Diese Seite bündelt täglich aktualisierte Beiträge zur Auftragsverarbeitung nach Art. 28 DSGVO – kuratiert aus deutschsprachigen Fachblogs, YouTube-Kanälen und Podcasts. Ob aktuelle Aufsichtsentscheidungen zu mangelhaften AVV-Verträgen, neue EDSA-Leitlinien zur Abgrenzung von Auftragsverarbeitung und gemeinsamer Verantwortlichkeit oder Praxisbeiträge zur Gestaltung rechtssicherer Auftragsverarbeitungsverträge: Hier finden Sie alle relevanten Inhalte zur Auftragsverarbeitung auf einen Blick.
Die Seite richtet sich an Datenschutzbeauftragte, IT-Dienstleister und deren Auftraggeber sowie an IT-Rechtsanwältinnen und -Rechtsanwälte, die aktuelle Anforderungen an Auftragsverarbeitungsverträge und die Aufsichtspraxis professionell verfolgen.
Recht Umschau aggregiert Beiträge aus zahlreichen Datenschutz- und IT-Recht-Quellen gleichzeitig. Kein relevanter Fachbeitrag zur Auftragsverarbeitung entgeht Ihnen – von Pflichtinhalten des AVV nach Art. 28 DSGVO über Subauftragsverarbeitung und technisch-organisatorische Maßnahmen bis hin zur Abgrenzung von gemeinsamer Verantwortlichkeit und aktuellen Bußgeldfällen wegen fehlerhafter Auftragsverarbeitungsverträge.
Blogs
Der Einsatz von KI-Tools in Unternehmen nimmt stetig zu. Inzwischen bietet der Markt spezialisierte KI-Tools an, die Personalabteilungen bei ihren Aufgaben unterstützen, z. B. bei der Sichtung zahlreicher Bewerbungen oder bei der Suche nach geeigneten Kandidatinnen und...Mehr
Veröffentlicht: 16.10.26
Blog: Dr. Datenschutz
Im Juli 2026 hat die niederländische Regierung die Nutzung von Google Cloud im öffentlichen Sektor offiziell genehmigt. Die Freigabe beruht auf einer Datenschutz-Folgenabschätzung SLM Rijk. Dieses Data Protection Impact Assessment (DPIA) greift wichtige Fragen auf,...Mehr
Veröffentlicht: 07.10.26
Blog: Dr. Datenschutz
Postalische Werbung erfreut sich nach wie vor großer Beliebtheit – wohl auch deshalb, weil die rechtlichen Anforderungen geringer sind als beim Versand elektronischer Werbung. Ein Freifahrtschein ist der Werbebrief damit jedoch nicht. Wir zeigen, was...Mehr
Veröffentlicht: 06.10.26
Blog: Dr. Datenschutz
Ein Vodafone Bußgeld in Höhe von insgesamt 400.000 Euro zeigt, wie eng Auftragsverarbeitung und IT-Sicherheit nach der Datenschutz-Grundverordnung (DSGVO) zusammenhängen. Die spanische Datenschutzaufsicht Agencia Española de Protección de Datos (AEPD) sanktionierte Vodafone España nach einem Ransomware-Angriff auf einen Call-Center-Dienstleister. Neben Sicherheitsmängeln spielte dabei eine entscheidende Rolle, dass die...Mehr
Veröffentlicht: 30.09.26
Blog: datenschutzticker.de
Immer mehr Auftragsverarbeitungsverträge enthalten Klauseln, die dem Dienstleister erlauben, Kundendaten nach deren Anonymisierung für eigene Zwecke zu nutzen. Dieses Phänomen wirkt auf den [...]Mehr
Veröffentlicht: 29.09.26
Blog: datenschutz notizen
Die Prüfung externer Dienstleister bestimmt zunehmend das Niveau der eigenen Informationssicherheit, denn Angreifer kommen immer häufiger über Zulieferer und IT-Provider. Dieser Beitrag zeigt, wo Risiken in der Lieferkette entstehen, was NIS-2 und DORA verlangen und mit welchen Maßnahmen...Mehr
Veröffentlicht: 25.09.26
Blog: Dr. Datenschutz
Smart Glasses sind im Betrieb angekommen: in der Logistik, in der Qualitätskontrolle, in der Fernwartung. Die Geräte sehen aus wie eine gewöhnliche Brille, zeichnen aber kontinuierlich auf – Bild, Ton, mitunter den Standort des Trägers. Wer glaubt, das...Mehr
Veröffentlicht: 21.09.26
Blog: Kliemt.blog – Datenschutz
Der Beitrag zeigt, welche Lock-in-Effekte in Cloud-Verträgen das Cloud-Switching erschweren, wie Unternehmen diese Risiken frühzeitig reduzieren können und welche Prüfpunkte von Datenschutz, Legal und Compliance gemeinsam zu bewerten sind. Ab dem 12. Januar 2027 dürfen für den...Mehr
