Alle Beiträge
Warum fehlende KI-Kompetenz und Governance Produktivität kosten
Die Integration Künstlicher Intelligenz in die Unternehmenslandschaft steht an einer entscheidenden Schwelle, an der die bloße Verfügbarkeit von Tools nicht mehr mit tatsächlicher Wertschöpfung gleichzusetzen ist. Laut einer aktuellen Studie…
Ein Jahr DORA im Finanzsektor: Erste Erkenntnisse aus Sicht der BaFin
Der Digital Operational Resilience Act (DORA – Verordnung (EU) 2022/2554) ist seit dem 17. Januar 2025 verbindlich anzuwenden (DORA: Cybersicherheitsregeln für den Finanzsektor – datenschutzticker.de). Mit der Verordnung wurde ein einheitlicher europäischer Rechtsrahmen…
EU-Kommission prüft KI Grok: Neue DSA-Untersuchung gegen X
Am 26. Januar 2026 hat die Europäische Kommission in Brüssel die Einleitung eines neuen förmlichen Prüfverfahrens gegen die Plattform X bekannt gegeben. Im Zentrum der Untersuchung stehen die KI-Funktionen von…
EU Cybersecurity Act 2: Auswirkungen auf Unternehmen und digitale Lieferketten
Am 20. Januar 2026 hat die Europäische Kommission den Entwurf für eine umfassende Überarbeitung des EU Cybersecurity Act vorgelegt. Exekutiv-Vizepräsidentin Henna Virkkunen betonte bei der Vorstellung, dass sich Europa inmitten…
Der erste Entwurf des EU-Verhaltenskodex zur Kennzeichnung von Deepfakes und KI-Texten
Die Europäische Kommission hat den ersten Entwurf des Verhaltenskodex für die Transparenz von KI-generierten Inhalten veröffentlicht. Dieser Kodex soll Unternehmen dabei unterstützen, die komplexen Transparenzpflichten des Artikel 50 der KI-Verordnung…
Europas große Antwort auf digitale Risiken: der Cyber Resilience Act
Die Digitalisierung schreitet rasant voran. Vom Smart-TV im Wohnzimmer über cloudbasierte Apps bis hin zu vernetzten Industrieanlagen – immer mehr Produkte enthalten digitale Elemente und sind Teil komplexer Netzwerke. Doch…
Analysiert KI bald Gerichtsurteile?
In Deutschland werden Schätzungsweise nur 1 % bis 3 % aller gerichtlichen Entscheidungen, wie Urteile, veröffentlicht. Die Initiative „OffeneUrteile“ möchte dieses Informationsmonopol aufbrechen und plant, rund eine Million Gerichtsentscheidungen anzufragen…
Geplante Anpassungen der NIS2-Richtlinie: Einordnung des Cybersecurity Packages
Mit dem im Januar 2026 vorgestellten Cybersecurity Package legt die Kommission einen Vorschlag zur gezielten Anpassung der NIS2-Richtlinie vor. Hintergrund ist eine weiter verschärfte Bedrohungslage im Cyberraum sowie der Wunsch nach einer kohärenteren und praktikableren EU-weiten Cybersicherheitsarchitektur.…
Keine Auskunftspflicht: Nicht alle Angaben in der privaten Krankenversicherung sind automatisch personenbezogen
Der Bundesgerichtshof (BGH) hat in einem aktuellen Urteil (18.12.2025 – ZR 115/25) klargestellt, dass nicht jede Information, die Auswirkungen auf eine Person hat, automatisch ein personenbezogenes Datum im Sinne der DSGVO ist.…
EuGH: Beweisverwertungsverbot bei Datenschutzverstoß?
