Datenschutz & Künstliche Intelligenz: Wo die Rechtsgrundlagen greifen müssen

Veröffentlicht am 24. April 2025 von SWinkler

Die rasante Entwicklung von Künstlicher Intelligenz (KI) stellt Unternehmen, Behörden und Bildungseinrichtungen vor neue Herausforderungen – auch und gerade in datenschutzrechtlicher Hinsicht. Mit der Veröffentlichung der Version 2.0 des Diskussionspapiers „Rechtsgrundlagen im Datenschutz beim Einsatz von Künstlicher Intelligenz“ hat die baden-württembergische Aufsichtsbehörde eine wertvolle Orientierungshilfe vorgelegt. Ziel ist es, aufzuzeigen, unter welchen rechtlichen Voraussetzungen KI-Systeme datenschutzkonform eingesetzt werden können.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , | Kommentare deaktiviert für Datenschutz & Künstliche Intelligenz: Wo die Rechtsgrundlagen greifen müssen

Internationaler Datentransfer und Homeoffice im Drittstaat

Veröffentlicht am 23. April 2025 von SWinkler

In einer immer stärker vernetzten Arbeitswelt sind mobile Arbeitsmodelle längst keine Ausnahme mehr. Doch gerade beim Thema Homeoffice im Drittstaat geraten viele Unternehmen datenschutzrechtlich schnell ins Schwimmen. Welche Vorschriften gelten bei der Nutzung von Auftragsverarbeitern im Ausland oder bei Zugriffen durch Mitarbeitende außerhalb der EU?

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Arbeitnehmer | Verschlagwortet mit , , , , , , , | Kommentare deaktiviert für Internationaler Datentransfer und Homeoffice im Drittstaat

Patientendaten und Auskunftspflichten

Veröffentlicht am 22. April 2025 von SWinkler

Der Schutz personenbezogener Daten gehört heute zum Alltag jeder Praxis. Besonders im Gesundheitsbereich ist der Umgang mit sensiblen Informationen rechtlich klar geregelt – allen voran durch die Datenschutz-Grundverordnung (DSGVO). Ein zentrales Thema dabei: Das Auskunftsrecht der Patienten nach Art. 15 DSGVO.

Weiterlesen →
Veröffentlicht unter Uncategorized | Verschlagwortet mit , , , , , , , | Kommentare deaktiviert für Patientendaten und Auskunftspflichten

Videoüberwachung in Wohnanlagen: Wenn der Datenschutz an der Wohnungstür endet

Veröffentlicht am 19. April 2025 von SWinkler

Immer mehr Investoren modernisieren Wohnobjekte – nicht selten auf Kosten der Privatsphäre der Bewohner. Aktuelle Beschwerden zeigen, dass Videoüberwachung in Wohnhäusern nicht nur technisch, sondern auch datenschutzrechtlich hochproblematisch ist. Eine Entscheidung des Bundesgerichtshofs bringt nun zusätzliche Klarheit: Heimliche Aufnahmen aus dem Treppenhaus sind unzulässig – und dürfen auch in zivilrechtlichen Verfahren nicht verwertet werden.

Weiterlesen →
Veröffentlicht unter Unternehmen | Kommentare deaktiviert für Videoüberwachung in Wohnanlagen: Wenn der Datenschutz an der Wohnungstür endet

DSGVO-Verstöße im Bewerbungsverfahren: Wenn der Virenscan zur Datenpanne wird

Veröffentlicht am 18. April 2025 von SWinkler

Ob falsch eingesetzte Fragebögen oder leichtfertige Uploads sensibler Unterlagen: Datenschutzverstöße im Rahmen von Bewerbungsverfahren sind keine Seltenheit – und sie haben Konsequenzen. Zwei aktuelle Fälle aus der Praxis der Datenschutzaufsicht zeigen deutlich, welche Fehler Unternehmen vermeiden müssen, wenn sie personenbezogene Daten im Recruiting verarbeiten.

