Das Datenschutzblog vom Experten

30 Sep.

Datenschutzkonferenz 2025 in Düsseldorf

Alle Jahre wieder. Deutschlands Who-is-who im Datenschutz eilt in die Landeshauptstadt von Nordrhein-Westfalen zum inhaltlichen Austausch im Rahmen der Datenschutzkonferenz – selbstverständlich begleitet und aufgelockert durch gelungene Abendveranstaltungen. Ein Tiefgang in die einzelnen Themen – während wie auch abseits der Vorträge – würde sicherlich zu weit führen, aber kurz drei Aspekte, die hängen bleiben. Aufsicht zwischen Bündelung und Föderalismus Diskutiert wurden Modelle einer ...

Zusammenfassung

Die Datenschutzkonferenz 2025 in Düsseldorf bot erneut spannende Diskussionen zu Aufsicht, Praxisfragen und internationalen Datenflüssen.

3 Minuten Lesezeit

25 Sep.

Jenseits von Meta

Meta, ein Präfix aus dem Griechischen, welches (das habe ich nachgelesen) für "nach", "jenseits" oder "darüber hinaus" steht. Wohl allgemein bekannter ist der Firmenname Meta in der Nachfolge von Facebook. Dort unterhält die IITR Datenschutz GmbH ein Konto, um auf Ereignisse und Entwicklungen aus dem Bereich des Datenschutzes hinzuweisen. Dazu zweit-veröffentlichen wir Stellungnahmen interessierter Stellen. Aktuell betrifft dies das Positionspapier der CDU/CSU-SPD-Regierungskoalition. ...

Zusammenfassung

Meta hat eine Werbeanzeige der IITR Datenschutz GmbH zu Reformvorschlägen der CDU/CSU–SPD-Koalition im Datenschutzbereich wegen angeblicher politischer Werbung abgelehnt.

4 Minuten Lesezeit

23 Sep.

Cyber-Sicherheitsstatus objektiv bewerten – Auditierung nach CPS 041

Die Digitalisierung schreitet in allen Branchen voran und stellt Unternehmen zunehmend vor komplexe Fragen des Datenschutzes und der Informationssicherheit. Neue Technologien, wachsende regulatorische Anforderungen und die latente Bedrohung durch Cyber-Angriffe erfordern ein systematisches Vorgehen, um Risiken rechtzeitig zu erkennen und zu reduzieren. Anstatt auf Schlagzeilen zu reagieren, sollten Organisationen ihre Cyber-Sicherheitsmaßnahmen regelmäßig überprüfen. Warum Unternehmen ihre C...

Zusammenfassung

Unternehmen stehen durch Digitalisierung und zunehmende Cyber-Bedrohungen vor der Herausforderung, ihre Sicherheitsmaßnahmen regelmäßig und objektiv zu bewerten. Mit dem Auditierungs-Standard CPS 041 der IITR Cert GmbH können Unternehmen den Status ihrer Cyber-Sicherheitsmaßnahmen objektiv und strukturiert überprüfen.

3 Minuten Lesezeit

16 Sep.

LDI NRW prüft Datenschutz‑Schulungen: Unsere Schulungs-Angebote im Überblick

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Frau Bettina Gayk untersucht derzeit, ob Pflegeeinrichtungen ihre Beschäftigten ausreichend zum Datenschutz schulen. Nach Beschwerden über die unbefugte Weitergabe sensibler Informationen hat die LDI NRW eine Initiativprüfung gestartet. Frau Gayk verweist dabei auf die hohe Personalfluktuation im Pflegebereich. Die Behörde untersucht die Einrichtungen, ob sie über Schulungs- und Sensibilisierungskonz...

Zusammenfassung

Die Landes-Datenschutzaufsichtsbehörde NRW prüft derzeit, ob Pflegeeinrichtungen ihre Beschäftigten ausreichend zum Datenschutz schulen; Anlass sind Fälle unbefugter Weitergaben sensibler Daten. Mithilfe unserer eLearning Schulungsplattform sowie ergänzenden Videoseminaren unterstützen wir Unternehmen dabei, den Schulungsanforderungen der Behörden nachzukommen.

3 Minuten Lesezeit

08 Sep.

Bin ich versicherbar? – Der Weg zu einer Cyber-Versicherung

Risikomanagement kennt verschiedene Phasen: Identifikation, Bewertung, Reduktion, Akzeptanz – und Versicherung? Cyberangriffe gehören mittlerweile zu den größten Geschäftsrisiken für Unternehmen – völlig unabhängig jedweder Größe. Ob Phishing, Ransomware oder Social Engineering, die Bedrohungslage ist vielfältig, die finanziellen Folgen können erheblich sein. Immer mehr Unternehmen setzen daher auf eine Cyberversicherung, um sich noch vielschichtiger gegen potenzielle Angriffe zu schützen....

Zusammenfassung

Damit unsere Mandanten feststellen können, ob sie sich über eine Cyber-Risk-Versicherung absichern können, haben wir auf Basis von typischen Fragestellungen unter Nutzung unseres webbasierten Audit-Systems privASSIST einen kurzen Fragebogen entwickelt.

4 Minuten Lesezeit

04 Sep.

US-Justizausschuss prüft EU-Digitalvorschriften: „Europe’s Threat to American Speech and Innovation“

Der Justizausschuss des US-Repräsentantenhauses hat sich in seiner Sitzung am 3.9.25 unter dem Titel "Europe’s Threat to American Speech and Innovation" mit den europäischen Digitalvorschriften befasst. Als Zeugen wurden geladen: The Rt. Hon. Nigel Farage, Member of Parliament of the United Kingdom Lorcán Price, Barrister, Legal Counsel, Alliance Defending Freedom International Morgan Reed, President, The App Association David Kaye, Clinical Professor of Law, University of Cali...

Zusammenfassung

3 Minuten Lesezeit

03 Sep.

DPF bestätigt – was bedeutet das für EU-US-Datentransfers?

Das Europäische Gericht (EuG) hat heute in der Rechtssache T-553/23 Latombe/Kommission die Nichtigkeitsklage gegen das EU-US Data Privacy Framework (DPF) abgewiesen. Der Angemessenheitsbeschluss bleibt damit gültig, so dass Datentransfers in die USA weiter auf das DPF gestützt werden können. In der Pressemitteilung wird betont, dass nach Ansicht des EuG der sogenannte „Data Protection Review Court (DPRC)“ in den USA als Anlaufstelle für Beschwerden für EU-Bürger hinreichend unabhängig ist:...

Zusammenfassung

Das Europäische Gericht (EuG) hat eine Nichtigkeitsklage zum Data Privacy Framework abgelehnt.

2 Minuten Lesezeit

01 Sep.

International Privacy News: August 2025

As the summer continues, August brought another wave of developments in data protection, privacy laws, and digital rights across the globe. From government actions and court rulings to corporate breaches and debates on surveillance, the month highlighted the ongoing tension between security, innovation, and fundamental rights. This summary compiles the most relevant updates we shared on LinkedIn throughout the month: us U.S. Social Security Breach (August 29, 2025) A whistleblow...

Zusammenfassung

This is a summary of data privacy-related news from around the world that we published on LinkedIn in August 2025.

4 Minuten Lesezeit