Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist das zentrale „Adressbuch“ aller Prozesse, bei denen ein Unternehmen personenbezogene Daten verarbeitet. Es ist nach Art. 30 DSGVO verpflichtend und wird von Aufsichtsbehörden bei Prüfungen sehr häufig als erstes…
Die Bundesnetzagentur hat eine wichtige Klarstellung zur privaten Nutzung betrieblicher E-Mail-Systeme veröffentlicht, die für Unternehmen erhebliche rechtliche Erleichterungen bedeutet. Bisherige Rechtsunsicherheit Bisher herrschte unter Datenschutzexperten die weitverbreitete Auffassung, dass Arbeitgeber, die ihren Mitarbeitern die private E-Mail-Nutzung erlauben…
Das Auskunftsrecht nach Artikel 15 DSGVO ist eines der wichtigsten Betroffenenrechte im Datenschutz und stellt Unternehmen regelmäßig vor organisatorische und rechtliche Herausforderungen. Im Folgenden wird erklärt, wie ein Auskunftsersuchen abläuft und was Unternehmen dabei beachten…
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat gegen die Vodafone GmbH zwei empfindliche Geldbußen in Höhe von insgesamt 45 Millionen Euro verhängt. Der Grund: Massive Datenschutzverstöße im Zusammenhang mit Partneragenturen und gravierende…
Im Juni 2025 hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) eine umfassende Orientierungshilfe zu den technischen und organisatorischen Maßnahmen bei der Entwicklung und dem Betrieb von KI-Systemen veröffentlicht. Das Papier…
Das Bundesarbeitsgericht (BAG) hat am 5. Juni 2025 ein wegweisendes Urteil gefällt, das den Umgang mit Bewerberdaten im digitalen Zeitalter neu definiert. Im Mittelpunkt stand die Frage: Darf ein Arbeitgeber Bewerber einfach „googeln“ – und…
Das Landgericht Rostock hat entschieden, dass bei Phishing-Angriffen mit manipulierten E-Mails das Risiko einer Fehlüberweisung grundsätzlich beim Überweisenden liegt.Im konkreten Fall hatte ein Unternehmen eine gefälschte E-Mail mit veränderten Bankdaten erhalten und daraufhin rund 37.730…
Am 27. März 2025 hat der Bundesgerichtshof (BGH) ein wegweisendes Urteil gefällt, das den Verbraucherschutz im Datenschutzrecht weiter stärkt. Künftig können nicht nur betroffene Einzelpersonen, sondern auch Verbraucherschutzverbände und Mitbewerber Datenschutzverstöße vor den Zivilgerichten verfolgen…
Der Bundesfinanzhof (BFH) hat im Urteil vom 14.01.2025 entschieden, dass das Auskunftsrecht nach Art. 15 DSGVO nicht mit der Begründung verweigert werden kann, die Auskunftserteilung sei mit einem unverhältnismäßigen Aufwand verbunden. Der BFH stellte klar,…