Datenschutz
Videoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?
Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können
Tracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und Italien
Tracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…
Anbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändert
Cloud-Switching und Vendor Lock-in: Was Unternehmen vor 2027 beachten sollten Cloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen…
Mitarbeiterexzess und DSGVO-Schadensersatz: Wann Unternehmen nicht haften
Ein rechtswidriger Datenzugriff durch einen Beschäftigten führt nicht automatisch zu einem Schadensersatzanspruch gegen das betroffene Unternehmen. Das…
Verstoß gegen Koppelungsverbot bei erzwungener Einwilligung in Erhalt von Newslettern bei Online-Shop
Wer sich bei einem Online-Shop registrieren möchte, darf grundsätzlich nicht dazu gezwungen werden, gleichzeitig einen Werbe-Newsletter zu abonnieren.…
Neues Genre: Cybersicherheit
Cyberangriffe auf Bestellung: Wenn digitale Spionage zur käuflichen Dienstleistung wird Cyberkriminalität beschränkt sich längst nicht mehr auf wahllos…
Löschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbinden
Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…
Datenschutz 2026 im Umbruch: Was Stuttgarter Impulse und Reformpläne der Bundesregierung wirklich bedeuten
Der deutsche und europäische Datenschutz befindet sich 2026 in einer bemerkenswert intensiven Reformdiskussion. Dabei geht es längst nicht mehr nur um…
Kirchlicher Datenschutz 2026: Welche Regeln gelten für Kirchen und kirchliche Einrichtungen?
Kirchen und Religionsgemeinschaften nehmen im deutschen Datenschutzrecht eine besondere Stellung ein. Während Unternehmen, Behörden und die meisten…
Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile?
Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile? Kundenkarten, Bonus-Apps und Loyalty-Programme versprechen…
Öffentliche Strafurteile: EuGH stärkt den Datenschutz
Öffentlich zugänglich bedeutet nicht uneingeschränkt verwertbar Gerichtsentscheidungen können öffentlich zugänglich sein. Daraus folgt jedoch nicht, dass…
Neurotechnologien und Datenschutz – wenn Gehirndaten zum digitalen Rohstoff werden
Neurotechnologien entwickeln sich zunehmend von spezialisierten medizinischen Verfahren zu Anwendungen, die auch außerhalb von Kliniken und…
Kontaktformulare – datenschutzrechtlich aktuell betrachtet
Kontaktformulare gehören zur Grundausstattung vieler Websites. Über sie werden Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und frei…
WhatsApp-Marketing bei Warenkorbabbruch: Was rechtlich erlaubt ist – und was nicht
WhatsApp entwickelt sich zu einem der reichweitenstärksten Kanäle im E-Commerce. Kein Wunder, dass Händler den Messenger auch für die Rückgewinnung von…
GPS-Tracking in Firmenfahrzeugen: Datenschutzrechtliche Grenzen im Beschäftigungsverhältnis
GPS-Tracking in Firmenfahrzeugen kann für Unternehmen ein nützliches Instrument sein. Fahrzeuge lassen sich besser koordinieren, Routen können…
KI-Dienstleister im Beschäftigtendatenschutz: Müssen Arbeitgeber ihre Beschäftigten ausdrücklich informieren?
Immer mehr Unternehmen nutzen KI-Anwendungen externer Anbieter: etwa zur Textgenerierung, zur Analyse interner Dokumente, zur Bewerberauswahl, zur…
Datenschutzfreundliche Altersverifizierung im Netz: G7-Datenschutzbehörden rücken Kinder und Jugendliche in den Mittelpunkt
Die Datenschutzbehörden der G7-Staaten haben sich im Rahmen ihres Roundtables am 25. und 26. Juni 2026 in Paris schwerpunktmäßig mit dem Schutz von…
16. Aktuelle und zukünftige Gefahr von Cyberangriffen auf CMS und weitere Systeme
Die Gefährdung ist als hoch und dauerhaft einzustufen. Das BSI beschreibt die IT-Sicherheitslage in Deutschland auch für 2025 als angespannt und sieht…
15. Wiederherstellung eines CMS nach einem Cyberangriff
Mit Wiederherstellung ist nicht lediglich gemeint, eine Sicherungskopie wieder einzuspielen. Gemeint ist die kontrollierte Rückführung des CMS in einen…
14. Verhältnis von Datenschutz und Informationssicherheit
Datenschutz schützt natürliche Personen bei der Verarbeitung ihrer personenbezogenen Daten, während Informationssicherheit Informationen und Systeme…
13. Ransomware
Ransomware ist Schadsoftware, die Daten oder Systeme verschlüsselt, sperrt oder exfiltriert und anschließend ein Lösegeld fordert.
12. Phishing
Phishing ist der Versuch, Personen durch Täuschung zur Preisgabe vertraulicher Informationen oder zu einer sicherheitskritischen Handlung zu bewegen.
11. Analyse- und Marketingtools
- Google Analytics (Analysewerkzeug) — Erfassung und Auswertung von Seitenaufrufen, Ereignissen, Nutzungspfaden und Conversions. - Matomo…
10. Einbindung von Google Maps
Beim direkten Einbinden von Google Maps kann bereits beim Laden der Webseite eine Verbindung zu Google aufgebaut werden. Dabei können insbesondere…
9. Speicherdauer von Cookies
Es gibt keine einheitliche gesetzliche Höchstdauer für sämtliche Cookies.
