Der Datenschutz Talk Archiv

Was ist in der KW 16 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EU plant App für anonymen Altersnachweis ein https://germany.representation.ec.europa.eu/news/kinderschutz-online-eu-app-zur-altersuberprufung-steht-2026-04-15_de VG Düsseldorf: DSGVO‑Schadensersatz gegen Behörden gehört vor die Zivilgerichte (Az. 29 K 2876/26) https://nrwe.justiz.nrw.de/ovgs/vg_duesseldorf/j2026/29_K_2876_26_Beschluss_20260323.html LG Köln: Übermittlung von Gehaltsdaten trotz DSGVO-Widerspruch erlaubt https://nrwe.justiz.nrw.de/lgs/koeln/lg_koeln/j2025/30_O_146_25_Teilurteil_20251113.html Bloße Betroffenheit von einem Hackerangriff begründet keinen Schadensersatzanspruch (LAG Hessen, Urteil vom 10.2.2026 - 12 SLa 709/25) https://nrwe.justiz.nrw.de/lgs/koeln/lg_koeln/j2025/30_O_146_25_Teilurteil_20251113.html Italienische Bank mit Millionenbußgeld belegt wegen fehlenden Zugriffskonzept https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10235001 Meta-Mitarbeiter wegen Herunterladen privater Bilder entlassen Sicherheitslücken bei RA-MICRO Essentials: Massive Datenpanne aufgedeckt https://www.ccc.de/en/updates/2026/kanzleisoftware-in-der-cloud-lasst-daten-regnen Veröffentlichungen & Veranstaltungen EDPB verabschiedet Leitlinien zur Verarbeitung für wissenschaftliche Forschung und beschleunigt Anonymisierungsleitlinien https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2026/guidelines-12026-processing-personal-data_en EDPB legt Template für Datenschutz‑Folgenabschätzungen vor und startet Konsultation https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2026/edpb-dpia-template_en Neue Orientierungshilfe für Datenschutz bei KI in Bayerns Verwaltung https://www.datenschutz-bayern.de/ki/OH_KI.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/

Was ist in der KW 15 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK-Kritik an digitaler Überwachung und biometrischen Ermittlungen https://www.datenschutzkonferenz-online.de/media/pm/DSK_08_PM_Digitale_Ermittlungsmassnahmen.pdf Austausch von TLS-Zertifikaten der D-Trust GmbH erforderlich BlueHammer: Die Zero-Day-Sicherheitslücke in Windows Defender zur Rechteausweitung Veröffentlichungen & Veranstaltungen BSI veröffentlicht C5:2026 für Cloud-Computing https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/C5_2025/C5_2025.html Umfrage Unternehmen und Datenschutz, Befragungszeitraum: 26.01.26 - 12.02.26 https://stiftungdatenschutz.org/fileadmin//Redaktion/Dokumente/Umfrage_Unternehmen_und_Datenschutz_Stimmungsbild_2026/SDS_Pressekit_2026.pdf Jahresbericht 2025 EDSA https://www.edpb.europa.eu/our-work-tools/our-documents/annual-report/edpb-annual-report-2025_en Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/dsk-kritisiert-uberwachungsbefugnisse-ds-news-kw-15-2026/

reCAPTCHA ab sofort Auftragsverarbeitung - DS News KW 14/2026

Was ist in der KW 13 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Sicherheitsvofall bei Meta durch KI-Agenten VG Düsseldorf urteilt über die Veröffentlichung von Videos auf Social-Media-Plattformen (VG Düsseldorf, Beschl. v. 05.03.2026 – 29 L 4014/25) Beschwerdeanstieg bei Aufsichtsbehörden DSK erarbeitet Handlungsempfehlungen für die Digitalisierung der Verwaltung Europaweite Prüfung zu Transparenzpflichten (CEF) Supply‑Chain‑Attacke auf Open‑Source‑Scanner Trivy kompromittiert tausende Projekte Veröffentlichungen & Veranstaltungen: Recht auf Löschung: Best Practices Datenschutzsprechstunde EDPB: Leitlinie Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/sicherheitsvorfall-bei-meta-durch-ki-agenten-ds-news-kw-13-2026/

