Datenschutzkontrollen

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat die Berliner Verkehrsbetriebe wegen unzureichenden Umgangs mit einem Datenschutzvorfall verwarnt. In einer Pressemitteilung vom 4.5.2026 geht die Aufsichtsbehörde auf den Vorfall ein. Was war passiert? Am 17. April 2025 informierte ein von der BVG beauftragter externer Dienstleister die BVG erstmals über einen erfolgreichen Hackerangriff auf dessen…

Bring Your Own Device, kurz BYOD, beschreibt die dienstliche Nutzung privater Smartphones, Tablets oder Laptops durch Beschäftigte. Was auf den ersten Blick nach Flexibilität, Nutzerfreundlichkeit und Kostenvorteilen aussieht, ist rechtlich ein anspruchsvolles Modell, weil sich private Sphäre, Arbeitsrecht, Datenschutz, IT-Sicherheit und betriebliche Kontrollpflichten in einem einzigen Gerät überlagern. Für Arbeitgeber ist deshalb entscheidend: BYOD ist…

Die Erfahrung aus der Praxis zeigt immer wieder, wie wichtig es ist seine Dienstleister regelmäßig zu überprüfen. Rein kommerzielle und Effizienz-Erwägungen stehen aus Datenschutzsicht da natürlich nicht im Mittelpunkt der Betrachtung. Verstöße gegen den Datenschutz können aber mittelbar sehr wohl auch finanziell erhebliche Auswirkungen haben, denn eine rechtswidrige Datenverarbeitung kann Schadenersatzansprüche der Betroffenen zu Folge…

Wir haben ja bereits ausführlich dargestellt, welche Zwecke man mit einem Datenschutzaudit erfüllen kann. Wer dies noch einmal genauer wissen möchten, kann auch hier gerne noch einmal nachlesen. In Schulungen hört man darzu häufig die Frage, ob es hierfür auch eine gesetzliche Verpflichtung gibt, weswegen wir diese Frage hier noch einmal vertiefen wollen. Um es…

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat aufgrund eines von der Behörde angenommenen Interessenkonflikts des betrieblichen Datenschutzbeauftragten ein Bußgeld in Höhe von 525.000 EUR gegen die Tochtergesellschaft eines Berliner E-Commerce-Konzerns verhängt. Das vom Bußgeld betroffene Unternehmen hatte einen Datenschutzbeauftragten benannt, welcher gleichzeitig Geschäftsführer von zwei Dienstleistungsgesellschaften des Konzerns war, welche im Auftrag seines…

Nächste Woche bin ich  wieder unterwegs zu einem Datenschutzaudit nach Stralsund. An dieser Stelle möchte ich einmal darstellen, warum solche Audits Sinn machen und wie Datenschutzaudits abblaufen (können). In diesem Fall bin ich, wie seit Jahren, für einen international tätigen Callcenter Betreiber tätig. Viele Unternehmen setzen auf Callcenter, da ihnen an ihrem Standort regelmäßig gar…

Unternehmen sind als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Einhaltung des Datenschutzes verantwortlich. Zentrale Vorschrift ist hier Art. 5 Abs. 2 DSGVO: „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“).“ In Abs. 1 sind übrigens die Grundsätze der ordnungsgemäßen Datenverarbeitung aus Sicht der DSGVO…

Das LG Darmstadt hat in einem Urteil vom 26.05.2020 (Az. 13 O 244/19) entschieden, dass ein potenzieller Arbeitgeber schadensersatzpflichtig sein kann, wenn dieser während des Bewerbungsverfahrens unzulässiger Weise die Daten eines Bewerbers weitergibt. Im konkreten Fall hatte dieser, eine Bank, eine für den Kläger bestimmte Nachricht irrtümlich an einen Dritten bei Xing gesendet. Diese Nachricht…