breiten Raum ein. Der Tätigkeitsbericht 2025 des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) greift in diesem Zusammenhang Problemaufrisse zum Versand personenbezogener Daten im Gesundheitswesen…
Die KI-Politik der Trump-Administration ist von einem klar konturierten ordnungspolitischen Ansatz geprägt. Die Vereinigten Staaten sollen danach im globalen Wettbewerb um Künstliche Intelligenz eine führende Rolle einnehmen. Dadurch soll die wirtschaftliche Leistungsfähigkeit, die nationale Sicherheit und der gesellschaftliche Fortschritt gestärkt…
Seit Inkrafttreten des EU Data Act steht die nationale Umsetzung der EU-Vorgaben zum Datenzugang und zur Datennutzung aus. Nun hat der Deutsche Bundestag Gesetzesentwürfe der Bundesregierung verabschiedet, die sowohl ein Data-Act-Durchführungsgesetz als auch ein Daten-Governance-Gesetz beinhalten. Nach Änderungen durch den…
