Die irische Datenschutzbehörde DPC (Data Protection Commission) hat gegen die Videoplattform TikTok eine Strafe von 530 Millionen Euro verhängt. TikTok habe Daten europäischer Nutzerinnen und Nutzer nach China weitergeleitet und gegen Transparenzanforderungen verstoßen.
2B Advice ist offiziell nach DIN EN ISO/IEC 27001:2024 durch den TÜV Saarland zertifiziert – ein bedeutender Meilenstein in unserem kontinuierlichen Bestreben, höchste Standards in der Informationssicherheit zu erfüllen. Dieses international anerkannte Zertifikat bestätigt die Wirksamkeit und Reife unseres Informationssicherheits-Managementsystems (ISMS).
Blockchain-Technologien eröffnen neue Perspektiven für die dezentrale Datenverarbeitung. Ihre besonderen Eigenschaften bringen jedoch erhebliche datenschutzrechtliche Herausforderungen mit sich, die einer sorgfältigen Prüfung im Rahmen der Datenschutz-Grundverordnung bedürfen.
Sind die langen Speicherfristen der Schufa bald Geschichte? Das Oberlandesgericht Köln sieht einen Verstoß gegen die DSGVO, wenn eine Auskunftei Negativeinträge nach Begleichung von Verbindlichkeiten nicht zeitnah löscht. Pikant: Die hessische Datenschutzbehörde hatte das Vorgehen der Schufa genehmigt.
Die Europäische Kommission hat ihre ersten beiden Sanktionsentscheidungen wegen Verstößen gegen den Digital Markets Act (DMA) getroffen. Gegen die US-amerikanischen Technologiekonzerne Apple und Meta wurden Geldbußen in Höhe von 500 Millionen Euro bzw. 200 Millionen Euro wegen verschiedener Verstöße gegen die DMA-Vorschriften verhängt.
Im Jahr 2025 steht das Recht auf Löschung nach Art. 17 DSGVO im Zentrum einer europaweiten Prüfung der Datenschutzaufsichtsbehörden. Im Rahmen des Coordinated Enforcement Framework (CEF) des Europäischen Datenschutzausschusses werden Unternehmen und öffentliche Stellen auf den Prüfstand gestellt. Welcher Handlungsbedarf für Verantwortliche besteht.
Vereine sind als Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO verpflichtet, alle datenschutzrechtlichen Anforderungen zu erfüllen und deren Einhaltung nachzuweisen. Die Umsetzung stellt insbesondere kleinere, ehrenamtlich organisierte Vereine regelmäßig vor erhebliche praktische Herausforderungen. Die nachfolgenden Ausführungen fassen die wesentlichen Pflichten zusammen.
In einem aktuellen Verfahren vor dem Europäischen Gerichtshof steht die datenschutzrechtliche Bewertung von E-Mail-Newslettern im Mittelpunkt. Dabei geht es unter anderem um die Abgrenzung zwischen Direktwerbung und kommerzieller Kommunikation sowie um die Anwendbarkeit der Datenschutz-Grundverordnung im Verhältnis zur ePrivacy-Richtlinie.
Während Compliance-Themen in der Vergangenheit häufig in Silos behandelt wurden, zeigt die Realität, dass Datenschutz, Informationssicherheit, Business Continuity und gesetzliche Pflichten eng miteinander verknüpft sind. Genau hier setzt die Idee des Integrated Risk Management (IRM) an – ein Ansatz, der Risiken nicht isoliert betrachtet, sondern systematisch vernetzt.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French