DSGVO-Haftung: Droht Schadensersatz bei Verstößen durch den Dienstleister?
Wer personenbezogene Daten verarbeitet, haftet nicht nur für eigene DSGVO-Verstöße. Auch bei Verstößen von Dienstleistern kann Schmerzensgeld fällig sein.
7 minDatenschutz & DSGVO
Top-Themen
Google reCAPTCHA: Rechtliche Anforderungen + DSGVO-konforme Alternative
Googles reCAPTCHA-Lösung soll Bot-Eingaben verhindern, setzt für einen datenschutzkonformen Einsatz aber einiges voraus. Wir zeigen, was rechtlich zu beachten ist, und stellen eine leichtgängige Alternative vor.
3 min
Cookie-Tool: Ohne Ablehn-Button auf erster Ebene drohen Abmahnungen
Technisch nicht notwendige Cookies müssen auf Websites per Cookie-Tool bis zur Nutzereinwilligung blockiert werden. Das Tool-Interface muss dem Nutzer hierbei eine direkte Ablehnfunktion bieten, so das BVerwG Österreich.
4 min
Rechtssichere Videoüberwachung: Muster-Infoblatt für Geschäftsräume
Videoüberwachung in Geschäftsräumen unterliegt strengen Datenschutzregeln - insbesondere muss über den Einsatz von Überwachungskameras genau informiert werden. Wir stellen ein datenschutzrechtskonformes Muster-Informationspapier bereit.
1 min
Cookie-Tool darf Impressum und Datenschutzhinweise nicht verdecken
Thema Cookie-Consent-Tool: Nicht nur in Bezug auf die Tauglichkeit des Tools selbst kann man hier Fehler machen. Auch die Platzierung des Tools auf der Webseite kann viel Ärger machen, wie eine Abmahnung der Verbraucherzentrale Brandenburg zeigt.
6 min
Cookies im Visier: Software-Unternehmen haftet für Cookie-Fehler
Der Einsatz vieler Cookies ist ohne Einwilligung der betroffenen Nutzer unzulässig und kann Geldbußen und Abmahnungen zur Folge haben. Bislang schienen hierfür nur die Website-Betreiber verantwortlich zu sein. Nach einer aktuellen Gerichtsentscheidung können aber auch andere Unternehmen haften, die mit den durch unzulässige Cookies erhobenen Daten in Berührung kommen.
8 min
Datenschutzbeauftragter: Muss er in der Datenschutzerklärung benannt werden?
Die Datenschutzerklärung muss auch die Kontaktdaten des Datenschutzbeauftragten enthalten. Ob dabei der Name genannt werden muss, war umstritten – bis der BGH nun Klarheit schuf. Wir fassen das Urteil zusammen.
5 min
KI-Compliance: Das Risiko des "AI Washing" – Warum Unternehmen Transparenz brauchen
Künstliche Intelligenz ist das neue Öko. Auf einmal enthalten ganz viele Produkte KI, so suggeriert jedenfalls die Werbung. Welche rechtlichen Folgen eine solche Werbung haben kann, wenn sie so nicht stimmt, zeigen wir in diesem Beitrag.
6 min
Schutz vor Hacking: Musterschreiben für Händler bei Online-Angriffen
Hackerangriffe auf Shops oder Verkaufskonten sind für Händler ein Worst Case. Zwar haften sie meist nicht für Kundenschäden, sollten Betroffene aber transparent und beruhigend informieren.
6 min
DSGVO-Schadensersatz: So weisen Sie unbegründete Forderungen rechtssicher zurück
Wir stellen unseren Mandanten mehrere Muster bereit, mit denen DSGVO-Schadensersatzbegehren von Verbrauchern rechtskonform abgewiesen werden können.
5 min
Ist personalisierte Postwerbung ohne Zustimmung erlaubt?
Ob die personalisierte Briefwerbung von einer vorherigen Einwilligung abhängt oder vielmehr auf berechtigte Werbeinteressen gestützt werden kann, entschied jüngst das OLG Stuttgart.
5 min
KI im Unternehmen: So gelingt der datenschutzkonforme Einsatz Künstlicher Intelligenz
Die Datenschutzkonferenz der deutschen Datenschutzbehörden hat ausgeführt, welche datenschutzrechtlichen Bedingungen für die Planung, den Einsatz und die Nutzung von KI-Anwendungen in Unternehmen erfüllt sein müssen.
18 min
Kontaktformulare: Nur mit Einwilligung der Anfragenden zulässig?
Viele Kontaktformulare fragen eine DSGVO-Einwilligung ab – andere verzichten ganz darauf. Doch wann ist sie wirklich nötig? Wir klären, welche datenschutzrechtlichen Anforderungen für Kontaktformulare gelten.
6 min
Ist ein Gastzugang im Shop rechtlich zwingend?
Die Kundenkonto-Registrierung erleichtert den Bestellprozess, erfordert aber die dauerhafte Speicherung von Daten. Laut LG Hamburg kann auf einen Gastzugang verzichtet werden – unter bestimmten Voraussetzungen.
7 min
OLG Oldenburg: Erste Entscheidungen zu Datenschutz-Klagen gegen Facebook
Dass nicht allen Nutzern, die von einem Facebook-Datenleck betroffen sind, automatisch ein Schadenersatzanspruch zugesprochen werden kann, zeigen nun erste Entscheidungen des OLG Oldenburg.
2 min
Google Consent Mode: Tracking-Revolution oder rechtliches Risiko?
Für die Nutzung von Google Analytics und Google Ads ist der „Google Consent Mode“ unerlässlich: Er übermittelt Einwilligungen an Google und ermöglicht eingeschränkte Analysen auch ohne Cookie-Zustimmung. Doch ist seine Nutzung datenschutzkonform?
6 min 1
Kundendaten bei Shop-Verkauf: Muster zur Kundeninformation
Soll ein Online-Shop veräußert werden, ist insbesondere der vorhandene Kundenstamm wertbildend. Bei dessen Übertragung auf den Erwerber sind jedoch zwingend datenschutzrechtliche Vorgaben zu beachten.
6 min
Kopplungsverbot bei Shop-Registrierung und Newsletter-Anmeldung?
Das LG München bestätigt: Wird der Vertragsschluss an eine Newsletter-Einwilligung geknüpft, verstößt das gegen das Kopplungsverbot – die Einwilligung gilt dann als nicht freiwillig.
8 min
OVG Niedersachsen: Pauschale Abfrage des Geburtsdatums unzulässig
Das OVG Niedersachsen hat entschieden: Online-Shops dürfen das Geburtsdatum im Bestellprozess nicht verpflichtend abfragen.
9 min
Kennzeichnungspflichten für KI-Inhalte nach aktueller und künftiger Rechtslage
Künstliche Intelligenz ist die Zukunft, da sind sich viele einig. Weniger einig ist man sich bisher hingegen beim rechtlichen Umgang mit KI-generierten Inhalten. Wir beleuchten die aktuelle Rechtslage.
6 min 1
