Der Data Act verpflichtet Unternehmen, bestehende Datenlizenzverträge auf Fairness und Transparenz zu prüfen und an neue Vorgaben anzupassen. Besonders im B2B-Bereich sind missbräuchliche Vertragsklauseln künftig unzulässig – etwa einseitige Haftungsausschlüsse oder unfaire Kündigungsregelungen. Wer Daten…
Seit dem 2. August 2025 gelten neue Regelungen der europäischen KI-Verordnung (KI-VO). Nachdem bereits seit dem 2. Februar 2025 wichtige Bestimmungen, wie das Verbot bestimmter KI-Praktiken und die Verpflichtung zur Sicherstellung von KI-Kompetenz, verbindlich sind,…
Die Bundesregierung plant im Rahmen ihres neuen Sicherheitspakets eine weitreichende Erweiterung polizeilicher Befugnisse, die datenschutzrechtlich bedenklich ist. Vorgesehen ist unter anderem, dass Bundeskriminalamt, Bundespolizei und weitere Behörden wie das Bundesamt für Migration und Flüchtlinge (BAMF)…
Die EU-Kommission hat am 22.07.2025 den Entwurf für neue UK-Angemessenheitsbeschlüsse veröffentlicht. Grundlage sind sowohl die Datenschutzgrundverordnung (DSGVO) als auch die Richtlinie für den Datenschutz bei Polizei und Justiz. Die Kommission kommt darin zu dem Ergebnis,…
Die Verwendung cloudbasierter Bürosoftware, die Verbindungen zu Drittländern aufweisen, bedarf aus datenschutzrechtlicher Sicht besonderer Sorgfalt. Mit der am 28.07.2025 bekanntgegebenen Abschlussbewertung des Europäischen Datenschutzbeauftragten (EDSB), nach der der Einsatz von Microsoft 365 durch die EU-Kommission…
Am 28. Juli 2025 schloss der Europäische Datenschutzbeauftragte (EDPS) das Durchsetzungsverfahren gegen die EU-Kommission zur Nutzung von Microsoft 365 offiziell ab. Vorausgegangen war eine umfassende Untersuchung samt verbindlicher Korrekturmaßnahmen, die im März 2024 angeordnet wurden.…
Die Entwicklung Künstlicher Intelligenz (KI) ist zu einem globalen Wettlauf geworden, der nicht nur technologische, sondern auch wirtschaftliche, soziale und rechtliche Auswirkungen hat. Während sich KI-Systeme rasant weiterentwickeln, ringen die führenden Wirtschaftsräume – die Europäische…
Das Bundeskabinett hat am 23.07.2025 den lang überfälligen Regierungsentwurf zur NIS2-Umsetzung vorgelegt. Ziel der europäischen NIS2-Richtlinie ist es, die Widerstandsfähigkeit gegenüber Cyberbedrohungen signifikant zu erhöhen und Unternehmen wie Behörden mit klaren, verbindlichen Vorgaben auszustatten. Das…
Die Europäische Kommission hat nun die finale Version des General-Purpose AI Code of Practice (Verhaltenskodex für Künstliche Intelligenz mit allgemeinem Verwendungszweck) erhalten. Dieser freiwillige Kodex, entwickelt von 13 unabhängigen Experten mit Input von über 1.000…
Mit Urteil vom 16.07.2025 (T-183/23) hat das Gericht der Europäischen Union (EuG) festgestellt, dass Beschwerdeführer unter bestimmten Voraussetzungen Zugang zu den Unterlagen erhalten müssen, die im Rahmen eines bindenden Beschlusses des Europäischen Datenschutzausschusses (EDSA) erstellt…
Die Europäische Kommission hat einen wichtigen Schritt in Richtung einer verantwortungsvollen und vertrauenswürdigen Künstlichen Intelligenz (KI) gemacht, indem sie aktualisierte Mustervertragsklauseln (MVK-KI) für die Vergabe öffentlicher Aufträge für KI-Systeme veröffentlicht hat. Diese Klauseln sind nicht…
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) im Jahr 2018 sind europäische Unternehmen verpflichtet, umfassende Nachweise über die Einhaltung datenschutzrechtlicher Vorgaben zu führen. Auch wenn sich der grundrechtliche Anspruch auf Datenschutz seither europaweit gestärkt hat, wurde der…
