Zum Jahresende 2025 zeigte sich in der Praxis erneut, dass datenschutzrechtliche Risiken in Unternehmen häufig weniger aus einzelnen Fehlentscheidungen entstehen, sondern aus gewachsenen internen Abläufen. …
Im Laufe des Jahres 2025 zeigte sich in Prüfungen durch Aufsichtsbehörden zunehmend, dass nicht nur das Vorhandensein technischer und organisatorischer Maßnahmen relevant ist, sondern auch …
Immer wieder erlebe ich es auch bei meinen Mandanten: Die IT läuft im Alltag gut, aber bei einem Sicherheitsvorfall wird es schnell ernst. Und dann …
Im Jahr 2025 haben mehrere gerichtliche Entscheidungen und aufsichtsbehördliche Hinweise den Umgang mit Mitarbeiterdaten in konzernweiten IT- und Cloud-Systemen weiter geschärft. Dabei stand insbesondere die …
Unter “Invoice Fraud” versteht man Betrugsfälle, bei denen Rechnungen gefälscht werden. Dies geschieht oft durch die Änderung der Kontonummer auf der Rechnung, die per E-Mail …
Anfang 2025 wurde der Umgang mit E-Mail-Konten ausgeschiedener Mitarbeiter erneut verstärkt diskutiert. Hintergrund waren Hinweise von Aufsichtsbehörden, dass unsauber geregelte Offboarding-Prozesse regelmäßig zu datenschutzrechtlichen Problemen …
Im Jahr 2024 rückte der Einsatz von Videoüberwachung in Unternehmen erneut stärker in den Fokus der Rechtsprechung. Anlass waren mehrere Verfahren, in denen überprüft wurde, …
von