Was ist in der KW 12 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? EUGH: Biometrische Datenerhebung nur bei unbedingter Erforderlichkeit zulässig (Urteil des Gerichtshofs in der Rechtssache C-371/24, vorläufige Fassung) https://infocuria.curia.europa.eu/tabs/document/C/2024/C-0371-24-00000000RP-01-P-01/ARRET/317913-DE-1-html EuGH: Erster Auskunftsantrag kann rechtsmissbräuchlich sein (Rechtssache C‑526/24) https://infocuria.curia.europa.eu/tabs/document/C/2024/C-0526-24-00000000RP-01-P-01/ARRET/317915-DE-1-html Conseil d’État bestätigt 40-Mio.-Euro-Bußgeld gegen Criteo Bußgeld billiger: notebooksbilliger Drohnenbildern eines Grundstücks https://www.dataprotect.at/2026/03/08/drohnenaufnahmen-durch-einen-immobilienmakler-wurden-zum-fall-f%C3%BCr-die-datenschutzbeh%C3%B6rde/ Bundesbeauftragte für den Datenschutz und die Informationsfreiheit tritt vom Amt zurück Brandenburgische Datenschutzaufsicht prüft Transparenz bei Personalvermittlungen Veröffentlichungen & Veranstaltungen DSK: Digital Fitness Check – Vorschläge zu Modifikationen der DSGVO https://www.datenschutzkonferenz-online.de/media/en/2026-03-10_DSK_Entschliessung-Digital_Fitness_Check.pdf BayLfD: Orientierungshilfe zum Gesundheitsdatennutzungsgesetz (GDNG) https://www.datenschutz-bayern.de/infothek/OH_GDNG.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/nutzung-eines-scores-vs-anwendbarkeit-von-art-22-dsgvo-ds-news-kw-11-2026/

Nutzung eines Scores vs. Anwendbarkeit von Art. 22 DSGVO - DS News KW 11/2026

Was ist in der KW 10 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? NRW‑Datenschutzbeauftragte warnt vor Veröffentlichung von Patientendaten in sozialen Medien BVerwG: BfDI hat keinen einklagbaren Anspruch auf Kontrolle des BND (Az. 6 A 2.24) Google‑API‑Schlüssel für Gemini öffentlich sichtbar – riskanter Zugriff auf KI‑Dienste NIS2‑Studie: Viele Unternehmen ignorieren Pflichten https://migosens.de/nis2-pflichten-fuer-unternehmen-das-musst-du-wissen-stephan-auge-im-datenschutz-talk/ Cloudflare Bedrohungsbericht 2026 https://blog.cloudflare.com/2026-threat-report/ App meldet smarte Brillen in der Nähe und soll Privatsphäre schützen Veröffentlichungen & Veranstaltungen: BSI startet Konsultation zur Technischen Richtlinie TR‑03183‑H (Cyber Resilience Act) https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-H_v1_0_0.pdf?__blob=publicationFile&v=4 Noyb‑Umfrage zu Digital Omnibus https://noyb.eu/sites/default/files/2026-03/noyb-Survey_Evidence%20Based%20GDPR-Optimisation.pdf EDPB kündigt Konferenz zur europäischen Zusammenarbeit von Aufsichtsbehörden an https://www.edpb.europa.eu/news/news/2026/conference-cross-regulatory-cooperation-eu-17-march-programme-available-now_de#:~:text=The%20conference%20%22Cross,cooperation%20between%20authorities%20is%20ensured Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bfdi-hat-keinen-einklagbaren-anspruch-auf-kontrolle-ds-news-kw-10-2026/

