Kurz gesagt: Möchte eine Person wissen, welche Daten Ihr Unternehmen über sie gespeichert hat, ist das ein Auskunftsersuchen nach Art. 15 DSGVO. Das kann ein Kunde sein, ein Bewerber, ein Mitarbeitender oder ein ehemaliger Mitarbeitender. Ihr Unternehmen muss in der Regel innerhalb eines Monats vollständig antworten. Ein Auskunftsersuchen wird deshalb nie „mal eben nebenbei“ beantwortet, […]
WeiterlesenBlog
KI im Unternehmen: Warum fehlende KI-Kompetenz zum Risiko wird
Künstliche Intelligenz ist in vielen Unternehmen längst Realität, auch dort, wo sie offiziell noch gar nicht eingeführt wurde. Mitarbeitende nutzen ChatGPT für Textentwürfe, Copilot für die E-Mail-Zusammenfassung oder KI-gestützte Übersetzungstools für Kundenkommunikation. Das ist schnell, praktisch, kostenlos. Was dabei fehlt ist ein strukturierter Rahmen. Denn solange Unternehmen keinen geregelten Umgang mit KI definieren, entscheiden Mitarbeitende […]
Weiterlesen
DSGVO und exzessive Anfragen: EuGH schafft Klarheit zu Beschwerdegrenzen
Am 9. Januar 2025 entschied der Europäische Gerichtshof (EuGH) in der Rechtssache C‑416/23 über die Frage, ob die bloße Anzahl von Beschwerden als Kriterium für „exzessive Anfragen“ gemäß Art. 57 Abs. 4 der Datenschutz-Grundverordnung (DSGVO) herangezogen werden kann. Hintergrund des FallsEin österreichischer Bürger reichte in den Jahren 2019 und 2020 insgesamt 77 Beschwerden bei der […]
Weiterlesen
Gefährlicher Quishing Trend
Seit vielen Jahren wird mittels Phising-Mails versucht an personenbezogene Daten von Privatpersonen zu gelangen. Sei es durch Mails im eigenen Postfach oder aber durch Phishing-Mails in Unternehmen, um an deren Mitarbeiter- und Kundendaten zu gelangen. Derzeit ist ein neuer, gefährlicher Trend im Einsatz, vor dem wir hiermit warnen möchten: Das Quishing. Im folgenden Beitrag erklären […]
Weiterlesen
Neues Gesetz verpflichtet Unternehmen zum Hinweisgeberschutz
In Europa sollen hinweisgebende Personen (sog. Whistleblower) besser geschützt werden. Grundlage ist eine EU-Richtlinie (2019/1937) des Europäischen Parlaments aus dem Jahr 2019, die bereits zum 17.12.2021 in nationales Recht hätte umgewandelt werden müssen. Die EU-Kommission führt aufgrund der fehlenden Regelung ein Vertragsverletzungsverfahren gegen Deutschland und andere EU-Länder. Es war demnach nur noch eine Frage der […]
Weiterlesen
Datenschutz beim Newsletter-Versand
Viele Unternehmen setzen auf E-Mail Marketing und möchten durch einen Newsletter in den Köpfen ihrer Kunden bleiben. Als externer Datenschutzbeauftragter erhalten wir regelmäßig anfragen unserer Kunden zu diesem Thema. Möchten Sie sicherstellen, dass Ihr Newsletter den Datenschutzrichtlinien entspricht? Hier sind einige Schritte, die Sie beachten sollten: Bevor Sie jemandem Ihren Newsletter senden, ist eine klare Zustimmung […]
Weiterlesen
Neues Pflegeunterstützungs- und -entlastungsgesetz (PUEG)
Zum 01.07.2023 tritt die Pflegereform in Deutschland in Kraft, die bedeutende Veränderungen für die Pflegeversicherung mit sich bringt. Die Reform zielt darauf ab, die Finanzierung der Pflegeleistungen langfristig zu sichern, da die Kosten aufgrund der steigenden Anzahl von Pflegebedürftigen und demografischen Veränderungen gestiegen sind. Um die benötigten Mittel für die Pflegeversicherung aufzubringen, werden die Beiträge […]
Weiterlesen
Hinweisgeberschutzgesetz: Erforderliche Maßnahmen für Unternehmen
Die EU-Whistleblower-Richtlinie (WBRL) ist ein Rechtsinstrument, das einheitliche Standards für den Schutz von Hinweisgebern in der gesamten Europäischen Union einführt. Sie legt Mindestanforderungen für die Einrichtung von Hinweisgebersystemen fest und verpflichtet Unternehmen dazu, Hinweisgeber vor Repressalien zu schützen. Nachdem Deutschland die Umsetzungsfrist hat verstreichen lassen, da die Umsetzung bis zum 17.17.2021 in nationales Recht hätte […]
Weiterlesen
Löschung von Daten aus der Corona-Pandemie
Während der Corona-Pandemie sind zahlreiche personenbezogenen Daten in Unternehmen erhoben und verarbeitet worden. Mit dem Wegfall der gesetzlichen Pflichten durch die Pandemie, sind auch viele Datenverarbeitungen nicht mehr notwendig. Unternehmen sind dementsprechend dazu angehalten, zu prüfen, ob und welche Daten während dieser Zeit verarbeitet worden sind. Sofern der Zweck für die Datenerhebung weggefallen ist, sind […]
Weiterlesen
Erweiterter Datenschutz für iPhone Nutzer in der iCloud verfügbar
Im Dezember 2022 hat Apple für die iCloud eine Anpassung des Datenschutzes angekündigt: Mit der Möglichkeit des erweiterten Datenschutzes können iCloud Nutzer ihre Dateien und Fotos in Zukunft stärker schützen. Zahlreiche iPhone Nutzer speichern ihre Fotos und Dateien in der von Apple bereitgestellten, eigenen Cloud-Lösung iCloud. So können die Daten nicht nur online abgerufen werden, […]
Weiterlesen