Aktuelles zur DSGVO

Diese Seite bündelt täglich aktualisierte Beiträge zur DSGVO (Datenschutz-Grundverordnung) – kuratiert aus deutschsprachigen Fachblogs, YouTube-Kanälen und Podcasts. Ob aktuelle EuGH-Urteile zur Auslegung der DSGVO, neue Leitlinien des Europäischen Datenschutzausschusses (EDSA) oder Praxisbeiträge zur DSGVO-konformen Vertragsgestaltung und Einwilligung: Hier finden Sie alle relevanten Inhalte zur DSGVO auf einen Blick.

Die Seite richtet sich an Datenschutzbeauftragte, IT-Rechtsanwältinnen und -Rechtsanwälte sowie an Unternehmen jeder Größe, die aktuelle Entwicklungen in der DSGVO-Rechtsprechung und Aufsichtspraxis professionell verfolgen.

Recht Umschau aggregiert Beiträge aus zahlreichen Datenschutz- und IT-Recht-Quellen gleichzeitig. Kein relevantes Urteil und kein Fachbeitrag zur DSGVO entgeht Ihnen – von Rechtsgrundlagen und Einwilligung über Verarbeitungsverzeichnis und Datenschutzbeauftragter bis hin zu Schadensersatz nach Art. 82 DSGVO, Bußgeldbemessung und aktuellen EDSA-Leitlinien.

