Aktuelles aus dem Datenschutz - von uns für Sie aufbereitet!

Aktuelles

aus dem Datenschutz

Wir informieren Sie hier über aktuelle Ereignisse, Rechtsprechungen und Empfehlungen aus dem Datenschutz.

Kunden von SKC genießen zu diesen Themen auch unsere datenschutzrechtliche Beratung. Haben Sie hierzu Bedarf? Dann sollten wir miteinander sprechen. Rufen Sie uns an oder schreiben Sie uns über unser Kontaktformular.

14. Juni '24

Umsetzung des Digital-Service-Act und Inkrafttreten des DDG

Seit dem 17. Februar 2024 gelten die neuen Vorschriften des Digital-Service-Act (DSA). Zur Umsetzung des DSA auf nationaler Ebene hat die Bundesregierung das Digitale-Dienste-Gesetz (DDG) erlassen, welches am 14. Mai 2024 In Kraft getreten ist. Wir erklären Ihnen, was zu berücksichtigen ist.

13. Mai '24

Registrierung von Neuwagen

Die meisten neu zugelassene Dienst- und Poolfahrzeuge benötigen heutzutage eine APP-Registrierung um bestimmte Fahrzeugfunktionen wie, Echtzeit-Routenberechnung mit Stauassistenten, Vorklimatisierung, etc. freizuschalten. Hier sind datenschutzrechtlich einige Aspekte zu berücksichtigen.

29. Februar '24

Microsoft Copilot – Microsoft 365 KI-Assistent speziell für Geschäftskunden

Seit November 2023 bietet Microsoft mit Copilot einen KI-Assistenten speziell für Geschäftskunden an. Microsoft Copilot, als KI-basiertes Tool, verarbeitet große Mengen an Daten, einschließlich personenbezogener Daten. Es ist wichtig zu klären, welche Daten von Copilot verarbeitet werden, wo diese Daten gespeichert werden, und ob diese Verarbeitung den Anforderungen der DSGVO entspricht.

14. Dezember '23

Das aktuelle „SCHUFA-Urteil“ des EuGH und seine Folgen für Unternehmen

Der Europäische Gerichtshof (EuGH) hat Anfang Dezember ein Urteil gefällt, das die alleinige Nutzung von automatisiert erstellten Betroffenenprofilen einschränkt bzw. regelt. Auf Verantwortliche, die ihre Entscheidungen auf Kundenanfragen zwecks Vertragsschlusses bislang z.B. allein auf automatisiert erstellte Bonitäts-Indices stützten, kommen zukünftig gestiegene Anforderungen zu.

29. November '23

Auskunftsersuchen bei Betroffenenanfragen – 1 Monat kann zu spät sein!

Bislang wurde zur Umsetzung von Betroffenenrechten (Auskunft, Löschung, Widerspruch gegen die Verarbeitung) die Auffassung vertreten, dass man hierfür regelmäßig einen Monat Zeit hat. Begründet wurde diese Auffassung damit, dass in Artikel 12 Abs. 3 Satz 1 DSGVO steht, dass die Informationen zu den beantragen Maßnahmen „in jedem Fall aber innerhalb eines Monats nach Eingang zur Verfügung“ gestellt werden müssen. Aufgrund von 2 aktuellen Entscheidungen wird man nicht mehr in jedem Fall von einer Monatsfrist zur Umsetzung ausgehen dürfen.

23. August '23

Fachbeitrag: Datenschutz als Wachstumsbremse?

„Datenschutz erschwert oder verhindert die werbliche Ansprache und Kunden-Akquisition!“ – stimmt diese Aussage? Ein Fachbeitrag von Carsten Bruns, Consultant Datenschutz bei SK-Consulting Group GmbH

23. August '23

Zunehmende Digitalisierung erfordert Datenschutz 2.0

Die digitale Entwicklung schreitet voran, u.a. in Form von E-Recruiting, E-Commerce-Aktivitäten, Cloud-Datenverarbeitung sowie dem Einsatz von KI und Chatrobotern. Datenschutzrechtliche Expertise ist mehr denn je gefragt. Neben der grundsätzlichen Zulässigkeit der Datenverarbeitung stellt sich die Frage, welche weiteren Vorgaben durch die Verantwortlichen umzusetzen sind. Fachübergreifendes Wissen ist für eine erfolgreiche Prozesstransformation unerlässlich.

21. August '23

Bußgeld bei mangelnder interner Datenschutzorganisation

Die Berliner Beauftragte für Datenschutz und Informationssicherheit (BInBDI) hat gemäß ihrer aktuellen Pressemitteilung gegen ein Berliner Unternehmen ein Bußgeld von 215.000 € verhängt. Grund war, dass in einer tabellarischen Übersicht über Mitarbeitende in der Probezeit u.a. sensible Information wie Gesundheitsdaten und Meinungsäußerungen verarbeitet wurden.

14. Juli '23

Zur Anwendbarkeit des § 26 BDSG

Der EUGH hat §23 des Hessischen Landesdatenschutzgesetzes für unwirksam erklärt. Dieser ist wortgleich mit §26 BDSG. In der Konsequenz wird wohl zukünftig auch die Beschäftigtendatenverarbeitung auf Artikel 6 Abs. 1 lit b DSGVO gestützt werden (müssen). Da es auch hier auf die Erforderlichkeit der Verarbeitung zur Vertragserfüllung ankommt, werden keine neuen Prüfungen erforderlich sein.

14. Juli '23

Verarbeitung von personenbezogenen Daten im Drittstaat USA

Am 10.07.2023 hat die Europäische Kommission den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework angenommen. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen.

3. Januar '23

Drittstaatentransfer in die USA

In den Medien konnte man verfolgen, dass in naher Zukunft ein neuer Angemessenheitsbeschluss als Rechtsgrundlage aufgrund eines neuen Abkommens mit den USA den Datentransfer in die USA rechtfertigen könnte.

3. Januar '23

Neues Verfahren der Krankmeldung für gesetzlich versicherte Arbeitnehmer/innen

Seit dem 01.01.2023 gilt die elektronische Arbeitsunfähigkeitsmeldung für gesetzlich versicherte Arbeitnehmer/innen. Dementsprechend muss das Verfahren „Krankmeldung“ im Verzeichnis der Verarbeitungstätigkeiten geändert werden.

SK-Consulting Group GmbH

Osterweg 2, 32549 Bad Oeynhausen

E-Mail

info@sk-consulting.com

Telefon

05731/49064-30

Die SK-Consulting Group GmbH aus Bad Oeynhausen bietet Unternehmen bundesweit seit 2008 Lösungen und individuelle Dienstleistungen in den Bereichen Datenschutz und IT-Sicherheit.