Folge 51: Kein Datenschutz ohne Datensicherheit – Aktuelle Spielregeln für ein „Dreamteam“
Der Europäische Gerichtshof hat die Bedeutung der Datensicherheit in den Fokus der Diskussion um Schadensersatz nach Art. 82 DS-GVO gerückt. Im Dezember 2023 (Rs. C-340/21) hat er entschieden, dass schon die Befürchtung eines möglichen Missbrauchs von Daten ausreicht, um einen Schadensersatzanspruch auszulösen. Das bedeutet: Unternehmen müssen die Anforderungen an die IT-Sicherheit noch ernster nehmen. Aktuell tut sich insgesamt viel im Recht der IT-Sicherheit.
Eine Einordnung des komplexen Rechtsrahmens geben Dr. Dennis-Kenji Kipker, Professor für IT-Sicherheitsrecht an der Hochschule Bremen und Steve Ritter, Referatsleiter »IT-Sicherheit und Recht« im Bundesamt für Sicherheit in der Informationstechnik (BSI) .
Verwandte Produkte
Das könnte Sie auch interessieren
-
Datenschutz in der medizinischen Forschung
Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung
Mehr erfahren -
Leitfaden für „moderne verteidigungsfähige IT-Architektur“
Das BSI hat Anfang November 2025 einen neuen Leitfaden veröffentlicht, der unter dem Begriff Modern Defensible Architecture (MDA) firmiert. Ziel ist es, Organisationen (öffentliche wie private) eine praxisnahe Orientierung für den Aufbau und Betrieb sicherer, resilienter IT‑Architekturen zu geben. Warum MDA wichtig ist In Zeiten zunehmender Cyberbedrohungen und wachsender Komplexität digitaler Infrastrukturen reichen traditionelle Sicherheitskonzepte
Mehr erfahren -
Sechs Empfehlungen für eine vertrauenswürdige ePA
Die Datenschutzbehörde des Landes Rheinland‑Pfalz und die Verbraucherzentrale Rheinland-Pfalz haben am 6. November 2025 mit der „Mainzer Erklärung“ sechs zentrale Anforderungen formuliert, die nach ihrer Auffassung erfüllt sein müssen, damit die elektronische Patientenakte (ePA) in Deutschland datenschutzgerecht, nutzerfreundlich und alltagstauglich umgesetzt wird. Zielsetzung der Erklärung Die Initiatoren betonen, dass die ePA nur dann erfolgreich sein
Mehr erfahren
