Mit der fortschreitenden Digitalisierung wachsen nicht nur die Risiken für die Datensicherheit, sondern auch die regulatorischen Anforderungen. Dr. Judith Nink, Fachbereichsleiterin Cybersicherheit bei Unternehmen, Digitale Sicherheit beim Bundesamt für Sicherheit in der Informationstechnologie (BSI), erläutert NIS-2 im europäischen Regulierungskontext. Warum ist NIS-2 notwendig? Was ist zu tun? Wie können Unternehmen das Recht umsetzen und welche

An der Technischen Universität München (TUM) hat sich ein Think Tank formiert. Er bietet die organisatorische Plattform für Impulse zur Diskussion aktueller Themen der Digitalisierung. Für die Gesellschaft für Datenschutz und Datensicherheit ist Dr. Stefan Brink vom wissenschaftlichen Institut für die Digitalisierung der Arbeitswelt (WIDA) beteiligt. Ende 2025 hat das Gremium mit einem erweiterten Kreis von

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat sich im Tätigkeitsbericht 2024 grundsätzlich gegen die Praxis ausgesprochen, im öffentlichen Dienst Bewerbenden die Einwilligung zur Personalakteneinsicht abzuverlangen, und entsprechende Änderungen bei der Senatsverwaltung für Finanzen (SenFin) angeregt. Bisherige Praxis Wer sich aus einem bestehenden öffentlich-rechtlichen Beschäftigungsverhältnis heraus auf eine neue Stelle im Berliner Landesdienst bewirbt,

Das Landgericht Berlin hat in einem Bußgeldverfahren gegen einen E-Commerce-Konzern grundlegende Aussagen zur Bemessung von DS-GVO-Geldbußen getroffen. Der Fall ist dem Tätigkeitsbericht 2024 der Berliner Beauftragten für Datenschutz und Informationsfreiheit (BlnBDI) zu entnehmen. Ausgangslage Die BlnBDI hatte 2022 ein Bußgeld gegen ein Unternehmen wegen eines Interessenkonflikts des betrieblichen Datenschutzbeauftragten verhängt: Die als DSB benannte Person

Am 1. März 2026 sind das novellierte Gesetz über den kirchlichen Datenschutz (KDG) und seine Durchführungsverordnung (KDG-DVO) in Kraft getreten. Es handelt sich dabei um die erste große Reform seit der Einführung der europäischen DS-GVO. Der Verband der Diözesen Deutschlands (VDD) hatte die Neufassung im November 2025 beschlossen; um wirksam zu werden, musste sie von

Der Europäische Datenschutzausschuss (EDSA) hat am 18. Februar 2026 seinen Abschlussbericht zur vierten Runde des Coordinated Enforcement Framework (CEF) veröffentlicht. Thema des CEF 2025 war die Umsetzung des Rechts auf Löschung nach Art. 17 DSGVO. 32 europäische Aufsichtsbehörden beteiligten sich und übersandten einen einheitlichen Fragebogen an Verantwortliche; 764 Behörden, Unternehmen und weitere Stellen – darunter