Diese Seite bündelt täglich aktualisierte Beiträge zur Auftragsverarbeitung nach Art. 28 DSGVO – kuratiert aus deutschsprachigen Fachblogs, YouTube-Kanälen und Podcasts. Ob aktuelle Aufsichtsentscheidungen zu mangelhaften AVV-Verträgen, neue EDSA-Leitlinien zur Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit oder Praxisbeiträge zur Gestaltung rechtssicherer Auftragsverarbeitungsverträge: Hier finden Sie alle relevanten Inhalte zur Auftragsverarbeitung auf einen Blick.
Die Seite richtet sich an Datenschutzbeauftragte, IT-Dienstleister und deren Auftraggeber sowie an IT-Rechtsanwältinnen und -Rechtsanwälte, die aktuelle Anforderungen an Auftragsverarbeitungsverträge und die Aufsichtspraxis professionell verfolgen.
Recht Umschau aggregiert Beiträge aus zahlreichen Datenschutz- und IT-Recht-Quellen gleichzeitig. Kein relevanter Fachbeitrag zur Auftragsverarbeitung entgeht Ihnen – von Pflichtinhalten des AVV nach Art. 28 DSGVO über Subauftragsverarbeitung und technisch-organisatorische Maßnahmen bis hin zur Abgrenzung von gemeinsamer Verantwortlichkeit und aktuellen Bußgeldfällen wegen fehlerhafter Auftragsverarbeitungsverträge.
Blogs
Was müssen Dienstleistungsunternehmen beim Datenschutz beachten? Dieser Leitfaden erklärt Auftragsverarbeitung, technische Maßnahmen, Verträge und erste Schritte. Der Beitrag Datenschutz bei Dienstleistern: Wichtige Pflichten, erste Schritte und praktische Maßnahmen erschien zuerst auf Datenschutzberater.NRW.Mehr
Veröffentlicht: 17.08.26
Blog: datenschutzberater.nrw
Hochschuldatenschutzbeauftragte können weit mehr sein als reine Kontrollinstanzen. Durch ihre organisationsweite und unabhängige Stellung verfügen sie über besonderes Schnittstellenwissen und können Digitalisierungsvorhaben frühzeitig beraten, Risiken erkennen und bewährte Lösungen übertragen. Ihre Rolle entwickelt sich damit von der nachträglichen Kontrolle hin zu Beratung, Vernetzung und Wissensvermittlung. Datenschutz kann so im Sinne von...Mehr
Veröffentlicht: 13.08.26
Blog: Datenschutz-Blog „Unter dem Radar“ der TU Berlin
Marketingmethoden entwickeln sich rasant, die rechtlichen Anforderungen gleich mit. Neben DSGVO und UWG prägen heute insbesondere das TDDDG, der Digital Services Act (DSA) und zunehmend auch die KI-Verordnung die rechtlichen Anforderungen im Marketing. Dieser Beitrag...Mehr
Veröffentlicht: 11.08.26
Blog: Dr. Datenschutz
Die großen Amtskirchen und andere anerkannte Religionsgemeinschaften haben in Deutschland eine rechtliche Sonderstellung. Diese Sonderstellung erlaubt ihnen auch beim Datenschutz eigene Regeln. Doch was bedeutet kirchlicher Datenschutz konkret, welche Gesetze gelten 2026 und welche...Mehr
Veröffentlicht: 04.08.26
Blog: Dr. Datenschutz
Der Einsatz von Künstlicher Intelligenz für Unternehmen ist weit mehr als eine rein technologische Entscheidung. Wer KI-Anwendungen in seine Geschäftsprozesse integriert oder bestehende Modelle anpasst, muss frühzeitig klären, welche datenschutzrechtliche Rolle er dabei einnimmt. Davon hängen nicht nur die Einhaltung der DSGVO, sondern auch Haftungsfragen, Vertragsgestaltung und Governance-Strukturen ab. Der...Mehr
Veröffentlicht: 04.08.26
Blog: datenschutzticker.de
Die Einführung der E-Rechnung wird häufig als steuerrechtliches Digitalisierungsprojekt wahrgenommen. Tatsächlich steht Unternehmen jedoch ein deutlich umfassenderer Transformationsprozess bevor. Mit den kommenden E-Rechnungspflichten, den Anforderungen der europäischen KI-Verordnung (AI Act) und den neuen Cybersicherheitsvorgaben aus NIS2 verdichten sich regulatorische Anforderungen, die unmittelbar die Verarbeitung, Sicherheit und Nachweisbarkeit von Daten...Mehr
Veröffentlicht: 30.07.26
Blog: datenschutzticker.de
