„Das System protokolliert das doch automatisch.“ Diesen Satz lassen Beschäftigte oder Führungskräfte in Unternehmen oft beiläufig fallen. Im Beschäftigtendatenschutz gilt aber: Protokolldaten dürfen nicht allein deshalb ausgewertet werden, weil sie vorhanden sind. Der Beitrag zeigt, welche datenschutzrechtlichen Grenzen für die Auswertung von Protokolldaten im Beschäftigungskontext gelten. Weiterlesen

Smart Glasses halten zunehmend Einzug in den öffentlichen Raum sowie in immer mehr Unternehmen. Für Datenschutzbeauftragte bringt diese Technologie neue Herausforderungen mit sich. Dieser Beitrag beleuchtet Chancen und Risiken aus datenschutzrechtlicher Sicht und zeigt, welche praktischen Schritte Datenschutzbeauftragte bei der Einführung von Smart Glasses in Unternehmen umsetzen sollten. Weiterlesen

Die Einwilligung, welche schiller(nder) Ausdruck informationeller Selbsbestimmung. Wo andere Rechtsgrundlagen mit Interessenabwägungen, Erforderlichkeit und Zweckbindungen ringen, genügt hier scheinbar ein schlichtes „Ja, ich will“. Doch ihre vermeintliche Einfachheit hat Tücken – denn kaum eine Rechtsgrundlage verspricht so viel Freiheit und verlangt zugleich so viel Disziplin. Weiterlesen

Marketingmethoden entwickeln sich rasant, die rechtlichen Anforderungen gleich mit. Neben DSGVO und UWG prägen heute insbesondere das TDDDG, der Digital Services Act (DSA) und zunehmend auch die KI-Verordnung die rechtlichen Anforderungen im Marketing. Dieser Beitrag gibt einen Überblick über die wichtigsten datenschutzrechtlichen Entwicklungen im modernen Marketing.

Weiterlesen

Ein wirksames Löschkonzept sollte sowohl die Anforderungen der DSGVO als auch die der ISO 27001 erfüllen. Dieser Beitrag zeigt, wie Datenschutzbeauftragte und Informationssicherheitsbeauftragte gemeinsam ein normkonformes Löschkonzept etablieren. Weiterlesen