Die Altersverifikation im digitalen Raum gilt als sensibles Feld, insbesondere dann, wenn sie auf biometrischen Verfahren beruht. Eine aktuelle Entscheidung der spanischen Datenschutzaufsicht (AEPD) verdeutlicht, dass der Einsatz solcher Technologien strengen rechtlichen Maßstäben unterliegt. Mit einem Bußgeld von 950.000 Euro sanktionierte…
Die Löschung personenbezogener Daten gilt gemeinhin als datenschutzrechtlich vorbildliches Verhalten. Doch was richtig erscheint, kann im falschen Moment rechtswidrig sein. Das zeigt eine Entscheidung des Verwaltungsgerichts Düsseldorf vom 21. Januar 2026. Eine E‑Mail‑Marketing‑Agentur hatte personenbezogene Daten gelöscht – allerdings erst,…
Der Sommer 2026 markiert im europäischen Digitalrecht weniger den Start vollkommen neuer Regelungen als vielmehr den Zeitpunkt, an dem bereits beschlossene Regelwerke in die Unternehmenspraxis umgesetzt werden müssen. Nachdem Unternehmen im den vergangenen Jahren insbesondere durch den Digital Operational Resilience Act…
Der Europäische Datenschutzausschuss (EDSA, engl. EDPB) hat Mitte April 2026 einen weiteren Schritt in Richtung einer europaweit einheitlicheren Datenschutzpraxis gesetzt und eine neue Vorlage für eine Datenschutz-Folgenabschätzung (DSFA, engl. DPIA) sowie eine umfangreiche Anleitung hierzu veröffentlicht. Beide Dokumente stehen derzeit…
Mit der Veröffentlichung des Leitfadens zur Methodik Grundschutz++ hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) Anfang April 2026 einen zentralen Baustein seiner Neuausrichtung des IT‑Grundschutzes vorgelegt. Ziel ist die Anpassung des „Stands der Technik“ an die sich wandelnde…
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg (LfDI) legt jährlich einen Tätigkeitsbericht vor, in dem er seine Aufsichts‑, Beratungs‑ und Kontrollpraxis dokumentiert. Der 41. Datenschutz-Tätigkeitsbericht für das Jahr 2025 steht unter dem Leitmotiv „Menschen schützen – Technik gestalten“…
Der Europäische Datenschutzausschuss (EDPB) hat Ende 2025 ein umfangreiches „One-Stop-Shop Case Digest“ zum berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO erstellt. Dieser Bericht wertet erstmals systematisch die Entscheidungspraxis der Aufsichtsbehörden in grenzüberschreitenden Verfahren seit Geltung der DSGVO…
Die Energiewende bringt nicht nur technische und infrastrukturelle Herausforderungen mit sich, es entstehen auch rechtlich neue Spannungsfelder. Ein besonders praxisrelevantes Beispiel ist die Frage, unter welchen Voraussetzungen Projektentwickler Zugriff auf Eigentümerdaten von Grundstücken erhalten dürfen, um Windenergie- oder Solaranlagen zu…
Was im Arbeitsalltag als vertrauliches Gespräch gedacht ist, kann schnell zum datenschutzrechtlichen Problem werden. Das ist besonders dann der Fall, wenn Arbeitgeber ohne Wissen der Beschäftigten Gespräche aufzeichnen. Genau dies ist Gegenstand einer aktuelle Entscheidung der dänischen Datenschutzbehörde (Datatilsynet). Eine…
Die USA verschärfen trotz rückläufiger Besucherzahlen ihre Einreisebestimmungen. Die geplanten Maßnahmen nehmen dabei zunehmend digitale Daten von Reisenden in den Blick. Über Passkontrollen und Zollabfragen hinaus, werden bereits seit einiger Zeit umfassende Überprüfungen der digitalen Identität vorgenommen. Für Unternehmen mit…
