Können Unternehmen der Privatwirtschaft die Funktion der oder des Datenschutzbeauftragten auch an ihre Rechtsanwältin beziehungsweise ihren Rechtsanwalt übertragen oder besteht im Hinblick auf die Verarbeitung personenbezogener Daten eine Unvereinbarkeit, die eine solche Übertragung nicht zulässt? Diese Frage kann naturgemäß auch so gestellt werden, ob es zu Interessenkollisionen führen kann, wenn der bzw. die interne DSB

Angriffe von Außen sowie internes Fehlverhalten können trotz ausgiebiger Maßnahmen zur Datensicherheit zu Verletzungen des Schutzes personenbezogener Daten führen. Wenn ein solcher Datenschutzvorfall entsteht und daraus ein Risiko für die Rechte und Freiheiten der betroffenen Personen resultiert, muss diese Datenpanne unverzüglich und möglichst binnen 72 Stunden an die Aufsichtsbehörde gemeldet werden. Sofern der Verantwortliche nicht bereits

Zum Urteil des Europäischen Gerichtshofs (EuGH), der sich Ende März 2023 mit der Anwendbarkeit des nationalen Beschäftigtendatenschutzrechts befasst hatte, hat sich auch der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit geäußert. Der HmbBfDI sieht in der Entscheidung des EuGH weitreichende Auswirkungen. § 26 BDSG, die Parallelvorschrift im Bundesrecht für Beschäftigtendaten im nichtöffentlichen Bereich, dürfte nach Ansicht

Alle (halbe) Jahre wieder: Die neue Fassung des bekannten und bewährten Skripts “Internetrecht” des Münsteraner Jura-Professors Dr. Thomas Hoeren wurde von ihm und seinem ITM-Team auf den Stand März 2023 gebracht und steht ab sofort auf der Website des Instituts für Informations-, Telekommunikations- und Medienrecht der Universität Münster zum Download als PDF-Datei bereit.Das fast 600

Unternehmen werden heute regelmäßig Opfer von Cyber-Angriffen und die Bedrohungslage hat ein nie dagewesenes Ausmaß erreicht. Das Bundesamt für Sicherheit in der Informationstechnik plädiert dafür, dass sich die Unternehmensleitung dieser Tatsache bewusst sein muss, um Cyber-Sicherheit als wichtigen Bestandteil des Risikomanagements etablieren zu können. Das Handbuch „Management von Cyber-Risiken“, das in Zusammenarbeit mit der Internet

Der Europäische Gerichtshof (EuGH) hat sich mit Urteil vom 30.03.2023 mit der Anwendbarkeit des nationalen Beschäftigtendatenschutzrechts befasst. Zur Entscheidung stand die Frage, ob eine Regelung aus dem Hessischen Datenschutzrecht gegen die DS-GVO verstößt. Hintergrund des Urteils war § 23 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG). Die Norm regelt, dass personenbezogene Daten von Beschäftigten für Zwecke des