Seit dem Jahr 2022 bestimmt der Europäische Datenschutzausschuss (EDSA) jedes Jahr ein Thema für eine koordinierte Prüfung an der sich Datenschutzbehörden auf nationaler Ebene beteiligen. Die ersten drei gemeinsamen Aktionen betrafen die Nutzung von Cloud-Diensten i … weiterlesen

Neue Kurzposition der BfDI Bei der Einführung neuer Software oder der Anpassung bestehender IT-Systeme im Unternehmen sind oft umfangreiche Funktionstests erforderlich, um feststellen zu können, ob das Programm die gewünschten Ergebnisse liefern kann und wo gegeb … weiterlesen

Der Einsatz des Google Tag Managers ist nur mit Einwilligung erlaubt – und Cookie-Banner müssen bestimmte Anforderungen erfüllen. So sieht es jedenfalls ein deutsches Verwaltungsgericht. Das VG Hannover hat in einer Entscheidung (Az.: 10 A 5385/22) klargestellt: … weiterlesen

Die Nutzung von ChatGPT kann einen Datenschutzverstoß darstellen, wenn personenbezogene Daten ohne Rechtsgrundlage in das Eingabefeld eingegeben und somit verarbeitet werden. Dies hat insbesondere für Unternehmen Auswirkungen, die ChatGPT oder ähnliche KI-Anwendungen … weiterlesen

Dropbox ist ein US-amerikanischer Cloud-Dienstleister. Bei Umsetzung geeigneter technischer und organisatorischer Maßnahmen sowie Abschluss eines Auftragsverarbeitungsvertrags (AVV) ist eine DSGVO-konforme Nutzung bei der Übertragung personenbezogener Daten nach aktue … weiterlesen