Der EU Data Act (EU-Verordnung 2023/2854) ist ab dem 12. September 2025 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Wie erklären, welche Adressaten der Data Act konkret erfasst und welche neuen Pflichten insbesondere für Hersteller und Diensteanbieter gelten.
Wann ist eine Schwellwertanalyse durchzuführen, wie funktioniert sie, und wie lässt sich sicher beurteilen, ob ein „voraussichtlich hohes Risiko“ vorliegt? Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.
Wer Risiken erst erkennt, wenn der Schaden bereits eingetreten ist, verliert Zeit, Geld und Vertrauen. Frühwarnsysteme sind entscheidend, Technologien wie Künstliche Intelligenz und Automatisierung revolutionieren dabei den Ansatz des integrierten Risikomanagements. Mit welchen Vorteilen Ihr Unternehmen rechnen kann und wie Ailance – Integrated Risk Management dabei unterstützt.
Ein Verarbeitungsverzeichnis (VVT) dient dem Nachweis der Datenschutz-Compliance und der Transparenz. Im folgenden Beitrag beantworten wir praxisorientiert die wichtigsten Fragen zum Verarbeitungsverzeichnis.
Die beliebte Videobearbeitungs-App CapCut des Unternehmens ByteDance, zu dem auch TikTok gehört, hat am 12. Juni 2025 ihre Nutzungsbedingungen aktualisiert. Diese sehen nun eine umfassende Rechteübertragung vor, was zu anhaltender Kritik von Juristen und in der Öffentlichkeit geführt hat. Wir beleuchten die damit verbundenen rechtlichen Risiken für Verantwortliche.
Am 27. Juni 2025 hat der Rat der Europäischen Union den Entwurf einer Verordnung zur Festlegung zusätzlicher Verfahrensvorschriften für die Durchsetzung der DSGVO in grenzüberschreitenden Fällen angenommen. Ziel ist es, grenzüberschreitende Datenschutzverfahren gemäß Art. 60 ff. DSGVO zu harmonisieren und effizienter zu gestalten. Wir geben einen Überblick.
Das höchste Bußgeld wurde im Juni 2025 in Deutschland gegen Vodafone verhängt. Auffällig: Gleich zwei Millionen-Bußgelder ergingen in Spanien und Großbritannien wegen Datenpannen, bei denen die Angreifer über Credential Stuffing unberechtigten Zugriff auf Daten erlangten. Und in Irland wurde das Ministerium für Soziales mit einem vergleichsweise hohen Bußgeld bestraft.
Mit der zunehmenden Verbreitung Künstlicher Intelligenz (KI) in Unternehmen gewinnt die Frage nach einer datenschutzkonformen Entwicklung und Nutzung von KI-Systemen stark an Bedeutung. Die Datenschutzkonferenz (DSK) hat hierzu eine Orientierungshilfe veröffentlicht.
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat am 16. Juni 2025 die Musterrichtlinien für das Verfahren über Geldbußen (MRiDaVG) verabschiedet. Diese sollen eine bundeseinheitliche Verfahrenspraxis der Datenschutzaufsichtsbehörden bei der Sanktionierung von Datenschutzverstößen nach der DSGVO sicherstellen.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French