Die italienische Datenschutzaufsicht Garante hat gegenüber Amazon Italia Logistica ein sofortiges Verarbeitungsverbot für bestimmte Beschäftigtendaten angeordnet. Betroffen sind mehr als 1.800 Mitarbeitende eines Logistikzentrums in Passo Corese. Anlass waren Inspektionen im Februar 2026. Im Fokus steht die systematische Erhebung und…
Mit der Novelle des Gesetzes über den Kirchlichen Datenschutz (KDG) und der überarbeiteten KDG-Durchführungsverordnung (KDG-DVO) wurde das kirchliche Datenschutzrecht umfassend modernisiert. Ziel der Reform ist eine stärkere Annäherung an die DSGVO, ohne die Besonderheiten kirchlicher Organisationen aus dem Blick zu…
Künstliche Intelligenz hält zunehmend Einzug in Marketing und Werbung. Mit Tools wie ChatGPT oder Midjourney lassen sich innerhalb weniger Sekunden Texte, Bilder oder Videos erzeugen, die für Außenstehende kaum noch von realen Inhalten zu unterscheiden sind. Gleichzeitig stellen sich neue…
Die spanische Datenschutzaufsicht Agencia Española de Protección de Datos (AEPD) hat ein Bußgeld gegen ein Unternehmen verhängt, weil Beschäftigte verpflichtet wurden, ihr privates Smartphone für die Zwei-Faktor-Authentifizierung (2FA) bei dienstlichen Systemen zu nutzen. Für den Zugriff auf eine Plattform eines…
Der Tätigkeitsbericht 2025 der Datenschutzbeauftragten von Radio Bremen ist weit mehr als ein formaler Rechenschaftsbericht. Er zeigt exemplarisch, wie sich Datenschutzorganisation, KI-Nutzung und Cloud-Strategien unter neuen regulatorischen Rahmenbedingungen entwickeln und welche strategischen Weichenstellungen erforderlich sind. Für Unternehmen, insbesondere im Medien-,…
Der Bundesgerichtshof (BGH) hat klargestellt: Ein Vereinsmitglied kann ein berechtigtes Interesse daran haben, die E‑Mail‑Adressen anderer Vereinsmitglieder zu erhalten, insbesondere, wenn es vor einer Mitgliederversammlung Kontakt aufnehmen will, um auf das Abstimmungsverhalten Einfluss zu nehmen. Ein solches Auskunftsbegehren scheitert nach…
Die Uhr tickt für klassische Kryptographie: In der aktuellen Fortschreibung seiner Technischen Richtlinie TR-02102 setzt das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals ein konkretes Ablaufdatum für herkömmliche asymmetrische Verschlüsselungsverfahren. Spätestens bis Ende 2031 – bei höchstsensitiven Anwendungen bereits…
Das EU-U.S. Data Privacy Framework (DPF) ermöglicht Datentransfers an US-Unternehmen auf Grundlage einer Selbstzertifizierung. Die Europäische Kommission hat mit dem Beschluss vom 10. Juli 2023 für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Neu gefasst wurden nun die Verfahrensregeln des „Informal…
Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDSB) haben eine gemeinsame Stellungnahme zum Vorschlag der Europäischen Kommission für den „Digital Omnibus on AI“ angenommen. Ziel des Vorschlags ist es, die Umsetzung bestimmter harmonisierter Vorschriften im Rahmen des KI-Gesetzes zu…
Für den 10. Februar 2026 wurde das Urteil des EuGH im Verfahren C-97/23 P (WhatsApp gegen den EDSA), inwieweit Beschlüsse des EDSA direkt gerichtlich überprüfbar sind, erwartet. Die Generalanwältin Ćapeta sprach sich in ihren Schlussanträgen bereits dafür aus. In dem Verfahren geht…