Blogs

Der Europäische Datenschutzausschuss (EDSA) veröffentlicht regelmäßig Leitlinien und Hilfestellungen, um Unternehmen bei der Umsetzung der europäischen Datenschutzstandards zu unterstützen. Das gilt besonders dann, wenn personenbezogene Daten den Europäischen Wirtschaftsraum (EWR) verlassen. Denn auch bei Verarbeitungen in Drittstaaten muss ein mit der DSGVO vergleichbares Schutzniveau gewährleistet bleiben. Die...Mehr
Veröffentlicht: 09.10.26
Blog: datenschutzticker.de
Der Cyber Resilience Act macht Cybersicherheit zur Produkteigenschaft. Die neue Produkthaftungsrichtlinie macht jeden CRA-Verstoß zum potenziellen Produktfehler. Unter dem Motto „10 Jahre DSGVO – Und [...]Mehr
Veröffentlicht: 08.10.26
Blog: datenschutz notizen
Der BFH-Beschluss vom 30.04.2025 (XI R 15/23) konkretisiert die Aufbewahrungspflicht für geschäftliche E-Mails. Unternehmen sollten ihre E-Mail-Archivierung überprüfen und anpassen. Dieser Beitrag zeigt, welche Fristen gelten, was das Urteil verlangt und wie insbesondere der Mittelstand die Anforderungen mit...Mehr
Veröffentlicht: 08.10.26
Blog: Dr. Datenschutz
Bereits im September 2025 hat der Europäischen Datenschutzausschusses (EDSA) die Leitlinien hinsichtlich des Zusammenspiels des Digital Services Act (DSA) mit der DSGVO veröffentlicht. Zum 21. September 2026 hat der EDSA nun neben der Leitlinien zur Harmonisierung der Befugnisse zur Bußgeldverhängung auch die finale Fassung der DSA-DSGVO-Leitlinien angenommen. ...Mehr
Veröffentlicht: 08.10.26
Blog: datenschutzticker.de
So das Gericht mit seinem Beschluss vom 1. Oktober 2026 (Az.: 7 O 153/26), durch den das Gericht seine Unzuständigkeit feststellte. In den Entscheidungsgründen des Beschlusses wird unter anderem ausgeführt: „…a)Mehr
Veröffentlicht: 08.10.26
Blog: Rechtsanwalt Rolf Albrecht – Datenschutzrecht
Videoüberwachung im Fitnessstudio ist für Betreiber zunehmend relevant. Gerade bei langen Öffnungszeiten oder personallosen Studios sollen Kameras Diebstahl, Vandalismus oder unberechtigte Zutritte verhindern. Gleichzeitig befinden sich Mitglieder beim Training in einer Freizeitsituation, in der eine dauerhafte Beobachtung erheblich in ihre Privatsphäre eingreifen kann. Die Datenschutzkonferenz (DSK)...Mehr
Veröffentlicht: 07.10.26
Blog: datenschutzticker.de
So unter anderem das Gericht in seinem Urteil vom 29.September 2026 (Az.: VI ZR 402/24) im Rahmen einer presserechtlichen Auseinandersetzung. Das Gericht führt in den Entscheidungsgründen des Urteils unter anderem aus: „…Ein Schadensersatzanspruch der Klägerin kann nicht auf...Mehr
Veröffentlicht: 07.10.26
Blog: Rechtsanwalt Rolf Albrecht – Datenschutzrecht
Postalische Werbung erfreut sich nach wie vor großer Beliebtheit – wohl auch deshalb, weil die rechtlichen Anforderungen geringer sind als beim Versand elektronischer Werbung. Ein Freifahrtschein ist der Werbebrief damit jedoch nicht. Wir zeigen, was...Mehr
Veröffentlicht: 06.10.26
Blog: Dr. Datenschutz
Wer Webdaten für das Training generativer KI erhebt, trifft auf Informationspflichten, die sich kaum individuell erfüllen lassen. Dieser Beitrag zeigt, welche Anforderungen Art. 14 DSGVO beim Web Scraping stellt, wann die Ausnahme in Absatz 5 lit....Mehr
Veröffentlicht: 05.10.26
Blog: Dr. Datenschutz
Ein Foto vom Sommerfest, ein Video von der Messe: Wer Menschen zeigt, verarbeitet personenbezogene Daten. Aber welches Gesetz gilt dann, die DSGVO oder das Kunsturhebergesetz?   Ein Klick, zwei Gesetze Das Sommerfest war ein voller Erfolg. Die Fotografin hat lachende Kolleginnen am Grill festgehalten, den Geschäftsführer bei seiner Rede und...Mehr
Veröffentlicht: 05.10.26
Blog: Anwaltskanzlei Harzewski
Die Datenschutzgrundverordnung gilt nicht für jede Verarbeitung personenbezogener Daten. Eine Ausnahme gilt nach Art. 2 Abs. 2 lit. c DSGVO für Privatpersonen, wenn diese personenbezogene Daten nur zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten verarbeiten. Dabei ist allerdings nicht immer eindeutig, wo die Grenze der sogenannten „Haushaltsausnahme“ liegt. ...Mehr
Veröffentlicht: 05.10.26
Blog: datenschutzticker.de
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat seinen Abschlussbericht zur technischen und datenschutzrechtlichen Untersuchung der Ray-Ban Meta AI Glasses veröffentlicht. Wie auf datenschutzticker bereits im Zusammenhang mit allgemeinen Smart-Glasses-Risiken und günstigeren Konkurrenzmodellen beleuchtet wurde, bringt die massenhafte Verbreitung intelligenter Sehhilfen erhebliche Gefahren...Mehr
Veröffentlicht: 02.10.26
Blog: datenschutzticker.de
