Fallstudie Sportadmin: Die 6‑Millionen‑Kronen‑Lektion über SQL Injection und Risikomanagement

Aus der Datenschutzpraxis: Fehler, Folgen, Lösungen / Bußgeld, Cyerangriff / 15/03/2026

In der modernen SaaS-Landschaft ist die Sicherheit personenbezogener Daten ein zentrales Governance-Thema – insbesondere dann, wenn große Datenmengen zu Kindern und sensiblen Kategorien verarbeitet werden. Für Sportadmin i Skandinavien AB, das digitale Dienste für über 2 Millionen Betroffene bereitstellt, zeigt die Entscheidung der schwedischen Aufsichtsbehörde Integritetsskyddsmyndigheten (IMY) vom 26. Januar 2026, dass technische Schwachstellen, unzureichende

Fallstudie Sportadmin: Die 6‑Millionen‑Kronen‑Lektion über SQL Injection und Risikomanagement Weiterlesen »

Daten, Technologie und globale Zusammenarbeit

Strategische Säulen im EDSA-Arbeitsprogramm 2026–2027

Blogartikel / EDSA / 03/03/2026

Strategische Säulen im EDSA-Arbeitsprogramm 2026–2027 Am 11. Februar 2026 hat der Europäische Datenschutzausschuss (EDSA) sein Arbeitsprogramm 2026–2027 beschlossen. Dieses Dokument ist mehr als eine Aufgabenliste: Es steckt den strategischen Kurs ab und übersetzt zugleich die tägliche Praxis in konkrete Vorhaben für die kommenden zwei Jahre. Gleichzeitig ist es bereits das zweite Programm, das die EDSA-Strategie

Strategische Säulen im EDSA-Arbeitsprogramm 2026–2027 Weiterlesen »

Recht, Datenschutz, Technologie, Kommunikation

Vorrang des Auskunftsrechts nach Art. 15 DSGVO vor der Datenlöschung

Blogartikel / Auskunft, E-Mail-Marketing, Verwarnung / 28/02/2026

Vorrang des Auskunftsrechts nach Art. 15 DSGVO vor der Datenlöschung – was das VG Düsseldorf klarstellt Manchmal entsteht ein Datenschutzstreit nicht wegen spektakulärer Datenpannen, sondern wegen eines scheinbar simplen Reflexes: „Dann löschen wir eben alles.“ Genau darum dreht sich das Verfahren VG Düsseldorf, 29 K 7470/24. Im Mittelpunkt stand eine datenschutzrechtliche Verwarnung, die eine Aufsichtsbehörde

Vorrang des Auskunftsrechts nach Art. 15 DSGVO vor der Datenlöschung Weiterlesen »

GDPR-Schutz, Datenschutz, Technologie, Sicherheit

Zweckänderung, Informationspflichten, Verschlüsselung: Die wichtigsten Lehren aus dem VG-Hannover-Urteil

Blogartikel / Berechtigtes Interesse, Informationspflichten, Interessenabwägung, Verarbeitungsverzeichnis, Verschlüsselung, Zweckänderung / 22/02/2026

Zweckänderung, Informationspflichten, Verschlüsselung: Die wichtigsten Lehren aus dem VG-Hannover-Urteil In diesem Artikel erfahren Sie, welche konkreten DSGVO-Anforderungen das VG Hannover (05.06.2025, Az: 10 A 4017/23) bei Datenweitergaben an einen US-Monitor und einen EPA-Auditor aufstellt und welchen praktischen Nutzen Sie daraus ziehen können. Sie sehen, wann bei Zweckänderungen eine aktive Vorab-Information der Beschäftigten erforderlich ist (ein

Zweckänderung, Informationspflichten, Verschlüsselung: Die wichtigsten Lehren aus dem VG-Hannover-Urteil Weiterlesen »

KI datenschutzkonform einsetzen – praktische Tipps für Unternehmen (DSGVO)

