Das Verwaltungsgericht (VG) Hannover hat in seinem Urteil vom 19. März 2025 (Az.: 10 A 5385/22) entschieden, dass ein Cookie-Banner, das auf der ersten Ebene keine Möglichkeit zur Ablehnung nicht notwendiger Cookies bietet, nicht den Anforderungen an eine wirksame Einwilligung gemäß der Datenschutz-Grundverordnung (DS-GVO) entspricht. Das Gericht stellte fest, dass die Gestaltung des Banners die

Der IT-Planungsrat hat im April 2025 eine umfassende Handreichung zur datenschutzkonformen Anonymisierung veröffentlicht. Ziel ist es, Verantwortlichen in öffentlichen Stellen eine praxistaugliche Orientierung für den Umgang mit personenbezogenen Daten im Rahmen von KI-Anwendungen zu bieten. Die Veröffentlichung greift ein zentrales Thema der datenbasierten Verwaltungsdigitalisierung auf und adressiert dabei sowohl rechtliche als auch technische Aspekte der

Die Bearbeitung von Auskunftsersuchen nach Art. 15 DS-GVO ist komplex, fehleranfällig und rechtlich risikobehaftet. Viele Unternehmen stehen vor der Herausforderung, personenbezogene Daten vollständig, fristgerecht und rechtssicher zusammenzustellen. Besonders heikel: die Anforderungen an die inhaltliche Tiefe der Auskunft, der Umgang mit Datenkopien sowie die Identitätsprüfung der anfragenden Person. Der Referent zeigt das Modul „Recht auf Auskunft“

Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hat zwei Fälle geprüft, in denen betriebliche Datenschutzbeauftragte gleichzeitig in leitenden Positionen innerhalb ihrer Unternehmen tätig waren. Konkret handelte es sich um Funktionen als Leiter der IT-Abteilung bzw. der Konzernsicherheit. Beide Fälle wurden aufgrund von Beschwerden geprüft und im Rahmen aufsichtsbehördlicher Verfahren behandelt. Rechtlicher Hintergrund Nach Art. 37

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hat berreits Ende 2024 Stellung zu Rauchwarnmeldern mit integrierter Klimaüberwachung bezogen. Diese Geräte erfassen neben Rauchentwicklung auch Raumtemperatur und Luftfeuchtigkeit und übermitteln die Daten an externe Dienstleister, die sie analysieren und den Bewohner*innen beispielsweise Lüftungsempfehlungen geben. Zentrale Datenschutzaspekte: Empfehlungen der LDI NRW: Auch die Sächsische Datenschutz-

Am 12. September 2025 wird der Data Act der Europäischen wirksam. Ziel der Verordnung ist es, den Zugang zu und die Nutzung von Daten, insbesondere aus vernetzten Geräten, zu fördern. Hersteller und Anbieter entsprechender Produkte werden künftig verpflichtet, sowohl nicht-personenbezogene als auch personenbezogene Daten Dritten auf Anforderung bereitzustellen – etwa Nutzenden oder Dienstleistern. Dies betrifft