Explore every episode of the podcast Der Datenschutz Talk

Was ist in der KW 43 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? BGH präzisiert Auskunftsanspruch beim SCHUFA-Scoring – I ZR 227/25,I ZR 228/25,I ZR 229/25,I ZR 230/25 Gestohlene Zugangsdaten bei ConnectWise Cloud Backup kompromittieren M365-Tenants AG Charlottenburg zur Reichweite von Art. 15 DSGVO bei Logfiles und Fraud-Monitoring –211 C 30/26 https://gesetze.berlin.de/bsbe/document/NJRE001655712 BFH zur Vollstreckung eines Auskunftsurteils nach Art. 15 DSGVO – IV B 15/26 LG Frankfurt: Google muss Luftbilder eines privaten Wohngrundstücks entfernen– Az. 2-03 O 388/25 https://www.rv.hessenrecht.hessen.de/bshe/document/LARE260001263 Berliner Datenschutzbehörde meldet Rekord bei Datenschutzvorfällen Berliner Datenschutzbehörde rügt Parteien wegen illegalen Microtargetings Baden-Württemberg kündigt IT-Sicherheitskontrollen in Verwaltungen an AfD-Datenleck umfasst 420.000 E-Mails und 50.000 Dokumente Veröffentlichungen & Veranstaltungen Künstliche Intelligenz in den Arbeitsalltag integrieren https://vector-zero.de/veranstaltungen/erster-ki-agent EDPS veranstaltet ARETE-Workshop zur Risikobewertung bei Datenschutzverletzungen https://www.edps.europa.eu/system/files/2026-10/26-10-20_arete-exercise_executive_summary_en.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bgh-hebt-schufa-urteile-teilweise-auf-ds-news-kw-43-2026

Was ist in der KW 42 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? VG Hamburg, Urteil vom 23.06.2026, Az. 5 K 4808/24 https://www.landesrecht-hamburg.de/bsha/document/NJRE001655571 LAG Hamm begrenzt Vollstreckung von DSGVO-Auskunftsansprüchen; LAG Hamm, Urteil vom 05.10.2026, Az. 9 Ta 87/26 https://nrwe.justiz.nrw.de/arbgs/hamm/lag_hamm/j2026/9_Ta_87_26_Beschluss_20261005.html Italien: 16,7 Mio. Euro Bußgeld gegen Wind Tre wegen unzulässigen Telemarketings Norwegens Datenschutzbehörde verhängt Bußgeld gegen Microsoft-Tochter Xandr wegen Grindr-Daten Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/lag-hamm-zur-zwangsvollstreckung-von-auskunftsanfragen-ds-news-kw-42-2026/

Was ist in der KW 41 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - Studie: KI-Anbieter übermitteln Chatdaten an Drittanbieter https://jorgegarciaherrero.com/wp-content/interactivos/20260916-Prompt-like-a-butterfly-sting-like-a-tracker-(clean).pdf - Sicherheitslücke in ChatGPT-App für macOS ermöglichte Zugriff auf Chatverläufe - Griechenland: 350.000 Euro Bußgelder nach Datenschutzvorfall bei staatlichem Auftragsverarbeiter - Datenschutzbeauftragte warnen vor Betrugsnachrichten mit Hoteldaten - Moritz Hennemann setzt Schwerpunkte als neuer BfDI - Bundesdatenschutzbeauftragter kündigt strengere Kontrolle von Data Brokern an - Jens Ambrock wird Datenschutzbeauftragter in Schleswig-Holstein - T-Systems entwickelt Prototyp einer KI-gestützten Deutschland-App Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/ki-anbieter-uebermitteln-chatdaten-an-dritte-ds-news-kw-41-2026/

Was ist in der KW 40 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? LG Köln untersagt Snapchat personalisierte Werbung mit My-AI-Eingaben [Az. 33 O 120/24] LfD Niedersachsen warnt vor personalisierter Werbung in ChatGPT Moritz Hennemann übernimmt Amt des Bundesdatenschutzbeauftragten Cyberangriff auf LMU München betrifft Daten von 600.000 Studierenden Cyberangriff auf HelloBetter legt Gesundheitsdaten offen die Preisträger der BigBrotherAwards 2026 Veröffentlichung Berlin Group veröffentlicht Arbeitspapier zu Confidential Cloud Computing   Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/aufsichtsbehoerde-warnt-vor-werbung-in-chatgpt-ds-news-kw-40-2026

Was ist in der KW 39 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? -LAG Baden-Württemberg zur Nutzung von Gehaltsdaten aus Betriebsratsunterlagen [Az. C-484/24 / § 26 BDSG] -Irische Datenschutzbehörde verhängt 403 Millionen Euro Bußgeld gegen Google https://www.dataprotection.ie/en/news-media/latest-news/data-protection-commission-fines-google-eu403-million-following-inquiry-googles-processing-location -EDSA legt neue Leitlinien zur DSGVO-Bußgeldpraxis vor -OVG Nordrhein-Westfalen erlaubt Vertrieb von Smart Pet Feedern vorläufig -Microsoft ermöglicht Wahl des Microsoft-365-Datenspeicherorts bis Dezember Veröffentlichungen & Veranstaltungen -DSK veröffentlicht Leitlinien für Videoüberwachung in Fitnessstudios und Smart Glasses https://www.datenschutzkonferenz-online.de/orientierungshilfen.html -Landesdatenschutzbehörden werben für föderale Modernisierung der Aufsicht (Mittwoch, 30. September 2026​ 10.00 bis 16.00 Uhr) https://www.baden-wuerttemberg.datenschutz.de/stuttgarter-impulse-anmeldung/ - IT-Planungsrat aktualisiert Handreichung zur Anonymisierung https://www.it-planungsrat.de/fileadmin/it-planungsrat/der-it-planungsrat/schwerpunktthemen/arbeitsergebnisse_spt_datennutzung/2026_09_11_Handreichung_Anonymisierung_KT_Datenschutz.pdf  Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/403-millionen-euro-bussgeld-aufgrund-standortdaten-verarbeitung-ds-news-kw-39-2026

Was ist in der KW 38 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? BFH, IX R 2/25: Keine eidesstattliche Versicherung für Auskünfte nach Art. 15 DSGVO https://www.bundesfinanzhof.de/de/entscheidung/entscheidungen-online/detail/STRE202610168/ Generalanwalt: Unbenannte Werbepartner können keine wirksame Einwilligung erhalten https://curia.europa.eu/site/upload/docs/application/pdf/2026-09/cp260130de.pdf Spanische Datenschutzaufsicht meldet Cyberangriff mit KI-Agenten BGH legt EuGH Fragen zur DSGVO-Haushaltsausnahme bei privaten Chats und Videos vor HmbBfDI bewertet Ray-Ban Meta AI Glasses datenschutzrechtlich kritisch https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/Informationen/260910_HmbBfDI_Abschlussbericht_Ray_Ban_Meta_AI_Glasses_DE.pdf Schweizer Gericht untersagt öffentliche Schuldnersuche durch Inkassounternehmen https://www.edoeb.admin.ch/de/bvg-bestaetigt-entscheid-des-edoeb  Veröffentlichungen & Veranstaltungen Datenschutzaufsichten veröffentlichen Hinweise zu Cyberangriffen, Vorfällen und KI Studie der Plattform Privatheit kommt zu dem Ergebnis, dass Datenschutz keine Innovationsbremse sein muss   Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/cyberangriffe-durch-ki-agenten-ds-news-kw-38-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 37 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? OLG Brandenburg: Nutzung anonymisierter Gesundheitsdaten zur Betrugsabwehr kann zulässig sein (11 U 110/25)https://www.juris.de/static/infodienst/autoren/D_NJRE001651742.htm Untersuchung wirft LG-Fernsehern fortgesetzte Audio- und Datenerfassung vor https://www.youtube.com/watch?v=6IFVTcM28KA DSK und Bundesrat drängen auf Reform der Datenschutzaufsicht Deutschland baut Zugang zu Gesundheitsdaten und Regeln für Neurodaten aus noyb kündigt Klage gegen SCHUFA wegen Schattendatenbank an Datenschutzvorfälle in Niedersachsen steigen im ersten Halbjahr 2026 um 58 Prozent Sammelklage gegen Meta wegen Aufnahmen durch KI-Brillen erweitert Veröffentlichungen & Veranstaltungen Verleihung der BigBrotherAwards   Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/datenerfassung-durch-lg-smart-tvs-ds-news-kw-37-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 36 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EuGH beanstandet öffentliche Offenlegung aller Aktionärsdaten in Lettland (Rechtssache C-798/24) https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D798%252F24%2522&publishedId=C-798%2F24 https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=33342018-1bd9-42ca-8e88-18deef430335&Position=1&SkipToDocumentPage=True&Abfrage=Justiz&Fachgebiet=&Gericht=OGH&Rechtssatznummer=&Rechtssatz=&Fundstelle=&Spruch=&Rechtsgebiet=Undefined&AenderungenSeit=Undefined&JustizEntscheidungsart=&SucheNachRechtssatz=False&SucheNachText=True&GZ=&VonDatum=&BisDatum=31.08.2026&Norm=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=EinerWoche&ResultPageSize=100&Suchworte=DSGVO&Dokumentnummer=JJT_20260812_OGH0002_0060OB00147_25Y0000_000 OGH erklärt Nutzung von Marketingdaten für CRIF-Bonitätsbewertungen für rechtswidrig (6 Ob 147/25y, 6 Ob 148/25w, 6 Ob 151/25m) VG Hannover: Umfassende Videoüberwachung von Beschäftigten rechtswidrig (10 A 5144/23) Videokonferenz in die USA scheitert am DatenschutzAz. 7 C 35/24 OVG Sachsen, Beschluss vom 15.06.2026 (Volltext) https://www.justiz.sachsen.de/ovgentschweb/documents/24C35.pdf BGH legt EuGH Fragen zu dynamischen IP-Adressen und Art. 82 DSGVO vor (VI ZR 258/24) KI-Videoüberwachung am Dortmunder Hauptbahnhof gestartet Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/zu-gut-ueberwachte-doenerspiesse-ds-news-kw-36-2026       #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 35 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? noyb mahnt SCHUFA wegen mutmaßlicher Schattendatenbank ab Niederländische Datenschutzaufsicht verhängt 825-Millionen-Euro-Bußgeld gegen Uber 428 gemeldete Datenschutzvorfälle im Gesundheitswesen Baden-Württembergs Heimliche Audioaufnahme einer Sitzung an einer Universität: Auch eine interne Regelung ist kein datenschutzrechtlicher Freibrief Weizenbaum-Institut startet TikTok-Datenspende vor Landtagswahlen 2026 AliExpress nutzt unhörbares Audio-Fingerprinting zum Geräte-Tracking Spyware-Kampagne lockt Indeed-Nutzer mit gefälschten Interview-Apps Veröffentlichungen und Veranstaltungen: XR-Verbände veröffentlichen Leitlinien für den Einsatz von Smart Glasses https://www.unibw.de/bw/nachrichten/20260826-smart-glasses-guidelines-final.pdf LDI NRW gibt vor Schulstart Tipps zum Umgang mit KI https://www.ldi.nrw.de/Schulstart_Chatty und Gütesiegel für BfDI-Unterrichtsmaterialien https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2026/15_Unterrichtsmaterialien_Materialkompass.html?nn=251928 BIDIB-Schulungen https://www.baden-wuerttemberg.datenschutz.de/weitere-bidib-schulungen-im-2-halbjahr-2026/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/825-mio-euro-bussgeld-gegen-uber-ds-news-kw-35-2026/