Was ist in der KW 09 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? LG Berlin II: Facebooks Freunde‑Finder verstößt gegen Datenschutz (Az. 15 O 569/18) Berliner Urteil schränkt Datenaustausch zwischen WhatsApp und Facebook ein (LG Berlin II, Urteil vom 23.02.2026 - 52 O 22/17) Landtag Baden‑Württemberg: Neues Gesetz zur Nutzung von KI durch Behörden Stellungnahme entschieden gegen die geplante EU-weite Chatkontrolle Veranstaltungen & Veröffentlichungen: Spanien: Leitfaden zu „Agentenbasierter künstlicher Intelligenz aus der Perspektive des Datenschutzes“ (18.02., nur auf spanisch) Spanien: Richtlinien zum Umgang mit den Vorgaben der KI-Verordnung (englisch) Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/loschung-im-fokus-der-aufsichtsbehorden-ds-news-kw-08-2026/

Was ist in der KW 08 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK/EDPB: Ergebnisse der CEF‑Aktion 2025 zum Recht auf Löschung https://www.edpb.europa.eu/system/files/2026-02/edpb_cef-report_2025_right-to-erasure_en.pdf Zugang zu einem Beamten-Zugangskonto ermöglichte Abgriff von Millionen Bankdaten DPC ermittelt nun auch gegen X Änderung bei einsehbaren WHOIS-Daten der Registrierungsstelle DENIC Kurios: Versehentlicher Versand eines Download-Links führt zur Festnahme LDI NRW genehmigt TÜV‑Nord‑Kriterien für Datenschutz‑Zertifizierung Sicherheitslücke in DJI Saugrobotern Microsoft warnt vor kritischer Sicherheitslücke in Windows Admin Center (CVE‑2026‑26119) https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26119 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ Folge hier kommentieren: https://migosens.de/loschung-im-fokus-der-aufsichtsbehorden-ds-news-kw-08-2026/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/

Kein Auskunftsverweigerungsrecht für Unternehmen - DS News KW 07/2026

In dieser Themenfolge des Datenschutz Talk Podcasts spricht Heiko Gossen mit Carolin Loy, Bereichsleitung Digitalwirtschaft & Rechtsfragen Künstlicher Intelligenz beim Bayerischen Landesamt für Datenschutzaufsicht, über die Herausforderungen automatisierter KI-Transkription und Zusammenfassung von Meetings – live oder nachträglich. Im Fokus stehen zentrale datenschutz- und strafrechtliche Fragestellungen: - Welche Rechtsgrundlagen kommen für die Transkription in Frage – berechtigtes Interesse oder Einwilligung nach Art. 6 DSGVO? - Wie definiert man Zweck und Erforderlichkeit datenschutzkonform? - Welche Erwartbarkeits-, Informations- und Transparenzpflichten gelten für Teilnehmer? - Wie steht das Ganze im Verhältnis zum § 201 StGB („Verletzung der Vertraulichkeit des Wortes“)? - Was sollte man bei Speicherung, Löschfristen und Zusatzfunktionen (z. B. Zusammenfassungen, To-Dos) beachten? Carolin Loy zeigt praxisnah auf, wie Unternehmen und Organisationen die datenschutz- und strafrechtlichen Risiken minimieren, richtige Informierungsprozesse gestalten und dokumentieren können. Der angesprochene Beitrag von Arne Klaas und Eren Basar findet sich hier: https://www.unternehmensstrafrecht.de/ki-transkription-und-%C2%A7-201-stgb/ Praxis-Tipp: Schon bei der Einladung informieren und bei Beschäftigten interne Leitlinien/Betriebsvereinbarungen nutzen, um Transparenz und Freiwilligkeit zu sichern.

Was ist in der KW 06 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Videoaufnahmen von Tesla-Fahrzeugkameras trotz potenzieller Datenschutzbedenken als zulässiges Beweismittel (Az. 5 O 4/25) https://lgft.justiz.rlp.de/presse-aktuelles/detail/entscheidung-des-monats-januar-2026 Meta verstößt mit Verarbeitung von Daten aus Meta Business Tools gegen die DSGVO (Az. 4 U 292/25, Az. 4 U 196/25, 4 U 296/25, 4 U 293/25) Gesetz zu digitalen Beweismitteln und zur Terrorismusbekämpfung https://www.bundestag.de/dokumente/textarchiv/2026/kw05-de-beweismittel-1136962?utm_source=chatgpt.com gesetzliche Frist zur Erteilung einer Datenschutzauskunft (VG Osnabrück, Urteil vom 13.01.2026, Az. 7 A 6/24) https://voris.wolterskluwer-online.de/browse/document/cbc9e80e-da1a-4df7-b6fa-5efc902bc680 kritische Sicherheitslücke TeamViewer EU-Kommission: Angemessenheitsbeschluss für Brasilien veröffentlicht https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202600179 Veröffentlichung & Veranstaltung: Kurzinformation des BayLDA (Dateiablagen oder Austauschverzeichnisse) https://www.datenschutz-bayern.de/datenschutzreform2018/aki65.html Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/meta-business-tools-1-500-schadensersatz-ds-news-kw-06-2026/