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Bewerber | Verschlagwortet mit , , , , , , , , , , , , , , | Kommentare deaktiviert für DSGVO-Verstöße im Bewerbungsverfahren: Wenn der Virenscan zur Datenpanne wird

Malware-Scanner im Unternehmen: Datenschutzrechtliche Grenzen und Pflichten

Veröffentlicht am 17. April 2025 von SWinkler

Schadsoftware erkennen – aber rechtskonform

Cyberangriffe, Datenpannen und Sicherheitslücken sind längst keine Ausnahme mehr, sondern gehören zum digitalen Alltag von Unternehmen und Behörden. Um Angriffe frühzeitig zu erkennen, setzen viele Organisationen auf Malware-Scanner oder komplexe Sicherheitslösungen wie EDR-Systeme mit TLS-Inspection. Doch dabei lauern datenschutzrechtliche Risiken, die schnell zu Problemen führen können.

Weiterlesen →
Veröffentlicht unter Uncategorized | Kommentare deaktiviert für Malware-Scanner im Unternehmen: Datenschutzrechtliche Grenzen und Pflichten

IT-Notfallkommunikation: Wann dürfen Arbeitgeber auf private Kontaktdaten zugreifen?

Veröffentlicht am 16. April 2025 von SWinkler

DSGVO-konforme Nutzung privater Telefonnummern und E-Mail-Adressen in Krisensituationen

In der digitalen Arbeitswelt ist ein funktionierendes Notfallmanagement essenziell. Doch was passiert, wenn bei einem IT-Sicherheitsvorfall die interne Kommunikationsinfrastruktur ausfällt? Viele Unternehmen stehen dann vor einer heiklen Frage: Dürfen private Telefonnummern und E-Mail-Adressen von Beschäftigten zur Kontaktaufnahme verwendet werden?

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Arbeitnehmer, Betriebsrat | Verschlagwortet mit , , , , , , , , , , | Kommentare deaktiviert für IT-Notfallkommunikation: Wann dürfen Arbeitgeber auf private Kontaktdaten zugreifen?

Datenschutzrecht im Fokus: Wenn die DSGVO zum Geschäftsmodell wird

Veröffentlicht am 15. April 2025 von SWinkler

Urteil aus Mainz: Kein Anspruch auf Auskunft, Löschung oder Schadensersatz

Das Amtsgericht Mainz hat in einem aktuellen Urteil vom 27. März 2025 (Az. 88 C 200/24) eine Klage auf Grundlage der Datenschutz-Grundverordnung (DSGVO) abgewiesen – und sendet damit ein deutliches Signal an jene, die Datenschutzrechte möglicherweise zweckentfremden. Im Zentrum des Falles stand ein Unternehmer aus dem Bereich Onlinemarketing, der einem Zahnarzt Datenschutzverstöße vorwarf und daraufhin Schadensersatz sowie Auskunfts- und Löschungsansprüche geltend machte.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , , , | Kommentare deaktiviert für Datenschutzrecht im Fokus: Wenn die DSGVO zum Geschäftsmodell wird

Dokumente richtig schwärzen – so geht’s datenschutzkonform

Veröffentlicht am 5. April 2025 von SWinkler

Ob in der Personalakte, im Gutachten oder bei der Weitergabe von Bildern: Wer personenbezogene Daten nicht oder nur unzureichend schwärzt, riskiert schwerwiegende Datenschutzverstöße. Die Datenschutzstelle des Fürstentums Liechtenstein warnt eindringlich vor optischen Täuschungen und gibt konkrete Empfehlungen, wie Schwärzungen rechtssicher und DSGVO-konform vorgenommen werden sollten – digital wie analog.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , , , , , , , , | Kommentare deaktiviert für Dokumente richtig schwärzen – so geht’s datenschutzkonform

Verbraucherschutzverbände und Mitbewerber dürfen Datenschutzverstöße abmahnen

Veröffentlicht am 4. April 2025 von SWinkler

Der Bundesgerichtshof (BGH) hat in einem wegweisenden Urteil vom 27. März 2025 (Az. I ZR 186/17) entschieden: Verbraucherschutzverbände und Mitbewerber dürfen Datenschutzverstöße künftig wettbewerbsrechtlich vor den Zivilgerichten verfolgen – auch dann, wenn keine konkrete betroffene Person bekannt ist. Damit schafft das Gericht Rechtssicherheit für Klagebefugnisse bei Verstößen gegen die DSGVO und stärkt zugleich die Position von Datenschutz und Verbraucherschutz im digitalen Wettbewerb.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , , , , , , , , | Kommentare deaktiviert für Verbraucherschutzverbände und Mitbewerber dürfen Datenschutzverstöße abmahnen