Zunächst einmal das Wichtigste: NIS2 verpflichtet betroffene Unternehmen nicht dazu, jeden Sicherheitsvorfall zu melden. Von der Meldepflicht betroffen sind erhebliche Sicherheitsvorfälle. Um schnelle und wirksame Reaktionen auf solche erheblichen Vorfälle zu ermöglichen, sieht die NIS2-Richtlinie deshalb ein mehrstufiges Meldeverfahren mit festen…
Was ist "Schatten KI" Künstliche Intelligenz ist längst Teil des Arbeitsalltags. Ob Texterstellung, Datenanalyse oder Bildgenerierung. KI-Tools wie ChatGPT, Copilot oder Midjourney bieten enorme Effizienzgewinne. Doch nicht jede Nutzung erfolgt im Einklang mit den internen IT- und Datenschutzvorgaben. Der Begriff…
Das Fernmeldegeheimnis am Arbeitsplatz ist seit vielen Jahren ein umstrittenes Thema. Wann gilt denn nun das Fernmeldegeheimnis bei der Priavtnutzung von Telekommunikation in Unternehmen und wann nicht? Was ist das Fernmeldegeheimnis? Das Fernmeldegeheimnis betrifft die elektronische Kommunikation und steht unter…
Es besteht für viele Unternehmen die Verpflichtung, einen Datenschutzbeauftragten zu ernennen. Externe Datenschutzbeauftragte bieten Unternehmen zahlreiche Vorteile und ein unkomplizierter Wechsel sollte ebenfalls möglich sein. Gründe für den Wechsel: Zusammenarbeit hat sich negativ entwickelt Leistung lässt zu wünschen übrig, mangelhafte…
Der Verantwortliche hat auch im Bereich der Videoüberwachung seine Informationspflichten gem. Art. 13 DSGVO gegenüber dem Betroffenen zu erfüllen. Daraus ergeben sich die Anforderungen der Transparenzpflichten nach Art. 12 DSGVO. Demnach ist die Information über die Verarbeitung der betroffenen Person…
Neben den Meldekanälen und der Vertraulichkeit spielt auch der Schutz der Hinweisgeber vor möglichen Repressalien eine entscheidende Rolle im HinSchG. Beispiele für potenzielle Repressalien umfassen: Kündigung Herabstufung oder Versagung einer Beförderung Änderung der Arbeitszeit Verlagerung von Aufgaben Negative Leistungsbeurteilungen Mobbing…
Datenschutz gewinnt in der heutigen Unternehmenslandschaft immer mehr an Bedeutung, insbesondere angesichts der wachsenden Menge sensibler Daten. Um den gesetzlichen und betrieblichen Anforderungen gerecht zu werden, setzen Unternehmen verstärkt auf strukturierte Managementsysteme. Das Datenschutzmanagementsystem (DSMS) spielt dabei eine zentrale Rolle,…
Künstliche Intelligenz (KI) gewinnt unaufhaltsam an Bedeutung und durchdringt fast alle Bereiche unseres Lebens. Obwohl KI bahnbrechende Fortschritte in der Automatisierung, Medizin, Bildung und vielen anderen Branchen ermöglicht, wirft sie gleichzeitig wichtige Fragen zum Datenschutz auf. Der Einsatz von KI-Technologien,…
Neben der DSGVO ist bei Bewerberdaten auch § 26 (1) S. 1 BDSG zu beachten. Danach ist eine Datenverarbeitung zulässig, wenn sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, z.B. Bewerbungsschreiben, Lebenslauf und Zeugnisse. § 26 (8)…
Im Gesundheitswesen spielt der Datenschutz eine unverzichtbare Rolle, um den Schutz sensibler Patientendaten zu gewährleisten. Medizinische Daten umfassen nicht nur personenbezogene Informationen, sondern fallen gemäß Art. 9 (1) DSGVO in die Kategorie der besonderen personenbezogenen Daten. Die Erhebung solcher Daten…