Twitch verbindet Gaming, Streaming und soziale Interaktion auf einer Plattform. Doch dahinter stehen komplexe Datenflüsse zwischen zahlreichen Verantwortlichen. Dieser Beitrag beleuchtet den Datenschutz bei Twitch, analysiert die rechtlichen Implikationen von Kontoverknüpfungen sowie die Frage...Mehr
Veröffentlicht: 28.07.26
Blog: Dr. Datenschutz
Die Etablierung von KI-Modellen wie z. B. ChatGPT oder Claude im Unternehmen ist eine komplexe Angelegenheit. Insbesondere bei KI mit allgemeinem Verwendungszweck können Unsicherheiten bei Datensicherheit und Datenschutzkonformität entstehen. Wichtig ist daher, sich frühzeitig klarzumachen, wie die...Mehr
Veröffentlicht: 27.07.26
Blog: Dr. Datenschutz
Datenschutz ist längst kein isolierter Rechtsbereich mehr. In der Unternehmenspraxis greifen Datenschutz, Informationssicherheit und Künstliche Intelligenz zunehmend ineinander. Das zeigt auch die überarbeitete Fassung des Leitfadens des Deutschen Instituts für Interne Revision zu interner Revision und Datenschutz sowie die dazugehörige Checkliste zur Prüfung der Datenschutzorganisation. ...Mehr
Veröffentlicht: 22.07.26
Blog: datenschutzticker.de
Endgerätnutzer willigen regelmäßig in die Erhebung ihrer Daten zu Werbezwecken ein. In der Praxis verbleiben diese Daten jedoch nicht immer in diesem Nutzungskontext, sondern werden teilweise von Datenhändlern aufgegriffen und für kommerzielle Zwecke weiterverwertet. Aktuelle Recherchen von netzpolitik.org und dem Bayerischen Rundfunk belegen, dass Landeskriminalämter in mindestens zwei Bundesländern...Mehr
Veröffentlicht: 21.07.26
Blog: datenschutzticker.de
Das Sozialgericht Nürnberg hat mit Urteil vom 10.06.2026 eine Klage auf Schadensersatz nach einer Cyber-Attacke umfassend abgewiesen. Die Entscheidung betrifft einen Vorfall aus dem Jahr 2023 und ordnet die Haftungsfrage bei Zero-Day-Exploits ein. Was war passiert?...Mehr
Veröffentlicht: 16.07.26
Blog: Dr. Datenschutz
Gegen Meta Platforms Ireland Limited sind inzwischen drei aktive Verbandsklagen anhängig. Verbraucherschutzorganisationen machen dabei im Namen betroffener Verbraucherinnen und Verbraucher Ansprüche gegen Meta geltend. Die neueste Klage wurde am 16. Juni 2026 durch das Bundesamt für Justiz öffentlich bekannt gemacht und betrifft die Verarbeitung personenbezogener Daten zu Zwecken des KI-Trainings....Mehr
Veröffentlicht: 16.07.26
Blog: datenschutzticker.de
Wer mit Vertriebspartnern Direktwerbung macht, teilt nicht nur Chancen, sondern womöglich auch datenschutzrechtliche Verantwortung. Ob daraus eine gemeinsame Verantwortlichkeit folgt, hängt allerdings nicht vom Etikett des Vertrags ab, sondern davon, wer Zwecke und Mittel der...Mehr
Veröffentlicht: 13.07.26
Blog: Dr. Datenschutz
Die Diskussion über eine Modernisierung des Datenschutzes hat in Deutschland an Dynamik gewonnen. Im Mittelpunkt steht dabei nicht nur die Frage, ob die Datenschutz-Grundverordnung praktikabler ausgestaltet werden muss, sondern auch wie die Datenschutzaufsicht in Deutschland künftig organisiert sein soll. Die unabhängigen Datenschutzaufsichtsbehörden der Länder haben hierzu mit den „Stuttgarter...Mehr
Veröffentlicht: 13.07.26
Blog: datenschutzticker.de
Die Abgrenzung zwischen Verantwortlichem und Auftragsverarbeiter gehört zu den grundlegenden Weichenstellungen der DSGVO. Sie entscheidet darüber, wer Informationspflichten erfüllen, Betroffenenrechte beantworten, die Rechtmäßigkeit der Verarbeitung sicherstellen und die Einhaltung der Datenschutzgrundsätze nachweisen muss. Eine aktuelle Entscheidung der belgischen Datenschutzbehörde zeigt, dass eine falsche Rollenbestimmung nicht nur ein formaler Fehler ist,...Mehr
Veröffentlicht: 10.07.26
Blog: datenschutzticker.de
Die Datenschutzaufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Aus diesen können Unternehmen einen Überblick über aktuelle Prüfungsschwerpunkte und die Sanktionspraxis der...Mehr
