Das Datenschutzblog vom Experten

20 Apr.

EDPB-Vorschlag für ein einheitliches DPIA Template – Inhalte und praktische Bedeutung

Mit seinem am 14. April 2026 veröffentlichten Vorschlag für ein einheitliches Template zur Datenschutz-Folgenabschätzung (Data Protection Impact Assessment, DPIA) setzt der Europäische Datenschutzausschuss (European Data Protection Board, EDPB) einen deutlichen Impuls zur Vereinheitlichung und Professionalisierung von DPIA-Verfahren nach Art. 35 DS-GVO. Der Entwurf liegt zur öffentlichen Konsultation vor, gibt aber bereits jetzt ein klares Bild davon, welche Struktur und inhaltliche Tiefe Auf...

Zusammenfassung

Der EDPB hat ein einheitliches Template für Datenschutz-Folgenabschätzungen (DPIA) vorgelegt, das Struktur und inhaltliche Tiefe solcher Assessments europaweit harmonisieren soll. Es stärkt die Verzahnung von Rechtsgrundlagen, Risikoanalyse und technischen wie organisatorischen Maßnahmen und macht die DPIA zum zentralen Steuerungsinstrument im Datenschutz-Management. Verantwortliche sollten ihre bestehenden DPIA-Vorlagen frühzeitig an diesem Entwurf ausrichten.

7 Minuten Lesezeit

14 Apr.

Transatlantisches Digitalkomitee: Wie die USA mehr Mitsprache bei EU-Digitalgesetzen erhalten

Die EU und die USA suchen einen neuen Weg im Umgang mit digitaler Regulierung – ohne formale Änderungen an bestehenden EU-Gesetzen, aber mit neuer politischer Abstimmung. Ein Bericht des „Standard“, gestützt auf Recherchen des „Handelsblatt“ und von „Netzpolitik.org“, beschreibt, wie die US-Regierung unter Präsident Donald Trump mehr Mitsprache bei europäischen Digitalgesetzen erhält. Kernstück ist ein neues bilaterales Gremium, das als Dialogplattform für digitale Regulierung und Kartellfrag...

Zusammenfassung

Die EU und die USA richten ein „Transatlantisches Digitalkomitee“ als ständiges bilaterales Konsultationsforum zu Digitalregulierung (insb. DSA/DMA), Wettbewerbs- und Zollfragen ein. Die EU hält an ihren Rechtsakten fest, eröffnet der US-Regierung aber erweiterte frühzeitige Konsultations- und Einflussmöglichkeiten bei Verfahren gegen große Digitalkonzerne.

4 Minuten Lesezeit

07 Apr.

Tätigkeitsbericht BayLDA 2025: Datenschutzaufsicht im Belastungstest

Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht, Herr Michael Will, hat am 12. März 2026 dem Ausschuss für Verfassung, Recht, Parlamentsfragen und Integration des Bayerischen Landtags den Tätigkeitsbericht seines Hauses für das Jahr 2025 vorgestellt. Fallzahlen: Explosionsartiger Anstieg Die Zahlen sprechen für sich: 9.746 Beschwerden und Kontrollanregungen gingen beim BayLDA im Berichtsjahr ein – ein Anstieg von +61 % gegenüber dem Vorjahr. Die Meldungen von Datenschut...

Zusammenfassung

Der Tätigkeitsbericht für das Jahr 2025 der bayerischen Landesdatenschutzaufsichtsbehörde zeigt einen massiven Anstieg von Beschwerden und Datenschutzverstößen, getrieben insbesondere durch KI-generierte Eingaben und die zunehmende instrumentelle Nutzung des Datenschutzrechts. Gleichzeitig stößt die Behörde angesichts wachsender Aufgaben durch EU-Digitalregulierung und begrenzter Ressourcen an strukturelle Belastungsgrenzen.

6 Minuten Lesezeit

01 Apr.

International Privacy News – March 2026

In March 2026, the growing complexity of global privacy governance was highlighted, with key developments spanning cybersecurity incidents, legislative challenges, and continued debates over surveillance and encryption. Policymakers, regulators, and courts were confronted with the difficult task of striking a balance between innovation, national security, and the protection of fundamental rights. Meanwhile, the roles of AI and cross-border data flows remained central to many discussions. Belo...

Zusammenfassung

This is a summary of data privacy-related news from around the world that we published on LinkedIn in March 2026.

2 Minuten Lesezeit

23 März

EuGH-Urteil: Rechtsmissbrauch bei DSGVO-Auskunftsanträgen – Eine neue Verteidigungslinie für Unternehmen

Ein wegweisendes Urteil für die Praxis Mit seiner Entscheidung vom 19. März 2026 in der Rechtssache C-526/24 hat der Europäische Gerichtshof (EuGH) eine praxisrelevante und dogmatisch wichtige Abgrenzung im Datenschutzrecht vorgenommen. Er definiert die Kriterien, unter denen ein Auskunftsbegehren nach Art. 15 DSGVO als rechtsmissbräuchlich und somit als „offensichtlich unbegründet“ im Sinne des Art. 12 Abs. 5 DSGVO qualifiziert werden kann. Rechtsmissbrauch als immanente Schranke des A...