Veröffentlicht: 18.09.26
Blog: Dr. Datenschutz
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV), Sebastian Schmidt, hat den praxisorientierten Leitfaden „Datenschutzkonformer und digital-souveräner Einsatz von Künstlicher Intelligenz mit beschränktem oder minimalem Risiko“ veröffentlicht. Während sich die Debatte um die europäische KI-Verordnung (Verordnung (EU) 2024/1689) meist auf komplexe Hochrisikosysteme fokussiert, schließt die Aufsichtsbehörde aus Schwerin...Mehr
Veröffentlicht: 15.09.26
Blog: datenschutzticker.de
Die unautorisierte Nutzung von Systemen der Künstlichen Intelligenz (KI) in Unternehmen, bekannt als „Shadow AI“ oder deutsch Schatten KI, ist längst kein Randphänomen mehr. Während viele Compliance-Abteilungen noch versuchen, Richtlinien für die bloße Eingabe sensibler Daten zu formulieren, entwickelt sich die technologische Realität rasant weiter. Die Entstehung autonomer „Shadow Agents“...Mehr
Veröffentlicht: 04.09.26
Blog: datenschutzticker.de
In vielen Krankenhäusern läuft ein erheblicher Teil der informellen Kommunikation zwischen Ärzt:innen, Pflegekräften und anderen Berufsgruppen über private Messenger auf privaten Geräten. Der TI‑Messenger der gematik GmbH (bis zur Umfirmierung Gesellschaft für Telematikanwendungen der Gesundheitskarte mbH) wird...Mehr
Veröffentlicht: 26.08.26
Blog: Dr. Datenschutz
Hochschuldatenschutzbeauftragte können weit mehr sein als reine Kontrollinstanzen. Durch ihre organisationsweite und unabhängige Stellung verfügen sie über besonderes Schnittstellenwissen und können Digitalisierungsvorhaben frühzeitig beraten, Risiken erkennen und bewährte Lösungen übertragen. Ihre Rolle entwickelt sich damit von der nachträglichen Kontrolle hin zu Beratung, Vernetzung und Wissensvermittlung. Datenschutz kann so im Sinne von...Mehr
Veröffentlicht: 13.08.26
Blog: Datenschutz-Blog „Unter dem Radar“ der TU Berlin
Marketingmethoden entwickeln sich rasant, die rechtlichen Anforderungen gleich mit. Neben DSGVO und UWG prägen heute insbesondere das TDDDG, der Digital Services Act (DSA) und zunehmend auch die KI-Verordnung die rechtlichen Anforderungen im Marketing. Dieser Beitrag...Mehr
Veröffentlicht: 11.08.26
Blog: Dr. Datenschutz
Die großen Amtskirchen und andere anerkannte Religionsgemeinschaften haben in Deutschland eine rechtliche Sonderstellung. Diese Sonderstellung erlaubt ihnen auch beim Datenschutz eigene Regeln. Doch was bedeutet kirchlicher Datenschutz konkret, welche Gesetze gelten 2026 und welche...Mehr
Veröffentlicht: 04.08.26
Blog: Dr. Datenschutz
Der Einsatz von Künstlicher Intelligenz für Unternehmen ist weit mehr als eine rein technologische Entscheidung. Wer KI-Anwendungen in seine Geschäftsprozesse integriert oder bestehende Modelle anpasst, muss frühzeitig klären, welche datenschutzrechtliche Rolle er dabei einnimmt. Davon hängen nicht nur die Einhaltung der DSGVO, sondern auch Haftungsfragen, Vertragsgestaltung und Governance-Strukturen ab. Der...Mehr
Veröffentlicht: 04.08.26
Blog: datenschutzticker.de
Die Einführung der E-Rechnung wird häufig als steuerrechtliches Digitalisierungsprojekt wahrgenommen. Tatsächlich steht Unternehmen jedoch ein deutlich umfassenderer Transformationsprozess bevor. Mit den kommenden E-Rechnungspflichten, den Anforderungen der europäischen KI-Verordnung (AI Act) und den neuen Cybersicherheitsvorgaben aus NIS2 verdichten sich regulatorische Anforderungen, die unmittelbar die Verarbeitung, Sicherheit und Nachweisbarkeit von Daten...Mehr
Veröffentlicht: 30.07.26
Blog: datenschutzticker.de
