Mit dem neuen Cloud Computing Compliance Criteria Catalogue (C5:2026) hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seinen zentralen Standard für Cloud-Sicherheit grundlegend weiterentwickelt. Der Kriterienkatalog gilt seit Jahren als maßgeblicher Referenzrahmen für Unternehmen und Behörden bei der Bewertung…
Smart Glasses, also KI-Brillen, entwickeln sich zunehmend zu alltagstauglichen Geräten und stellen den Datenschutz vor neue Herausforderungen. Moderne Modelle verfügen über integrierte Kameras, Mikrofone und Sensoren und sind äußerlich kaum noch von gewöhnlichen Brillen zu unterscheiden. Genau darin liegt ein…
Die Mieterselbstauskunft ist in der Wohnungsvermittlung gängige Praxis, datenschutzrechtlich aber nur in engen Grenzen zulässig. Entscheidend ist, in welchem Stadium sich das Vermietungsverfahren befindet. Denn nach der DSGVO braucht jede einzelne Datenverarbeitung eine Rechtsgrundlage, und es dürfen nur solche Angaben…
Die AI Act Umsetzung durch den Europäischen Datenschutzbeauftragten (European Data Protection Supervisor, EDPS) wird zunehmend konkret. Mit dem „EDPS Compass 2026–2027“ zeigt die europäische Datenschutzaufsicht erstmals detailliert, wie die KI-Verordnung in der Praxis umgesetzt werden soll. Der EDPS übernimmt dabei…
Der Datenschutzbericht 2025 des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) zeigt eine deutliche Entwicklung: Datenschutzverstöße nehmen zu, ebenso wie Beschwerden und behördliche Maßnahmen. Grundlage sind Auswertungen aus dem Jahr 2025, die im Frühjahr 2026 veröffentlicht wurden. Für…
Versendet ein Finanzamt eine Steuererklärung mit personenbezogenen Daten versehentlich an einen Dritten, kann dies einen Anspruch auf Schadensersatz nach Art. 82 DSGVO begründen. Das Finanzgericht Leipzig hat mit Urteil vom 4. Februar 2026 entschieden, dass bereits der Verlust der Kontrolle…