Zusammenfassung

Der EuGH hat entschieden, dass Auskunftsanträge nach Art. 15 DSGVO rechtsmissbräuchlich sein können, wenn sie nicht der Kontrolle der Datenverarbeitung, sondern sachfremden Zwecken wie Schadensersatz dienen. Die Beweislast dafür liegt vollständig beim Verantwortlichen und erfordert eine sorgfältige Prüfung im Einzelfall. Zudem besteht ein Anspruch auf immateriellen Schadensersatz nur bei einem tatsächlich nachweisbaren Schaden, der über bloße Unannehmlichkeiten hinausgeht. Das Urteil stärkt damit die Position von Unternehmen, stellt aber hohe Anforderungen an Nachweis und Dokumentation.

4 Minuten Lesezeit

18 März

Weiterentwicklung unserer eLearning Schulungsplattform: Einbeziehung von sprechenden Avataren

Wir haben unsere Schulungsplattform um ein neues Element ergänzt: In unseren Basisschulungen werden die bislang überwiegend textbasierten Inhalte nun zusätzlich durch Avatare vorgetragen. Avatare werden gelegentlich auch als digitale Agenten bezeichnet. Wir nennen sie „Dginiies“, was bereits auf unsere Planung weiterer Verwendungen hinweisen mag. Zunächst steht unsere Überlegung im Vordergrund, für den Lernvorgang die visuelle und auditive Wahrnehmung zusätzlich zu nutzen. Paralle...

Zusammenfassung

In unseren eLearning Basisschulungen werden die bislang überwiegend textbasierten Inhalte nun zusätzlich durch Avatare vorgetragen.

2 Minuten Lesezeit

11 März

Erweiterung Ihres Datenschutz-Kits – Upgrade auf das Datenschutz-Kit Aktiv

Das Datenschutz-Kit Basis unterstützt kleine und mittelgroße Unternehmen bereits dabei, zentrale Anforderungen des Datenschutzes effizient umzusetzen. Für Unternehmen, die ihre Datenschutz-Strukturen weiter ausbauen möchten, besteht nun eine attraktive Upgrade-Möglichkeit: der Wechsel vom Datenschutz-Kit Basis zum Datenschutz-Kit Aktiv. Für nur 300,- Euro Aufpreis (netto/Jahr) erhalten unsere Kunden: Zugriff auf über 50 eLearning-Module zu Datenschutz, Künstliche Intelligenz, Co...

Zusammenfassung

Für Unternehmen, die ihre Datenschutz-Strukturen weiter ausbauen möchten, gibt es nun die Möglichkeit, vom Datenschutz-Kit Basis auf das Datenschutz-Kit Aktiv zu wechseln.

1 Minuten Lesezeit

09 März

Umsetzung des Rechts auf Löschung: Ergebnisse der EDPB-Koordinierten Durchsetzungsaktion 2025

Der Europäische Datenschutzausschuss (EDPB) hat im Februar 2026 den Abschlussbericht zur koordinierten Durchsetzungsaktion (Coordinated Enforcement Framework, CEF) 2025 veröffentlicht. Gegenstand der europaweiten Überprüfung war die praktische Anwendung des Rechts auf Löschung gemäß Art. 17 DS-GVO. An der koordinierten Maßnahme beteiligten sich 32 Datenschutzaufsichtsbehörden des Europäischen Wirtschaftsraums. Insgesamt wurden 764 Verantwortliche aus verschiedenen Wirtschaftssektoren einer st...

Zusammenfassung

Der Europäische Datenschutzausschuss (EDSA) hat im Februar 2026 die Ergebnisse der koordinierten Durchsetzungsaktion (CEF) 2025 zur Umsetzung des Rechts auf Löschung nach Art. 17 DS-GVO veröffentlicht, an der 32 Aufsichtsbehörden und 764 Verantwortliche beteiligt waren. Die Untersuchung zeigt ein uneinheitliches Umsetzungsniveau mit Defiziten insbesondere bei standardisierten Löschprozessen, der Anwendung der Ausnahmetatbestände des Art. 17 Abs. 3 DS-GVO sowie bei der Dokumentation von Entscheidungen. Zugleich verdeutlichen die Ergebnisse die zentrale Bedeutung belastbarer Lösch- und Aufbewahrungskonzepte und lassen eine künftig intensivere aufsichtsbehördliche Kontrolle der Umsetzung von Betroffenenrechten erwarten.

6 Minuten Lesezeit