An die Ausübung von Betroffenenrechten kann eine Mitwirkungspflicht geknüpft sein, wenn begründete Zweifel an der Identität der antragstellenden Person bestehen. Indiesen Fällen kann die Anforderung eines Identitätsnachweises gerechtfertigt sein.Die Verantwortlichen müssen die Zweifel darlegen. Auch müssen die Grundsätzedes Art. 5 DS-GVO beachtet und eine nicht notwendige Neuerhebung von Datenvermieden werden. Eine allgemeine Identifizierungspflicht bei der

Eines der Beschlüsse der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) vom 11. September 2024 befasst sich mit der Übermittlungen personenbezogener Daten an die Erwerberin oder den Erwerber eines Unternehmens im Rahmen eines Asset-Deals. Bei der Veräußerung eines Unternehmens stehen zwei Methoden zur Verfügung, die unterschiedliche Auswirkungen auf den Umgang mit personenbezogenen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cyber-Sicherheitsbehörde des Bundes. Ihre Aufgabe ist es, Deutschland digital sicher zu machen. Wie jedes Jahr legt das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit seinem Bericht zur Lage der IT-Sicherheit in Deutschland einen umfassenden und fundierten Überblick über die Bedrohungen Deutschlands, seiner Bürger:innen und seiner Wirtschaft

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat gegen ein Hamburger Unternehmen aus der Forderungsmanagement-Branche ein Bußgeld von 900.000 Euro verhängt. Das Unternehmen hatte personenbezogene Daten trotz abgelaufener Löschfristen bis zu fünf Jahre lang ohne Rechtsgrundlage gespeichert und damit gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen. Der Bußgeldbescheid ist rechtskräftig, und das Unternehmen hat den Verstoß

Das Bundesarbeitsgericht (BAG) hat mit Beschluss vom 16.07.2024 (Az. 1 ABR 16/23) klargestellt, dass die Einführung eines Headset-Systems, das die Überwachung von Arbeitnehmern ermöglicht, der Mitbestimmung gemäß § 87 Abs. 1 Nr. 6 BetrVG unterliegt. Die Entscheidung betont die weitreichenden Mitbestimmungsrechte des Gesamtbetriebsrats, insbesondere bei zentral verwalteten technischen Einrichtungen. Sachverhalt Ein Bekleidungseinzelhändler führte ein Headset-System

Das Oberlandesgericht Dresden hat am 15. Oktober 2024 (4 U 422/24 / Oberlandesgericht Dresden / 15.10.2024) entschieden, dass Verantwortliche nach Beendigung eines Verarbeitungsvertrages eine Kontrollpflicht zur Löschung personenbezogener Daten haben. Ein Verantwortlicher kann sich bei Nichteinhaltung dieser Pflicht nicht auf einen „Exzess“ des Auftragsverarbeiters berufen. Kernpunkte des Urteils Hintergrund des Falls Ein Datenleck beim Auftragsverarbeiter