Manchmal kann ein datenschutzrechtliches Fehlverhalten dem Unternehmen oder Betrieb nicht vorgeworfen werden, nämlich dann, wenn Beschäftigte Daten zu eigenen privaten Zwecken und nicht zumindest in der Annahme, im Interesse des Arbeitgebers zu handeln, verarbeiten. Das kann z.B. dann der Fall sein, wenn Bankmitarbeiter:innen, die privat eine Wohnung vermieten, die Möglichkeit einer Bonitätsabfrage nutzen, um die

Mit dem IT-Sicherheitsgesetz 2.0 hat das BSI den Auftrag erhalten, ein freiwilliges IT-Sicherheitskennzeichen einzuführen. Das IT-Sicherheitskennzeichen soll Transparenz für Verbraucherinnen und Verbraucher schaffen, indem es die grundlegenden Sicherheitseigenschaften von IT-Produkten auf einen Blick erkennbar macht. Denn während mehr und mehr Alltagsgegenstände mit dem Internet und mit anderen smarten Dingen vernetzt werden, ist es für Verbraucherinnen

Wenn es im Zusammenhang mit dem Datenschutz um das Thema „Interessenkollision“ geht, steht meist der Datenschutzbeauftragte im Fokus. Dabei gibt es mittlerweile eine gefestigte Meiunung und auch zahlreiche Entscheidungen, welche anderen Funktionen der DSB nicht in Personalunion ausüben sollte.Aber nicht nur hier kann eine Personalunion ein „NoGo“ sein. Eine Interessenkollision kann auch sehr relevant werden,

Fitness-Tracker, Smart Watches, Fernseher, Kameras, Smart Toys und Sprachassistenten erleichtern unseren Alltag, bringen aber erhebliche Datenschutz- und Sicherheitsrisiken mit sich. Diese „smarten“ Geräte, die unter den Begriff des Internets der Dinge (IoT) fallen, senden regelmäßig Daten ins Internet und automatisieren Prozesse wie die Temperatur- oder Lichtsteuerung. Die zunehmende Vernetzung bringt jedoch Gefahren mit sich: Ungesicherte

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundesund der Länder (DSK) hat eine Orientierungshilfe zur datenschutzkonformen Nutzung von funkbasierten Strom-, Wasser- und Heizungszählern veröffentlicht (Datenverarbeitung im Zusammenhang mit funkbasierten Zählern). Hintergrund ist die zunehmende Verunsicherung bei Verbraucherinnen, Hausverwaltungen und Herstellerinnen über den Schutz und die Verarbeitung von Verbrauchsdaten, die durch die neuen Zähler erfasst werden. Die

Der Europäische Gerichtshof (EuGH) hat in der Rechtssache C-768/21 die Handlungsspielräume der Datenschutzaufsichtsbehörden bei der Durchsetzung der Datenschutz-Grundverordnung (DS-GVO) präzisiert. Auslöser für das Verfahren war eine Beschwerde gegen eine Sparkasse beim Hessischen Datenschutzbeauftragten, die vom Verwaltungsgericht Wiesbaden an den EuGH zur Vorabentscheidung weitergeleitet wurde. Der Kern des Verfahrens drehte sich um die Frage, ob Betroffene