Alle Beiträge
Ray-Ban Meta AI Glasses: HmbBfDI zeigt neue KI-Datenschutzrisiken auf
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat seinen Abschlussbericht zur technischen und datenschutzrechtlichen Untersuchung der Ray-Ban Meta AI Glasses veröffentlicht. Wie auf datenschutzticker bereits im Zusammenhang mit allgemeinen…
Datenweitergabe aus Pferderegister: Transparenzpflicht verletzt
Die Weitergabe personenbezogener Daten endet nicht immer bei der Stelle, bei der sie ursprünglich erhoben wurden. Je nach Verarbeitung können weitere Empfänger hinzukommen, etwa Auftragsverarbeiter oder Dritte, wenn hierfür eine…
KI-Schriftsätze belasten deutsche Gerichte
Die deutschen Sozial- und Verwaltungsgerichte stehen vor einer beispiellosen Welle von Klagewellen und Eilanträgen, die von generativen KI-Systemen verfasst wurden. Was Bürgerinnen und Bürgern in Notsituationen als schnelle und unkomplizierte…
US-KI außer Kontrolle? Was die neusten US-Entwicklungen für europäische Unternehmen bedeuten
Die Dynamik rund um die Governance, IT-Sicherheit und rechtliche Einordnung von Künstlicher Intelligenz erreicht in den USA eine neue Intensität. Während die US-Bundesregierung unter Donald Trump einen strikt marktorientierten Deregulierungskurs…
Medienprivileg lässt den Grundsatz der Datenminimierung unberührt
Die Verarbeitung personenbezogener Daten zu journalistischen Zwecken unterliegt in Österreich dem Medienprivileg nach § 9 DSG. Die österreichische Datenschutzbehörde (DSB) hat mit ihrer Entscheidung vom 16. September 2026 festgestellt, dass…
EU AI Act: Wie lassen sich KI-Risiken bewerten?
KI-Risiken im EU AI Act zu bewerten, ist komplizierter, als es die Definition des Begriffs zunächst vermuten lässt. Die KI-Verordnung definiert Risiko als Kombination aus der Wahrscheinlichkeit eines Schadens und…
Vodafone Bußgeld: 400.000 Euro nach Ransomware-Angriff
Ein Vodafone Bußgeld in Höhe von insgesamt 400.000 Euro zeigt, wie eng Auftragsverarbeitung und IT-Sicherheit nach der Datenschutz-Grundverordnung (DSGVO) zusammenhängen. Die spanische Datenschutzaufsicht Agencia Española de Protección de Datos (AEPD)…
Cyber-Risiken offener KI-Modelle: Der aktuelle AISI-Benchmark
Das britische AI Security Institute (AISI) hat die Cyber-Fähigkeiten führender Open-Weight-KI-Modelle untersucht und diese mit leistungsfähigen geschlossenen KI-Modellen verglichen. Im Zentrum des Vergleichs steht die Frage, wie weit führende Open-Weight-Modelle…
Privacy-by-Design-Verstoß bei Erbschaftsabwicklung
Bei der Abwicklung von Erbschaften verarbeiten Banken regelmäßig auch personenbezogene Daten weiterer Personen. Erben müssen gegenüber dem Institut nachweisen, dass sie berechtigt sind, über ein Konto oder andere Vermögenswerte des…
Niedersachsen: KI prägt die Datenschutzbilanz 2025
Der Landesbeauftragte für den Datenschutz Niedersachsen, Denis Lehmkemper, hat den 31. Tätigkeitsbericht für das Jahr 2025 vorgelegt und setzt darin einen deutlichen Schwerpunkt auf das Thema Künstliche Intelligenz. Die sprunghafte…
403 Millionen Euro Geldbuße für Google wegen rechtswidriger Standortdatenverarbeitung
Die irische Data Protection Commission (DPC) hat gegen Google Ireland Geldbußen in Höhe von insgesamt 403 Millionen Euro verhängt. Ursächlich ist die unzulässige Verarbeitung von Standortdaten im Zusammenhang mit den…
BfDI zur ePA: Mehr Datenkontrolle führt zu mehr Akzeptanz
Die elektronische Patientenakte (ePA) ist ein zentraler Baustein der Digitalisierung im Gesundheitswesen. Medizinische Informationen sollen gebündelt, leichter verfügbar und dadurch die Versorgung verbessert werden. Seit nun mehr als einem Jahr…
ESG-Scores: Nachhaltigkeitsmaßstab oder Greenwashing-Risiko?