Was ist in der KW 34 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Bitkom Privacy Conference Workshop: Berechtigtes Interesse: Unterschätzt, überstrapaziert oder die richtige Wahl für KI? https://www.privacy-conference.com/en/program/berechtigtes-interesse-untersch%C3%A4tzt-%C3%BCberstrapaziert-oder-die-richtige-wahl-f%C3%BCr-ki Bundesnetzagentur sieht kein Verbot für Metas Ray-Ban-Smart-Brillen Bundesregierung verteidigt Mehrfaktor-Authentifizierung bei jobcenter.digital Comcast aktiviert Bewegungserkennung über Xfinity-WLAN-Router Verwaltungsgericht Düsseldorf, 29 K 9714/24 Urteil vom 27.07.26 https://nrwe.justiz.nrw.de/ovgs/vg_duesseldorf/j2026/29_K_9714_24_Urteil_20260727.html VG Osnabrück 7. Kammer, Gerichtsbescheid vom 11.August 2026 , Az: 7 A 26/24 https://www.juris.de/static/infodienst/autoren/D_NJRE001650455.htm Cyberangriff legt Berliner Senatsverwaltungen und Wohngeldzahlungen lahm Veröffentlichungen TLfDI veröffentlicht Datenschutzhinweise für Elternvertreter https://www.datenschutz.de/datenschutzhinweise-fuer-elternvertreter-neues-infoangebot-auf-der-homepage-des-tlfdi-zum-schulbeginn/   Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/vg-ddorf-zum-nachweise-einer-newsletter-einwilligung-ds-news-kw-34-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 33 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Themenfolge mit Dr. Jörg Friedrichs https://migosens.de/binding-corporate-rules-verstaendlich-erklaert-dr-joerg-friedrichs-im-datenschutz-talk/ BAG, Urt. v. 16.4.2026 – 8 AZR 169/25: Revision der Klägerin gegen das Urteil des Landesarbeitsgerichts München vom 12. Juni 2025 – 2 SLa 70/25 Volltext https://www.bundesarbeitsgericht.de/entscheidung/8-azr-169-25/ HateAid reicht Strafanzeige gegen Meta und Ray-Ban wegen Smart-Brillen ein Recht auf maschinenlesbare Daten: Stuttgarter Gericht zur digitalen Übertragbarkeit (OLG Stuttgart, Urteil vom 31. Juli 2026 - 5 U 271/24) https://karimi.legal/erfolge/oberlandesgericht-stuttgart-5-u-271-24-2026 Deutsche Bahn weitet Bodycams aus und testet Tonaufnahmen Veröffentlichung & Veranstaltungen Initiative des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) zur Reformierung von Cookie-Bannern auf europäischer Ebene https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Themen/Datenbarometer/Cookies-Befragungsergebnisse-Empfehlungen.pdf?__blob=publicationFile&v=5  Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bag-kein-auskunftsanspruch-auf-compliance-bericht-ds-news-kw-33-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 32 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EU-Datenschützer fordern Klärung der Auswirkungen von US-Urteil auf Datentransfers Pilotprojekt: KI-Videoüberwachung in Berlin gestartet Fraunhofer entwickelt Echtzeit-Warnsystem gegen Deepfakes in Videokonferenzen Meta Smart Glasses unter Beobachtung Veröffentlichungen & Veranstaltungen: Themenfolge:Binding Corporate Rules verständlich erklärt - Dr. Jörg Friedrichs im Datenschutz Talk Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/edsa-fordert-pruefung-des-eu-u-s-dpf-ds-news-kw-32-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

In dieser Themenfolge spricht Heiko Gossen mit Dr. Jörg Friedrichs über Binding Corporate Rules, kurz BCR, und ihre Bedeutung für internationale Datentransfers innerhalb von Unternehmensgruppen. Binding Corporate Rules werden in Artikel 47 DSGVO als „verbindliche interne Datenschutzvorschriften“ bezeichnet. Sie können multinationalen Konzernen als dauerhaftes Instrument dienen, um personenbezogene Daten zwischen europäischen Gesellschaften und Konzerngesellschaften in Drittländern zu übermitteln. Im Mittelpunkt stehen die Fragen: Was genau sind Binding Corporate Rules und welche Funktion erfüllen sie bei internationalen Datentransfers? Wann lohnt sich der erhebliche Aufwand für die Einführung und Genehmigung von BCR? Welche Unterschiede bestehen zwischen BCR für Verantwortliche und BCR für Auftragsverarbeiter? Können Binding Corporate Rules die Standardvertragsklauseln ersetzen? Warum bleiben Transfer Impact Assessments, Verträge zur Auftragsverarbeitung und zusätzliche Schutzmaßnahmen weiterhin erforderlich? Wie lassen sich Binding Corporate Rules zugleich als konzernweite Datenschutzrichtlinie und Compliance-Instrument einsetzen? Dr. Jörg Friedrichs ist Senior Legal Counsel im Konzerndatenschutz der Deutschen Telekom und beschäftigt sich dort unter anderem mit den Binding Corporate Rules Privacy des Konzerns. Im Gespräch erläutert er, wie die Deutsche Telekom ihre BCR nutzt, um ein weltweit einheitliches Datenschutzverständnis, gemeinsame Prozesse und eine internationale Datenschutzorganisation zu etablieren. Die Folge macht deutlich: Binding Corporate Rules sind kein Freibrief für Datenübermittlungen in Drittländer. Sie ersetzen weder die Prüfung der Rechtmäßigkeit einer Verarbeitung noch die Bewertung der Rechtslage im Empfängerland. Auch ein Transfer Impact Assessment kann weiterhin notwendig sein. BCR schaffen vielmehr eine dauerhaft implementierte und von den Datenschutzaufsichtsbehörden genehmigte Struktur für konzerninterne Datentransfers. Besonders interessant kann dieses Instrument für Unternehmensgruppen sein, die regelmäßig aus mehreren europäischen Ländern in mehrere Drittländer übermitteln und bereits über eine reife Datenschutzorganisation verfügen. Neben den Vorteilen behandelt das Gespräch auch die erheblichen Anforderungen: Das Genehmigungsverfahren muss vorbereitet und mit der zuständigen federführenden Aufsichtsbehörde durchlaufen werden. Die Regeln müssen innerhalb des Konzerns verbindlich sein, Beschäftigte sind zu schulen und die Umsetzung ist regelmäßig zu kontrollieren. Hinzu kommen laufende Melde-, Dokumentations- und Aktualisierungspflichten. Themen im Überblick Grundlagen der Binding Corporate Rules nach Artikel 47 DSGVO BCR als Instrument für konzerninterne Drittlandtransfers Abgrenzung zu Angemessenheitsbeschlüssen und Standardvertragsklauseln Binding Corporate Rules als weltweite Konzerndatenschutzrichtlinie BCR für Verantwortliche und BCR für Auftragsverarbeiter Transfer Impact Assessment und zusätzliche Schutzmaßnahmen Voraussetzungen und Ablauf des Genehmigungsverfahrens Auswahl der federführenden Datenschutzaufsichtsbehörde Internationale Implementierung, Schulungen und Datenschutzorganisation Grenzen bei Übermittlungen an Unternehmen außerhalb der Gruppe BCR als Vertrauenssignal gegenüber Kunden, Investoren und Geschäftspartnern Jährliche Meldungen, Audits und laufende Pflege der Regeln Linkliste zu den erwähnten Quellen und weiterführenden Informationen EDPB Recommendations 1/2022 zum Antrag auf Genehmigung und zu den Bestandteilen von BCR-C (BCR für Controller) https://www.edpb.europa.eu/documents/recommendation/recommendations-12022-on-the-application-for-approval-and-on-the-elements_en EDPB Recommendations 1/2026 zum Antrag auf Genehmigung und zu den Bestandteilen von BCR-P (BCR für Processor) – nicht final https://www.edpb.europa.eu/public-consultations/recommendations-12026-on-the-application-for-approval-and-on-the-elements-and_en EDPB zum Kooperationsverfahren der Datenschutzaufsichtsbehörden bei der Genehmigung von BCR https://www.edpb.europa.eu/documents/procedure/edpb-document-setting-forth-a-co-operation-procedure-for-the-approval-of_en CNIL allgemein zu BCR https://www.cnil.fr/en/binding-corporate-rules-bcrs CNIL: Grundlagen und Voraussetzungen von Binding Corporate Rules https://www.cnil.fr/en/what-you-need-know-binding-corporate-rules-bcrs CNIL Self-Assessment Tool zur Einführung von BCR https://www.cnil.fr/en/binding-corporate-rules-bcr-cnil-publishes-self-assessment-tool CNIL: Einreichung und Genehmigungsverfahren https://www.cnil.fr/en/when-and-how-submit-your-bcrs-project-data-protection-authorities EDSA-Register genehmigter Binding Corporate Rules https://www.edpb.europa.eu/registers/register-of-consistency-and-of-accountability-tools/binding-corporate-rules_en Binding Corporate Rules Privacy der Deutschen Telekom https://www.telekom.com/resource/blob/1062630/7fa3e031c54a1bf06995f687d99a8552/dl-binding-corporate-rules-privacy-3-0-data.pdf Datenschutzorganisation der Deutschen Telekom https://www.telekom.com/de/konzern/datenschutz-und-sicherheit/news/datenschutzorganisation-596254 Weitere Informationen, Blog und Newsletter: https://migosens.de/newsroom/ X: https://x.com/DS_Talk Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ Eigener Feed der Themenfolgen: https://migosens.de/show/tf/feed/ddt/ Instagram: https://www.instagram.com/datenschutztalk_podcast/

