Datenschutzaudit

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat die Berliner Verkehrsbetriebe wegen unzureichenden Umgangs mit einem Datenschutzvorfall verwarnt. In einer Pressemitteilung vom 4.5.2026 geht die Aufsichtsbehörde auf den Vorfall ein. Was war passiert? Am 17. April 2025 informierte ein von der BVG beauftragter externer Dienstleister die BVG erstmals über einen erfolgreichen Hackerangriff auf dessen…

Bring Your Own Device, kurz BYOD, beschreibt die dienstliche Nutzung privater Smartphones, Tablets oder Laptops durch Beschäftigte. Was auf den ersten Blick nach Flexibilität, Nutzerfreundlichkeit und Kostenvorteilen aussieht, ist rechtlich ein anspruchsvolles Modell, weil sich private Sphäre, Arbeitsrecht, Datenschutz, IT-Sicherheit und betriebliche Kontrollpflichten in einem einzigen Gerät überlagern. Für Arbeitgeber ist deshalb entscheidend: BYOD ist…

Letztes Wochenende hatten wir auf der Frühjahrstagung des Fachverband Externe Datenschutzbeauftragte e.V. einen Bericht von einer anlasslosen Datenschutzprüfung bei einem Unternehmen im Bereich der Wohungswirtschaft bekommen. Hervorzuheben ist in diesem Zusammenhang nicht nur die Tatsache, dass sich die Aufsichtsbehörde für die Prüfung, die mit mehreren Mitarbeiter der Autsichtsbehörde durchgeführt wurde (u.a. ein Jurist und ein…

Die Erfahrung aus der Praxis zeigt immer wieder, wie wichtig es ist seine Dienstleister regelmäßig zu überprüfen. Rein kommerzielle und Effizienz-Erwägungen stehen aus Datenschutzsicht da natürlich nicht im Mittelpunkt der Betrachtung. Verstöße gegen den Datenschutz können aber mittelbar sehr wohl auch finanziell erhebliche Auswirkungen haben, denn eine rechtswidrige Datenverarbeitung kann Schadenersatzansprüche der Betroffenen zu Folge…

Die EDSA (= der  Europäische Datenschutzausschuss, dass sind die, die scheinbar permanent nur englische Entschließungen veröffentlichen) veröffentlichte am 20.12.202 einen Fall, in welchem die polnische Aufsichtsbehörde einen Verantwortlichen zu einem Bußgeld von 2.500 polnischen Zloty (etwa 540 Euro) verurteilte, weil der für die Verarbeitung Verantwortliche einen Auftragsverarbeiter ohne schriftlichen Vertrag eingesetzt hatte und nicht überprüft…

Die TÜV Rheinland Akademie GmbH hat ein kostenfreies Whitepaper zur Kompetenz von Auditoren vorgestellt.  Die einschlägigen DIN/ISO Managmentsysteme sehen regelmäßige interne Audits vor. Wer eine Zertifizierung anstrebt, muss darüber hinaus auch entsprechende Zertifizierungsaudits durch den Zertifizierer durchführen lassen. Die Anforderungen an die Kompetenz und Qualifikation der daran beteiligten Auditorinnen und Auditoren wird durch die DIN…

Wir haben ja bereits ausführlich dargestellt, welche Zwecke man mit einem Datenschutzaudit erfüllen kann. Wer dies noch einmal genauer wissen möchten, kann auch hier gerne noch einmal nachlesen. In Schulungen hört man darzu häufig die Frage, ob es hierfür auch eine gesetzliche Verpflichtung gibt, weswegen wir diese Frage hier noch einmal vertiefen wollen. Um es…

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat aufgrund eines von der Behörde angenommenen Interessenkonflikts des betrieblichen Datenschutzbeauftragten ein Bußgeld in Höhe von 525.000 EUR gegen die Tochtergesellschaft eines Berliner E-Commerce-Konzerns verhängt. Das vom Bußgeld betroffene Unternehmen hatte einen Datenschutzbeauftragten benannt, welcher gleichzeitig Geschäftsführer von zwei Dienstleistungsgesellschaften des Konzerns war, welche im Auftrag seines…