Die Datenschutz-Grundverordnung (DS-GVO) als gesetzliche Regelung zur Verarbeitung personenbezogener Daten hat den Datenschutz nachhaltig verändert und geprägt. Sie verpflichtet jedes Unternehmen – unabhängig von seiner Größe – zur Implementierung eines Datenschutzmanagementsystems (DSMS). Jeder Verantwortliche hat deswegen eine Datenschutzorganisation vorzuweisen, die in der Lage ist, die Einhaltung datenschutzrechtlicher Pflichten zu gewährleisten. Eine der maßgeblichen Anforderungen ist

Die Risiken für die Rechte und Freiheiten natürlicher Personen – mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere – können aus einer Verarbeitung personenbezogener Daten hervorgehen, die zu einem physischen, materiellen oder immateriellen Schaden führen könnte. Die Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO) ist Ausdruck des risikobasierten Ansatzes der DSGVO. Soweit eine Datenverarbeitung hohe Risiken für die Rechte und Freiheiten

Die „Künstliche Intelligenz“ (KI) ist in unserem Alltag angekommen. Egal ob in Wirtschaft, Wissenschaft oder im gesellschaftlichen Diskurs – wir kommen kaum noch um sie herum. Unternehmen nutzen KI um Effizienzgewinne oder Wettbewerbsvorteile zu erlangen. Auf der anderen Seite gibt es angesichts der technischen Komplexität und der undurchsichtigen Datenverarbeitung aber auch kritische Stimmen. Die Datenethikkommission

Die Bundesnetzagentur hat gegen den Energieversorger mivolta GmbH wegen unerlaubter Telefonwerbung eine Geldbuße von 250.000 Euro verhängt. Die Palette der illegalen Machenschaften zu Lasten der Verbraucherinnen und Verbraucher ging in diesem Fall von unerlaubten Werbeanrufen bis zu unterstellten Vertragsabschlüssen. Das Unternehmen setzte Vertriebspartner ein, die die Betroffenen hartnäckig und gegen deren erklärten Willen immer wieder kontaktierten. Die

Mit dem IT-Grundschutz-Kompendium richtet sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) gezielt an alle Unternehmen und Behörden, die sich grundlegend mit IT-Sicherheit befassen möchten oder müssen. Zusammen mit den BSI-Standards bildet es die Basis für eine umfassende Betrachtung der Informationssicherheit. Das in aktueller Auflage komplett überarbeitete Kompendium beinhaltet 97 Bausteine, die sich nicht

In jüngster Vergangenheit beschäftigen sich Gerichte auf verschiedensten Instanzen auch mit der Frage, ob und in welcher Höhe Zahlungen von Schmerzensgeld/Schadensersatz in Folge von Verletzungen von Vorschriften der DS-GVO möglich sind. Insbesondere wenn es um immaterielle Schäden ging, forderten deutsche Gerichte in der Regel eine gewisse „Spürbarkeit “ als Konsequenz der Verletzung, so dass Schmerzensgeld