Was ist in der KW 31 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? ArbG Siegburg, Urteil vom 22.05.2026 – 1 Ca 1741/25: 1.000 Euro wegen Weitergabe einer Diagnose https://nrwe.justiz.nrw.de/arbgs/koeln/arbg_siegburg/j2026/1_Ca_1741_25_Urteil_20260522.html BGH prüft Weiterleitung privater Chats nach DSGVO, BGH Az. I ZR 256/25 https://www.bundesgerichtshof.de/SharedDocs/Pressemitteilungen/DE/2026/2026076.html HmbBfDI: Google Street View verlangt für Gebäudeverpixelung künftig einen Adressnachweis OLG Schleswig begrenzt Herausgabe von Kundendaten , Urteil vom 01.07.2026 – 6 U 52/25 https://www.bundesgerichtshof.de/SharedDocs/Pressemitteilungen/DE/2026/2026076.html Beschwerde gegen dict.cc wegen unzureichender Einwilligungen Tausende Claude-Chat-Inhalte in Suchmaschinen sichtbar  Veröffentlichungen: BfDI startet neue Publikationsreihe: „Datenbarometer Hintergrund“ zur Datenschutzkompetenz https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Themen/Datenbarometer/Hintergrund/Datenbarometer-Hintergrund-Datenschutzkompetenz.pdf?__blob=publicationFile&v=5 Berliner Datenschutzaufsicht veröffentlicht FAQ zu Inkasso-Zahlungsaufforderungen https://www.datenschutz-berlin.de/themen/finanzen/inkassounternehmen/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/haushaltsausnahme-vor-dem-bgh-ds-news-kw-31-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 30 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? migosens Stellenauschreibung: Senior Consultant und Auditor Informationssicherheit (m/w/d) https://migosens-gmbh.jobs.personio.de/job/2711587 BGH: Immaterieller Schadensersatz wegen DSGVO-Verletzung durch falsch adressierte Nachricht (BGH Urteil vom 23.06.2026 – VI ZR 97/22) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2022/VI_ZR__97-22A.pdf?__blob=publicationFile&v=1?__blob=publicationFile&v=1 OLG Hamburg, Beschluss vom 08.07.2026, Az. 11 VKl 1/24 (Volltext) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2022/VI_ZR__97-22A.pdf?__blob=publicationFile&v=1?__blob=publicationFile&v=1 OLG München, Endurteil vom 26.06.2026, Az. 36 U 1054/25 e (Volltext) https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2026-N-15044?hl=true OLG Hamm, Urteil vom 24.06.2026, Az. 8 U 56/25 (Volltext) https://nrwe.justiz.nrw.de/olgs/hamm/j2026/8_U_56_25_Urteil_20260624.html Veröffentlichungen & Veranstaltungen Beteiligungsverfahren zur Datenschutzreform in Baden-Württemberg gestartet https://www.baden-wuerttemberg.datenschutz.de/stuttgarter-impulse-konsultation/ Sächsische Datenschützerin mit neuer Veröffentlichung https://www.datenschutz.sachsen.de/kuenstliche-intelligenz-6174.html BayLfD erweitert 'AI in a nutshell'-Reihe um neue Themen Nr.4 https://www.datenschutz-bayern.de/ki/AI_nut_04.pdf Nr.5 https://www.datenschutz-bayern.de/ki/AI_nut_05.pdf Nr.6 https://www.datenschutz-bayern.de/ki/AI_nut_06.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/2-x-olg-zur-unzulaessigen-datenverarbeitung-durch-meta-business-tools-ds-news-kw-30-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 29 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - BSI deckt Schwächen bei Windows Hello auf https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Windows_dissected/AP1_Windows-Hello-for-Business.pdf?__blob=publicationFile&v=7 - EDSA fordert belgische Datenschutzbehörde zur Bearbeitung der NOYB-Cookie-Banner-Beschwerde auf https://www.edpb.europa.eu/system/files/2026-07/edpb_bindingdecision_202601_be_sa_vrt_redacted_de.pdf - Sozialgericht Nürnberg lehnt Klage auf Schadensersatz nach Hackerangriff ab (SG Nürnberg, Beschluss vom 10.06.2026 – S 5 SF 65/24 DS) https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2026-N-12741?hl=true - EuGH erlaubt Veröffentlichung von Namen dopingsanktionierter Sportler (Rechtssache C-474/24) https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D474%252F24%2522&publishedId=C-474%2F24 - Bundesrat bringt Gesetzentwurf zur Reform der Datenschutzaufsicht und des BDSG ein - VG Berlin, Urteil vom 28.05.2026, Az. VG 42 K 98/26 (BeckRS 2026, 14633) https://gesetze.berlin.de/bsbe/document/NJRE001646740 - Cloudflare stellt neues Bot-Erkennungssystem Precursor vor https://blog.cloudflare.com/introducing-precursor/ Veröffentlichung: - Leitlinien für die Anwendung von Artikel 13 Absatz 5 der Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:C_202603712 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bsi-deckt-schwaechen-bei-windows-hello-auf-ds-news-kw-29-2026/

