Bußgeld wegen Verstoßes gegen die datenschutzrechtliche Rechenschaftspflicht

Der VfB Stuttgart akzeptiert ein gegen ihn verhängtes Bußgeld wegen eines Verstoßes gegen die datenschutzrechtliche Rechenschaftspflicht und bemüht sich das Vertrauen der Öffentlichkeit zurückzugewinnen. Wir zeigen auf, was man aus diesem ungewöhnlichen Fall lernen kann.

Datenschutz-Probleme beim Einsatz von US-Dienstleistern

Der Einfluss von FISA, Patriot Act, Freedom Act und CLOUD Act auf US-Unternehmen und das Problem mit dem Datenschutz in den USA.

Einschränkungen von Betroffenenrechten nach Art. 23 DSGVO

Wenn beim Drittlandtransfer die Betroffenenrechte vor Ort geprüft werden müssen, liefert Art. 23 DSGVO die ausschlaggebenden Kriterien. Doch unter welchen Umständen erlaubt die DSGVO die Einschränkung der von ihr selbst geschaffenen Rechte der Betroffenen?

Dürfen Unternehmen Corona-Impfdaten abfragen?

Die Impfung gegen Covid-19 verspricht eine baldige Öffnung von Geschäften und Veranstaltungen – zumindest für Geimpfte. Doch an der dafür notwendigen Verarbeitung der Impfdaten könnte das Ganze scheitern – zumindest vorerst.

Das deutsche IT-Sicherheitsgesetz und KRITIS

Wie wirkt sich das IT-Sicherheitsgesetz und das kommende IT-Sicherheitsgesetz 2.0 in Deutschland aus? Was genau sind kritische Infrastrukturen (KRITIS)? Und vor allem: Was müssen KRITIS-Unternehmen tun?

Angemessenheitsbeschluss für das Vereinigte Königreich?

Wird das Vereinigte Königreich datenschutzrechtlich zum sicheren Drittland erklärt? Hätte dieser Angemessenheitsbeschluss der EU-Kommission vor Gericht Bestand?

Die europäische Cloud GAIA-X

Mit GAIA-X soll sichere Alternative zu außereuropäischen Cloud-Anbietern entstehen. Doch wie steht es wirklich um den Datenschutz und die Informationssicherheit bei GAIA-X? Bietet die EU-Cloud eine Lösung für Unternehmen? Eine Analyse.

B3S Medizinische Versorgung: Ziele, Aufbau und Nachweis

Was regelt der Branchenspezifische Sicherheitsstandard (B3S) Medizinische Versorgung für Krankenhäuser? Wie können Sie ein entsprechendes ISMS in Ihrem Krankenhaus aufbauen und nachweisen? Eine Einführung.

Wirksamkeit von Einwilligungen und Irreführung von Betroffenen

Der EuGH urteilt über die Anforderungen an eine Einwilligungserklärung und stellt klar, welche Kriterien für Informiertheit, Freiwilligkeit und Eindeutigkeit gelten.

Schadensersatz aufgrund von DSGVO-Verstößen

Bei Verstößen gegen das Datenschutzrecht drohen nicht nur empfindliche Bußgelder. Ein Verstoß kann auch Schadensersatzansprüche der Betroffenen gegenüber Verantwortlichen und Auftragsverarbeitern begründen. Wer haftet, welche Urteile gibt es dazu und was können Unternehmen tun?