Datenschutzerklärung gelesen und Reise gewonnen- DS News KW 05/2026

In dieser Themenfolge des Datenschutz Talk Podcast spricht Heiko Gossen mit Prof. Dr. Alexander Roßnagel, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, über die prägenden Datenschutzthemen des Jahres 2025 und einen Ausblick auf 2026. Im Mittelpunkt des Gesprächs stehen aktuelle Entwicklungen rund um Digitalzwang, Microsoft 365, DSGVO-Reformpläne der EU sowie der praktische Einsatz von Künstlicher Intelligenz in Verwaltung und Unternehmen. Ein zentrales Thema ist der starke Anstieg von Datenschutzbeschwerden – unter anderem durch KI-gestützte Beschwerdeformulare – und die daraus resultierenden Herausforderungen für Aufsichtsbehörden. Prof. Roßnagel erläutert, warum diese Entwicklung europaweit relevant ist und wie Aufsichtsbehörden damit umgehen. Ausführlich diskutiert wird der vielbeachtete Fall der Deutschen Bahn: Die Verpflichtung zur Angabe von E-Mail-Adresse oder Mobilfunknummer beim Kauf von Sparpreistickets wurde als unzulässiger Digitalzwang bewertet. Prof. Roßnagel erklärt die datenschutzrechtliche Argumentation, die Bedeutung der Daseinsvorsorge und welche Konsequenzen sich daraus auch für andere Branchen ergeben – etwa beim digitalen Parken oder bei rein app-basierten Verwaltungsleistungen. Ein weiterer Schwerpunkt ist der Dialog mit Microsoft. Während die Datenschutzkonferenz 2022 Microsoft 365 noch als nicht datenschutzkonform bewertete, hat die hessische Aufsicht 2025 intensive Verhandlungen mit Microsoft geführt. Ergebnis ist eine Neubewertung: Unter klar definierten Voraussetzungen und mit konkreten Handlungspflichten für Nutzer kann Microsoft 365 datenschutzkonform eingesetzt werden. Prof. Roßnagel macht deutlich, warum dies kein Freifahrtschein ist, sondern ein praxisnaher Leitfaden für öffentliche Stellen. Abschließend blickt die Folge auf den geplanten EU-Digital-Omnibus zur Änderung der DSGVO. Prof. Roßnagel ordnet ein, welche Vorschläge sinnvoll sind, wo Bürokratie tatsächlich abgebaut werden kann – und warum die Hersteller großer IT-Systeme stärker in die Pflicht genommen werden müssten. Ein Ausblick auf KI-Themen wie Retrieval Augmented Generation zeigt, wie Datenschutz, digitale Souveränität und Innovation zusammengebracht werden können. Themen im Überblick - Jahresrückblick 2025 aus Sicht der Datenschutzaufsicht - Stark steigende Beschwerdezahlen durch KI-Tools - Digitalzwang bei der Deutschen Bahn und Daseinsvorsorge - Datenschutz vs. Komfort: Wann ist Datenerhebung wirklich erforderlich? - Übertragbarkeit der Bahn-Entscheidung auf andere Branchen - Microsoft 365: Von der DSK-Kritik zur hessischen Neubewertung - Datenschutz-DPA, EU-Data Boundary und Zweckbindung - DSGVO-Omnibus der EU: Entbürokratisierung oder Risiko? - Künstliche Intelligenz in Behörden: Datenschutzfreundliche Ansätze