Was ist in der KW 28 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - Nextcloud behebt potenzielles Datenleck https://cybernews.com/security/nextcloud-cloud-provider-data-leak/ - AG Arnsberg, Urteil vom 01.07.2026 – 42 C 434/23 https://www.troeber.de/site/assets/files/3873/urteil_ag_arnsberg_vom_01_07_2026-geschwarzt.pdf - Verantwortung gemäß DSGVO: Der Inhalt ist maßgebend, nicht die formale Bezeichnung , (österreichische Bundesverwaltungsgericht: Entscheidung vom  01. Juni 2026 (Geschäftszahl  W274 2265153-1)) https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=0dd36af4-778a-4938-a4ce-651efc582713&Position=1&SkipToDocumentPage=True&Abfrage=Bvwg&Entscheidungsart=Undefined&SucheNachRechtssatz=True&SucheNachText=True&GZ=&VonDatum=01.04.2026&BisDatum=19.06.2026&Norm=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=Undefined&ResultPageSize=100&Suchworte=Datenschutz&Dokumentnummer=BVWGT_20260601_W274_2265153_1_00 - Rechtsprechung zur Reichweite von Auskunftsersuchen im Arbeitsrecht (LAG Rheinland-Pfalz, Urteil vom 08.01.2026, Az. 4 SLa 196/24) https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=0dd36af4-778a-4938-a4ce-651efc582713&Position=1&SkipToDocumentPage=True&Abfrage=Bvwg&Entscheidungsart=Undefined&SucheNachRechtssatz=True&SucheNachText=True&GZ=&VonDatum=01.04.2026&BisDatum=19.06.2026&Norm=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=Undefined&ResultPageSize=100&Suchworte=Datenschutz&Dokumentnummer=BVWGT_20260601_W274_2265153_1_00 - Gerichtliche Überprüfung der Verarbeitung von Luftbilddaten und des Rechts auf Privatsphäre (Oberverwaltungsgericht Münster, Beschluss vom 22. Juni 2026 - 16 B 169/25) https://nrwe.justiz.nrw.de/ovgs/ovg_nrw/j2026/16_B_169_25_Beschluss_20260622.html - Schutz privater Tonaufnahmen (OLG Köln, Beschl. v. 18.05.2026 – 15 W 48/26, Volltext) https://nrwe.justiz.nrw.de/olgs/koeln/j2026/15_W_48_26_Beschluss_20260518.html - Personen - Stiftung Datenschutz  https://stiftungdatenschutz.org/ueber-uns/personen?utm_source=chatgpt.com   Veröffentlichungen & Veranstaltungen - "DSFA-Befreiungsliste Österreich" (Gültig bereits seit 25.Mai 2018) https://www.ris.bka.gv.at/Dokumente/BgblAuth/BGBLA_2018_II_108/BGBLA_2018_II_108.pdf - EDSA veröffentlicht Leitlinien zu Anonymisierung, Web-Scraping und Blockchain https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_de - CNIL und CNPD verstärken Datenschutzmaßnahmen bei vernetzten Fahrzeugen https://www.legifrance.gouv.fr/download/pdf?id=cgoT2shUC4j_CSVUsEOCvSHZAROah7GQaBDs48fbpng=&__cf_chl_f_tk=cBM6NvSJvIkghmOPc06RQb3bLuswhFp0W6_H4I2EieY-1783606673-1.0.1.1-0mycR1TimvOFR_Wejto5sr.7IImShz.Wx71pO3czHUE - Reflektion der ethischen und rechtlichen Auswirkungen von Algorithmen auf die berufliche Laufbahn des Einzelnen https://www.edps.europa.eu/data-protection/our-work/publications/events/2026-07-09-hired-algorithm-data-protection-and-ai-regulation-modern-hr-practices_en  Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/luftbilder-ki-und-die-privatsphaere-ds-news-kw-28-2026

Was ist in der KW 27 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? US Supreme Court Entscheidung bedroht EU-US Datenabkommen Koalitionspaket schränkt Datenschutz und Transparenz ein Die G7-Vereinbarung zum digitalen Jugendschutz und zum Datenschutz Veröffentlichungen & Veranstaltungen BSI veröffentlicht Sicherheitsinformation zu KI und Cybersicherheit EDPB & AMLA arbeiten an Leitlinien für Informations­teilung Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/us-supreme-court-gefaehrdet-eu-us-dpf-ds-news-kw-27-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 26 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK „Stuttgarter Impulse“: Zehn Punkte für moderne Aufsicht Anthropic verlangt Ausweis für Chatbot „Claude“ Bundestag ernennt Moritz Hennemann zum neuen Datenschutzbeauftragten Google erweitert reCaptcha um Handgestenerkennung https://docs.cloud.google.com/recaptcha/docs/hand-gesture-verification?hl=de EDPB: neues Formular zur Meldung von Auslegungsunterschieden https://www.edpb.europa.eu/news/supporting-gdpr-consistency-edpb-launches-dedicated-form_en Veröffentlichungen & Veranstaltungen EDPB aktualisiert Fallübersicht zum Widerspruchs‑ und Löschungsrecht https://www.edpb.europa.eu/documents_en BSI gibt Sicherheitstipps für Reisen https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260619_Sicher_reisen.html Berlin Group (IWGDP) veröffentlicht Empfehlungen für Extended‑Reality‑Anwendungen https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Berlin-Group/20260616-WP-Extended-Reality.pdf?__blob=publicationFile&v=2 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/neuer-bfdi-gewaehlt-ds-news-kw-26-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

Was ist in der KW 25 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Datenschutzgrenzen bei der Videoüberwachung in Spielhallen Urteil des Bundesgerichtshofs: Zugang zu ungeschwärzten Akten bei Zwangsvollstreckungsverfahren (BGH, Beschl. v. 21.05.2026 – V ZB 90/25, Volltext) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/V_ZS/2025/V_ZB__90-25.pdf?__blob=publicationFile&v=1 EuGH: Verwertung rechtswidrig erlangter Daten durch Gerichte zulässig (EuGH am Donnerstag (Urteil vom 18.06.2026 – C‑484/24) https://infocuria.curia.europa.eu/tabs/affair?sort=AFF_NUM-DESC&searchTerm=%22C-484%2F24%22&publishedId=C-484%2F24 BVGer: Informationspflicht bei Datensicherheitsverletzung – Urteil A-3790/2024 https://entscheidsuche.ch/docs/CH_BVGer/CH_BVGE_001_A-3790-2024_2026-04-08.pdf BSI verlängert Registrierungsfrist für NIS2-Richtlinie bis Juli 2026 https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html Ecovacs möglicherweise von Cybergang Space Bears gehackt Veröffentlichungen & Veranstaltungen DSK‑Positionspapier zu Integrated Sensing & Communication (6G) https://www.datenschutzkonferenz-online.de/media/dskb/20260617_Beschluss_DSK_Positionspapier-ISAC-Standardisierung-in-WiFi-und-6G.pdf#:~:text=Die%20Verarbeitungsobjekte%20von%20ISAC%20sind,1%20die%20folgenden%20Rechtsgrundlagen%3A%20Einwilligung Neuer Podcast der migosens: "Wandel zum Mitnehmen" https://wandelfuerkmu.migosens.de/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/rechtswirdige-daten-als-beweis-zulaessig-ds-news-kw-25-2026

Was ist in der KW 24 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? LG Berlin I: Bußgeld für Deutsche Wohnen wegen DSGVO-Verstößen (Urteil vom 09.06.2026 – 526 OWi LG 1/20) Metas KI-Chatbot ermöglicht Zugriff auf tausende Instagram-Accounts Moritz Hennemann als neuer Bundesdatenschutzbeauftragter vorgesehen  Veröffentlichungen & Veranstaltungen EDSA verabschiedet neue Meldevorlage für Datenschutzverletzungen Baden‑Württemberg: Praxishilfen zu KI in der Verwaltung und zur KI‑Transkription Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/sicherheitsluecke-meta-ki-ds-news-kw-24-2026

Was ist in der KW 23 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? LfD Niedersachsen: Bußgeldverfahren effizienter gestalten – Datenschutz­aufsicht soll gleiche Rechte wie Staatsanwaltschaft erhalten Anonymisierung war lediglich eine Pseudonymisierung - 5 Millionen Euro Bußgeld Neue Zuständigkeit der Datenschutzaufsichtsbehörden für den EU‑Data‑Act Cyberangriff auf Fotodienstleister: Leitfaden für Betroffene und Fotografen Niedersachsen: Aufsichtsbehörde warnt vor Cyberangriffen – Unternehmen und IT‑Dienstleister sollen handeln Deutsche Landeskriminalämter kaufen heimlich Standortdaten Uber führt Audioaufnahmefunktion für Fahrten ein Veröffentlichungen: Identifizierbarkeit natürlicher Personen - Arbeitspapier des Bayerischen Landesbeauftragten für den Datenschutz (Stand 01.04.)   Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/5-mio-euro-bussgeld-fuer-mangelhafte-anonymisierung-ds-news-kw-23-2026

Was ist in der KW 22 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - Studie enthüllt Weitergabe von Mitarbeiterdaten für Werbezwecke - Unternehmen kritisieren deutschen Datenschutz als übertrieben https://www.bitkom.org/Presse/Presseinformation/10-Jahre-DS-GVO - Einsatz von KI in der Justiz: Chancen und Herausforderungen - Cyberangriff auf Kliniken im Bundesgebiet - Datenleck UK-Visa-Portal - Sicherheits-Patches für Sharepoint Lücke und Chrome Veröffentlichung - BSI unterstützt Eltern beim sicheren Online-Aufwachsen ihrer Kinder https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260528_Digital_sicher_aufwachsen.html Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/cyberangriff-auf-auftragsverarbeiter-von-kliniken-ds-news-kw-22-2026

Was ist in der KW 21 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Seminar für Datenschutzkoordinatoren am 09. Juli 2026 https://migosens.de/wp-content/uploads/2026/04/migosens_Datenschutzkoordinator_Flyer-2026.pdf Cyberangriff auf Rhysida: Die Ermittlungen zur Ransomware in Stuttgart Umstellung von DeepL auf die globale Infrastruktur von Amazon Web Services NL‑DPA verhängt 100 Mio. €‑Strafe gegen Yango/MLU wegen Russland‑Transfers VG Berlin: AfD muss Auskunft über Social-Media-Werbung geben (42 K 13/25) https://gesetze.berlin.de/bsbe/document/NJRE001641541  Veröffentlichung & Veranstaltung LDI NRW veröffentlicht Aufklärungskarte zur privaten Videoüberwachung https://www.ldi.nrw.de/vu-privat Baden-Württemberg und Niedersachsen stärken Datenschutz zur Kommunalwahl 2026 https://www.datenschutz.de/lfd-niedersachsen-informiert-ueber-rechtliche-anforderungen-im-wahlkampf-ttpw-verordnung-im-fokus/ Transparenzpflichten meistern und den Überblick über Ihre Datenverarbeitungen behalten https://www.datenschutz-berlin.de/service/starthilfe-datenschutz/#c2417 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/deepl-stellt-auf…-news-kw-21-2026/

