Datenschutz

DSGVO-Rechte und -Pflichten, TDDDG, Aufsichtsbehörden und EU-Digitalrecht.

126 geprüfte Themen, zuletzt aktualisierte zuerst:

• EU-Personalausweis-Verordnung (VO 2025/1208) – Fingerabdruckpflicht im Perso, EuGH C-61/22 & Übergangsfristen 2026/2031 2026-11-05
• EuGH C-46/23 (Újpest, VO 2016/679) – Löschanordnung der Datenschutzaufsicht von Amts wegen, ohne Antrag der betroffenen Person 2026-11-05
• EuGH C-507/23 (PTAC, VO 2016/679) – Entschuldigung als Schadensersatz nach Art. 82 DSGVO und Unbeachtlichkeit der Motive des Verantwortlichen 2026-11-05
• DSGVO One-Stop-Shop (VO 2016/679, Art. 56, 60–66) – Federführende Aufsichtsbehörde bei grenzüberschreitender Verarbeitung 2026-11-04
• EuGH C-26/22 und C-64/22 (SCHUFA, VO 2016/679) – Speicherdauer von Restschuldbefreiungs-Daten bei Wirtschaftsauskunfteien 2026-11-03
• EuGH C-470/21 (La Quadrature du Net II, RL 2002/58) – Allgemeine Speicherung von IP-Adressen zulässig bei strikter Datentrennung & deutsche IP-Speicherpflicht (§ 177 TKG-E) 2026-11-03
• DSA (VO 2022/2065) – Händler-Nachverfolgbarkeit auf Online-Marktplätzen (Art. 30–32): KYBC-Pflichten, Bußgelder & Fristen 2026-11-02
• EuGH C-169/23 (Másdi, VO 2016/679) – Informationspflicht nach Art. 14 DSGVO auch bei selbst erzeugten Daten 2026-11-02
• EuGH C-17/22 und C-18/22 (HTB Neunte Immobilien Portfolio, VO 2016/679) – Herausgabe von Treugeber-Daten in Publikumsfonds nach Art. 6 Abs. 1 lit. b, c, f DSGVO 2026-11-01
• EuGH C-97/23 P (WhatsApp Ireland ./. EDSA) – Direkte Nichtigkeitsklage gegen verbindliche EDSA-Beschlüsse nach Art. 65 DSGVO zulässig 2026-11-01
• DSGVO Art. 2 (VO 2016/679) – Sachlicher Anwendungsbereich und Haushaltsausnahme für private Verarbeitung 2026-10-31
• EuGH C-579/21 (Pankki S, VO 2016/679) – Auskunft über Protokolldaten: Wer hat wann und warum auf meine Daten zugegriffen? 2026-10-30
• EuGH C-247/23 (Deldits, VO 2016/679) – Berichtigung der Geschlechtsangabe im Register, Art. 16 DSGVO & kein OP-Nachweis 2026-10-27
• EU Data Act (VO 2023/2854) – DADG Durchführungsgesetz: Bundesnetzagentur als Behörde, Beschwerdeverfahren & Bußgelder bis 5 Mio. € 2026-10-26
• EuGH C-340/21 (NAP, VO 2016/679) – Cyberangriff, Beweislast für Sicherheitsmaßnahmen (Art. 32) und Schadensersatz bei Missbrauchsangst (Art. 82) 2026-10-25
• Transfer Impact Assessment (TIA) – Datentransfer-Folgenabschätzung (Art. 46 DSGVO, VO 2016/679) nach Schrems II (C-311/18) 2026-10-24
• Benachrichtigung der betroffenen Person bei Datenschutzverletzung (Art. 34 DSGVO) – hohes Risiko, Ausnahmen, Fristen 2026-10-23
• DSGVO Art. 33 – Meldepflicht bei Verletzung des Schutzes personenbezogener Daten 2026-10-23
• EU Data Act (VO 2023/2854) – Kapitel III Art. 8–12 FRAND-Bedingungen, Gegenleistung für Daten, Streitbeilegung & technische Schutzmaßnahmen 2026-10-23
• § 26 BDSG – Beschäftigtendatenschutz (Datenverarbeitung im Arbeitsverhältnis) 2026-10-22
• DSGVO Art. 89 (VO 2016/679) – Forschung, Statistik und Archiv: Garantien, Ausnahmen von Betroffenenrechten, § 27 BDSG 2026-10-22
• EuGH C-182/22 und C-189/22 (Scalable Capital, VO 2016/679) – Datendiebstahl, Identitätsdiebstahl und Höhe des DSGVO-Schadensersatzes 2026-10-22
