Die zentrale Frage war, unter welchen Voraussetzungen ein Verantwortlicher für Verstöße haftet, die auf Handlungen eines Auftrags- oder Unterauftragsverarbeiters zurückzuführen sind. Die weite Auslegung des Beteiligungsbegriffs dürfte die Haftungsrisiken für Verantwortliche deutlich erhöhen.
Die europäischen Datenschutzbehörden haben auch im Dezember 2024 Bußgelder in Millionenhöhe verhängt. So wurde allein gegen Meta ein Bußgeld in Höhe von 251 Millionen Euro fällig. Gegen den Mobilfunkkonzern Orange erging eine Geldbuße in Höhe von 50 Millionen Euro. Und gegen das ChatGPT-Unternehmen wurde eine Geldstrafe in Höhe von 15 Millionen Euro ausgesprochen.
ThinkTank ist Ihre Wissensplattform für Datenschutz und Compliance. Bleiben Sie mit ThinkTank immer auf dem Laufenden, profitieren Sie von Best Practices und verbessern Sie Ihr Risikomanagement durch Einblicke in Bußgeldbescheide und Gerichtsurteile. Fachartikel und Checklisten unterstützen Sie zudem bei Ihrer täglichen Arbeit.
Die Bundesanstalt für Finanzdienstleistungen (BaFin) hat eine strukturierte Übersicht zu den Dokumentationsanforderungen des Digital Operational Resilience Act (DORA) veröffentlicht. Mit dieser Orientierungshilfe für DORA will die BaFin Finanzunternehmen helfen, sich schnell in den verschiedenen Rechtstexten zurechtzufinden.
Ailance vereinfacht die Compliance Ihres Unternehmens durch automatisierte Erinnerungen und Warnungen für verschiedene Datenschutzaufgaben. So wird jedes Mal, wenn eine Verarbeitungsaktivität überprüft werden muss, eine automatische Warnung generiert. Hier finden Sie eine kurze Übersicht, wie Sie Workflows in Ailance RoPA effektiv nutzen können.
Der Cyber Resilience Act (CRA) ist die erste EU-Rechtsvorschrift, die verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Die Verordnung ist am 11. Dezember 2024 in Kraft getreten. Unternehmen haben nun drei Jahre Zeit, die Anforderungen umzusetzen. Was sie jetzt schon beachten sollten.
Die Datenschutz-Grundverordnung (DSGVO) verlangt den Schutz individueller Rechte, erlaubt aber auch innovative Ansätze durch Anonymisierung. Die Stiftung Datenschutz hat einen Praxisleitfaden zur Anonymisierung veröffentlicht, der eine fundierte Grundlage bietet, um personenbezogene Daten sicher und rechtskonform zu anonymisieren. Ein Überblick.
Das Bundesarbeitsgericht (BAG) hat entschieden, dass Arbeitnehmer, die nach sechswöchiger Krankheit einen neuen Anspruch auf Lohnfortzahlung im Krankheitsfall geltend machen, ihre Vorerkrankungen offenlegen müssen. Informieren Sie sich über das Urteil und nutzen Sie unser Musterschreiben, um Ihren Mitarbeiter aufzufordern, seine Krankheitsgeschichte offen zu legen.
Wenn Unternehmen offene Forderungen an Wirtschaftsauskunfteien wie die Schufa melden, sollten sie sehr genau vorgehen: Denn lassen sich Haupt- und Nebenforderung nicht klar voneinander trennen, kann eine unzulässige Datenübermittlung vorliegen – und damit ein Verstoß gegen die DSGVO. Das hat das Schleswig-Holsteinische Oberlandesgericht entschieden.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German 
English 
Italian 
French