Archiv Seite 1 - Recht & Politik - Haufe

Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat Hinweise zum Angemessenheitsbeschluss zum EU-US Data Privacy Framework veröffentlicht. Sie reagiert damit auf die zahlreichen Anfragen von Unternehmen und Behörden, die die Datenschutzbehörden seit dem Inkrafttreten des neuen Datenschutzrahmens erreichen.mehr

Greenwashing ist in den letzten Jahren zu einem Begriff geworden, der nicht nur die Geschäftswelt maßgeblich beeinflusst, sondern auch auf Verbraucher starke Auswirkungen haben kann.mehr

Welche Änderungen im Kampf gegen Finanzkriminalität bringt das Gesetz zur Verbesserung der Bekämpfung der Finanzkriminalität (FKBG) mit sich? Neben einem Wechsel der Begrifflichkeit und einem neuen „Follow the money“-Ansatz wird mit dem Bundesamt zur Bekämpfung der Finanzkriminalität (BBF) eine neue Bundesbehörde geschaffen.mehr

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat gegen die Humboldt Forum Service GmbH wegen mehrerer Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) Bußgelder in einer Gesamthöhe von 215.000 EUR verhängt.mehr

Das SDM ist ein von den „unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder“ entwickeltes Modell zur Unterstützung von Organisationen bei der Umsetzung ihrer Datenschutzpraktiken und -prozesse. Es soll die Einhaltung von Datenschutzgesetzen und -vorschriften erleichtern und Datenschutzrisiken minimieren.mehr

Anfang 2023 ist die zweite Fassung der Richtlinie zur Netzwerk- und Informationssicherheit (NIS 2) EU-weit in Kraft getreten. Die EU-Mitgliedsstaaten müssen NIS 2 bis zum 17. Oktober 2024 in nationales Recht umsetzen. In Deutschland liegt bereits jetzt ein Referentenentwurf des Bundesinnenministeriums zum NIS-2-Umsetzungsgesetz (NIS2UmsuCG) vor.mehr

Mit dem Digitale-Dienste-Gesetz (DDG) setzt die Bundesregierung das EU-Gesetz über digitale Dienste (Digital Service Act, DSA) um, das ab dem 17. Februar 2024 in allen EU-Staaten gelten wird.mehr

Das OLG Hamm verweigerte einer Nutzerin trotz eines Datenschutzverstoßes von Facebook nach dem Diebstahl ihrer Daten Schadensersatz. Begründung: Die Klägerin habe ihren Schaden nicht ausreichend konkretisiert.mehr

Die NIS2-Richtlinie ist die EU-weite Gesetzgebung zur Cybersicherheit. Sie enthält rechtliche Maßnahmen zur Steigerung des Gesamtniveaus der Cybersicherheit in der EU.mehr

Der US-amerikanische Konzern Meta, dem auch Facebook und Instagram gehören, bietet seinen Dienst Threads nicht in der EU an. Der Dienst verstößt in der bestehenden Form gegen die Richtlinien der Datenschutzgrundverordnung (DSGVO) und ist auch mit dem Gesetz über digitale Märkte (Digital Markets Act) nicht vereinbar.mehr

Neues Datenschutzabkommen zwischen EU und USA tritt in Kraft und soll Rechtssicherheit beim transatlantischen Datentransfer schaffen. Trotz Optimismus einiger Branchen haben Datenschützer und EU-Parlamentarier bereits Kritik geäußert und rechtliche Schritte gegen das Abkommen angekündigt.mehr

Personenbezogene Daten, die das Unternehmen OpenAI mit dem KI-Chatsystem ChatGPT sammelt und verarbeitet, unterliegen nach Angaben der Bundesregierung den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).mehr

Die EU unternimmt einen wichtigen weiteren Schritt zur Einführung des digitalen Identitätsnachweises, der 2024 allen EU-Bürgern in Form einer elektronischen Brieftasche zur Verfügung stehen soll.mehr

Am 23. Februar 2022 legte die EU-Kommission einen Vorschlag für eine Richtlinie über die Sorgfaltspflicht gegenüber Unternehmen im Bereich der Nachhaltigkeit vormehr

Verstöße gegen die Europäische Datenschutzgrundverordnung (DSGVO) werden von den Datenschutzbehörden der EU-Mitgliedsstaaten mit Bußgeldern geahndet: Die Strafzahlungen können bis zu 20 Millionen EUR, beziehungsweise bis zu 4 Prozent des weltweiten Jahresumsatzes betragen.mehr

Die schwedische Datenschutzbehörde IMY hat Spotify zu einer Strafzahlung von 58 Millionen schwedischen Kronen verurteilt, knapp 5 Millionen EUR. Spotify hat gegen Artikel 15 der Datenschutz-Grundverordnung (DSGVO) verstoßen.mehr

Es kommt nicht allzu häufig vor, dass der Europäische Gerichtshof (EuGH) nach den Schlussanträgen das Verfahren zur mündlichen Verhandlung wiedereröffnet, anstatt ein Urteil zu fällen.mehr