Veröffentlicht: 09.07.26
Blog: Dr. Datenschutz
Ob Weltkonzern, KMU, Start-up oder Freelancer: Verantwortliche müssen zum Schutz der Rechte und Freiheiten der Betroffenen ihre Datenverarbeitungen durch „geeignete technische und organisatorische Maßnahmen“ absichern. Bei der konkreten Auswahl der sog. „TOM“ besteht ein gewisser Spielraum. Das ist Segen und Fluch zugleich: Unbestimmte Rechtsbegriffe wie „geeignete Maßnahmen“...Mehr
Veröffentlicht: 18.06.26
Blog: Dr. Datenschutz
Die Personalakte bildet den sensiblen Lebenslauf des Beschäftigungsverhältnisses ab und steht im Zentrum des Beschäftigtendatenschutzes. Wer eine Personalakte datenschutzkonform führen will, muss wissen, was hinein darf, wer zugreifen darf, wo gespeichert wird und wann gelöscht werden muss. Dieser Beitrag zeigt, wie die praktische Umsetzung von Personalakte und...Mehr
Veröffentlicht: 16.06.26
Blog: Dr. Datenschutz
Es kommt wieder Bewegung in die Sache: Der betriebliche Datenschutzbeauftragte (DSB) steht erneut zur Debatte. In der Föderalen Modernisierungsagenda vom 4. Dezember 2025 hat die Bundesregierung angekündigt, § 38 Abs. 1 BDSG bis Ende 2026 aufzuheben. Für viele Unternehmen stellt sich damit die Frage: Können wir unseren Datenschutzbeauftragten bald abschaffen?...Mehr
Veröffentlicht: 12.06.26
Blog: Dr. Datenschutz
Wer sich noch an die Anfangszeit der DSGVO erinnert, weiß: Auftragsverarbeitungsverträge waren damals häufig eine Notlösung – hastig zusammengestellte Muster, widersprüchliche Klauseln, unklare Rollen. Inzwischen hat sich das Bild gewandelt: Viele Auftragsverarbeiter – vor allem SaaS-, Cloud- und KI-Anbieter – hatten genug Zeit, strategisch zu überlegen, wie sie die in...Mehr
Veröffentlicht: 11.06.26
Blog: Anwaltskanzlei Harzewski
Die Europäische Kommission hat einen ersten Entwurf für Leitlinien zur Anwendung des Cyber Resilience Act (CRA) veröffentlicht. Auf 66 Seiten werden darin Fragen zur Umsetzung des CRA beantwortet. Es handelt sich um...Mehr
Veröffentlicht: 08.06.26
Blog: Dr. Datenschutz
Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat die Berliner Verkehrsbetriebe (BVG) wegen unzureichenden Umgangs mit einem Datenschutzvorfall verwarnt. Der Fall zeigt exemplarisch, dass Datenschutzpflichten nicht bereits dadurch erfüllt sind, dass Löschpflichten vertraglich vereinbart werden. Unternehmen müssen auch organisatorisch sicherstellen, dass Dienstleister Vorgaben tatsächlich umsetzen und Datenschutzvorfälle unverzüglich...Mehr
Veröffentlicht: 08.06.26
Blog: datenschutzticker.de
Die Videoüberwachung auf einem Campingplatz kann schnell zu einem Datenschutzverstoß führen, wenn rechtliche Anforderungen nicht beachtet werden. Unternehmen, die Videokameras auf ihrem Gelände einsetzen, ohne die Zulässigkeit zu prüfen, riskieren empfindliche Bußgelder. Der folgende Beitrag erläutert die rechtlichen Anforderungen auf Basis der aktuellen Hinweise der Landesbeauftragten für...Mehr
Veröffentlicht: 04.06.26
Blog: Dr. Datenschutz
Ein Cyberangriff auf einen externen Abrechnungsdienstleister zeigt erneut, wie sensibel die Verarbeitung von Patientendaten im Gesundheitswesen ist. Betroffen sind mehrere Kliniken in Deutschland, darunter Universitätskliniken in Hamburg, Köln, Düsseldorf, Baden-Württemberg, Schleswig-Holstein, Mainz und dem Saarland. Nach den vorliegenden Meldungen wurden bei dem Dienstleister Patientendaten entwendet, die im Zusammenhang mit...Mehr
Veröffentlicht: 03.06.26
Blog: datenschutzticker.de
Neuste Stellenangebote
Kaufmännischer Mitarbeiter Disposition / Schadenmanagement (m/w/d)
DEKRA Automobil GmbH
Regensburg
Rechtsanwalt (m/w/d) Energierecht
Fricke Finance & Legal GbR
Deutschland
Sachbearbeiter Zwangsvollstreckung & Inkasso (m/w/d) - Ausbau und Weiterentwicklung unseres Dezernats
