Die NIS-2-Richtlinie betrifft inzwischen zahlreiche Unternehmen der Automobilindustrie: Von Herstellern über Zulieferer bis hin zu IT-Dienstleistern entlang der gesamten Wertschöpfungskette. Mit der Umsetzung in deutsches Recht durch die Anpassungen im BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik)…
Die EU beschleunigt den Zugriff auf digitale Beweismittel mit spürbaren Folgen für Unternehmen, insbesondere für Cloud- und IT-Dienstleister. Mit dem Inkrafttreten des Elektronische-Beweismittel-Umsetzungs-und-Durchführungsgesetzes (EBewMG) beginnt eine neue Phase der grenzüberschreitenden Zusammenarbeit von Strafverfolgungsbehörden. Für Unternehmen im B2B-Umfeld stellen sich damit…
Im Jahr 2025 erreichte eine Beschwerde die zuständige Aufsichtsbehörde, die zunächst wie ein klassischer Datenschutzvorfall erschien: Eine betroffene Person hatte nach einer Essensbestellung über einen digitalen Lieferdienst eine E-Mail erhalten, in der vor einem angeblichen Datenleck gewarnt wurde. Die Nachricht…
Das Verzeichnis von Verarbeitungstätigkeiten (VVT) wird in vielen Unternehmen noch immer als rein formale Pflicht verstanden. Einmal erstellt, selten überprüft und im Zweifel kaum aktiv genutzt. Eine aktuelle Entscheidung der luxemburgischen Datenschutzaufsicht (CNPD) macht jedoch deutlich, dass genau diese Herangehensweise…
Der Tätigkeitsbericht der Sächsischen Datenschutz- und Transparenzbeauftragten für das Jahr 2025 verdeutlicht einmal mehr, dass sich das Datenschutzrecht weiterhin in einem Spannungsfeld zwischen technologischer Entwicklung, wirtschaftlichen Interessen und dem Schutz grundlegender Freiheitsrechte bewegt. Besonders prägend sind dabei die zunehmende Nutzung…
Seit Juli 2023 gilt in Deutschland das Hinweisgeberschutzgesetz (HinSchG). Es verpflichtet Unternehmen dazu, interne Meldestellen einzurichten, über die Beschäftigte Hinweise auf Rechtsverstöße im beruflichen Kontext abgeben können. Ziel ist es, Hinweisgeber wirksam vor Repressalien zu schützen und gleichzeitig Compliance-Strukturen in…
Der aktuelle Tätigkeitsbericht 2025 des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA) zeichnet ein klares Bild: Datenschutz befindet sich in einer neuen Phase. Die klassischen Compliance-Fragen bleiben bestehen, werden jedoch überlagert von einer massiven Zunahme an Verfahren, neuen technologischen Einflüssen und einer…
Bereits im Jahr 2025 hatten wir über den Start des hessischen KI-Reallabors berichtet, das als gemeinsames Pilotprojekt der Bundesnetzagentur, der Bundesdatenschutzbeauftragten und des Landes Hessen initiiert wurde. Ziel war es, die praktische Umsetzung der europäischen KI-Verordnung frühzeitig zu erproben. Nun…
Das Oberlandesgericht Celle hat ein ursprünglich gegen notebooksbilliger.de verhängtes DSGVO-Bußgeld deutlich reduziert und damit eine Entscheidung getroffen, die für viele Unternehmen praxisrelevant ist. Bereits im Jahr 2021 hatten wir über das Verfahren berichtet, als ein Bußgeld in Höhe von 10,4…
Google hat angekündigt, die datenschutzrechtliche Rolle beim Betrieb von Google reCAPTCHA anzupassen. Ab dem 2. April 2026 wird Google beim Einsatz von reCAPTCHA nicht mehr als eigener datenschutzrechtlicher Verantwortlicher auftreten, sondern als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8…
