Mit der Initiative „Cyberfestung Bayern“ stellt das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) ein praxisnahes Instrument zur Stärkung der IT-Sicherheit bereit. Ziel ist es, insbesondere kleine und mittlere Unternehmen sowie öffentliche Stellen dabei zu unterstützen, ihre…
Das OLG Frankfurt am Main hat mit seinem Urteil vom 11. Dezember 2025 eine neue Entscheidung zur Haftung im digitalen Marketing insbesondere von Cookie-Drittanbietern getroffen. Der 6. Zivilsenat stellte klar, dass Drittanbieter von Cookies unmittelbar…
Mit NIS-2, dem Cyber Resilience Act (CRA) und dem Cyber Solidarity Act (CSA) schafft die Europäische Union derzeit ein neues, eng verzahntes Regelungsgefüge für Cybersicherheit. Unternehmen sehen sich dabei nicht nur mit erweiterten Organisations- und…
Der Digital Operational Resilience Act (DORA – Verordnung (EU) 2022/2554) ist seit dem 17. Januar 2025 verbindlich anzuwenden (DORA: Cybersicherheitsregeln für den Finanzsektor – datenschutzticker.de). Mit der Verordnung wurde ein einheitlicher europäischer Rechtsrahmen zur Stärkung der digitalen operationalen…
Am 20. Januar 2026 hat die Europäische Kommission den Entwurf für eine umfassende Überarbeitung des EU Cybersecurity Act vorgelegt. Exekutiv-Vizepräsidentin Henna Virkkunen betonte bei der Vorstellung, dass sich Europa inmitten einer hybriden Kriegsführung befinde, in…
Die Digitalisierung schreitet rasant voran. Vom Smart-TV im Wohnzimmer über cloudbasierte Apps bis hin zu vernetzten Industrieanlagen – immer mehr Produkte enthalten digitale Elemente und sind Teil komplexer Netzwerke. Doch diese vernetzte Welt bringt auch…
Mit dem im Januar 2026 vorgestellten Cybersecurity Package legt die Kommission einen Vorschlag zur gezielten Anpassung der NIS2-Richtlinie vor. Hintergrund ist eine weiter verschärfte Bedrohungslage im Cyberraum sowie der Wunsch nach einer kohärenteren und praktikableren EU-weiten Cybersicherheitsarchitektur. Es handelt sich bislang ausschließlich…
Der Bundesgerichtshof (BGH) hat in einem aktuellen Urteil (18.12.2025 – ZR 115/25) klargestellt, dass nicht jede Information, die Auswirkungen auf eine Person hat, automatisch ein personenbezogenes Datum im Sinne der DSGVO ist. Entscheidend bleibt somit auch für die Auskunftspflicht von…
Die Frage, ob personenbezogene Daten, die möglicherweise unter Verstoß gegen datenschutzrechtliche Vorgaben erlangt wurden, im gerichtlichen Verfahren als Beweismittel verwertet werden dürfen, ist besonders für Arbeitgeber von erheblicher praktischer Bedeutung. Gerade im Arbeitsverhältnis kommt es…
Die Errichtung von Nutzerkonten gehört für viele Online-Shops zum Standard. Kundinnen und Kunden sollen sich registrieren, persönliche Daten hinterlegen und dauerhaft ein Konto anlegen – auch dann, wenn sie lediglich einen einmaligen Einkauf tätigen möchten.…
Cookie-Banner gehören inzwischen zum festen Bestandteil des digitalen Alltags. Kaum eine Website lässt sich aufrufen, ohne dass Nutzerinnen und Nutzer vor die Entscheidung gestellt werden, der Verarbeitung ihrer Daten zuzustimmen oder diese abzulehnen. Was ursprünglich…
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat im November 2025 die Ergebnisse einer repräsentativen Bevölkerungsbefragung zur elektronischen Patientenakte (ePA) vorgelegt. Die durch das Institut info GmbH durchgeführte Studie unter 1.500 gesetzlich Versicherten zeigt ein…