Was ist in der KW 20 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Schweiz plant nationale Alternative zu US-Cloud-Diensten für Gesundheitsdaten Stellenabbau bei der Aufsicht in Baden-Württemberg (Koalitionsvertrag) https://www.cdu-bw.de/data/documents/2026/05/06/438-69fb12baa4a42.pdf Bank haftet für Phishingangriff bei Kunden (Landgericht Berlin II, Urteil vom 22.04.2026 – 38 O 293/25, nicht rechtskräftig) Chrome 148: Lokales KI‑Modell sendet möglicherweise Daten an Google BSI‑Studie: 11 % der Internetnutzer Opfer von Cyberkriminalität https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Digitalbarometer/CyMon-ProPK-BSI_2026_Kurzbericht.pdf?__blob=publicationFile&v=3 Veröffentlichung & Veranstaltung LfDI BW erläutert neue Regeln zur Videoüberwachung – Online‑Sprechstunde am 26. Mai 2026 https://www.baden-wuerttemberg.datenschutz.de/update-kompakt-videoueberwachung/ Hamburgischer Datenschutzbeauftragter arbeitet Russmedia-Urteil auf (EuGH in der Rechtssache Russmedia (Urt. v. 2.12.2025, C-492/23)) https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/Informationen/260512_Information_Praxisfolgen_Russmedia.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bank-haftet-fuer…-news-kw-20-2026/

Was ist in der KW 19 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? NOYB beschwert sich: LinkedIn versteckt Auskunftsrecht hinter Paywall Berlin Datenschutzaufsicht verwarnt BVG nach Datenpanne https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/pressemitteilungen/2026/20260504-BlnBDI-PM-Verwarnung-BVG.pdf Irische Datenschutzbehörde prüft Sheins Datenübertragungen nach China Einschränkung des Umfangs von kollektiven Schadensersatzansprüchen nach der DSGVO https://www.berlin.de/gerichte/presse/pressemitteilungen-der-ordentlichen-gerichtsbarkeit/2026/pressemitteilung.1666701.php Berliner Freibäder dürfen Ausweise kontrollieren und überwachen (Urt. v. 06.05.2026, Az. VG 42 K 73/25) https://www.berlin.de/gerichte/verwaltungsgericht/presse/pressemitteilungen/2026/pressemitteilung.1668271.php Veröffentlichungen & Veranstaltungen Tätigkeitsbericht 2025 BfDI https://www.heise.de/downloads/18/5/0/7/7/8/0/4/34TB_25.pdf EDPB verabschiedet BCR‑Gutachten 9/2026–12/2026 https://www.edpb.europa.eu/our-work-tools/consistency-findings/opinions_de DSK fordert EU‑Gesetzgeber: Stoppt Chatkontrolle https://www.datenschutzkonferenz-online.de/media/pm/2026-05-05_PM_Chatkontrolle_Entschliessung.pdf#:~:text=Datenschutzkonferenz%20fordert%20EU,Verhinderung%20und%20Bek%C3%A4mpfung%20solcher%20Taten Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/kollektive-schadensersatzansprueche-unzulaessig-ds-news-kw-19-2026

Was ist in der KW 18 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Millionen‑Bußgelder gegen Poste Italiane und Postepay https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10241568#:~:text=Il%20Garante%20privacy%20sanziona%20Poste,oltre%2012%2C5%20milioni%20di%20euro „Copy Fail“: schwerwiegende Linux‑Kernel‑Lücke erlaubt Root‑Rechte via 732‑Byte‑Script (CVE‑2026‑31431) Umgang mit Datenschutzverletzungen in Gesundheitseinrichtungen in Nordrhein-Westfalen noyb klagt wegen Untätigkeit bei der Überwachung durch PimEyes Veröffentlichung personenbezogener Daten im Rahmen der Betriebsratswahl https://www.baden-wuerttemberg.datenschutz.de/geburtsdatum-betriebsratswahl-2026/ Veröffentlichungen & Veranstaltungen europäischer Leitfaden für die Altersüberprüfung https://ec.europa.eu/newsroom/dae/redirection/document/127726 Zehn Jahre DSGVO – EDPB blickt zurück https://www.edpb.europa.eu/news/news/2026/marking-10-years-gdpr-evolution-european-data-protection-landscape_de#:~:text=Marking%2010%20years%20of%20the,the%20European%20data%20protection%20landscape BSI veröffentlicht Kriterien C3A für souveräne Cloud‑Dienste https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/CloudComputing/C3A_Cloud_Computing_Autonomy.pdf?__blob=publicationFile FAQ des LfD Niedersachsen zur Nutzung von KI file:///C:/Users/lara.roseneit/Downloads/FAQ_Knstliche_Intelligenz-1.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/noyb-verklagt-hambbfdi-ds-news-kw-18-2026/↗

Was ist in der KW 17 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Sicherheitslücken bei der Altersüberprüfung in der EU Verwaltungsgericht Düsseldorf konkretisiert Datenschutz bei E-Mail-Übermittlung (VG Düsseldorf, Urteil vom 02.04.2026, Az. 29 K 7351/23 (BeckRS 2026, 6440) https://openjur.de/u/2546396.html „Kopie“ nach Art 15 Abs 3 DSGVO ist eine Reproduktion der personenbezogenen Daten OGH 6 Ob 170/25f https://rdb.manz.at/document/ris.just.JJT_20260318_OGH0002_0060OB00170_25F0000_000 Grenzen der kirchlichen Autonomie im Bereich der Datenschutzrechte am Arbeitsplatz (BVerfG Beschluss vom 20.03.2026 2 BvR 211/25) https://openjur.de/u/2546085.html Datenpanne bei der französischen Identitätsdatenbank Dreimonatige IP‑Adressspeicherung stößt auf erhebliche Bedenken Kurios: Geldstrafe für Rentner nach Zerstörung von Überwachungskameras AG Wippenfürth Urteil vom 18.03.2026 4 Cs-922 Js 6091/24-522/24 Veröffentlichungen & Veranstaltungen CNIL https://www.cnil.fr/fr/pixels-de-suivi-dans-les-courriers-electroniques-vous-devez-etre-mieux-informes Aktuelle Webinarangebote der migosens Internationale Fachkräfte gewinnen - rechtssicher & nachhaltig: 28.04.26 09:30-10:15 Uhr https://www.linkedin.com/events/7449413713712918529?viewAsMember=true R³ – Recht. Realität. Reflexion (Low Performance): 20.05.26 11:00-11:45 Uhr https://littler.de/aktuelles/veranstaltungen/r3-recht-realitaet-reflexion-low-performance Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bverfg-starkt-personalakteneinsicht-ds-news-kw-17-2026/↗

Was ist in der KW 16 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EU plant App für anonymen Altersnachweis ein https://germany.representation.ec.europa.eu/news/kinderschutz-online-eu-app-zur-altersuberprufung-steht-2026-04-15_de VG Düsseldorf: DSGVO‑Schadensersatz gegen Behörden gehört vor die Zivilgerichte (Az. 29 K 2876/26) https://nrwe.justiz.nrw.de/ovgs/vg_duesseldorf/j2026/29_K_2876_26_Beschluss_20260323.html LG Köln: Übermittlung von Gehaltsdaten trotz DSGVO-Widerspruch erlaubt https://nrwe.justiz.nrw.de/lgs/koeln/lg_koeln/j2025/30_O_146_25_Teilurteil_20251113.html Bloße Betroffenheit von einem Hackerangriff begründet keinen Schadensersatzanspruch (LAG Hessen, Urteil vom 10.2.2026 - 12 SLa 709/25) https://nrwe.justiz.nrw.de/lgs/koeln/lg_koeln/j2025/30_O_146_25_Teilurteil_20251113.html Italienische Bank mit Millionenbußgeld belegt wegen fehlenden Zugriffskonzept https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10235001 Meta-Mitarbeiter wegen Herunterladen privater Bilder entlassen Sicherheitslücken bei RA-MICRO Essentials: Massive Datenpanne aufgedeckt https://www.ccc.de/en/updates/2026/kanzleisoftware-in-der-cloud-lasst-daten-regnen Veröffentlichungen & Veranstaltungen EDPB verabschiedet Leitlinien zur Verarbeitung für wissenschaftliche Forschung und beschleunigt Anonymisierungsleitlinien https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2026/guidelines-12026-processing-personal-data_en EDPB legt Template für Datenschutz‑Folgenabschätzungen vor und startet Konsultation https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2026/edpb-dpia-template_en Neue Orientierungshilfe für Datenschutz bei KI in Bayerns Verwaltung https://www.datenschutz-bayern.de/ki/OH_KI.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/

