Der BFH-Beschluss vom 30.04.2025 (XI R 15/23) konkretisiert die Aufbewahrungspflicht für geschäftliche E-Mails. Unternehmen sollten ihre E-Mail-Archivierung überprüfen und anpassen. Dieser Beitrag zeigt, welche Fristen gelten, was das Urteil verlangt und wie insbesondere der Mittelstand die Anforderungen mit KI-gestützten Lösungen praktisch umsetzen kann. Weiterlesen

Im Juli 2026 hat die niederländische Regierung die Nutzung von Google Cloud im öffentlichen Sektor offiziell genehmigt. Die Freigabe beruht auf einer Datenschutz-Folgenabschätzung SLM Rijk. Dieses Data Protection Impact Assessment (DPIA) greift wichtige Fragen auf, die vorab der Nutzung von oder Migration auf die Google Cloud wichtig sind, nicht nur für den öffentlichen sondern auch für den privaten Sektor, die der Beitrag kurz vorstellt. Weiterlesen

Postalische Werbung erfreut sich nach wie vor großer Beliebtheit – wohl auch deshalb, weil die rechtlichen Anforderungen geringer sind als beim Versand elektronischer Werbung. Ein Freifahrtschein ist der Werbebrief damit jedoch nicht. Wir zeigen, was beim Versand postalischer Werbung aus Sicht des Datenschutzes zu beachten ist. Weiterlesen

Wer Webdaten für das Training generativer KI erhebt, trifft auf Informationspflichten, die sich kaum individuell erfüllen lassen. Dieser Beitrag zeigt, welche Anforderungen Art. 14 DSGVO beim Web Scraping stellt, wann die Ausnahme in Absatz 5 lit. b greift und welche Angaben die EDSA-Leitlinien 03/2026 verlangen. Weiterlesen

Seit der Gründung gehört Microsoft heute zu den erfolgreichsten und wertvollsten Technologieunternehmen der Welt. Datenschutzrechtlich steht das Unternehmen immer wieder in der Kritik. In diesem Blogbeitrag möchten wir uns die Entwicklung des Geschäftsmodells und den Datenschutz mal etwas genauer anschauen. Weiterlesen