• EuGH C-621/22 (KNLTB ./. AP, VO 2016/679) – Wirtschaftliches Interesse als „berechtigtes Interesse" nach Art. 6 Abs. 1 lit. f DSGVO 2026-10-22
• DSA Art. 25 (VO 2022/2065) – Dark Patterns: Verbot manipulativer Online-Schnittstellen bei Online-Plattformen 2026-10-21
• EU Data Governance Act (VO 2022/868) – Datenvermittlungsdienste, Datenaltruismus, Weiterverwendung öffentlicher Daten 2026-10-21
• DSGVO Art. 28 (VO 2016/679) – Auftragsverarbeitung (AVV): Pflichtinhalte, Sub-Auftragsverarbeiter & Bußgelder 2026-10-20
• EuGH C-307/22 (FT, VO 2016/679) – Patientenakte: erste Kopie kostenlos (Art. 15 Abs. 3 DSGVO, § 630g BGB) 2026-10-20
• Verarbeitung ohne Identifizierung (Art. 11 DSGVO, VO (EU) 2016/679) – wann Betroffenenrechte nach Art. 15–20 entfallen 2026-10-20
• EuGH C-487/21 (F.F./Datenschutzbehörde, VO 2016/679) – Recht auf Kopie: originalgetreue Reproduktion statt Datenliste (Art. 15 Abs. 3 DSGVO) 2026-10-19
• DSGVO-Angemessenheitsbeschlüsse (VO 2016/679, Art. 45) – Länderliste 2026, Brasilien, UK-Verlängerung & Prüfzyklus 2026-10-18
• EuGH C-453/21 (X-FAB Dresden, VO 2016/679) – Datenschutzbeauftragter: Abberufungsschutz und Interessenkonflikt (Art. 38 Abs. 3 und 6 DSGVO) 2026-10-18
• DSGVO Art. 24 (VO 2016/679) – Verantwortung des Verantwortlichen und Rechenschaftspflicht 2026-10-17
• EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) – Datenübermittlung in Drittländer, Module, TIA, Fristen 2026-10-17
• EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) – Datenübermittlung in die USA nach DSGVO 2026-10-17
• EuGH C-252/21 (Meta Platforms ./. Bundeskartellamt, VO 2016/679) – Kartellbehörde darf DSGVO-Verstöße prüfen, keine personalisierte Werbung über Art. 6 Abs. 1 lit. b/f 2026-10-17
• DSGVO Art. 19 (VO 2016/679) – Mitteilungspflicht an Empfänger bei Berichtigung, Löschung und Einschränkung 2026-10-16
• DSA Art. 28 (VO 2022/2065) – Online-Schutz Minderjähriger, Profiling-Werbeverbot und Leitlinien zur Altersüberprüfung 2026-10-15
• EU Data Act (VO 2023/2854) – Kapitel V: Datenzugang für Behörden bei außergewöhnlicher Notwendigkeit (Art. 14–22) 2026-10-15
• DSGVO Art. 20 (VO 2016/679) – Recht auf Datenübertragbarkeit (Data Portability) 2026-10-14
• eIDAS 2.0 (VO 2024/1183) – EU Digital Identity Wallet, EUDI-Wallet 2026 2026-10-14
• EU Data Act (VO 2023/2854) – Art. 4 und 5 Datenzugangsrecht des Nutzers und Weitergabe an Dritte 2026-10-14
• DSGVO Art. 35 (VO 2016/679) – Datenschutz-Folgenabschätzung (DPIA): Pflichtfälle, Inhalt, vorherige Konsultation 2026-10-13
• DSGVO Art. 36 (VO 2016/679) – Vorherige Konsultation der Aufsichtsbehörde bei hohem Restrisiko 2026-10-12
• DSGVO Art. 58 (VO 2016/679) – Befugnisse der Datenschutz-Aufsichtsbehörden: Untersuchung, Abhilfe, Anordnung, Bußgeld 2026-10-12
• DSGVO Art. 40–43 (VO 2016/679) – Verhaltensregeln und Zertifizierung: Genehmigung, Überwachungsstellen, Datenschutzsiegel 2026-10-11
• DSGVO Art. 6 (VO 2016/679) – Rechtsgrundlagen der Verarbeitung 2026-10-09
• EuGH C-65/23 (K GmbH, VO 2016/679) – Betriebsvereinbarung als Rechtsgrundlage für Beschäftigtendaten nach Art. 88 DSGVO 2026-10-08
• Digital Markets Act (DMA, VO 2022/1925) – Gatekeeper-Pflichten und Nutzerrechte 2026 2026-10-06