Was ist in der KW 15 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK-Kritik an digitaler Überwachung und biometrischen Ermittlungen https://www.datenschutzkonferenz-online.de/media/pm/DSK_08_PM_Digitale_Ermittlungsmassnahmen.pdf Austausch von TLS-Zertifikaten der D-Trust GmbH erforderlich BlueHammer: Die Zero-Day-Sicherheitslücke in Windows Defender zur Rechteausweitung Veröffentlichungen & Veranstaltungen BSI veröffentlicht C5:2026 für Cloud-Computing https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/C5_2025/C5_2025.html Umfrage Unternehmen und Datenschutz, Befragungszeitraum: 26.01.26 - 12.02.26 https://stiftungdatenschutz.org/fileadmin//Redaktion/Dokumente/Umfrage_Unternehmen_und_Datenschutz_Stimmungsbild_2026/SDS_Pressekit_2026.pdf Jahresbericht 2025 EDSA https://www.edpb.europa.eu/our-work-tools/our-documents/annual-report/edpb-annual-report-2025_en Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/dsk-kritisiert-uberwachungsbefugnisse-ds-news-kw-15-2026/

reCAPTCHA ab sofort Auftragsverarbeitung - DS News KW 14/2026

Was ist in der KW 13 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Sicherheitsvofall bei Meta durch KI-Agenten VG Düsseldorf urteilt über die Veröffentlichung von Videos auf Social-Media-Plattformen (VG Düsseldorf, Beschl. v. 05.03.2026 – 29 L 4014/25) Beschwerdeanstieg bei Aufsichtsbehörden DSK erarbeitet Handlungsempfehlungen für die Digitalisierung der Verwaltung Europaweite Prüfung zu Transparenzpflichten (CEF) Supply‑Chain‑Attacke auf Open‑Source‑Scanner Trivy kompromittiert tausende Projekte Veröffentlichungen & Veranstaltungen: Recht auf Löschung: Best Practices Datenschutzsprechstunde EDPB: Leitlinie Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/sicherheitsvorfall-bei-meta-durch-ki-agenten-ds-news-kw-13-2026/

Was ist in der KW 12 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EUGH: Biometrische Datenerhebung nur bei unbedingter Erforderlichkeit zulässig (Urteil des Gerichtshofs in der Rechtssache C-371/24, vorläufige Fassung) https://infocuria.curia.europa.eu/tabs/document/C/2024/C-0371-24-00000000RP-01-P-01/ARRET/317913-DE-1-html EuGH: Erster Auskunftsantrag kann rechtsmissbräuchlich sein (Rechtssache C‑526/24) https://infocuria.curia.europa.eu/tabs/document/C/2024/C-0526-24-00000000RP-01-P-01/ARRET/317915-DE-1-html Conseil d’État bestätigt 40-Mio.-Euro-Bußgeld gegen Criteo Bußgeld billiger: notebooksbilliger Drohnenbildern eines Grundstücks https://www.dataprotect.at/2026/03/08/drohnenaufnahmen-durch-einen-immobilienmakler-wurden-zum-fall-f%C3%BCr-die-datenschutzbeh%C3%B6rde/ Bundesbeauftragte für den Datenschutz und die Informationsfreiheit tritt vom Amt zurück Brandenburgische Datenschutzaufsicht prüft Transparenz bei Personalvermittlungen Veröffentlichungen & Veranstaltungen DSK: Digital Fitness Check – Vorschläge zu Modifikationen der DSGVO https://www.datenschutzkonferenz-online.de/media/en/2026-03-10_DSK_Entschliessung-Digital_Fitness_Check.pdf BayLfD: Orientierungshilfe zum Gesundheitsdatennutzungsgesetz (GDNG) https://www.datenschutz-bayern.de/infothek/OH_GDNG.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/nutzung-eines-scores-vs-anwendbarkeit-von-art-22-dsgvo-ds-news-kw-11-2026/↗

Nutzung eines Scores vs. Anwendbarkeit von Art. 22 DSGVO - DS News KW 11/2026

Was ist in der KW 10 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? NRW‑Datenschutzbeauftragte warnt vor Veröffentlichung von Patientendaten in sozialen Medien BVerwG: BfDI hat keinen einklagbaren Anspruch auf Kontrolle des BND (Az. 6 A 2.24) Google‑API‑Schlüssel für Gemini öffentlich sichtbar – riskanter Zugriff auf KI‑Dienste NIS2‑Studie: Viele Unternehmen ignorieren Pflichten https://migosens.de/nis2-pflichten-fuer-unternehmen-das-musst-du-wissen-stephan-auge-im-datenschutz-talk/ Cloudflare Bedrohungsbericht 2026 https://blog.cloudflare.com/2026-threat-report/ App meldet smarte Brillen in der Nähe und soll Privatsphäre schützen Veröffentlichungen & Veranstaltungen: BSI startet Konsultation zur Technischen Richtlinie TR‑03183‑H (Cyber Resilience Act) https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-H_v1_0_0.pdf?__blob=publicationFile&v=4 Noyb‑Umfrage zu Digital Omnibus https://noyb.eu/sites/default/files/2026-03/noyb-Survey_Evidence%20Based%20GDPR-Optimisation.pdf EDPB kündigt Konferenz zur europäischen Zusammenarbeit von Aufsichtsbehörden an https://www.edpb.europa.eu/news/news/2026/conference-cross-regulatory-cooperation-eu-17-march-programme-available-now_de#:~:text=The%20conference%20%22Cross,cooperation%20between%20authorities%20is%20ensured Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bfdi-hat-keinen-einklagbaren-anspruch-auf-kontrolle-ds-news-kw-10-2026/↗

Was ist in der KW 09 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? LG Berlin II: Facebooks Freunde‑Finder verstößt gegen Datenschutz (Az. 15 O 569/18) Berliner Urteil schränkt Datenaustausch zwischen WhatsApp und Facebook ein (LG Berlin II, Urteil vom 23.02.2026 - 52 O 22/17) Landtag Baden‑Württemberg: Neues Gesetz zur Nutzung von KI durch Behörden Stellungnahme entschieden gegen die geplante EU-weite Chatkontrolle Veranstaltungen & Veröffentlichungen: Spanien: Leitfaden zu „Agentenbasierter künstlicher Intelligenz aus der Perspektive des Datenschutzes“ (18.02., nur auf spanisch) Spanien: Richtlinien zum Umgang mit den Vorgaben der KI-Verordnung (englisch) Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/loschung-im-fokus-der-aufsichtsbehorden-ds-news-kw-08-2026/

Was ist in der KW 08 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK/EDPB: Ergebnisse der CEF‑Aktion 2025 zum Recht auf Löschung https://www.edpb.europa.eu/system/files/2026-02/edpb_cef-report_2025_right-to-erasure_en.pdf Zugang zu einem Beamten-Zugangskonto ermöglichte Abgriff von Millionen Bankdaten DPC ermittelt nun auch gegen X Änderung bei einsehbaren WHOIS-Daten der Registrierungsstelle DENIC Kurios: Versehentlicher Versand eines Download-Links führt zur Festnahme LDI NRW genehmigt TÜV‑Nord‑Kriterien für Datenschutz‑Zertifizierung Sicherheitslücke in DJI Saugrobotern Microsoft warnt vor kritischer Sicherheitslücke in Windows Admin Center (CVE‑2026‑26119) https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26119 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ Folge hier kommentieren: https://migosens.de/loschung-im-fokus-der-aufsichtsbehorden-ds-news-kw-08-2026/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/

Kein Auskunftsverweigerungsrecht für Unternehmen - DS News KW 07/2026

In dieser Themenfolge des Datenschutz Talk Podcasts spricht Heiko Gossen mit Carolin Loy, Bereichsleitung Digitalwirtschaft & Rechtsfragen Künstlicher Intelligenz beim Bayerischen Landesamt für Datenschutzaufsicht, über die Herausforderungen automatisierter KI-Transkription und Zusammenfassung von Meetings – live oder nachträglich. Im Fokus stehen zentrale datenschutz- und strafrechtliche Fragestellungen: - Welche Rechtsgrundlagen kommen für die Transkription in Frage – berechtigtes Interesse oder Einwilligung nach Art. 6 DSGVO? - Wie definiert man Zweck und Erforderlichkeit datenschutzkonform? - Welche Erwartbarkeits-, Informations- und Transparenzpflichten gelten für Teilnehmer? - Wie steht das Ganze im Verhältnis zum § 201 StGB („Verletzung der Vertraulichkeit des Wortes“)? - Was sollte man bei Speicherung, Löschfristen und Zusatzfunktionen (z. B. Zusammenfassungen, To-Dos) beachten? Carolin Loy zeigt praxisnah auf, wie Unternehmen und Organisationen die datenschutz- und strafrechtlichen Risiken minimieren, richtige Informierungsprozesse gestalten und dokumentieren können. Der angesprochene Beitrag von Arne Klaas und Eren Basar findet sich hier: https://www.unternehmensstrafrecht.de/ki-transkription-und-%C2%A7-201-stgb/ Praxis-Tipp: Schon bei der Einladung informieren und bei Beschäftigten interne Leitlinien/Betriebsvereinbarungen nutzen, um Transparenz und Freiwilligkeit zu sichern.

