Löschfristen

Lösch­fris­ten — Wenn Daten ver­schwin­den müssen

Die Datenschutz-Grundverordnung (DSGVO) verlangt, dass personenbezogene Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck notwendig ist. Doch viele Unternehmen vernachlässigen die regelmäßige Überprüfung und Löschung ihrer Datenbestände. Löschfristen sind ein zentrales, aber oft unterschätztes Thema im Datenschutz. Die Einhaltung dieser Fristen ist nicht nur eine rechtliche Pflicht, sondern auch eine Frage…

Read More

Notfallplan

Not­fall­plan — So reagie­ren Sie auf ein Datenleck

Ein Datenleck kann jedes Unternehmen treffen und die Folgen können verheerend sein. Ein durchdachter Notfallplan ist daher für jedes Unternehmen unverzichtbar. Von finanziellen Verlusten über Reputationsschäden bis hin zu rechtlichen Konsequenzen: Die Risiken sind vielfältig. Doch wie ein Unternehmen auf ein Datenleck reagiert, entscheidet maßgeblich über den Umfang des Schadens. Eine schnelle, transparente und gut…

Read More

Datenstrategie

Daten­stra­te­gie — Effi­zi­enz und Com­pli­ance vereinen

Daten gelten längst als eine der wichtigsten Ressourcen moderner Unternehmen. Doch Daten allein schaffen noch keinen Mehrwert. Erst wenn klar ist, welche Informationen benötigt werden, wo sie gespeichert sind, wer mit ihnen arbeitet und wofür sie eingesetzt werden dürfen, können sie ihre Stärke entfalten. Genau hier setzt eine Datenstrategie an. Sie bringt Struktur in den Umgang mit…

Read More

KI-Daten

KI-Daten

Während sich der gesellschaftliche und juristische Diskurs meist um die abstrakte, makroökonomische Regulierung von Künstlicher Intelligenz dreht, stellt sich für den einzelnen Nutzer sowie für Unternehmen im operativen Alltag eine weitaus pragmatischere Frage: Wie gehen wir konkret mit der Symbiose aus Daten und KI also mit KI-Daten um, ohne unsere Privatsphäre vollständig aufzugeben? Wenn wir…

Read More

ISO 9001

ISO 9001 — Qua­li­täts­ma­nage­ment im Wandel

Qualitätsmanagement (QM) und gesetzlicher Datenschutz wurden in Unternehmen historisch oft als zwei völlig getrennte, isolierte Disziplinen behandelt. Während das klassische QM-System nach ISO 9001 primär die Optimierung von internen Prozessen, die Steigerung der Kundenzufriedenheit und den kontinuierlichen Verbesserungsprozess (KVP) im Fokus hat, widmet sich der Datenschutz dem rechtssicheren Schutz der Persönlichkeitsrechte. Mit der Revision des…

Read More

Consent

Con­sent

Im digitalen Zeitalter ist Consent das zentrale Bindeglied zwischen der informationellen Selbstbestimmung der Nutzer:innen und den wirtschaftlichen Interessen von Unternehmen. Jeder Klick im Internet hinterlässt Spuren, und jede dieser Spuren kann personenbezogene Daten enthalten. Doch nicht jede Einwilligung ist rechtssicher. Die Datenschutz-Grundverordnung (DSGVO) stellt klare Anforderungen an die Wirksamkeit von Einwilligungen, die im modernen Consent-Management…

Read More

Internationaler Datentransfer - Brasilien

Inter­na­tio­na­ler Daten­trans­fer — Brasilien

Der internationale Datenverkehr ist für global agierende Unternehmen eine der größten datenschutzrechtlichen Herausforderungen. Umso erfreulicher ist nun die Entwicklung. Denn durch den neuen Angemessenheitsbeschluss der EU-Kommission für Brasilien (Durchführungsbeschluss 2026/179) wird der Datenaustausch mit dem größten Markt Südamerikas fundamental vereinfacht. Was bedeutet der Angemessenheitsbeschluss Bislang mussten Unternehmen, die personenbezogene Daten an Partner, Dienstleister oder Tochtergesellschaften…

Read More

Dark Patterns

Dark Pat­terns

Die europäischen Datenschutzbehörden wollen nun unter dem Stichwort „Kampf den Dark Patterns“ rigoros durchgreifen. Jahrelang war das sogenannte „Consent-Tracking“ auf Webseiten eine Grauzone. Farbige Buttons, versteckte Menüs und verwirrende Texte sollten Nutzer dazu drängen, dem Tracking zuzustimmen. Wer seine Nutzer manipulativ lenkt, riskiert teure Abmahnungen und Bußgelder. Was genau sind Dark Patterns beim Consent Unter…

Read More

IT-Abteilung

IT-Abtei­lung

Der Sommer gilt in vielen Unternehmen als ruhigere Phase – in der IT-Abteilung sollte im Juli 2026 jedoch das Gegenteil der Fall sein. Während Urlaubsvertretungen organisiert sind und Mitarbeiter das Unternehmen wechseln, entstehen im Hintergrund oft kritische datenschutzrechtliche Lücken. Wer jetzt nicht handelt, riskiert nicht nur Datenlecks, sondern auch empfindliche Bußgelder durch die Aufsichtsbehörden. Das…

Read More

Go to Top