Zum Jahresende 2025 zeigte sich in der Praxis erneut, dass datenschutzrechtliche Risiken in Unternehmen häufig weniger aus einzelnen Fehlentscheidungen entstehen, sondern aus gewachsenen internen Abläufen. …
Im Herbst 2025 gewann das Zusammenspiel von Datenschutz und IT-Sicherheit weiter an Bedeutung. Hintergrund war das Auslaufen zentraler Umsetzungsfristen europäischer Cybersecurity-Vorgaben, die auch mittelständische Unternehmen …
Im Jahr 2025 haben mehrere gerichtliche Entscheidungen und aufsichtsbehördliche Hinweise den Umgang mit Mitarbeiterdaten in konzernweiten IT- und Cloud-Systemen weiter geschärft. Dabei stand insbesondere die …
Unter “Invoice Fraud” versteht man Betrugsfälle, bei denen Rechnungen gefälscht werden. Dies geschieht oft durch die Änderung der Kontonummer auf der Rechnung, die per E-Mail …
Anfang 2025 wurde der Umgang mit E-Mail-Konten ausgeschiedener Mitarbeiter erneut verstärkt diskutiert. Hintergrund waren Hinweise von Aufsichtsbehörden, dass unsauber geregelte Offboarding-Prozesse regelmäßig zu datenschutzrechtlichen Problemen …
Im Laufe des Jahres 2024 ist deutlich geworden, dass Datenschutz und IT-Sicherheit von Aufsichtsbehörden zunehmend als zusammengehörige Themen betrachtet werden. Technische und organisatorische Maßnahmen nach …
Im Jahr 2024 hat sich der Einsatz von Cloud- und Software-as-a-Service-Lösungen in Unternehmen weiter verstärkt. Parallel dazu rückten datenschutzrechtliche Fragen rund um Verantwortlichkeiten, Zugriffsmöglichkeiten und …
von