Online-Terminbuchung in der Arztpraxis: 20.000 Anfragen offen im Netz
Was die Datenschutzaufsicht von Praxen bei Buchungstools, Terminerinnerungen und dem Versand von Befunden verlangt, nach dem Positionspapier der DSK.
Beitrag lesenDatenschutz-Blog
Kurze Beiträge zu Datenschutzrecht und Datenschutz im Unternehmen
Hier sammle ich Beiträge zu typischen Datenschutzfragen aus der Unternehmenspraxis: wann ein Datenschutzbeauftragter nötig ist, wie ein Datenschutz-Check abläuft und worauf Unternehmen bei DSGVO, BDSG und Dienstleistern achten sollten.
Ausweis- und Führerscheinkopien: 120.000 Euro Bußgeld für ein Autohaus
Kopien im Papiermüll führten zum höchsten Bußgeld des Jahres in Baden-Württemberg. Wann eine Kopie erlaubt ist und was stattdessen genügt.
Beitrag lesenBußgeld oder Verwarnung: Wie Aufsichtsbehörden künftig entscheiden sollen
Die EDSA-Leitlinien 04/2026 zeigen, wann ein Verstoß als geringfügig gilt, warum Fahrlässigkeit schnell angenommen wird und was im Verfahren tatsächlich mildernd wirkt.
Beitrag lesenEinwilligung „für Partner“: Warum gekaufte Adressen zum Risiko werden
Der EuGH-Generalanwalt hält Einwilligungen in Werbung durch unbenannte „Partner“ für unwirksam. Was das für zugekaufte Adressen, Leads und Co-Registrierung bedeutet.
Beitrag lesenNIS2-Registrierung verpasst? Was Unternehmen jetzt tun sollten
Die Frist zur Registrierung beim BSI ist abgelaufen, viele betroffene Unternehmen wissen nichts davon. Wer unter NIS2 fällt, was droht und wo sich NIS2 und Datenschutz überschneiden.
Beitrag lesenAuskunftsanspruch: Was BAG und OLG Stuttgart jetzt entschieden haben
Kein Anspruch auf den ganzen Compliance-Bericht, aber auf maschinenlesbare Daten nach Art. 20 DSGVO: zwei neue Urteile und was Arbeitgeber und Unternehmen jetzt tun sollten.
Beitrag lesenBGH: Eingebundene Drittdienste können Unterlassungsklagen auslösen
Urteil vom 21. Juli 2026 (VI ZR 144/23): Neben Schadensersatz nach der DSGVO ist auch Unterlassung nach deutschem Recht möglich. Was Website-Betreiber jetzt prüfen sollten.
Beitrag lesenDatenschutz-Check vorbereiten: 20 Fragen und die richtigen Unterlagen
Ein Selbsttest in 20 Fragen zu Organisation, Dokumentation, Dienstleistern, Abläufen und Technik, dazu die Unterlagen, die vor einem Check bereitliegen sollten.
Beitrag lesenVerzeichnis von Verarbeitungstätigkeiten: Was hineingehört und wer es braucht
Die Pflichtangaben nach Art. 30 DSGVO, warum die Ausnahme für kleine Unternehmen selten greift und wie das Verzeichnis aktuell bleibt.
Beitrag lesenAuskunftsanfrage nach Art. 15 DSGVO: Was Unternehmen jetzt tun müssen
Frist, Inhalt der Auskunft, Kopie, Identitätsprüfung, konkrete Empfänger und die typischen Fehler, die aus einer Anfrage einen Streit machen.
Beitrag lesenDatenschutzbeauftragten benennen: Wer darf es werden und was folgt danach?
Wer als Datenschutzbeauftragter in Frage kommt, wer wegen Interessenkonflikten ausscheidet, intern oder extern, und welche Schritte nach der Benennung oft vergessen werden.
Beitrag lesenDatenpanne nach DSGVO: Was tun in den ersten 72 Stunden?
Ein praktischer Einstieg: Vorfall sichern, Risiko bewerten, Meldepflicht prüfen, Betroffene einordnen und die Entscheidung dokumentieren.
Beitrag lesen