Die Frage, ob personenbezogene Daten, die möglicherweise unter Verstoß gegen datenschutzrechtliche Vorgaben erlangt wurden, im gerichtlichen Verfahren als Beweismittel verwertet werden dürfen, ist besonders für Arbeitgeber von erheblicher praktischer Bedeutung.…
EDSA-Empfehlungen zur Errichtung von Benutzerkonten im E-Commerce
Die Errichtung von Nutzerkonten gehört für viele Online-Shops zum Standard. Kundinnen und Kunden sollen sich registrieren, persönliche Daten hinterlegen und dauerhaft ein Konto anlegen – auch dann, wenn sie lediglich…
BfDI zu Cookie-Einwilligungen und Cookie-Bannern
Cookie-Banner gehören inzwischen zum festen Bestandteil des digitalen Alltags. Kaum eine Website lässt sich aufrufen, ohne dass Nutzerinnen und Nutzer vor die Entscheidung gestellt werden, der Verarbeitung ihrer Daten zuzustimmen…
BfDI-Datenbarometer zur ePA: Hohe Bekanntheit trifft auf massive Datenschutzbedenken
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat im November 2025 die Ergebnisse einer repräsentativen Bevölkerungsbefragung zur elektronischen Patientenakte (ePA) vorgelegt. Die durch das Institut info GmbH durchgeführte Studie unter…
LG Darmstadt: Null Euro Vergütung für KI-generierte Gutachten
Die Integration von Künstlicher Intelligenz (KI) in Dienstleistungen verspricht zwar Effizienzgewinne, birgt jedoch erhebliche rechtliche Fallstricke, wenn die menschliche Kernleistung in den Hintergrund rückt. Das Landgericht (LG) Darmstadt hat in…
7. Tätigkeitsbericht des TLfDI: Mehr Beschwerden, mehr Bußgelder
Der 7. Tätigkeitsbericht des Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) gewährt einen aufschlussreichen Einblick in den Zustand des Datenschutzes im Jahr 2024. Nahezu überall sind die Zahlen…
Offboarding: Weiternutzung dienstlicher E-Mails von Ex-Mitarbeitern unzulässig
Die belgische Datenschutzaufsichtsbehörde (GBA) hat ein Unternehmen gerügt, weil es das dienstliche E-Mail-Konto und die Mobiltelefonnummer eines ausgeschiedenen Geschäftsführers über einen längeren Zeitraum weitergeführt hatte. Der Fall verdeutlicht, wie sensibel…
Datenschutzkonferenz fordert KI-spezifische DSGVO-Reform
Die Datenschutzkonferenz (DSK) hat sich in einer Entschließung zur Regulierung von Künstlicher Intelligenz (KI) geäußert und fordert gezielte Anpassungen der DSGVO. Im Kern geht es darum, dass Rechtssicherheit und Innovation…
BfDI: Datenschutzkonformer Einsatz von KI in Behörden
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat Ende 2025 eine praxisorientierte Handreichung mit dem Titel „KI in Behörden – Datenschutz von Anfang an mitdenken“ veröffentlicht. Dieses Dokument…
LDI NRW: 300.000 Euro Bußgeld gegen Telekommunikationsunternehmen
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hat gegen ein Telekommunikationsunternehmen aus NRW ein Bußgeld in Höhe von insgesamt 300.000 Euro verhängt.[1] Anlass waren personalisierte Werbeschreiben, die Verbraucher…
KI-Assistenzsysteme: Datenschutz & Informationssicherheit im Auto
Die Automobilindustrie erlebt einen fundamentalen Wandel, bei dem künstliche Intelligenz (KI) zum zentralen Bestandteil des zukünftigen Fahrerlebnisses wird. Das Unternehmen Bosch demonstriert diese Entwicklung mit Innovationen wie einem KI-basierten Cockpit,…
Datenschutz in der Gesundheitsforschung: DSK erläutert § 5 GDNG
Multizentrische Forschungsvorhaben mit Gesundheitsdaten scheiterten in der Vergangenheit häufig am hohen Abstimmungsaufwand mit den zuständigen Aufsichtsbehörden. Ursache waren insbesondere unterschiedliche Anforderungen an Dokumentations- und Informationspflichten sowie an die Durchführung einer…
