Gilt die DSGVO für Daten von Vertretern juristischer Personen?
Die DSGVO schützt Private und ausdrücklich keine juristischen Personen. Wie sieht es aber mit Daten von Vertretern solcher juristischer Personen aus? Dazu entschied nun der EuGH.
3 min
KI-Richtlinie rechtssicher erstellen
Der Einsatz von KI birgt Risiken, die in einer KI-Richtlinie adressiert werden sollten. Wir stellen eine konfigurierbare Vorlage für den sicheren KI-Einsatz im Unternehmen bereit.
7 min
Kennzeichnungspflicht bei KI-Inhalten
Ab Mitte 2026 sind bestimmte KI-Inhalte klar als solche zu kennzeichnen – doch welche genau und in welcher Form?
9 min 5
Datenschutz-Informationsblatt: für Videoüberwachung
Videoüberwachung in Geschäftsräumen unterliegt strengen Datenschutzregeln - insbesondere muss über den Einsatz von Überwachungskameras genau informiert werden. Wir stellen ein datenschutzrechtskonformes Muster-Informationspapier bereit.
1 min
Unser Klo jetzt mit KI - AI Washing
Künstliche Intelligenz ist das neue Öko. Auf einmal enthalten ganz viele Produkte KI, so suggeriert jedenfalls die Werbung. Welche rechtlichen Folgen eine solche Werbung haben kann, wenn sie so nicht stimmt, zeigen wir in diesem Beitrag.
6 min
KI-Nutzung in Unternehmen datenschutzkonform möglich?
Die Datenschutzkonferenz der deutschen Datenschutzbehörden hat ausgeführt, welche datenschutzrechtlichen Bedingungen für die Planung, den Einsatz und die Nutzung von KI-Anwendungen in Unternehmen erfüllt sein müssen.
18 min
Kennzeichnungspflichten für KI-Inhalte nach aktueller und künftiger Rechtslage
Künstliche Intelligenz ist die Zukunft, da sind sich viele einig. Weniger einig ist man sich bisher hingegen beim rechtlichen Umgang mit KI-generierten Inhalten. Wir beleuchten die aktuelle Rechtslage.
6 min 1
Fehlendes Verarbeitungsverzeichnis führt nicht zur unzulässigen Datenverarbeitung
Der EuGH stellt klar: Fehlt eine Vereinbarung zur gemeinsamen Verantwortlichkeit oder ein Verarbeitungsverzeichnis, führt das nicht automatisch zu einer unrechtmäßigen Datenverarbeitung.
5 min
Geteilte Kundendatenbank im Konzern: Gemeinsame DSGVO-Verantwortlichkeit?
Nach DSGVO ist nicht nur die singuläre, sondern auch die gemeinschaftliche Verantwortlichkeit - mit weiteren Auflagen - anerkannt. Liegt eine solche vor, wenn sich Konzernunternehmen eine Kundendatenbank teilen?
2 min
Vorsicht: Der Einsatz von ChatGPT verstößt aktuell gegen den Datenschutz
Ohne Zweifel wird der Einsatz von Tools wie ChatGPT bereits sehr kurzfristig für viele Unternehmen erhebliche Erleichterungen bringen. Aktuell steht ChatGPT aber im Kreuzfeuer der Datenschützer. Tatsächlich wirft ChatGPT viele problematische Datenschutzfragen auf.
15 min 2
DSGVO-Reform in den Startlöchern - Welche Änderungen kommen sollen
Die bereits im Jahr 2016 beschlossene Datenschutz-Grundverordnung (DSGVO) ist trotz vieler Probleme und Unzulänglichkeiten bislang nicht reformiert worden. Dies soll sich nun ändern. Die EU-Kommission beschäftigt sich aktuell konkret mit einigen Änderungen.
6 min
LG Berlin: Anschrift ohne Namen ist kein personenbezogenes Datum
Personenbezogene Daten sind nur dann vom Schutz der DSGVO erfasst, wenn ein konkreter Personenbezug besteht. Laut LG Berlin fehlt dieser, wenn bei „Google Maps“ lediglich eine Wohnadresse ohne Namen eingegeben wird.
