Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) hat mit seinem am 15. November 2025 veröffentlichten Bericht bestätigt, dass Microsoft 365 unter bestimmten Bedingungen datenschutzkonform genutzt werden kann. Hintergrund der Einschätzung Nach früherer Kritik der Datenschutzkonferenz (DSK), wonach das Vertragswerk (Data Protection Addendum, DPA) von Microsoft im Jahr 2022 nicht den Anforderungen des Art. 28 DS-GVO genügen

privatim, die Konferenz der schweizerischen Datenschutzbeauftragten, hat am 24. November 2025 eine »Resolution zur Auslagerung von Datenbearbeitungen in die Cloud« verabschiedet. Damit sprechen sich die Datenschutzbehörden gegen die Nutzung internationaler Public Clouds bzw. SaaS-Dienste durch öffentliche Stellen aus, wenn besonders schützenswerte oder gesetzlich geheimhaltungspflichtige Personendaten betroffen sind. Wesentliche Kritikpunkte Bedingungen für eine zulässige Nutzung Die

Zum Internationalen Tag der Kinderrechte hat die Datenschutzkonferenz (DSK) zentrale Maßnahmen vorgestellt, um den Schutz von Kindern im Rahmen der DS-GVO zu präzisieren und zu erweitern. Die Aufsichtsbehörden betonen, dass Kinder aufgrund ihres Alters und ihrer begrenzten Möglichkeiten zur Risikoabschätzung besonders vulnerable Betroffene sind. Die derzeitigen Vorgaben der DS-GVO greifen zwar einzelne Schutzaspekte auf, führen

Der EDPB hat am Oktober 2025 zwei Stellungnahmen („Opinion 26/2025“ und „Opinion 27/2025“) zu den Entwürfen der Europäische Kommission für die Verlängerung der Angemessenheitsbeschlüsse des Vereinigten Königreichs aufgelegt – einmal im Bereich der Datenschutz‑Grundverordnung (DS‑GVO) und einmal in Bezug auf die Richtlinie über den Datenschutz im Bereich der Strafverfolgung (LED). Die Beschlüsse sollen es weiterhin ermöglichen, personenbezogene Daten

Sachverhalt Das Verfahren (LArbG Frankfurt 5. Kammer, Beschluss vom 5.Dezember 2024 , Az: 5 TaBV 4/24) betraf die Einführung eines IT-Systems („HCM“) in einem international agierenden Unternehmen, das u. a. Stammdaten von Beschäftigten verwaltete und auf Servern eines US-amerikanischen Konzerns betrieben wurde. Der Betriebsrat war in das Einigungsstellenverfahren eingebunden; die Betriebsvereinbarung (BV HCM) regelte u.

Seit dem 29. Oktober 2025 haben Forschende die Möglichkeit, bei sehr großen Online-Plattformen und Suchmaschinen den Zugang zu internen, nicht-öffentlichen Plattformdaten zu beantragen. Dieser Schritt dient der Erforschung systemischer Risiken im digitalen Raum und ergänzt den bereits seit Februar 2024 geltenden Zugriff auf öffentlich zugängliche Daten. Anträge sind über das EU-weit zentral bereitgestellte „Data Access