Ecological – Social – Governance – ESG-Scores sollen sichtbar machen, wie nachhaltig ein Unternehmen tatsächlich handelt und wie stark diese Werte in Strategie, Organisation und Geschäftsmodell verankert sind. Doch wie…
Daten aus Presseartikeln löschen: Was gilt?
Daten aus Presseartikeln löschen zu lassen, kann für Betroffene besonders bei älteren Online-Berichten relevant werden. Namen und andere personenbezogene Informationen bleiben im Internet häufig über Jahre auffindbar und können dauerhaft…
Vorratsdatenspeicherung von Standortdaten: Was ist zulässig?
Die Vorratsdatenspeicherung ist seit Jahren ein wiederkehrendes Thema im europäischen Datenschutzrecht. Besonders umstritten ist die Speicherung von Verkehrs- und Standortdaten, etwa zur Strafverfolgung, Betrugsbekämpfung oder zur Gewährleistung der Netzsicherheit. Nun…
CNIL konkretisiert Interessenkonflikte beim Datenschutzbeauftragten
Datenschutzbeauftragte können neben ihrer Tätigkeit als Datenschutzbeauftragte auch weitere Aufgaben und Funktionen wahrnehmen. Voraussetzung ist jedoch, dass dabei weder die ordnungsgemäße Wahrnehmung ihrer Aufgaben beeinträchtigt wird noch, dass es zu…
GEMA gegen Suno AI: LG München I urteilt zu KI-Memorisierung und Urheberrecht
Die 42. Zivilkammer des Landgerichts München I hat mit Urteil vom 31.07.2026 der Klage der Verwertungsgesellschaft GEMA gegen den US-Anbieter des KI-Musikgenerators Suno überwiegend stattgegeben (Az. 42 O 763/25). Wir…
ENISA: Modell zur Cyber-Resilienz von KMU nach dem CRA
Die EU-Agentur für Cybersicherheit ENISA hat im Juli ein Modell zur Bewertung der Cyber-Resilienz von Kleinst-, kleinen und mittleren Unternehmen (KMU) veröffentlicht. Es soll KMU dabei unterstützen, ihre Widerstandsfähigkeit gegenüber…
BSI-Informationspaket zum sicheren Einsatz generativer KI im Unternehmen
Die geschäftliche Nutzung generativer Künstlicher Intelligenz bringt neben Effizienzgewinnen erhebliche Herausforderungen für den Datenschutz, die Informationssicherheit und die rechtliche Compliance mit sich. Um Organisationen bei der Bewältigung dieser Aufgaben zu…
Noyb erhöht den Druck auf die SCHUFA
Bereits im Juli dieses Jahres hatten Recherchen des Norddeutschen Rundfunks (NDR) und der Süddeutschen Zeitung für Aufmerksamkeit gesorgt. Demnach soll die Wirtschaftsauskunftei SCHUFA historische Finanzdaten von Verbraucherinnen und Verbrauchern in…
CADA: Europas Cloud- und KI-Infrastruktur im Fokus
Mit dem Cloud and AI Development Act (CADA) will die Europäische Union ihre Position im internationalen Wettbewerb um Cloud-Infrastruktur und Künstliche Intelligenz (KI) stärken. Der Vorschlag soll Investitionen erleichtern, neue…