Am 6. Juni 2023 ist die europäische Entgelttransparenzrichtlinie (EU/2023/970) in Kraft getreten. Sie bringt erweiterte Auskunftsansprüche und Berichtspflichten sowie Entschädigungsansprüche bei geschlechtsspezifischer Lohndiskriminierung.mehr

Schleswig-Holsteins Staatskanzlei-Chef und Digitalisierungsminister Dirk Schrödter gibt grünes Licht für den Einsatz von ChatGPT und anderen KI-gestützten Systemen in der Landesverwaltung.mehr

In der EU wird an der weltweit ersten Regelung für künstliche Intelligenz gearbeitet. Der geänderte Vorschlag der Kommission sieht unter anderem ein Verbot von KI bei der biometrischen Überwachung, der Erkennung von Emotionen und der vorausschauenden Polizeiarbeit vor.mehr

Die EU-Whistleblower-Richtlinie hätte bis 17.12.2021 in nationales Recht umgesetzt werden müssen. Der Bundestag hatte eine erste Fassung am 16.12.2022 beschlossen, zu der allerdings am 10.2.2023 der Bundesrat seine Zustimmung verweigerte.mehr

Die Deutsche Telekom darf vorerst keine personenbezogenen Nutzerdaten an Google-Server in den USA übermitteln, urteilt das LG Köln. Das Datenschutzniveau in den USA sei nicht angemessen, solange es keine Nachfolgeregelung für das Datenschutzabkommen Privacy Shield oder entsprechende Standardvertragsklauseln gebe.mehr

Die Europäische Datenschutzgrundverordnung (DSGVO) ist fünf Jahre alt. Doch auch nach so langer Zeit polarisiert sie noch immer: Die einen sehen in ihr den weltweit führenden Datenschutzstandard, die anderen ein Hindernis für den digitalen Fortschritt.mehr

Der EuGH entscheidet in drei neuen Urteilen über Auskunft, Schadensersatz und Rechtmäßigkeit der Verarbeitung personenbezogener Daten in der Datenschutz-Grundverordnung.mehr

TikTok, die chinesische Kurzvideoplattform, gerät zunehmend wegen Sicherheitsbedenken ins Kreuzfeuer von Staaten und Institutionen. In Deutschland ist ein Verbot derzeit nicht in Sicht, jedoch dürfen Beschäftigte der Bundesregierung TikTok auf ihren Dienstgeräten nicht nutzen. mehr

Die Europäische Kommission hat für das zweite Quartal 2023 eine Gesetzesinitiative zur Änderung der DSGVO angekündigt. Der Schwerpunkt der geplanten Änderungen liegt dabei auf der Verbesserung der Kooperations- und Streitbeilegungsmechanismen der DSGVO in grenzüberschreitenden Fällen.mehr

Die Datenverarbeitung der SCHUFA steht derzeit in mehreren Fällen auf dem Prüfstand vor dem Europäischen Gerichtshof (EuGH). Hintergrund des EuGH-Rechtsstreits sind drei Fälle aus Deutschland, darunter zwei verbundene Fälle (Rechtssachen C-26/22 und C-64/22) mit dem Schwerpunkt der Datenerhebung und Speicherdauer.mehr

Die Datenverarbeitung der Schutzgemeinschaft für allgemeine Kreditsicherung (SCHUFA) steht derzeit in mehreren Fällen auf dem Prüfstand vor dem Europäischen Gerichtshof (EuGH). Hintergrund des EuGH-Rechtsstreits sind drei Fälle aus Deutschland.mehr

Unternehmen im besonderen öffentlichen Interesse (UBI) müssen Selbsterklärung zur IT-Sicherheit abgebenmehr

Compliance-Risikomanagement und ‑Risikobewältigung, Compliance-Organisation und ‑Dokumentation: Die Neufassung des IDW-Prüfungsstandards 980 gibt Anlass für einen kritischen Review des bestehenden Compliance Management Systemsmehr

Der US-Präsident hat eine Exekutivanordnung zum EU-US-Datenschutzrahmen unterzeichnet, dadurch wurden die Voraussetzungen geschaffen, um einen neuen Angemessenheitsbeschluss zum Datenaustausch zwischen Europa und den USA zu erlassen – Datenschützer haben jedoch Zweifel.mehr

Arbeitgeber können sich Schadensersatzansprüchen ihrer Arbeitnehmer gegenübersehen, wenn sie ihre Hauptpflichten verletzen, also den Arbeitnehmer nicht vertragsgemäß beschäftigen oder bezahlen. Häufiger geht es jedoch bei Schadensersatzansprüchen im Arbeitsverhältnis um die Verletzung der Nebenpflichten aus dem Arbeitsvertrag, insbesondere der Fürsorgepflichten. Typische Fälle sind Missachtungen von Arbeitsschutz und Arbeitssicherheit und mangelnde Unterstützung bei Mobbing oder sexueller Belästigung. Neben Vertragspflichtverstößen kommt auch eine deliktische Haftung in Betracht.mehr

