Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband

Wer mit einer KI-Brille filmt oder fotografiert, ist datenschutzrechtlich selbst Verantwortlicher. Das stellt der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) in einem Prüfbericht vom 10.09.2026 zur Ray-Ban Meta AI Glasses fest. Die Datenschutzkonferenz (DSK) hat sich der Bewertung auf ihrer Zwischenkonferenz angeschlossen. LED reicht nicht Die Brille zeigt Aufnahmen über eine kleine LED an.

Eine Einwilligung in Direktwerbung durch nicht näher bezeichnete „Partner“ reicht nicht aus, damit ein Drittunternehmen die Daten für eigene Werbung nutzen darf. Das hat Generalanwalt Dean Spielmann in seinen Schlussanträgen vom 17.09.2026 in der Rechtssache C-317/25 (Groupe Canal+) vorgeschlagen. Sachverhalt Die Canal+-Gruppe hatte 2021 elektronische Werbung an rund 3,9 Millionen Personen versandt. Die Kontaktdaten stammten

Der Europäische Datenschutzausschuss (EDSA) hat die Leitlinien 04/2026 angenommen und zur öffentlichen Konsultation gestellt. Sie regeln, wann Aufsichtsbehörden ein Bußgeld statt oder neben anderen Abhilfemaßnahmen nach Art. 58 Abs. 2 DS-GVO verhängen sollen. Die Leitlinien 04/2022 zur Berechnung der Bußgeldhöhe bleiben daneben bestehen, die bisherigen Leitlinien der Artikel-29-Datenschutzgruppe zu diesem Thema werden ersetzt. Fünf Schritte

Das OLG Stuttgart hat mit Teilurteil vom 31.07.2026 (Az. 5 U 271/24) die Anforderungen an das Format einer Datenkopie präzisiert. Entscheidend ist, ob die betroffene Person Auskunft nach Art. 15 DS-GVO oder die Herausgabe ihrer Daten nach Art. 20 DS-GVO verlangt. Sachverhalt Ein Spieler verlangte von einem in Malta ansässigen Anbieter von Online-Sportwetten und virtuellen

Die Datenschutzkonferenz (DSK) hat ihr Kurzpapier Nr. 20 zur Einwilligung nach der DS-GVO überarbeitet und mit Stand vom 23.09.2026 veröffentlicht. Beschlossen wurde es auf der 3. Zwischenkonferenz, auf der auch das Kurzpapier Nr. 2 zu Aufsichtsbefugnissen und Sanktionen aktualisiert wurde. Das Papier orientiert sich an den EDSA-Leitlinien 05/2020 und fasst die Anforderungen an eine wirksame