In der DSGVO wird der Begriff “Pseudonymisierung” erstmals im EU-Recht definiert und als konkrete Schutzmaßnahme genannt. Trotz der Legaldefinition gab es in der Vergangenheit Unsicherheiten bei der Umsetzung in der Praxis. Aus diesem Grund hat der Europäische Datenschutzausschuss (EDSA) Leitlinien zur Pseudonymisierung veröffentlicht, die für mehr Klarheit sorgen soll.
Ein neuer Datensatz gibt tiefgreifende Einblicke in die Mechanismen des Datenmarktes und die Verletzlichkeit persönlicher Daten. Der Datensatz, der über einen US-Datenhändler an die Medienplattform netzpolitik.org gelangte, umfasst 380 Millionen Standortdaten aus 137 Ländern, die mit rund 40.000 Apps verknüpft sind.
Ist die systematische Erhebung der Anrede „Herr“ oder „Frau“ durch ein Bahnunternehmen beim Online-Ticketkauf mit der DSGVO vereinbar? Mit dieser Frage hat sich der Europäische Gerichtshof in seinem Urteil vom 9. Januar 2025 befasst – und sich dabei vor allem auf den Grundsatz der Datenminimierung konzentriert.
Das Europäische Gericht (EuG) hat in der Rechtssache T-354/22 (Bindl / Kommission) die EU-Kommission zur Zahlung von Schadensersatz verurteilt. Die EU-Kommission hatte personenbezogene Daten eines Besuchers einer von ihr betriebenen Website an Facebook in die USA übermittelt.
Die zentrale Frage war, unter welchen Voraussetzungen ein Verantwortlicher für Verstöße haftet, die auf Handlungen eines Auftrags- oder Unterauftragsverarbeiters zurückzuführen sind. Die weite Auslegung des Beteiligungsbegriffs dürfte die Haftungsrisiken für Verantwortliche deutlich erhöhen.
Die europäischen Datenschutzbehörden haben auch im Dezember 2024 Bußgelder in Millionenhöhe verhängt. So wurde allein gegen Meta ein Bußgeld in Höhe von 251 Millionen Euro fällig. Gegen den Mobilfunkkonzern Orange erging eine Geldbuße in Höhe von 50 Millionen Euro. Und gegen das ChatGPT-Unternehmen wurde eine Geldstrafe in Höhe von 15 Millionen Euro ausgesprochen.
ThinkTank ist Ihre Wissensplattform für Datenschutz und Compliance. Bleiben Sie mit ThinkTank immer auf dem Laufenden, profitieren Sie von Best Practices und verbessern Sie Ihr Risikomanagement durch Einblicke in Bußgeldbescheide und Gerichtsurteile. Fachartikel und Checklisten unterstützen Sie zudem bei Ihrer täglichen Arbeit.
Die Bundesanstalt für Finanzdienstleistungen (BaFin) hat eine strukturierte Übersicht zu den Dokumentationsanforderungen des Digital Operational Resilience Act (DORA) veröffentlicht. Mit dieser Orientierungshilfe für DORA will die BaFin Finanzunternehmen helfen, sich schnell in den verschiedenen Rechtstexten zurechtzufinden.
Ailance vereinfacht die Compliance Ihres Unternehmens durch automatisierte Erinnerungen und Warnungen für verschiedene Datenschutzaufgaben. So wird jedes Mal, wenn eine Verarbeitungsaktivität überprüft werden muss, eine automatische Warnung generiert. Hier finden Sie eine kurze Übersicht, wie Sie Workflows in Ailance RoPA effektiv nutzen können.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