3 min
Datenschutz-Grundverordnung: Desaster oder Grund zu feiern?
Eine Bestandsaufnahme im Interview mit Rechtsanwalt und Diplom-Kaufmann Dr. Sebastian Kraska, Gründer und Geschäftsführer der IITR Datenschutz GmbH .
8 min
Entwurf der ePrivacy-Verordnung vorerst gescheitert
Die Verhandlungen zwischen EU-Parlament und dem EU-Ministerrat zur Verordnung über Privatsphäre und elektronische Kommunikation (ePrivacy-Verordnung) sind seit längerer Zeit festgefahren.
1 min
Geplante ePrivacy-Verordnung: Update zu neuen Positionen
Der EU-Ministerrat berät wieder über die ePrivacy-Reform. Welche Positionen wurden von den Mitgliedsstaaten vertreten und lässt sich schon eine Tendenz zur Regelung von Cookies, Tracking, Browsereinstellungen erkennen?
4 min
Clevere Hilfe für den Datenschutz
Zusammen mit IITR Datenschutz bietet die IT-Recht-Kanzlei ihren Kunden praktische Dokumenten-Managementsysteme, die Nachweise und Dokumentationspflichten enorm vereinfachen.
4 min
Bundestag beschließt zweites Datenschutz-Anpassungsgesetz
Seit Anwendung der DSGVO wurden immer wieder Stimmen laut, die eine Anpassung deutscher Gesetze an die DSGVO fordern. Mit dem jetzt durch den Bundestag beschlossenen zweiten Anpassungsgesetz sollen weitere Gesetze an die DSGVO angepasst werden.
2 min
Geplante ePrivacy-Verordnung: Verhandlungen zurzeit an der Frage von Tracking-Cookies festgefahren
Die geplante ePrivacy-Verordnung soll ergänzend zur Datenschutz-Grundverordnung (DSGVO) gelten und die allgemeinen Vorschriften der DSGVO hinsichtlich „elektronischer Kommunikationsdaten“ präzisieren. Die bisherige ePrivacy-Richtlinie soll durch die geplante ePrivay-Verordnung ersetzt werden. Für den Online-Händler ist dieser Verordnungsentwurf wichtig, da er die Frage der Einwilligung zum Einsatz von Tracking-Cookies EU-einheitlich regeln soll. Die Verhandlungen sind zurzeit vor allem wegen der Frage des Einsatzes dieser Cookies zwischen EU-Parlament und EU-Ministerrat festgefahren. Wenn Sie mehr zu dieser Frage wissen wollen, dann lesen Sie den aktuellen Beitrag.
4 min 1
Wann ist eine Einwilligung eigentlich "freiwillig" erteilt im Sinne der DSGVO?
Auch unter Geltung der Datenschutz-Grundverordnung stellt die Einwilligung nach Art. 6 Abs. 1 Satz 1 lit.a DSGVO einen bedeutsamen Erlaubnsitatbestand für die Datenverarbeitung dar. Eine wesentliche Grundvoraussetzung für die Wirksamkeit einer Einwilligung ist die sog. "Freiwilligkeit" gemäß Art. 7 Abs. 4 DSGVO. Wir haben uns daher einmal der Frage gewidmet, wann eine Einwilligung im Sinne der DSGVO freiwillig erteilt wird und was es mit dem sog. Kopplungsverbot auf sich hat.
6 min 2
Erster uns bekannter Fall: Datenschutzaufsichtsbehörde fordert Verarbeitungsverzeichnis an
Die IT-Recht Kanzlei erhielt kürzlich Kenntnis von einem Fall, bei dem eine Datenschutzaufsichtsbehörde von einem Online-Händler das Verzeichnis über die Verarbeitungstätigkeit gemäß Art. 30 DSGVO anfordert. Hierbei handelt es sich um den ersten uns bekannten Fall dieser Art nach Wirksamwerden der DSGVO im Mai dieses Jahres. Der Fall zeigt aber, dass die Pflicht zur Führung des Verarbeitungsverzeichnisses keinesfalls vernachlässigt werden sollte.
3 min