8. Eigenschaften eines zulässigen Cookie-Banners
Ein rechtlich tragfähiger Cookie-Banner sollte insbesondere folgende Eigenschaften besitzen:
7. Konkrete Tipps für Webseitenbetreiber
- Bestandsaufnahme durchführen: Alle Cookies, Skripte, Pixel, eingebetteten Inhalte und lokalen Speichertechnologien erfassen. - Nicht erforderliche…
6. Cookie-Typen und erforderliche Einwilligung
- Technisch unbedingt erforderliches Cookie — Zweck: Warenkorb, Anmeldung, Sicherheitsfunktion. Einwilligung: in der Regel keine Einwilligung nach § 25…
5. Begriffe
Ein Consent Management Provider, kurz CMP, stellt eine technische Lösung zur Verwaltung von Einwilligungen bereit.
4. Aktuelle Problematik beim Einsatz von Cookies
Die Problematik besteht darin, dass verschiedene rechtliche und technische Ebenen zusammentreffen.
3. Zeitlicher Überblick über die ePrivacy-Verordnung
2002 Die Richtlinie 2002/58/EG über Datenschutz und elektronische Kommunikation wurde verabschiedet. Sie wird als ePrivacy-Richtlinie bezeichnet.
2. Sechs häufige Fehler bei der Eröffnung eines Onlineshops
Häufig fehlen oder sind fehlerhaft:
1. Vier konkrete Pflichten eines Webseitenverantwortlichen
Der Verantwortliche muss prüfen, ob die Webseite ein vollständiges, leicht erkennbares und unmittelbar erreichbares Impressum benötigt. Je nach Angebot…
Was macht ein Datenschutzbeauftragter?
Personenbezogene Daten werden heute nahezu in jedem Unternehmen verarbeitet – etwa in der Personalverwaltung, der Kundenbetreuung, im Vertrieb, auf der…
Datenschutzbeauftragter und EU Vertreter vereinbar?
Unternehmen mit Sitz außerhalb der Europäischen Union können dennoch den Vorgaben der Datenschutz-Grundverordnung unterliegen. Das gilt insbesondere…
Ihre Daten in der Cloud sind nicht automatisch privat = souverän!
Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die…
Datenschutz in der Schweiz: Anspruch, Realität und ein trügerisches Sicherheitsgefühl
Die Schweiz gilt vielen als Inbegriff von Verlässlichkeit, Diskretion und Rechtsstaatlichkeit. Dieses Image wird im Datenschutz oft automatisch…
Wenn Datenschutz an der Grenze endet
Zur fehlenden Durchsetzung deutscher Datenschutzinteressen gegenüber Unternehmen in der Schweiz
Wenn Löschkonzepte scheitern, wird die Datenhistorie zum Deal-Risiko
Die meisten denken bei Datenschutz an Bußgelder und Bürokratie. Spätestens bei Firmenverkäufen zeigt sich jedoch sehr schnell, dass Datenschutz ein…
Ist eine Transportverschlüsselung bei Rechtsanwälten ausreichend?
In der anwaltlichen Praxis werden Mandatsunterlagen häufig per E-Mail übermittelt. Technisch ist dabei in vielen Kanzleien zumindest eine…
Führerscheinkontrolle im Unternehmen: Rechtsgrundlagen und datenschutzkonforme Umsetzung
Viele Unternehmen setzen ihre Beschäftigten regelmäßig im Außendienst ein oder stellen diese für Dienstfahrten, Poolfahrzeuge oder fest zugewiesene…
Einwilligung verweigert – darf der Verkäufer trotzdem liefern?
In vielen Unternehmen stellt sich regelmäßig die Frage, wie zu verfahren ist, wenn Kundinnen oder Kunden eine Einwilligung zur Speicherung ihrer Daten…
Digital Omnibus: Was die EU bei Cookies, Daten und KI ändert – Stand Oktober 2026
Die Europäische Kommission hat am 19. November 2025 vorgeschlagen, die über Jahre gewachsene digitale Regulierung der EU deutlich zu verschlanken…
Self-Service-Tools und Art. 15 DSGVO: Was das OLG Frankfurt zur automatisierten Auskunft entschieden hat
Die Erfüllung von Auskunftsansprüchen nach Art. 15 DSGVO gehört zu den aufwendigsten Aufgaben im Datenschutzmanagement. Besonders Unternehmen mit einer…
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO – Abgrenzung, Rechtsprechung und Handlungsempfehlungen für die Praxis
Die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zählt zu den zentralen, zugleich aber komplexesten Konzepten des europäischen Datenschutzrechts.
Datenschutz als Teilmenge der Informationssicherheit
Datenschutz und Informationssicherheit werden in der Praxis oft verwechselt oder gar gleichgesetzt. Dabei besteht zwischen beiden Begriffen ein klarer…
Datenschutz beim internen „Frühstücks-TV“: Kamera an oder lieber aus?
Immer mehr Unternehmen nutzen interne Online-Formate, um Wissen zu teilen oder Kolleginnen und Kollegen zu informieren – etwa in Form eines wöchentlichen…
Nein zur Chatkontrolle
Die unabhängigen Datenschutzaufsichtsbehörden von Bund und Ländern (Datenschutzkonferenz, DSK) haben die Bundesregierung in einer Pressemitteilung vom 8.…