"Datenschutzverstoß auf Ihrer Website" – was ist von solchen Mails zu halten?
Wer kennt sie nicht: Beunruhigende Emails, meist von Agenturen oder „Beratern“, ohne vorherigen Kontakt mit dem Tenor „Sie müssen handeln – Ihre Webseite ist unsicher!“ Wie ist damit umzugehen?
10 minGoogle Analytics 4 mit Kundenabgleich: Update der Datenschutzerklärungen
Google Analytics 4 hat jüngst ein neues Feature ausgerollt, mit dem Kundendaten für genauere Messungen an Google übermittelt werden können.
3 minGilt die DSGVO für Daten von Vertretern juristischer Personen?
Die DSGVO schützt Private und ausdrücklich keine juristischen Personen. Wie sieht es aber mit Daten von Vertretern solcher juristischer Personen aus? Dazu entschied nun der EuGH.
3 minKI-Richtlinie rechtssicher erstellen
Der Einsatz von KI birgt Risiken, die in einer KI-Richtlinie adressiert werden sollten. Wir stellen eine konfigurierbare Vorlage für den sicheren KI-Einsatz im Unternehmen bereit.
7 minMüssen Online-Marktplätze Gastbestellungen ermöglichen?
Für Online-Shops mit Direktverkauf ist die Pflicht zur Bereitstellung von Gastzugängen anerkannt. Doch gilt das auch für Shops mit Marktplatzfunktion? Dazu entschied kürzlich das OLG Hamburg.
4 minDSGVO-Schadensersatz bei unerwünschter Werbe-E-Mail?
E-Mail-Spam ist nicht nur lästig, sondern auch rechtswidrig. Doch schuldet der Versender auch Schadensersatz nach der DSGVO?
3 minReicht eine Entschuldigung als DSGVO-Schadensersatz aus?
Bei Schäden aufgrund von Datenschutzverletzungen sieht die DSGVO Schadensersatz vor. Doch ist dieser zwangsweise auf Geld ausgerichtet? Dazu urteilte nun der EuGH.
3 minVerbot von US-Datentransfers droht - Datenschutzerklärungen betroffen
Daten werden meist auf Basis des sog. EU-U.S. Data Privacy Frameworks von der EU in die USA übermittelt. Dieses Abkommen könnte nun kurzfristig kippen - mit ggf. fatalen Folgen für Unternehmen, die z.B. US-Cloudanbieter nutzen.
9 min 1EuGH: Zwingende Anrede-Auswahl ist DSGVO-Verstoß
Viele Webseiten fragen etwa im Bestellvorgang zwingend die Auswahl einer Anrede ab. Der EuGH hat entschieden, dass dies datenschutzwidrig ist.
5 min 7DSGVO-Verstoß bei Dienstleister: Schadensersatz!
Wer personenbezogene Daten verarbeitet, haftet nicht nur für eigene DSGVO-Verstöße. Auch bei Verstößen von Dienstleistern kann Schmerzensgeld fällig sein.
7 minLG Frankenthal: Wohnraumfotos im Online-Exposé müssen freigegeben sein
Makler benötigen die Einwilligung der Bewohner, wenn sie Fotos bewohnter Räume für ein Exposé nutzen wollen – denn solche Bilder gelten datenschutzrechtlich als personenbezogene Daten. Ohne Einwilligung drohen Schadensersatzansprüche.
2 minSchutz vor Hacking: Musterschreiben für Händler bei Online-Angriffen
Hackerangriffe auf Shops oder Verkaufskonten sind für Händler ein Worst-Case-Szenario. Zwar haften sie meist nicht für Kundenschäden, sollten Betroffene aber transparent und beruhigend informieren. Wir stellen dafür ein passendes Musterschreiben bereit.
6 minZurückweisung von DSGVO-Schadensersatzbegehren: effektive Muster
Wir stellen unseren Mandanten mehrere Muster bereit, mit denen DSGVO-Schadensersatzbegehren von Verbrauchern rechtskonform abgewiesen werden können.
5 minZulässig? Personalisierte Briefwerbung ohne Einwilligung
Ob die personalisierte Briefwerbung von einer vorherigen Einwilligung abhängt oder vielmehr auf berechtigte Werbeinteressen gestützt werden kann, entschied jüngst das OLG Stuttgart.
5 minMüssen bei Kontaktformularen die Einwilligungen der Anfragenden eingeholt werden?
Viele Kontaktformulare fragen eine DSGVO-Einwilligung ab – andere verzichten ganz darauf. Doch wann ist sie wirklich nötig? Wir klären, welche datenschutzrechtlichen Anforderungen für Kontaktformulare gelten.
6 minGastzugang in Online-Shops: datenschutzrechtlich entbehrlich?
Die Kundenkonto-Registrierung erleichtert den Bestellprozess, erfordert aber die dauerhafte Speicherung von Daten. Laut LG Hamburg kann auf einen Gastzugang verzichtet werden – unter bestimmten Voraussetzungen.
7 minGoogle Consent Mode: Tracking-Revolution oder rechtliches Risiko?
Für die Nutzung von Google Analytics und Google Ads ist der „Google Consent Mode“ unerlässlich: Er übermittelt Einwilligungen an Google und ermöglicht eingeschränkte Analysen auch ohne Cookie-Zustimmung. Doch ist seine Nutzung datenschutzkonform?
6 min 1Kundendaten bei Shop-Verkauf: Muster zur Kundeninformation
Soll ein Online-Shop veräußert werden, ist insbesondere der vorhandene Kundenstamm wertbildend. Bei dessen Übertragung auf den Erwerber sind jedoch zwingend datenschutzrechtliche Vorgaben zu beachten.
6 minKopplungsverbot bei Shop-Registrierung und Newsletter-Anmeldung?
Das LG München bestätigt: Wird der Vertragsschluss an eine Newsletter-Einwilligung geknüpft, verstößt das gegen das Kopplungsverbot – die Einwilligung gilt dann als nicht freiwillig.
8 minOVG Niedersachsen: Pauschale Abfrage des Geburtsdatums unzulässig
Das OVG Niedersachsen hat entschieden: Online-Shops dürfen das Geburtsdatum im Bestellprozess nicht verpflichtend abfragen.
9 min