Seit der Gründung gehört Microsoft heute zu den erfolgreichsten und wertvollsten Technologieunternehmen der Welt. Datenschutzrechtlich steht das Unternehmen immer wieder in der Kritik. In diesem Blogbeitrag möchten wir uns die Entwicklung des Geschäftsmodells und den...Mehr
Veröffentlicht: 02.10.26
Blog: Dr. Datenschutz
Die Weitergabe personenbezogener Daten endet nicht immer bei der Stelle, bei der sie ursprünglich erhoben wurden. Je nach Verarbeitung können weitere Empfänger hinzukommen, etwa Auftragsverarbeiter oder Dritte, wenn hierfür eine gesetzliche Grundlage besteht. Auch Aufgaben im öffentlichen Interesse können eine Weitergabe rechtfertigen. Mit einem solchen Fall befasste...Mehr
Veröffentlicht: 02.10.26
Blog: datenschutzticker.de
Die Datenschutzaufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Daraus können Unternehmen einen Überblick über aktuelle Prüfungsschwerpunkte und die Sanktionspraxis...Mehr
Veröffentlicht: 01.10.26
Blog: Dr. Datenschutz
Die Dynamik rund um die Governance, IT-Sicherheit und rechtliche Einordnung von Künstlicher Intelligenz erreicht in den USA eine neue Intensität. Während die US-Bundesregierung unter Donald Trump einen strikt marktorientierten Deregulierungskurs forciert, setzen einzelnen Bundesstaaten wie Kalifornien sowie führende Branchenakteure verstärkt auf verbindliche Sicherheitsstandards, Audits und Not-Aus-Mechanismen. Gleichzeitig verdeutlichen schwere Sicherheitsvorfälle...Mehr
Veröffentlicht: 01.10.26
Blog: datenschutzticker.de
Die Verarbeitung personenbezogener Daten zu journalistischen Zwecken unterliegt in Österreich dem Medienprivileg nach § 9 DSG. Die österreichische Datenschutzbehörde (DSB) hat mit ihrer Entscheidung vom 16. September 2026 festgestellt, dass das Medienprivileg für journalistische Verarbeitungen zwar einen eigenständigen datenschutzrechtlichen...Mehr
Veröffentlicht: 01.10.26
Blog: datenschutzticker.de
Im Bereich Datenschutz ergeben sich stetig neue Entwicklungen und Entscheidungen, die sowohl Unternehmen als auch Verbraucher vor spannende Herausforderungen stellen. Alle zwei Wochen werfen wir einen Blick auf die wichtigsten Ereignisse, die...Mehr
Veröffentlicht: 30.09.26
Blog: Dr. Datenschutz
Der Sachverhalt Der Verbraucherzentrale Bundesverband (vzbv) hat die Snap Group Limited, Vertragspartnerin der deutschen Snapchat-Nutzer, auf Unterlassung in Anspruch genommen. Im Mittelpunkt stand der in die App integrierte KI-Chatbot „My AI“, der auf ChatGPT basiert. Snapchat kann bereits ab 13 Jahren genutzt werden. Vor der ersten Nutzung erscheint einmalig ein...Mehr
Veröffentlicht: 30.09.26
Blog: De lege data
Ein Vodafone Bußgeld in Höhe von insgesamt 400.000 Euro zeigt, wie eng Auftragsverarbeitung und IT-Sicherheit nach der Datenschutz-Grundverordnung (DSGVO) zusammenhängen. Die spanische Datenschutzaufsicht Agencia Española de Protección de Datos (AEPD) sanktionierte Vodafone España nach einem Ransomware-Angriff auf einen Call-Center-Dienstleister. Neben Sicherheitsmängeln spielte dabei eine entscheidende Rolle, dass die...Mehr
Veröffentlicht: 30.09.26
Blog: datenschutzticker.de
So das Gericht in seinem Urteil vom 25. Juni 2026 (Az.: 10 O 1894/25) in einem Rechtsstreit zwischen dem Kläger, der Mitarbeiter einer JVA ist, und dem betroffenen Bundesland, in dem sich die JVA...Mehr
Veröffentlicht: 30.09.26
Blog: Rechtsanwalt Rolf Albrecht – Datenschutzrecht
Wer verantwortlich ist, wenn autonome Systeme Fehler machen KI-Agenten gelten als die nächste Evolutionsstufe generativer KI. Anders als klassische Chatbots beantworten sie nicht nur Anfragen, sondern treffen eigenständig Entscheidungen, koordinieren Prozesse und führen Handlungen aus. Doch wer haftet, wenn ein KI-Agent einen Fehler macht? Die...Mehr
Veröffentlicht: 29.09.26
Blog: reuschlaw - Datenschutz und IT-Recht
Die neuesten Entwicklungen bei der KI, das weiterhin unklare Verhältnis der DSGVO zu den übrigen EU-Digitalrechtsakten und nicht zuletzt die angekündigten Gesetzesänderungen: Die zentralen Themen der Datenschutzkonferenz zeigen den Datenschutz im Umbruch. KI weiterhin beherrschendes Thema Dass die...Mehr
Veröffentlicht: 29.09.26
Blog: Dr. Datenschutz
Bei der Abwicklung von Erbschaften verarbeiten Banken regelmäßig auch personenbezogene Daten weiterer Personen. Erben müssen gegenüber dem Institut nachweisen, dass sie berechtigt sind, über ein Konto oder andere Vermögenswerte des Verstorbenen zu verfügen. Häufig erfolgt dieser Nachweis durch notarielle Erbschaftsunterlagen. Die spanische Datenschutzbehörde Agencia Española de Protección...Mehr
Veröffentlicht: 29.09.26
Blog: datenschutzticker.de