Twitch verbindet Gaming, Streaming und soziale Interaktion auf einer Plattform. Doch dahinter stehen komplexe Datenflüsse zwischen zahlreichen Verantwortlichen. Dieser Beitrag beleuchtet den Datenschutz bei Twitch, analysiert die rechtlichen Implikationen von Kontoverknüpfungen sowie die Frage...Mehr
Veröffentlicht: 28.07.26
Blog: Dr. Datenschutz
Die Etablierung von KI-Modellen wie z. B. ChatGPT oder Claude im Unternehmen ist eine komplexe Angelegenheit. Insbesondere bei KI mit allgemeinem Verwendungszweck können Unsicherheiten bei Datensicherheit und Datenschutzkonformität entstehen. Wichtig ist daher, sich frühzeitig klarzumachen, wie die...Mehr
Veröffentlicht: 27.07.26
Blog: Dr. Datenschutz
Datenschutz ist längst kein isolierter Rechtsbereich mehr. In der Unternehmenspraxis greifen Datenschutz, Informationssicherheit und Künstliche Intelligenz zunehmend ineinander. Das zeigt auch die überarbeitete Fassung des Leitfadens des Deutschen Instituts für Interne Revision zu interner Revision und Datenschutz sowie die dazugehörige Checkliste zur Prüfung der Datenschutzorganisation. ...Mehr
Veröffentlicht: 22.07.26
Blog: datenschutzticker.de
Endgerätnutzer willigen regelmäßig in die Erhebung ihrer Daten zu Werbezwecken ein. In der Praxis verbleiben diese Daten jedoch nicht immer in diesem Nutzungskontext, sondern werden teilweise von Datenhändlern aufgegriffen und für kommerzielle Zwecke weiterverwertet. Aktuelle Recherchen von netzpolitik.org und dem Bayerischen Rundfunk belegen, dass Landeskriminalämter in mindestens zwei Bundesländern...Mehr
Veröffentlicht: 21.07.26
Blog: datenschutzticker.de
Das Sozialgericht Nürnberg hat mit Urteil vom 10.06.2026 eine Klage auf Schadensersatz nach einer Cyber-Attacke umfassend abgewiesen. Die Entscheidung betrifft einen Vorfall aus dem Jahr 2023 und ordnet die Haftungsfrage bei Zero-Day-Exploits ein. Was war passiert?...Mehr
Veröffentlicht: 16.07.26
Blog: Dr. Datenschutz
Gegen Meta Platforms Ireland Limited sind inzwischen drei aktive Verbandsklagen anhängig. Verbraucherschutzorganisationen machen dabei im Namen betroffener Verbraucherinnen und Verbraucher Ansprüche gegen Meta geltend. Die neueste Klage wurde am 16. Juni 2026 durch das Bundesamt für Justiz öffentlich bekannt gemacht und betrifft die Verarbeitung personenbezogener Daten zu Zwecken des KI-Trainings....Mehr
Veröffentlicht: 16.07.26
Blog: datenschutzticker.de
Wer mit Vertriebspartnern Direktwerbung macht, teilt nicht nur Chancen, sondern womöglich auch datenschutzrechtliche Verantwortung. Ob daraus eine gemeinsame Verantwortlichkeit folgt, hängt allerdings nicht vom Etikett des Vertrags ab, sondern davon, wer Zwecke und Mittel der...Mehr
Veröffentlicht: 13.07.26
Blog: Dr. Datenschutz
Die Diskussion über eine Modernisierung des Datenschutzes hat in Deutschland an Dynamik gewonnen. Im Mittelpunkt steht dabei nicht nur die Frage, ob die Datenschutz-Grundverordnung praktikabler ausgestaltet werden muss, sondern auch wie die Datenschutzaufsicht in Deutschland künftig organisiert sein soll. Die unabhängigen Datenschutzaufsichtsbehörden der Länder haben hierzu mit den „Stuttgarter...Mehr
Veröffentlicht: 13.07.26
Blog: datenschutzticker.de
Neuste Stellenangebote
Teamassistenz in Voll- oder Teilzeit (m/w/d)
Baker Tilly
44139 Dortmund
Chemiker (m/w/d) für die Ausbildung zum Patentanwalt/zur Patentanwältin
Fleischer, Engels & Partner mbB, Patentanwälte
Bergisch Gladbach
Volljurist (m/w/d) - Schwerpunkt Arbeitsrecht
Finanz Informatik GmbH & Co. KG
Hannover, Münster, Frankfurt am Main
YouTube