Was ist in der KW 06 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Videoaufnahmen von Tesla-Fahrzeugkameras trotz potenzieller Datenschutzbedenken als zulässiges Beweismittel (Az. 5 O 4/25) https://lgft.justiz.rlp.de/presse-aktuelles/detail/entscheidung-des-monats-januar-2026 Meta verstößt mit Verarbeitung von Daten aus Meta Business Tools gegen die DSGVO (Az. 4 U 292/25, Az. 4 U 196/25, 4 U 296/25, 4 U 293/25) Gesetz zu digitalen Beweismitteln und zur Terrorismusbekämpfung https://www.bundestag.de/dokumente/textarchiv/2026/kw05-de-beweismittel-1136962?utm_source=chatgpt.com gesetzliche Frist zur Erteilung einer Datenschutzauskunft (VG Osnabrück, Urteil vom 13.01.2026, Az. 7 A 6/24) https://voris.wolterskluwer-online.de/browse/document/cbc9e80e-da1a-4df7-b6fa-5efc902bc680 kritische Sicherheitslücke TeamViewer EU-Kommission: Angemessenheitsbeschluss für Brasilien veröffentlicht https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202600179 Veröffentlichung & Veranstaltung: Kurzinformation des BayLDA (Dateiablagen oder Austauschverzeichnisse) https://www.datenschutz-bayern.de/datenschutzreform2018/aki65.html Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/meta-business-tools-1-500-schadensersatz-ds-news-kw-06-2026/↗

Datenschutzerklärung gelesen und Reise gewonnen- DS News KW 05/2026

In dieser Themenfolge des Datenschutz Talk Podcast spricht Heiko Gossen mit Prof. Dr. Alexander Roßnagel, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, über die prägenden Datenschutzthemen des Jahres 2025 und einen Ausblick auf 2026. Im Mittelpunkt des Gesprächs stehen aktuelle Entwicklungen rund um Digitalzwang, Microsoft 365, DSGVO-Reformpläne der EU sowie der praktische Einsatz von Künstlicher Intelligenz in Verwaltung und Unternehmen. Ein zentrales Thema ist der starke Anstieg von Datenschutzbeschwerden – unter anderem durch KI-gestützte Beschwerdeformulare – und die daraus resultierenden Herausforderungen für Aufsichtsbehörden. Prof. Roßnagel erläutert, warum diese Entwicklung europaweit relevant ist und wie Aufsichtsbehörden damit umgehen. Ausführlich diskutiert wird der vielbeachtete Fall der Deutschen Bahn: Die Verpflichtung zur Angabe von E-Mail-Adresse oder Mobilfunknummer beim Kauf von Sparpreistickets wurde als unzulässiger Digitalzwang bewertet. Prof. Roßnagel erklärt die datenschutzrechtliche Argumentation, die Bedeutung der Daseinsvorsorge und welche Konsequenzen sich daraus auch für andere Branchen ergeben – etwa beim digitalen Parken oder bei rein app-basierten Verwaltungsleistungen. Ein weiterer Schwerpunkt ist der Dialog mit Microsoft. Während die Datenschutzkonferenz 2022 Microsoft 365 noch als nicht datenschutzkonform bewertete, hat die hessische Aufsicht 2025 intensive Verhandlungen mit Microsoft geführt. Ergebnis ist eine Neubewertung: Unter klar definierten Voraussetzungen und mit konkreten Handlungspflichten für Nutzer kann Microsoft 365 datenschutzkonform eingesetzt werden. Prof. Roßnagel macht deutlich, warum dies kein Freifahrtschein ist, sondern ein praxisnaher Leitfaden für öffentliche Stellen. Abschließend blickt die Folge auf den geplanten EU-Digital-Omnibus zur Änderung der DSGVO. Prof. Roßnagel ordnet ein, welche Vorschläge sinnvoll sind, wo Bürokratie tatsächlich abgebaut werden kann – und warum die Hersteller großer IT-Systeme stärker in die Pflicht genommen werden müssten. Ein Ausblick auf KI-Themen wie Retrieval Augmented Generation zeigt, wie Datenschutz, digitale Souveränität und Innovation zusammengebracht werden können. Themen im Überblick - Jahresrückblick 2025 aus Sicht der Datenschutzaufsicht - Stark steigende Beschwerdezahlen durch KI-Tools - Digitalzwang bei der Deutschen Bahn und Daseinsvorsorge - Datenschutz vs. Komfort: Wann ist Datenerhebung wirklich erforderlich? - Übertragbarkeit der Bahn-Entscheidung auf andere Branchen - Microsoft 365: Von der DSK-Kritik zur hessischen Neubewertung - Datenschutz-DPA, EU-Data Boundary und Zweckbindung - DSGVO-Omnibus der EU: Entbürokratisierung oder Risiko? - Künstliche Intelligenz in Behörden: Datenschutzfreundliche Ansätze

Was ist in der KW 04 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - klare Grenzen für die werbebasierte Datenverarbeitung im digitalen Raum ( OLG München, Endurteil v. 18.12.2025 – 14 U 1068/25 e) Link: https://www.gesetze-bayern.de/Content/Document/Y-300-Z-GRURRS-B-2025-N-36441?hl=true - EDPB & EDPS: Gemeinsame Stellungnahme zum „Digital Omnibus“‑Vorschlag der EU‑Kommission - BSI‑Leitfaden zur Anbindung der Europäischen Digitalen Identitäts‑Wallet (EUDI) veröffentlicht Link: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekAusweise/Handlungsleitfaden_EUDI-Wallet.html - Unsichere KI‑Apps exponieren Millionen Nutzerdaten - LastPass warnt vor Phishing‑Kampagne Veröffentlichungen & Veranstaltungen - EDPB bewertet LED‑Richtlinie und aktualisiert BCR‑P Empfehlungen https://www.edpb.europa.eu/system/files/2026-01/edpb_recommendations202601_bcr-p_v1_en.pdf - CNIL FAQ zu Transparenzpflichten https://www.cnil.fr/en/informing-data-subjects#:~:text=Ensuring%20the%20transparency%20of%20processing,%2C%20rectification%2C%20etc.). Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/kiapps-exponieren-millionen-nu

In dieser Jahresrückblicksfolge des Datenschutz Talk Podcast spricht Heiko Gossen mit Maria Christina Rost, der Landesbeauftragten für den Datenschutz und die Informationsfreiheit in Sachsen-Anhalt, über ihre ersten eineinhalb Jahre im Amt und die aktuellen Entwicklungen im Datenschutz. Nach mehreren Jahren Vakanz hat Maria Christina Rost die Datenschutzaufsicht in Sachsen-Anhalt neu aufgestellt. Im Gespräch berichtet sie offen über ihren Weg ins Amt, die politischen Auswahlprozesse, strukturelle Herausforderungen in der Behörde und darüber, was es bedeutet, eine Datenschutzaufsicht nach außen wieder sichtbar zu machen. Im Mittelpunkt stehen außerdem die großen Datenschutzthemen des Jahres 2025: steigende Bußgelder, wichtige Entscheidungen von EuGH und BGH (u. a. SCHUFA, Fanpages, Bundespresseamt), neue Leitlinien zur Aufsichtspraxis sowie die Diskussion um eine Reform der Datenschutzaufsicht in Deutschland. Auch der Digital Omnibus, mögliche Anpassungen der DSGVO und die Debatte um betriebliche Datenschutzbeauftragte werden kritisch eingeordnet. Ein besonderer Fokus liegt auf der Rolle des Datenschutzes als Partner der Digitalisierung: von KI-Projekten in der Verwaltung über digitale Souveränität, Schule & Bildung bis hin zu Gesundheitsdaten, Krankenhäusern und kommunaler Praxis. Die Folge zeigt eindrucksvoll, warum Datenschutz nicht nur Kontrolle, sondern Beratung, Transparenz und Vertrauen bedeutet – und warum frühe Einbindung von Aufsichtsbehörden für Unternehmen und Verwaltung ein echter Mehrwert ist. Themen im Überblick • Der Weg ins Amt: Wahlprozess & politische Neutralität • Datenschutzaufsicht nach Jahren der Vakanz – was blieb liegen? • Aufbau von Öffentlichkeitsarbeit & Vertrauen • Datenschutz als Ermöglicher von Digitalisierung • Bußgelder, Bußgeldleitlinien & aktuelle Rechtsprechung • EuGH-Entscheidungen und ihre praktischen Folgen • Fanpages & Social Media der öffentlichen Hand • Reform der Datenschutzaufsicht in Deutschland • DSGVO-Anpassungen durch den Digital Omnibus • Ausblick 2026: Schule, KI, Gesundheit & Kommunen ________________________________________ Kapitelmarken 00:00:02 Begrüßung & Einordnung der Jahresrückblicksfolge 00:01:20 Vorstellung von Maria Christina Rost 00:02:40 Der Weg ins Amt & politischer Auswahlprozess 00:05:50 Datenschutzaufsicht nach Vakanz: erste Herausforderungen 00:08:35 Aufbau der Behörde & neue Schwerpunkte 00:11:15 Highlights 2025: Sichtbarkeit & Öffentlichkeitsarbeit 00:17:35 Bußgelder, Rechtsprechung & EuGH-Entscheidungen 00:21:55 Fanpages, Social Media & öffentliche Verwaltung 00:28:15 Reform der Datenschutzaufsicht & Digital Omnibus 00:45:05 Ausblick 2026: Schule, KI, Gesundheit & Wahlen

