Einträge von Claudia Bischof

Das E-Mail-Postfach läuft noch, der Mitarbeiter längst weg.

/in /von

Ein Beschäftigter verlässt das Unternehmen. Das E-Mail-Postfach bleibt „sicherheitshalber“ noch monatelang aktiv. Vielleicht leitet jemand eingehende Mails sogar intern weiter. Klingt pragmatisch? Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) sieht das anders. In seinem 15. Tätigkeitsbericht für das Jahr 2025 hat es genau dieses Vorgehen mit einer Verwarnung quittiert. Was ist passiert? Mehrere ehemalige Beschäftigte haben […]

Warum fehlende KI-Dokumentation zum Risiko wird

/in /von

Die KI-Verordnung, auch AI Act genannt, gilt vielen noch immer vor allem als technisches Regelwerk für KI-Entwickler. In der Praxis kreist die erste Frage oft um einen Punkt: Ist das eingesetzte System ein Hochrisiko-KI-System oder nicht? Das greift zu kurz. Der AI Act schafft ein umfassendes Compliance- und Nachweisregime für den Einsatz künstlicher Intelligenz. Unternehmen müssen […]

DSGVO-Interessenabwägung: Neue Arbeitshilfe für die Praxis

/in /von

Die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO gehört zu den anspruchsvollsten Aufgaben im Datenschutzalltag. Wer sich auf das berechtigte Interesse als Rechtsgrundlage stützen möchte, steht regelmäßig vor der Frage, ob er bei der Abwägung die widerstreitenden Interessen hinreichend gründlich vorgegangen ist oder wie er diese Abwägung überhaupt vorzunehmen hat, ohne sich im […]

NIS-2-Umsetzungsgesetz in Kraft: Von 4.500 auf 29.500 regulierte Einrichtungen

/in , /von

Der neue Rechtsrahmen Mit dem heutigen Inkrafttreten des NIS-2-Umsetzungsgesetzes wird das deutsche IT-Sicherheitsrecht grundlegend erweitert. Bisher waren rund 4.500 Organisationen reguliert – Betreiber kritischer Infrastrukturen, digitale Dienstleister und bestimmte öffentliche Einrichtungen. Diese Zahl steigt nun auf geschätzt 29.500 Einrichtungen. Hintergrund ist die NIS-2-Richtlinie der Europäischen Union, die seit Januar 2023 in Kraft ist und eigentlich […]

EASA NPA 2025-07: Wer jetzt nicht mitredet, wird später reguliert

/in , /von

Noch bis zum 10. Februar 2026 können Unternehmen mitbestimmen, wie künstliche Intelligenz in der europäischen Luftfahrt reguliert wird. Mit dem NPA 2025-07 hat die EASA am 10. November 2025 erstmals detaillierte Trustworthiness-Anforderungen zur öffentlichen Konsultation gestellt – ein Dokument, das Airlines, Flugzeughersteller und Drohnenbetreiber unmittelbar betrifft, und mittelbar auch deren IT-Zulieferer, sobald deren Systeme in […]

Microsoft 365: In Hessen datenschutzkonform mit diesen Bedingungen

/in /von

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) hat grünes Licht für Microsoft 365 gegeben – zumindest unter bestimmten Voraussetzungen. Am 14. November 2025 erklärte die Behörde, der Einsatz von M365 könne in Hessen datenschutzkonform erfolgen. Grundlage ist ein 137-seitiger Bericht, den der HBDI am 15. November 2025 veröffentlicht hat.

Datenschutz und Auskunftsanspruch

/in /von

Im Urteil vom 13. Mai 2025 (Az. OVG 12 B 14/23) befasste sich das Oberverwaltungsgericht Berlin-Brandenburg mit einem hochaktuellen Thema: Der Auskunftsanspruch nach der DSGVO im Zusammenhang mit Videoaufnahmen aus öffentlichen Verkehrsmitteln – konkret der Berliner S-Bahn.