Mit der Zustimmung zur Änderung der eIDAS-Verordnung bereitet der EU-Rat den Weg für die EUid-Wallet. Diese soll bis 2030 flächendeckend in Europa genutzt werden können. Datenschützer kritisieren den Vorstoß.mehr

Wer für Compliance verantwortlich ist, sollte stets aktuell am Thema Geldwäschebekämpfung und Verhinderung von Terrorismusfinanzierung dranbleiben, da hier mit EU-Richtlinien und nationalen Initiativen ständig nachgeschärft wird.mehr

Laut Jahresbericht von DLA Piper haben die europäischen Datenschutzbehörden im Jahreszeitraum vom 28.1.2022 bis zum 27.1.2023 deutlich höhere Bußgelder verhängt als im Vorjahreszeitraum: Die Gesamtjahressumme stieg europaweit von 1,09 auf 1,64 Milliarden EUR. Die Anzahl der gemeldeten Datenpannen ist dagegen leicht zurückgegangen.mehr

Seit dem 1.1.2023 bietet Microsoft die Möglichkeit, bei bestimmten Produkten Daten ausschließlich innerhalb der EU-Datengrenze zu speichern und zu verarbeiten. Damit erweitert Microsoft die bestehenden Maßnahmen zur Speicherung und Verarbeitung auf Servern in der EU und setzt die Anforderungen der DSGVO zumindest teilweise um.mehr

Seit dem 1.8.2022 werden auf www.handelsregister.de die Einträge aller deutschen Handels-, Genossenschafts-, Partner- und Vereinsregister digital zur Verfügung gestellt. Dadurch sind personenbezogene Daten frei zugänglich. Nach Kritik von Datenschützern wurde die Handelsregisterverordnung (HRV) angepasst.mehr

Mit DORA soll den wachsenden Cyberrisiken begegnet werden. Diese Regelungen sind am 16.1.2023 in Kraft getreten und diese Unternehmen sind betroffen.mehr

Das LG München hat in einem Urteil vom 20.1.2022 festgestellt, dass die dynamische Verwendung des Google-Dienstes “Google Fonts“ ohne vorherige Einwilligung einen Datenschutzverstoß darstellt. Privatpersonen und Abmahnanwälte nahmen und nehmen das zum Anlass, Abmahnungen an Unternehmen zu versenden, die Google-Fonts-Schriften auf ihrer Homepage einsetzen. Die Abmahnungen können allerdings selbst strafbar sein: Die Berliner Staatsanwaltschaft ermittelt jetzt gegen einen Abmahnanwalt wegen Abmahnbetrugs und Erpressung.mehr

Nachdem das „Lieferkettensorgfaltspflichtengesetz (LkSG)“ im Juni 2021 im Bundestag verabschiedet wurde, wird das Gesetz nun am 1.1.2023 zwei Stufen in Kraft treten.mehr

Das BMJ hat einen Referentenentwurf zur Datenspeicherung im Quick-Freeze-Verfahren vorgelegt. Danach sollen beim Verdacht erheblicher Straftaten relevante Telekommunikationsdaten umgehend bei den Providern eingefroren werden können.mehr

Der BGH bittet in einem Rechtsstreit um Datenschutzverstöße durch Facebook den EuGH zum wiederholten Mal um Auslegung der DSGVO. Der EuGH soll sich zur Zulässigkeit der Verbandsklage bei der Verletzung von Informationspflichten äußern.mehr

Wie erwartet, hat der EuGH am 20.9.2022 die deutsche Vorratsdatenspeicherung für unzulässig erklärt und festgestellt, dass eine anlasslose Speicherung von Verkehrs- und Standortdaten in Deutschland mit dem EU-Recht unvereinbar ist. Allerdings hat das Gericht mögliche Alternativen zugelassen, um die nun in der Ampel-Koalition gerungen wird.mehr

Das Zugriffsrisiko bei der Übermittlung von Daten in Drittstaaten ist immer wieder Gegenstand rechtlicher Prüfungen und Auseinandersetzungen.mehr

Die Gesetzesinitiative der EU-Kommission zur Einführung des EU-Cyberresilience-Act soll EU-weit Hersteller und Händler dazu zwingen, künftig nur noch IT-Produkte mit hohen Standards für Cybersicherheit auf den Markt zu bringen.mehr

Remote Work und Homeoffice sind inzwischen weit verbreitete und bei Beschäftigen sehr beliebte Arbeitsmodelle. Um mit Kolleginnen und Kollegen zu kommunizieren und kollaborieren, wird regelmäßig auf Videokonferenzsysteme zurückgegriffen. Doch nicht immer sind die Systeme technisch sicher und rechtlich datenschutzkonform.mehr

Mit der DSGVO werden die Auskunftsrechte von Personen gegenüber Unternehmen und Behörden, die personenbezogene Daten speichern, gestärkt. Die Zahl der Auskunftsersuchen hat sich spürbar erhöht. Anfragen müssen grundsätzlich in kurzer Zeit beantwortet werden, um Sanktionen zu vermeiden, und die Antwort muss konkret und verständlich erfolgen. mehr