• Digital Services Act (DSA, VO 2022/2065) – Plattform-Pflichten und Nutzerrechte 2026 2026-10-06
• DSGVO Art. 10 (VO 2016/679) – Daten über Straftaten und Verurteilungen: Führungszeugnis, Bewerber-Screening, Flensburg-Punkte 2026-10-05
• EuGH C-703/25 P (Latombe ./. Kommission, Beschluss (EU) 2023/1795) – Rechtsmittel gegen das EuG-Urteil T-553/23 zum EU-US Data Privacy Framework 2026-10-05
• DSGVO Art. 8 (VO 2016/679) – Einwilligung von Kindern bei Online-Diensten: Altersgrenze 16, Elternzustimmung, Altersprüfung und EU KIDS Act 2026 2026-10-03
• EU Data Act (VO 2023/2854) – Art. 3 Access by Design ab 12.09.2026 und vorvertragliche Informationspflichten für vernetzte Produkte 2026-10-03
• EU Data Act (VO 2023/2854) – Datenzugang für IoT-Nutzer, Cloud-Wechsel, Business-to-Business-Datenteilung 2026-10-02
• EuGH C-757/22 (Meta Platforms Ireland ./. vzbv, VO 2016/679) – Verbandsklage bei Verstoß gegen DSGVO-Informationspflichten (Art. 80 Abs. 2, Art. 12, 13) 2026-10-02
• EU Data Act (VO 2023/2854) – Art. 13 missbräuchliche Vertragsklauseln im B2B-Datenvertrag, Schwarze und graue Liste, Altverträge ab 12.09.2027 2026-10-01
• EuGH C-654/23 (Inteligo Media, RL 2002/58/EG) – Newsletter an Bestandskunden ohne Einwilligung (Soft-Opt-in bei kostenlosem Konto) 2026-10-01
• DSA Art. 16–21 (VO 2022/2065) – Meldeverfahren (Notice-and-Action), Begründungspflicht, Beschwerde und außergerichtliche Streitbeilegung 2026-09-30
• DSGVO Art. 12 (VO 2016/679) – Modalitäten der Betroffenenrechte: Monatsfrist, Kostenfreiheit, Identitätsprüfung, exzessive Anträge 2026-09-30
• DSGVO Art. 17 – Recht auf Löschung („Recht auf Vergessenwerden") 2026-09-30
• DSGVO Art. 27 (VO 2016/679) – EU-Vertreter für Verantwortliche und Auftragsverarbeiter aus Drittländern 2026-09-29
• DSGVO-Verfahrensverordnung (VO 2025/2518) – Neue Fristen für grenzüberschreitende Beschwerden ab 02.04.2027 2026-09-27
• EuGH C-484/24 (NTH Haustechnik ./. EM, VO 2016/679) – Beweisverwertung DSGVO-widrig erlangter Daten im Zivil- und Arbeitsgerichtsprozess 2026-09-26
• EuGH C-492/23 (Russmedia, VO 2016/679) – Plattformbetreiber als Verantwortliche für Nutzeranzeigen: Identitätsprüfung, Art. 9 DSGVO und Grenzen des Hosting-Providerprivilegs 2026-09-26
• EU-KI-Verordnung (AI Act, VO 2024/1689) – Fristen 2026, Hochrisiko-Systeme, Sanktionen 2026-09-25
• EU-KI-Verordnung Art. 4 (VO 2024/1689) – KI-Kompetenz-Pflicht seit 02.02.2025, kein direktes Bußgeld nach Art. 99 2026-09-24
• DMA Art. 7 (VO 2022/1925) – Interoperabilitätspflicht für Messaging-Dienste: WhatsApp, Messenger & Drittanbieter 2026-09-23
• DSGVO Art. 49 (VO 2016/679) – Ausnahmen für Drittlandtransfers: ausdrückliche Einwilligung, Gelegentlichkeit, zwingendes berechtigtes Interesse 2026-09-22
• EuGH C-807/21 (Deutsche Wohnen, VO 2016/679) – DSGVO-Bußgeld direkt gegen Unternehmen, aber nur bei Verschulden 2026-09-21
• DSGVO Art. 18 (VO 2016/679) – Recht auf Einschränkung der Verarbeitung: vier Tatbestände, Sperrwirkung, Fristen 2026-09-20
• EU-KI-Verordnung Art. 5 (VO 2024/1689) – Verbotene KI-Praktiken seit 02.02.2025, Bußgeld bis 35 Mio. EUR oder 7 % 2026-09-18
