Folge 76: Data Act in der Praxis – „Game Changer“ oder „Rohrkrepierer“?
Am 12.9.2025 ist der Data Act in Kraft getreten. Was bezweckt das neue Gesetz, welchen Nutzen bringt es den Anwendern und welchen Mehrwert hat die Wirtschaft von diesem neuen Rechtsrahmen? Werden Datenschätze gehoben und die Wirtschaft angekurbelt? Welche Möglichkeiten haben Nutzer, um an ihre Daten zu gelangen, und müssen Unternehmen diese herausgeben? Können sich Unternehmen dagegen wehren, und wie unterscheiden sich die Rechte und Pflichten im Verhältnis von Bürgern zur Wirtschaft? Und wie stellt sich die Lage für die Unternehmen selbst dar? Das klingt kompliziert – und das ist es auch.
Im Podcast mit Dr. Axel Freiherr von dem Bussche, LL.M. (L.S.E.), CIPP/E, Rechtsanwalt und Fachanwalt für Informationstechnologierecht sowie Partner bei Taylor Wessing, nähern wir uns dem neuen Rechtsrahmen und geben Antworten auf die Frage: Game Changer oder Rohrkrepierer?
Das könnte Sie auch interessieren
-
Bußgeld gegen IT-Dienstleister wegen fehlendem Sicherheits-Monitoring
Die schwedische Datenschutzaufsicht IMY hat gegen den IT-Dienstleister Miljödata i Karlskrona AB ein Bußgeld von 1,8 Mio. SEK (rund 160.000 Euro) verhängt. Nach einem Cyberangriff waren Daten von rund 2,2 Mio. Personen im Darknet veröffentlicht worden. Die Behörde sah einen Verstoß gegen Art. 32 Abs. 1 DS-GVO (Beschluss vom 22.09.2026, Dnr. IMY-2025-21177). Miljödata betreibt webbasierte
Mehr erfahren -
Löschkonzept für kleine Unternehmen
Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt hat einen Leitfaden veröffentlicht, mit dem kleine Unternehmen ein Löschkonzept nach der DS-GVO aufbauen können (Stand: September 2026). Auf 17 Seiten führt er Schritt für Schritt von der Bestandsaufnahme bis zur Bearbeitung von Löschanfragen. Vom VVT zum Löschregelkatalog Der Leitfaden knüpft an die Speicherbegrenzung (Art. 5 Abs. 1 lit.
Mehr erfahren -
Rückdatierter Auftragsverarbeitungsvertrag heilt keinen Verstoß
Die spanische Datenschutzbehörde AEPD hat gegen Vodafone España Bußgelder von insgesamt 400.000 Euro verhängt. Anlass war ein Ransomware-Angriff bei einem Callcenter-Dienstleister. Die Behörde beanstandete zwei Punkte: Der Auftragsverarbeitungsvertrag wurde erst nach dem Angriff unterschrieben, und die Sicherheitsmaßnahmen beim Dienstleister reichten nicht aus. Sachverhalt Am 6. und 7. November 2023 drangen Angreifer über einen VPN-Zugang in
Mehr erfahren
