Viele Vertriebswerkzeuge erzeugen geschäftliche E-Mail-Adressen automatisch aus Vor- und Nachname und dem bekannten Adressschema eines Unternehmens, etwa vorname.nachname@firma.de. Die französische Datenschutzaufsicht CNIL hat am 16.10.2026 Hinweise zur „Rekonstruktion“ beruflicher E-Mail-Adressen veröffentlicht. Ihr Ergebnis: Das Verfahren ist nicht per se unzulässig, aber nur unter Garantien. Die CNIL stellt zunächst klar, dass auch frei zugängliche Angaben wie

Seit Inkrafttreten des NIS-2-Umsetzungsgesetzes müssen betroffene Einrichtungen nicht nur Maßnahmen ergreifen, sondern ihre Umsetzung auch nachweisen können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in einem Infopaket zur NIS-2-Dokumentationspflicht (Stand: 16.10.2026) zusammengefasst, welche Unterlagen es erwartet. Das BSI unterscheidet zwischen ausdrücklichen und indirekten Dokumentationspflichten. Ausdrücklich verlangt § 30 Abs. 1 S. 3 BSIG,

KI-Agenten erledigen Aufgaben zunehmend selbstständig: Sie recherchieren, schreiben E-Mails, greifen auf Unternehmensanwendungen zu und merken sich Informationen über längere Zeit. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat dazu zwölf FAQ veröffentlicht. Ihr Kern: Die Selbstständigkeit des Agenten entbindet den Verantwortlichen von keiner Pflicht. Das BayLDA versteht unter KI-Agenten Systeme, die mehrere Arbeitsschritte weitgehend eigenständig planen

er bei einer Datenauskunft Passagen unkenntlich macht, muss das sichtbar tun. Eine Behörde, die Textstellen weiß auf weiß abgedeckt hatte, hat dafür eine Verwarnung erhalten. Über den Fall berichtet der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) in seinem 35. Tätigkeitsbericht für 2025 (Kap. 10.1 und Kap. 2.1). Weißung statt Schwärzung Eine bayerische öffentliche Stelle hatte

Cyberangriffe auf IT-Dienstleister treffen oft viele Auftraggeber zugleich. Häufig leiten die Betroffenen dann nur das Informationsschreiben des Dienstleisters an die Aufsichtsbehörde weiter. Das reicht nicht, stellt der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) in seinem 35. Tätigkeitsbericht für 2025 klar (Kap. 2.2 und 2.3). Verantwortung bleibt beim Auftraggeber Nach dem Bericht nehmen Angriffe auf öffentliche

Wem gehören Texte, Bilder oder Musik, die eine KI erzeugt hat? Mit dieser Frage befasst sich ein Briefing des Wissenschaftlichen Dienstes des Europäischen Parlaments (EPRS) vom 21. Oktober 2026 („Copyright and artificial intelligence-generated outputs“, PE 796.995). Die Antwort ist für viele Unternehmen unbequem. Was eine KI ohne nennenswerten menschlichen Beitrag erzeugt, ist nach EU-Recht in