Was ist in der KW 03 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Aktuelles von den Aufsichtsbehörden: Jahresrückblick aus NRW Prof. Dr. Tobias Keber übernimmt DSK-Vorsitz 2026 Kameras in Gegenständen des täglichen Gebrauchs (VG Köln Beschluss vom 22.12.2025 - 1 L 2838/25) Datev: Lohnabrechnungen landeten nach Software‑Fix beim falschen Mandanten Digitale Souveränität: BSI und IONOS vereinbaren strategische Cloud‑Partnerschaft & AWS startet European Sovereign Cloud mit Unterstützung des BSI massive datenschutzrechtliche Konsequenzen nach Cyberangriff für französischen Provider Free Google-Fonts-Abmahnwelle landet beim EuGH: BGH schickt drei Grundsatzfragen an das oberste europäische Gericht Veröffentlichungen & Veranstaltungen LIA (Legitimate Interests Assessment): Fragebogen zur Interessenabwägung Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/datenpanne-bei-datev-lohnabrechnungen-ds-news-kw-03-2026/

Was ist in der KW 02 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Aufsichtsbehörden beklagen Anstieg der Datenschutz-Eingaben Schmerzensgeld für Cookies: Es haftet, wer sie setzt (OLG Frankfurt a. M. 6 U 81/23) Sicherheitslücken: MyAsus-Tool HPE OneView und PowerPoint Hilfe für Admins bei der MongoDB Schwachsstelle Veröffentlichungen & Veranstaltungen Neues Programm des Bildungszentrums der baden-württembergischen Aufsicht BSI‑Webinar „NIS‑2 Kickoff – Das neue BSI‑Gesetz und die regulierte Wirtschaft“ BSI schaltet NIS-2-Meldeportal frei Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/deutlicher-beschwerdeanstieg-bei-aufsichtsbehorden-in-2025-ds-news-kw-02-2026/↗

Was ist in der KW 01 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - UK-Angemessenheitsbeschluss bis Ende 2031 verlängert https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202502574 - OVG Koblenz: DSGVO‑Beschwerderecht endet mit dem Tod (Az. 10 A 11059/23.OVG) https://www.landesrecht.rlp.de/bsrp/document/NJRE001628501 - BGH: Versicherter erhält nicht automatisch Auskunft über Tarifdaten (I ZR 115/25) - Urteil vom 18.12.2025 – I ZR 115/25 - Deutschlandticket‑Betrug: Gestohlene Signaturschlüssel ermöglichen massenhaften Ticket‑Missbrauch - Silent Release des Einwilligungsagenten für Cookie Banner - Entwurf für dreimonatige IP‑Adressenspeicherung („Quick‑Freeze“) vorgestellt - „MongoBleed“: kritische MongoDB‑Schwachstelle Veröffentlichungen & Veranstaltungen: - BfDI veröffentlicht Handreichung „KI in Behörden – Datenschutz von Anfang an mitdenken“ https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DokumenteBfDI/Dokumente-allg/2025/Handreichung-KI.pdf?__blob=publicationFile&v=1 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/uk-angemessenheitsbeschluss-bis-2031-verlangert-ds-news-kw-01-2026/↗

Was ist in der KW 51 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? BGH zur Schufa: Keine sofortige Löschung erledigter Zahlungsausfälle (Az. I ZR 97/25) https://juris.bundesgerichtshof.de/cgi-bin/rechtsprechung/document.py?Gericht=bgh&Art=en&Datum=Aktuell&Sort=12288&nr=143814&anz=1000&pos=5 Information über die Datenverarbeitung beim Einsatz von Bodycams (EuGH, Urteil vom 18.12.2025 - C-422/24) https://curia.europa.eu/juris/document/document.jsf;jsessionid=A733248008F2BE2B3431B682C7E588DC?text=&docid=303047&pageIndex=0&doclang=DE&mode=lst&dir=&occ=first&part=1&cid=7120288 Aktuelle Rechtslage bezüglich der Datenübermittlungen von TikTok nach China OGH Österreich: Meta muss Nutzer:innen kompletten Datenzugang gewähren https://www.heise.de/news/Oesterreichs-Hoechstgericht-verbietet-Meta-Platforms-Geschaeftsmodell-11120486.html schwerwiegender Fall von mangelhaftem Datenschutz in der bayerischen Gemeinde Markt Kipfenberg EU‑Rat ebnet Weg für Enhanced Border Security Partnership mit den USA https://www.heise.de/news/Biometrie-Deal-mit-den-USA-EU-Rat-ebnet-Weg-fuer-weitreichenden-Datenaustausch-11120410.html Veröffentlichungen & Veranstaltungen: DSK mit neuen Orientierungshilfen und Beschlüssen https://www.datenschutzkonferenz-online.de/media/pm/DSK_PM_110_DSK.pdf#:~:text=1 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/eugh-zu-informationspflichten-bei-bodycams-ds-news-kw-51-2025/↗

Was ist in der KW 50 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? NIS-2-Umsetzung und IT-Sicherheitsanforderungen in Deutschland https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/251205_NIS-2-Umsetzungsgesetz_in_Kraft.html US-Zugriff auf EU-Cloud-Daten: Rechtsgutachten zur digitalen Souveränität (Analyse Kommunikation & Recht) https://fragdenstaat.de/dokumente/273689-rechtsgutachten-zur-us-rechtslage_geschwaerzt/ https://www.reuschlaw.de/wp-content/uploads/2025/12/presse-zwischen-cloud-und-kontrolle-datenschutz-und-digitale-souveraenitaet-bei-microsoft-365.pdf Staatsmodernisierung gegen DSB´s und Aufsichtsbehörden https://www.rlp.de/fileadmin/02/MPK_Vorsitz/Beschluesse_MPK_4._Dezember_2025_Berlin/TOP_2.2_AG_Staatsmodernisierung.pdf Bußgeld gegen Telekommunikationsunternehmen wegen Datenschutzverstößen https://www.cnil.fr/fr/cookies-la-cnil-sanctionne-american-express-dune-amende-de-15-million-deuros CNIL-Strafe gegen American Express wegen Cookie-Verstößen BVerfG begrenzt DNS-Überwachung: Vodafone-Beschwerde erfolgreich https://openjur.de/u/2538608.html Netzwerk Datenschutzexpertise beleuchtet kritisch den Datenschutz bei PayPal https://www.netzwerk-datenschutzexpertise.de/sites/default/files/gut_2025_12_paypal.pdf Metas DMA-Zusage: Weniger Tracking für EU-Werbung Veröffentlichungen & Veranstaltungen Datenschutz bei Weihnachtsgrüßen: Rechtliche Aspekte für Unternehmen und Arbeitgeber https://datenschutz-hamburg.de/news/festliche-gruesse-mit-bedacht-versenden-datenschutz-knigge-fuer-weihnachts-und-neujahrspost Sichere Datenlöschung beim Verkauf alter Geräte https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Daten-endgueltig-loeschen/DatenLoeschen-Schritt-fuer-Schritt/datenloeschen-schritt-fuer-schritt_node.html Datenschutz in der medizinischen Forschung https://datenschutz.hessen.de/sites/datenschutz.hessen.de/files/2025-12/20251028_dgim_hbdi_leifaden_datenschutz_1.01.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/staatsmodernisierung-zielt-gegen-dsbs-ds-news-kw-50-2025/↗

Was ist in der KW 49 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - EuGH: Betreiber von Online‑Marktplätzen sind für sensible Daten in Anzeigen verantwortlich (C‑492/23) https://curia.europa.eu/juris/document/document.jsf;jsessionid=E7227AA01DBE70095919D8414934FC96?text=&docid=306764&pageIndex=0&doclang=DE&mode=req&dir=&occ=first&part=1&cid=15796887 - EDPB‑Sitzung: Datenschutz im Online‑Shopping und Diskussion des Digital Omnibus https://www.edpb.europa.eu/news/news/2025/edpb-gives-recommendations-make-online-shopping-more-respectful-users-privacy_de#:~:text=EDPB%20gives%20recommendations%20to%20make,and%20appoints%20new%20Deputy%20Chair - VG Berlin, Urteil vom 09.10.2025, Az. 1 K 463/22 (juris): Recht auf Auskunft https://www.juris.de/static/infodienst/autoren/D_NJRE001626768.htm - Bundesgerichtshof, Urteil vom 11.11.2025, Az. VI ZR 396/24 Auftragsverarbeiter https://rewis.io/urteile/urteil/gbt-11-11-2025-vi-zr-39624/ Veröffentlichungen & Veranstaltungen - LfDI Baden‑Württemberg zieht um: neue Adresse ab 22.12.2025 - BSI‑Leitfaden: KI sicher in industriellen Steuerungen integrieren https://www.cisa.gov/resources-tools/resources/principles-secure-integration-artificial-intelligence-operational-technology - noyb‑Analyse: Digital Omnibus gefährdet Datenschutz https://noyb.eu/sites/default/files/2025-12/noyb%20Digital%20Omnibus%20Report%20V1.pdf - noyb‑Studie zu „Pay or Okay“: Nutzer bevorzugen dritte Option https://noyb.eu/sites/default/files/2025-12/noyb_Consent_or%20Pay_Study_User_Choice.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/eugh-urteil-zu-online-marktplatzen-ds-news-kw-49-2025/