• EuGH C-655/23 (Quirin Privatbank, VO 2016/679) – Unterlassungsanspruch aus der DSGVO, immaterieller Schaden und Verschuldensgrad 2026-09-17
• EuGH C-768/21 (Land Hessen, VO 2016/679) – Handlungspflicht der Datenschutzbehörde: kein Anspruch auf Bußgeld nach Art. 58 Abs. 2 DSGVO 2026-09-16
• Binding Corporate Rules (BCR, Art. 47 VO 2016/679) – Konzerninterne Drittlandtransfers, Genehmigungsverfahren, Pflichtinhalte 2026-09-14
• EU-KI-Verordnung – GPAI-Modelle (VO 2024/1689, Art. 51–56) – Pflichten für KI-Modelle mit allgemeinem Verwendungszweck, systemisches Risiko, Durchsetzung ab 02.08.2026 2026-09-14
• EU Data Act (VO 2023/2854) – Cloud-Anbieterwechsel nach Kapitel VI (Art. 23–31), Wechselentgelte, Fristen, Funktionsäquivalenz 2026-09-13
• DSGVO Art. 26 (VO 2016/679) – Gemeinsame Verantwortlichkeit (Joint Controller): Vereinbarung, EuGH-Rechtsprechung & Bußgelder 2026-09-10
• EU-KI-Verordnung Art. 50 (VO 2024/1689) – Transparenz- und Kennzeichnungspflicht für Chatbots, Deepfakes und KI-Inhalte seit 02.08.2026 2026-09-10
• CER-Richtlinie (RL 2022/2557) – KRITIS-Dachgesetz, Resilienzpflichten kritischer Anlagen 2026-09-09
• EuGH C-203/22 (Dun & Bradstreet, VO 2016/679) – Auskunft über die Logik automatisierter Scoring-Entscheidungen und Geschäftsgeheimnisse 2026-09-09
• NIS-2-Umsetzungsgesetz – Cybersecurity-Pflichten für KRITIS und besonders wichtige Einrichtungen 2026-09-09
• DSGVO Art. 5 (VO 2016/679) – Grundsätze der Verarbeitung: Zweckbindung, Datenminimierung, Rechenschaftspflicht 2026-09-08
• EuGH C-526/24 (Brillen Rottler, VO 2016/679) – Rechtsmissbrauch beim ersten DSGVO-Auskunftsantrag und Schadensersatz nach Art. 82 2026-09-08
• Räumlicher Anwendungsbereich der DSGVO (Art. 3) – Niederlassungsprinzip, Marktortprinzip und Vertreter nach Art. 27 2026-09-08
• DSGVO Art. 22 (VO 2016/679) – Automatisierte Entscheidungen und Scoring – EuGH SCHUFA-Urteil (C-634/21) 2026-09-06
• KRITIS-Nachweisverfahren nach § 39 BSIG – Dreijahresturnus, prüfende Stellen, GAiN und Personenzertifizierung 2026-09-06
• CRA Art. 14 – Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle (24h/72h/14 Tage, ab 11.09.2026) 2026-09-05
• DORA – Digital Operational Resilience Act für den Finanzsektor 2026-09-05
• Elektronische Patientenakte (ePA) – Opt-Out ab 2025 2026-09-05
• Hackerparagraf § 202a StGB – Ausspähen von Daten 2026-09-05
• Heilmittelwerbegesetz (HWG) – Werbeverbote für Arzneimittel und Behandlungen 2026-09-05
• Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten 2026-09-05
• Online-Tracking & ePrivacy – TDDDG, Cookies, Fingerprinting 2026-09-05
• Datenschutzbeauftragter – wann ist die Benennung verpflichtend? 2026-09-04
• DSGVO Art. 15 – Auskunftsrecht der betroffenen Person 2026-09-04
• DSGVO Art. 21 – Widerspruchsrecht 2026-09-04
• DSGVO Art. 25 – Privacy by Design und Privacy by Default 2026-09-04
• DSGVO Art. 5 Abs. 1 lit. e – Speicherbegrenzung 2026-09-04
• DSGVO im Verein – Mitgliederdaten, Webseite und Fotos 2026-09-04
• DSGVO und Fotos auf Veranstaltungen – Einwilligung, KunstUrhG, Pressefreiheit 2026-09-04
• DSGVO-Bußgelder – Bemessungsrahmen nach Art. 83 DSGVO 2026-09-04
• Einwilligung für Endeinrichtungen (§ 25 TDDDG) – Ausnahmen des Absatzes 2, Verhältnis zu Art. 6 DSGVO und Einwilligungsverwaltungsdienste 2026-09-04