Für mehr Informationen melde Dich gerne unter https://www.schweinebraten.it zu einem kostenlosen Erstgespräch! Was ist eigentlich eine Auftragsverarbeitung und wann brauchst Du einen AV-Vertrag? Genau hier passieren in Unternehmen erstaunlich viele Fehler. Denn nicht jeder Dienstleister ist automatisch Auftragsverarbeiter und ein unterschriebener AV-Vertrag bedeutet noch lange nicht, dass datenschutzrechtlich alles richtig läuft... In diesem Video zeige ich Dir...Mehr
Veröffentlicht: 08.10.26
Kanal: Felix Schweinebraten - IT und Datenschutz (YouTube)
Schatten-KI im Unternehmen: Warum ungeprüfte KI-Nutzung zum Datenschutzrisiko wird Künstliche Intelligenz ist längst im Arbeitsalltag angekommen. Mitarbeitende nutzen KI-Tools, um Texte zu schreiben, E-Mails zu formulieren, Excel-Formeln zu erklären, Protokolle zusammenzufassen oder Kundendaten zu analysieren. Das Problem: Häufig passiert das nicht offiziell. Ohne Prüfung. Ohne Freigabe. Ohne klare Regeln. Genau hier entsteht Schatten-KI. In dieser Folge Café...Mehr
Veröffentlicht: 13.09.26
Kanal: datenschutzvideos (YouTube)
#Datenschutz #Compliance #Dienstleisterkontrolle #DSGVOMehr
Veröffentlicht: 31.08.26
Kanal: DatenschutzFachmannEU (YouTube)
Für mehr Informationen melde Dich gerne unter https://www.schweinebraten.it zu einem kostenlosen Erstgespräch! Ist PLAUD wirklich DSGVO-konform? In diesem Video schaue ich mir den KI-Recorder "PLAUD" genauer an: Wie funktioniert das Gerät, was passiert mit den aufgezeichneten Gesprächen und personenbezogenen Daten und lässt sich PLAUD tatsächlich datenschutzkonform im Unternehmen einsetzen? Dabei geht es unter anderem um Transkription, KI-Verarbeitung,...Mehr
Veröffentlicht: 20.08.26
Kanal: Felix Schweinebraten - IT und Datenschutz (YouTube)
#Auftragsverarbeitung #Datenschutz #KI #Compliance #DSGVOMehr
Veröffentlicht: 18.08.26
Kanal: DatenschutzFachmannEU (YouTube)
Bei KI-Einsatz in der Auftragsverarbeitung liegt die Verantwortung nicht beim Dienstleister, sondern beim Verantwortlichen. Nachvollziehbarkeit der Datenverarbeitung ist entscheidend. #KI #Datenschutz #Auftragsverarbeitung #VerantwortungMehr
Veröffentlicht: 21.07.26
Kanal: DatenschutzFachmannEU (YouTube)
Podcasts
Laura trifft Michaela und Dominik. Mit der nahenden Umsetzungsfrist der Entgelttransparenzrichtlinie, rückt dieses spannende Thema immer mehr in den Fokus. Dr. Michaela Felisiak und Dr. Dominik Sorber sind bereits seit vielen Monaten dabei, Aufklärungsarbeit zu leisten. Neben der datenschutzrechtlichen Relevanz nehmen sie...Mehr
Veröffentlicht: 29.05.26
Podcast: Dr. Datenschutz (Podcast)
Laura trifft Marit, Thomas und Denis. Dr. Datenschutz lädt zu einer besonderen, norddeutschen Gesprächsrunde ein. Marit Hansen, Thomas Fuchs und Denis Lehmkemper kamen am 29. April für einen LIVE-Podcast nach Hamburg. In einer lockeren Feierabend-Atmosphäre lassen sie Laura und das Publikum teilhaben...Mehr
Veröffentlicht: 15.05.26
Podcast: Dr. Datenschutz (Podcast)
Laura trifft Thomas. Dr. Thomas Schwenke ist nicht nur wiederholt Gast im Podcast, sondern bringt sogar sein eigenes Thema mit: Die beiden beleuchten den Dauerbrenner Direktmarketing von allen Seiten und klären über die komplexen Grundlagen auf. Dabei lässt sich Thomas mit großem...Mehr
Veröffentlicht: 24.04.26
Podcast: Dr. Datenschutz (Podcast)
Weitere Themen im Datenschutz & IT-Recht
Weitere wichtige Themen im Datenschutz & IT-Recht sind unter anderem Datenschutz, DSGVO und IT-Recht sowie zahlreiche weitere Bereiche der Digitalisierung und Datenverarbeitung. Datenschutz · DSGVO · IT-Recht · Auftragsverarbeitung · Datenschutzbeauftragter · Datenschutzverletzung · IT-Vertrag · Cloud Computing · Cybersecurity · Cookies · Tracking · Künstliche Intelligenz · Plattformrecht · E-Commerce Recht · IT-Sicherheit · Datenübermittlung · Schrems II · Telekommunikation · IT-Haftung · Open Source
