Illustration zur Videoüberwachung im Fitnessstudio mit Überwachungsmonitor und Checkliste zur datenschutzrechtlichen Bewertung verschiedener Bereiche.

Videoüberwachung im Fitnessstudio: Warum „Sicherheit“ allein keine Kamera rechtfertigt

Uncategorized, Fitnessstudio / Videoüberwachung / 04/10/2026

Die Datenschutzkonferenz zieht die Hürden für Kameras in Fitnessstudios deutlich enger, als viele Betreiber erwarten dürften. Entscheidend sind ein konkret belegter Zweck, mildere Mittel und eine saubere Interessenabwägung. Besonders Trainingsflächen und personallose Betriebsmodelle bleiben datenschutzrechtlich heikel. Ausgangspunkt ist die Orientierungshilfe vom 01.09.2026 der Datenschutzkonferenz zur Videoüberwachung in Fitnessstudios. Das Dokument ist ausdrücklich als „ENTWURF“ gekennzeichnet.

Videoüberwachung im Fitnessstudio: Warum „Sicherheit“ allein keine Kamera rechtfertigt Weiterlesen »

Comicartige Büroillustration zum Thema Datenschutz und KI: Ein KI Agent greift auf Unternehmensdaten am Bildschirm zu, während Checklisten und Fachordner auf notwendige Schutzmaßnahmen hinweisen.

Datenschutz & KI: Wenn der Angreifer plötzlich mit Maschinengeschwindigkeit arbeitet

Uncategorized, Datenschutzverletzungen / Künstliche Intelligenz / 24/09/2026

Die spanische Datenschutzaufsicht AEPD hat erstmals eine Datenschutzverletzung veröffentlicht, bei der ein KI Agent verschiedene Phasen eines Angriffs weitgehend selbstständig ausgeführt haben soll. Der Fall zeigt vor allem eines: Beim Datenschutz mit KI verändert sich nicht der Maßstab der DSGVO, wohl aber die Geschwindigkeit und Reichweite des Risikos. Ein Cyberangriff bekommt plötzlich einen eigenen Takt

Datenschutz & KI: Wenn der Angreifer plötzlich mit Maschinengeschwindigkeit arbeitet Weiterlesen »

Automatisiertes Entscheidungssystem bewertet Personen anhand von Daten – Symbolbild zu Algorithmen, Profiling und Art. 22 DSGVO.

Profiling und Datenschutz: Wenn der Algorithmus allein entscheidet

Uncategorized, Bußgelder / Automatisierte Entscheidungsfindung / 03/09/2026

Ein Unternehmen setzt Software ein, die Kundenbewertungen automatisch auswertet und bei einem schlechten Ergebnis den Zugang sperrt. Kein Mitarbeiter schaut sich den Einzelfall an, keiner prüft, ob die Bewertung fair zustande gekommen ist. Die Software entscheidet, das System setzt die Entscheidung um, fertig. Genau ein solches Vorgehen hat die niederländische Datenschutzbehörde Uber jetzt mit einem

Profiling und Datenschutz: Wenn der Algorithmus allein entscheidet Weiterlesen »

Datenschutzbeauftragter im Interessenkonflikt zwischen unabhängiger Kontrolle und eigenen Entscheidungen

Datenschutzbeauftragter im Interessenkonflikt: Wenn er gegen sich selbst ermitteln müsste

Uncategorized / Interessenkonflikt / 17/08/2026

Ein Unternehmen mit rund 80 Mitarbeitern bestellt seinen IT-Leiter zum internen Datenschutzbeauftragten. Die Überlegung klingt zunächst vernünftig: Er kennt die Systeme am besten, weiß, wo welche Daten liegen, und spart dem Unternehmen die Kosten für eine externe Benennung. Ein Jahr später kommt es zu einem Sicherheitsvorfall bei der Protokollierung von Mitarbeiterzugriffen. Es stellt sich die

Datenschutzbeauftragter im Interessenkonflikt: Wenn er gegen sich selbst ermitteln müsste Weiterlesen »