Die Bundesregierung hat im Dezember 2025 angekündigt Änderungen bei der Pflicht zur Benennung eines Datenschutzbeauftragten umzusetzen. Konkret geht es um die deutsche Sonderregelung im §38 BDSG. Dort wird die Pflicht zur Benennung eines betrieblichen DSB geregelt, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die Weiterlesen
NIS 2 ist Chefinnen und Chefsache! Für Geschäftsführer ist NIS 2 besonders wichtig, weil die Richtlinie die Verantwortung der Unternehmensleitung ausdrücklich hervorhebt. Cybersicherheit wird damit nicht mehr nur als IT-Thema betrachtet, sondern als Führungs- und Haftungsthema. 1. Persönliche Verantwortung der Geschäftsleitung NIS 2 verlangt, dass Leitungsorgane die Maßnahmen zum Risikomanagement Weiterlesen
II ZB 2/25 DS-GVO Art. 17 Abs. 1 Buchst. b); HGB § 9 Abs. 1 Satz 1; HRV § 9 Abs. 7Es gibt keine allgemeine registerrechtliche Grundlage dafür, in Anmeldungen zumHandelsregister enthaltene personenbezogene Daten, die nicht in das Handelsregistereinzutragen sind (sog. überobligatorische Daten), nach Widerruf der Einwilligung desAnmeldenden dauerhaft im Weiterlesen
1. Dateninventur durchführen Unternehmen sollten zunächst analysieren: 2. Prozesse überprüfen Jeder Datenerhebungsprozess sollte kritisch hinterfragt werden. 3. Löschkonzepte etablieren Automatisierte Löschfristen helfen dabei, unnötige Datenspeicherung zu vermeiden. 4. Mitarbeitende sensibilisieren Datenschutz ist keine reine IT-Aufgabe. Schulungen schaffen Bewusstsein für datensparsame Prozesse. 5. Privacy by Design nutzen Datenschutz sollte bereits bei Weiterlesen
Datenminimierung zählt heute zu den wichtigsten Grundprinzipien eines verantwortungsvollen Datenschutzes. Gleichzeitig ist sie ein verbindlicher Bestandteil der Datenschutz-Grundverordnung (DSGVO) der Europäische Union. Unternehmen, die personenbezogene Daten bewusst und gezielt verarbeiten, reduzieren nicht nur rechtliche Risiken, sondern fördern zugleich Transparenz und Vertrauen bei Kunden und Geschäftspartnern. Nachfolgend einige Beispiele zur Anwendung Weiterlesen
Social Media und Apps Viele Dienste richten sich faktisch an Jugendliche, obwohl ihre Nutzungsbedingungen anderes vorsehen. Unternehmen sollten Altersabfragen, Einwilligungsprozesse und Elternzustimmungen nachvollziehbar gestalten. Schulen und Bildungseinrichtungen Bei Fotos, Videos oder externen Tools wird häufig vorschnell auf Einwilligungen gesetzt. Hier ist sorgfältig zu prüfen, ob nicht andere Rechtsgrundlagen geeigneter sind. Weiterlesen
Die Verarbeitung personenbezogener Daten von Jugendlichen stellt Organisationen vor besondere rechtliche und praktische Herausforderungen. Einerseits nutzen Jugendliche digitale Dienste selbstverständlich im Alltag – von Lernplattformen über soziale Netzwerke bis hin zu Apps. Andererseits gelten im Datenschutzrecht erhöhte Anforderungen an die Wirksamkeit von Einwilligungen, wenn Minderjährige betroffen sind. Wer Daten junger Weiterlesen
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) informiert über Nutzerfreundliche und datenschutzkonforme Cookie-Banner.
Lesenswerte Informationen über das Spannungsfeld Datenschutz und Pressefreiheit hat die Bundesbeauftragte auf ihrer Webseite veröffentlicht. Die Presse ist insofern ein Sonderfall, weil sie keiner externen Kontrolle durch eine unabhängige, staatliche Datenschutzaufsicht unterliegt. Stattdessen setzt die Presse hier auf eine freiwillige Selbstverpflichtung für Journalisten. Hierfür hat der Deutsche Presserat den sogenannten Weiterlesen
Die Bundesbeauftragte informiert über die Möglichkeiten der Beschwerdeeinreichnug bei den Aufsichtsbehörden. Wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde geht der Beschwerde in angemessenem Umfang nach und unterrichtet Weiterlesen