Das Europäische Gericht hat die Klage gegen den Angemessenheitsbeschluss zwischen der EU und den USA abgewiesen und damit die Gültigkeit des EU-USA Data Privacy Framework bestätigt. Auch wenn der Angemessenheitsbeschluss Rechtssicherheit schafft, sind Unternehmen weiterhin verpflichtet, den Datentransfer in die USA aktiv zu managen.
Die DSGVO und die KI-VO verpflichten Unternehmen nicht nur zur Einhaltung regulatorischer Vorgaben, sondern auch zum Nachweis ihrer Compliance. Dieser Nachweis erfolgt über verschiedene Dokumentationspflichten. In der Praxis dokumentieren viele Unternehmen jedoch entweder zu viel oder zu wenig. Der richtige Ansatz liegt in der Mitte.
OneTrust ist nicht die einzige Lösung für Datenschutzmanagement. Ob KMU oder Konzern: Entdecken Sie 11 leistungsstarke Alternativen, die EU-Hosting, flexible Workflows und praxisnahe Funktionen bieten. Von caralegal über DataGuard bis hin zu Ailance von 2B Advice: Finden Sie die passende Software, die Ihre Datenschutzprozesse schlanker und effizienter macht.
Der EU Data Act bringt eine entscheidende Neuerung für den europäischen Datenmarkt: Anbieter von Cloud- und Datenverarbeitungsdiensten sind verpflichtet, ihre Kunden beim Anbieterwechsel aktiv zu unterstützen. Damit sollen Lock-in-Effekte abgebaut und Unternehmen in die Lage versetzt werden, ihre Daten und digitalen Vermögenswerte flexibel mitzunehmen.
Das Verwaltungsgericht Köln hat dem Bundespresseamt den Weiterbetrieb der Facebook-Fanpage für die Bundesregierung erlaubt. Gegenstand des Verfahrens war insbesondere die Frage, ob der Betrieb einer „Facebook-Fanpage” durch eine Bundesbehörde datenschutzrechtlich zulässig ist und in welchem Umfang eine gemeinsame Verantwortlichkeit mit der Betreiberin des Netzwerks besteht.
Cookie-Banner gehören längst zum Alltag, doch ihre rechtliche Zulässigkeit bleibt umstritten. Besonders brisant ist die Frage, ob sogenannte „Pay or Okay“-Modelle mit der DSGVO vereinbar sind. Mit seinem Urteil vom 13.08.2025 hat das österreichische Bundesverwaltungsgericht hierzu erstmals eine klare Linie gezogen.
Die BaFin stellt klar: Bei der Erstprüfung der DORA-Anforderungen wird es für betroffene Finanzinstitute Erleichterungen geben. Um welche Punkte es sich konkret handelt und warum die BaFin-Ansage für Finanzinstitute keinen Freibrief bedeutet.
Mit dem Inkrafttreten der zweiten Umsetzungsphase der KI-Verordnung am 2. August 2025 werden die allgemeinen Vorschriften für Anbieter von General-Purpose AI (GPAI) scharfgeschaltet. Wir geben einen Überblick darüber, welche Unternehmen betroffen sind und welche regulatorischen Anforderungen an sie gestellt werden.
Die Europäische Kommission hat eine Lösung für eine EU-Altersverifikation vorgestellt. Sie soll es Nutzer ermöglichen, ihr Alter (z. B. 18 Jahre) nachzuweisen, ohne persönliche Daten preiszugeben. Dieses System ist Teil der Umsetzung des Digital Services Act. Wie es funktioniert, welcher Zeitablauf vorgesehen ist und wie Unternehmen davon profitieren können.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