Neuste Stellenangebote

YouTube

Datenschutzverletzung: Was gehört in einen guten Notfallplan? Sehen Sie das komplette Video hier: https://youtu.be/NQY85SVhAKQ Eine E-Mail mit Kundendaten geht an den falschen Empfänger. Ein Laptop wird gestohlen. Ein Dienstleister meldet einen Hackerangriff. Oder ein Mitarbeiter klickt auf einen Phishing-Link. All das können Datenschutzverletzungen sein. In solchen Situationen zählt nicht nur IT-Technik. Entscheidend sind klare Zuständigkeiten, schnelle...Mehr
Veröffentlicht: 10.10.26
Kanal: datenschutzvideos (YouTube)
Für mehr Informationen melde Dich gerne unter https://www.schweinebraten.it zu einem kostenlosen Erstgespräch! Kannst Du heute noch ein KI-SaaS entwickeln, ohne dabei komplett im DSGVO-Chaos zu versinken? Genau darüber spreche ich in diesem Interview mit Alex Sprogis. Wir gehen den gesamten Weg einer modernen Anwendung durch: vom Einsatz von Coding Agents wie Claude oder Codex über Supabase, lokale...Mehr
Veröffentlicht: 06.10.26
Kanal: Felix Schweinebraten - IT und Datenschutz (YouTube)
#Datenschutz #Datenschutzverletzung #Betroffenenrechte #DSGVOMehr
Veröffentlicht: 04.10.26
Kanal: DatenschutzFachmannEU (YouTube)
#Datenschutz #Digitalisierung #Unternehmen #Gesetzgebung #TechNews #Compliance #DatenschutzgesetzMehr
Veröffentlicht: 02.10.26
Kanal: DatenschutzFachmannEU (YouTube)
GPS-Tracking im Firmenwagen: Wann Ortung erlaubt ist – und wann sie zur Überwachung wird Sehen Sie das komplette Video hier: https://youtu.be/SfYuEdOSl9w GPS-Tracking in Firmenfahrzeugen ist für viele Unternehmen praktisch: Flotten koordinieren, Fahrzeuge schützen, Einsätze planen oder Diebstahl vorbeugen. Gerade für KMU, Handwerksbetriebe, Pflegedienste, Lieferdienste, Außendienst, Serviceflotten und Vereine mit eigenen Fahrzeugen ist das Thema relevant. Aber: GPS-Tracking...Mehr
Veröffentlicht: 02.10.26
Kanal: datenschutzvideos (YouTube)
Datenschutzverletzung: Was gehört in einen guten Notfallplan? Sehen Sie das komplette Video hier: https://youtu.be/NQY85SVhAKQ Eine E-Mail mit Kundendaten geht an den falschen Empfänger. Ein Laptop wird gestohlen. Ein Dienstleister meldet einen Hackerangriff. Oder ein Mitarbeiter klickt auf einen Phishing-Link. All das können Datenschutzverletzungen sein. In solchen Situationen zählt nicht nur IT-Technik. Entscheidend sind klare Zuständigkeiten, schnelle...Mehr
Veröffentlicht: 02.10.26
Kanal: datenschutzvideos (YouTube)

Podcasts

Hello again! sagt diese Woche der (vermutlich) Lieblingspodcast aller Compliancierenden gleich doppelt: denn wir sind zurück aus der nie angekündigten Sommerpause (würde bei Raffaello nie passieren!) und unsere Compliance-Gran-Canaria-Urlauber Thorsten Walter und Dr. Kim Manuel Künstner haben sich mal wieder den Kollegen Michael Rohrlich vom Podcast „Risikobasierter Ansatz“ als Gast eingeladen. Laut Betreff...Mehr
Veröffentlicht: 20.08.26
Podcast: Schulte Rechtsanwälte – Podcast: Rechtsanwälte & Lebenskünstler
Laura trifft Cornelius (schon wieder – ein letztes Mal). Zu einer ganz besonderen Folge kommen die beiden ehemaligen Podcast-Partner wieder zusammen. Sie schwelgen in Erinnerungen und lassen die Podcast-Geschichte Revue passieren. Ohne feste Agenda nutzen die beiden die Gelegenheit frei weg von der...Mehr
Veröffentlicht: 31.07.26
Podcast: Dr. Datenschutz (Podcast)
Die WM ist gerade zu Ende gegangen – und schon wartet die nächste strittige Entscheidung. Der EuGH hat am 18. Juni 2026 in der Rechtssache C-484/24 (NTH Haustechnik) entschieden: Ein generelles Beweisverwertungsverbot für DSGVO-rechtswidrig erlangte Daten gibt es nicht. Kein pauschaler Abseitspfiff, kein automatischer Platzverweis – aber auch kein Freifahrtschein für alle, die Beweise um jeden Preis...Mehr
Veröffentlicht: 23.07.26
Podcast: Schulte Rechtsanwälte – Podcast: Rechtsanwälte & Lebenskünstler

Weitere Themen im Datenschutz & IT-Recht

Weitere wichtige Themen im Datenschutz & IT-Recht sind unter anderem Datenschutz, DSGVO und IT-Recht sowie zahlreiche weitere Bereiche der Digitalisierung und Datenverarbeitung. Datenschutz · DSGVO · IT-Recht · Auftragsverarbeitung · Datenschutzbeauftragter · Datenschutzverletzung · IT-Vertrag · Cloud Computing · Cybersecurity · Cookies · Tracking · Künstliche Intelligenz · Plattformrecht · E-Commerce Recht · IT-Sicherheit · Datenübermittlung · Schrems II · Telekommunikation · IT-Haftung · Open Source