• Anonymisierung und Pseudonymisierung (Art. 4 Nr. 5 DSGVO, ErwGr. 26) – Abgrenzung, Rechtsfolgen und Pflichten 2026-09-03
• EuGH C-394/23 (Mousse ./. CNIL & SNCF Connect, VO 2016/679) – Pflichtfeld „Herr/Frau" im Onlineformular, Datenminimierung & Geschlechtsidentität 2026-09-03
• Einschränkungen des Auskunfts- und Löschungsrechts (§§ 34, 35 BDSG) – nationale Ausnahmen zu Art. 15 und Art. 17 DSGVO 2026-09-02
• EuGH C-604/22 (IAB Europe, DSGVO 2016/679) – TC String als personenbezogenes Datum und gemeinsame Verantwortlichkeit beim Real Time Bidding 2026-09-01
• E-Evidence-Verordnung (EU) 2023/1543 und EBewMG – Adressatenpflicht, Fristen (10 Tage / 8 Stunden) und Bußgelder bis 500.000 Euro 2026-08-31
• Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren, Vervollständigung, Mitteilungspflicht nach Art. 19 2026-08-30
• Bedingungen für die Einwilligung (Art. 7 DSGVO) – Nachweispflicht, Widerruf, Koppelungsverbot 2026-08-29
• DSGVO Art. 77–79 (VO 2016/679) – Beschwerde bei der Aufsichtsbehörde und gerichtlicher Rechtsbehelf: 3-Monats-Frist, Rechtsweg, EuGH C-414/24 2026-08-29
• DSGVO Art. 32 (VO 2016/679) – Technische und organisatorische Maßnahmen (TOM), Sicherheit der Verarbeitung 2026-08-28
• Videoüberwachung öffentlich zugänglicher Räume (§ 4 BDSG) – Rechtsgrundlage, Hinweispflicht, Speicherdauer 2026-08-28
• DSGVO Art. 13/14 (VO 2016/679) – Informationspflichten und Datenschutzerklärung: Inhalte, Fristen, EDPB-Schwerpunktprüfung 2026 2026-08-26
• EuGH C-383/23 (ILVA, VO 2016/679) – DSGVO-Bußgeld nach Konzernumsatz: Unternehmensbegriff der Art. 101, 102 AEUV 2026-08-26
• Drittlandtransfer nach Schrems II – DSGVO Kapitel V und EU-US Data Privacy Framework 2026-08-25
• DSGVO Art. 30 (VO 2016/679) – Verzeichnis von Verarbeitungstätigkeiten (VVT): Pflichtinhalte, 250-Mitarbeiter-Ausnahme, Bußgelder 2026-08-24
• Reform des Nachrichtendienstrechts 2026 – Datenschutzkontrolle über BfV und BND wechselt zum Unabhängigen Kontrollrat (Regierungsentwurf) 2026-08-21
• security.txt nach RFC 9116 und Coordinated Vulnerability Disclosure – Pflichtangaben, Fundort und rechtlicher Rahmen 2026-08-20
• EuGH C-413/23 P (EDSB ./. SRB, VO 2018/1725) – Personenbezug pseudonymisierter Daten & Informationspflicht bei Weitergabe 2026-08-16
• BSI TR-03183 – Technische Richtlinie zum Cyber Resilience Act (Teil 1 „General Requirements", Version 1.0.0) 2026-08-15
• Cyber Resilience Act (CRA) – CE-Pflichten für Produkte mit digitalen Elementen 2026-08-15
• EHDS – Europäischer Gesundheitsdatenraum (VO 2025/327) – Patientenrechte, Widerspruchsrecht & Fristen 2027/2029/2031 2026-08-15
• DSGVO Art. 9 (VO 2016/679) – Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Biometrie & Co.) 2026-08-14
• DSGVO-Schadensersatz Art. 82 (VO 2016/679) – Immaterieller Schadensersatz nach EuGH-Rechtsprechung (C-300/21 u. a.) 2026-08-14
• EuGH C-446/21 (Schrems ./. Meta, VO 2016/679) – Datenminimierung bei personalisierter Werbung & öffentlich gemachte sensible Daten 2026-08-14
• EuGH C-21/23 (Lindenapotheke) – Gesundheitsdaten im Online-Shop & Mitbewerber-Klage bei DSGVO-Verstößen (VO 2016/679) 2026-08-07