KI einsetzen, ohne beim Datenschutz Bauchschmerzen zu bekommen – ein Praxisblick für Unternehmen

Künstliche Intelligenz / Künstliche Intelligenz, Orientierungshilfe / 31/01/2026

Sie wollen KI im Unternehmen nutzen, aber ohne später beim Datenschutz „auf Sicht zu fahren“. Genau darum geht in der Handreichung „KI in Behörden – Datenschutz von Anfang an mitdenken“ vom 22.12.2025 von der Bundesbeauftragten für Datenschutz und die Informationsfreiheit: Wie Sie KI so einsetzen, dass Sie die wichtigsten Datenschutz-Grundprinzipien von der Planung über den

KI einsetzen, ohne beim Datenschutz Bauchschmerzen zu bekommen – ein Praxisblick für Unternehmen Weiterlesen »

Vodafone Bußgeld DSGVO wegen Authentifizierung

Vodafone Bußgeld DSGVO: 45 Mio. € – Was heißt das jetzt für Unternehmen?

Bußgelder / Authentifizierungsprozess, Bußgeld / 23/08/2025

Das Vodafone Bußgeld DSGVO über insgesamt 45 Millionen Euro ist ein Lehrstück dafür, wie schnell mangelnde Steuerung von Auftragsverarbeitern und schwache Authentifizierungsprozesse in Kombination richtig teuer werden. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat am 3. Juni 2025 zwei Bußgelder gegen Vodafone verhängt: 15 Millionen Euro wegen unzureichender Überprüfung und Überwachung von

Vodafone Bußgeld DSGVO: 45 Mio. € – Was heißt das jetzt für Unternehmen? Weiterlesen »

Testbetrieb HR‑Software DSGVO

Human Resources (HR) / Betriebsvereinbarung, Immaterieller Schadensersatz, Testdaten / 16/08/2025

Testbetrieb HR‑Software DSGVO: Was das BAG‑Urteil vom 08.05.2025 jetzt konkret verlangt Der Testbetrieb HR‑Software DSGVO ist möglich – aber nur mit klarer Erforderlichkeitsprüfung, enger Datenliste und einer Betriebsvereinbarung, die in der Praxis gelebt wird. Das Bundesarbeitsgericht hat am 08.05.2025 (8 AZR 209/21) entschieden, dass Echtdaten im Test auf Grundlage von Art. 6 Abs. 1 lit.

Testbetrieb HR‑Software DSGVO Weiterlesen »

Datenschutz in der Gastronomie: Eine Frau mit Kochmütze, die hinter einer Registrierkasse steht

Datenschutz in der Gastronomie: Was Sie als Betreiber jetzt wissen müssen

Gastronomie, Blogartikel / 03/08/2025

Warum ist Datenschutz in der Gastronomie überhaupt ein Thema? Klingt erstmal nach Bürokratie für Großkonzerne, oder? Aber Achtung: Auch Restaurants, Cafés und Imbisse verarbeiten täglich personenbezogene Daten – von Gästen, Mitarbeitern, Bewerbern und Lieferanten. Und genau da greift die DSGVO. Wer hier nicht sauber arbeitet, riskiert nicht nur Bußgelder, sondern auch Imageschäden. In einer Branche,

Datenschutz in der Gastronomie: Was Sie als Betreiber jetzt wissen müssen Weiterlesen »

KI und Datenschutz

Blogartikel / Künstliche Intelligenz, Orientierungshilfe / 09/06/2024

Datenschutz bei der Nutzung von Künstlicher Intelligenz – Praktische Tipps Einleitung Die Nutzung von Künstlicher Intelligenz (KI) bietet Unternehmen und Behörden viele Vorteile, bringt jedoch auch Herausforderungen im Bereich des Datenschutzes mit sich. Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ veröffentlicht, die wertvolle Hinweise für den datenschutzkonformen Einsatz von KI-Anwendungen liefert. In

KI und Datenschutz Weiterlesen »

Autorenname: Daniela Frank