SOH Partnerschaftsgesellschaft mbB
45128 Essen
YouTube
Für mehr Informationen melde Dich gerne unter https://www.schweinebraten.it zu einem kostenlosen Erstgespräch! Ist PLAUD wirklich DSGVO-konform? In diesem Video schaue ich mir den KI-Recorder "PLAUD" genauer an: Wie funktioniert das Gerät, was passiert mit den aufgezeichneten Gesprächen und personenbezogenen Daten und lässt sich PLAUD tatsächlich datenschutzkonform im Unternehmen einsetzen? Dabei geht es unter anderem um Transkription, KI-Verarbeitung,...Mehr
Veröffentlicht: 20.08.26
Kanal: Felix Schweinebraten - IT und Datenschutz (YouTube)
#Auftragsverarbeitung #Datenschutz #KI #Compliance #DSGVOMehr
Veröffentlicht: 18.08.26
Kanal: DatenschutzFachmannEU (YouTube)
Bei KI-Einsatz in der Auftragsverarbeitung liegt die Verantwortung nicht beim Dienstleister, sondern beim Verantwortlichen. Nachvollziehbarkeit der Datenverarbeitung ist entscheidend. #KI #Datenschutz #Auftragsverarbeitung #VerantwortungMehr
Veröffentlicht: 21.07.26
Kanal: DatenschutzFachmannEU (YouTube)
#DSGVO #Datenschutz #KI #Auftragsverarbeitung #ComplianceMehr
Veröffentlicht: 21.06.26
Kanal: DatenschutzFachmannEU (YouTube)
Pflegedienste arbeiten täglich mit besonders sensiblen Gesundheitsdaten. Umso wichtiger ist es, typische Datenschutzfehler im Alltag zu kennen und wirksam zu vermeiden. In dieser Folge von Café Datenschutz geht es darum, warum Datenschutz im Pflegedienst ein besonders hohes Schutzniveau erfordert, welche Fehler in der Praxis häufig auftreten und welche Maßnahmen helfen, Risiken zu reduzieren. Themen sind unter...Mehr
Veröffentlicht: 12.06.26
Kanal: datenschutzvideos (YouTube)
Pflegedienste arbeiten täglich mit besonders sensiblen Gesundheitsdaten. Umso wichtiger ist es, typische Datenschutzfehler im Alltag zu kennen und wirksam zu vermeiden. In dieser Folge von Café Datenschutz geht es darum, warum Datenschutz im Pflegedienst ein besonders hohes Schutzniveau erfordert, welche Fehler in der Praxis häufig auftreten und welche Maßnahmen helfen, Risiken zu reduzieren. Themen sind unter...Mehr
Veröffentlicht: 03.06.26
Kanal: datenschutzvideos (YouTube)
Podcasts
Laura trifft Michaela und Dominik. Mit der nahenden Umsetzungsfrist der Entgelttransparenzrichtlinie, rückt dieses spannende Thema immer mehr in den Fokus. Dr. Michaela Felisiak und Dr. Dominik Sorber sind bereits seit vielen Monaten dabei, Aufklärungsarbeit zu leisten. Neben der datenschutzrechtlichen Relevanz nehmen sie...Mehr
Veröffentlicht: 29.05.26
Podcast: Dr. Datenschutz (Podcast)
Laura trifft Marit, Thomas und Denis. Dr. Datenschutz lädt zu einer besonderen, norddeutschen Gesprächsrunde ein. Marit Hansen, Thomas Fuchs und Denis Lehmkemper kamen am 29. April für einen LIVE-Podcast nach Hamburg. In einer lockeren Feierabend-Atmosphäre lassen sie Laura und das Publikum teilhaben...Mehr
Veröffentlicht: 15.05.26
Podcast: Dr. Datenschutz (Podcast)
Laura trifft Thomas. Dr. Thomas Schwenke ist nicht nur wiederholt Gast im Podcast, sondern bringt sogar sein eigenes Thema mit: Die beiden beleuchten den Dauerbrenner Direktmarketing von allen Seiten und klären über die komplexen Grundlagen auf. Dabei lässt sich Thomas mit großem...Mehr
Veröffentlicht: 24.04.26
Podcast: Dr. Datenschutz (Podcast)
Weitere Themen im Datenschutz & IT-Recht
Weitere wichtige Themen im Datenschutz & IT-Recht sind unter anderem Datenschutz, DSGVO und IT-Recht sowie zahlreiche weitere Bereiche der Digitalisierung und Datenverarbeitung. Datenschutz · DSGVO · IT-Recht · Auftragsverarbeitung · Datenschutzbeauftragter · Datenschutzverletzung · IT-Vertrag · Cloud Computing · Cybersecurity · Cookies · Tracking · Künstliche Intelligenz · Plattformrecht · E-Commerce Recht · IT-Sicherheit · Datenübermittlung · Schrems II · Telekommunikation · IT-Haftung · Open Source
