Rechtliche Überwachung.

Wie weit kann ein Unternehmen die Befugnis zur Einstellung, Beurteilung, Bezahlung, Disziplinierung oder Entlassung von Mitarbeitern an eine Maschine delegieren? Die kürzlich von der niederländischen Datenschutzbehörde gegen den Fahrdienstvermittler Uber verhängte Strafe liefert einen ersten Anhaltspunkt für eine Antwort. Am 21. August verhängte die Behörde eine Geldbuße von 824 […]

Die europäische Verordnung über künstliche Intelligenz (KI) trat zwar am 1. August 2024 in Kraft, doch befinden wir uns nun in einer entscheidenden Phase ihrer Umsetzung. Eine hilfreiche Übersicht über den Zeitplan für die Anwendung der Verordnungsbestimmungen unter Berücksichtigung der jüngsten Entwicklungen finden Sie auf der Website der Europäischen Kommission.

Am 30. Juni wandte sich die Nichtregierungsorganisation Noyb, ein Dorn im Auge von Technologiekonzernen und Regulierungsbehörden, mit einem Schreiben an die Europäische Kommission und forderte sie auf, den Austritt aus dem transatlantischen Datenschutzrahmen (Data Privacy Framework oder DPF) zu planen. Laut Noyb gewährleisten die Vereinigten Staaten keine unabhängige Aufsicht mehr über Datenschutzfragen.

Wie wir in einem kürzlich erschienenen Artikel bereits erwähnten, ist der Datenverarbeiter für viele Datenverantwortliche sowohl ein zentraler und unverzichtbarer Akteur als auch ein schwächstes Glied in der Datensicherheitskette. Jüngste Rechtsprechung sowie Entscheidungen von Datenschutzbehörden haben erneut bekräftigt, dass der Datenverantwortliche weiterhin […]

Rechtsbericht Nr. 94 – April 2026. Tracking-Pixel in E-Mails: Die CNIL klärt den Rechtsrahmen. Am 14. April veröffentlichte die CNIL ihre Empfehlungen zu Tracking-Pixeln in E-Mails. Die Empfehlung richtet sich an alle privaten und öffentlichen Organisationen, die Tracking-Pixel verwenden, sowie an […]

Rechtsbericht Nr. 57 – März 2023. Intelligente Kameras und Biometrie – Welche Auswirkungen hat das Gesetz zu den Olympischen Spielen? Am 23. März verabschiedete die Nationalversammlung Artikel 7 des Gesetzes zu den Olympischen Spielen. Der Gesetzentwurf wurde in einer schwach besuchten Versammlung verabschiedet (73 von 577 Abgeordneten waren anwesend). […]

Legal Watch Nr. 93 – März 2026. Zugang zu personenbezogenen Daten: Anerkennung von Rechtsmissbrauch? Eine aktuelle Entscheidung des Gerichtshofs der Europäischen Union (EuGH) präzisiert die Voraussetzungen für das Recht von Einzelpersonen auf Zugang zu ihren personenbezogenen Daten, insbesondere die Umstände, unter denen […]

Rechtsbericht Nr. 92 – Februar 2026. Der Subunternehmer: Zwischen schwachem Glied und strategischem Akteur. Am 9. Februar veröffentlichte die CNIL (französische Datenschutzbehörde) ihren Bericht 2025 zu Sanktionen und Korrekturmaßnahmen: Cookies, Mitarbeiterüberwachung und Datensicherheit sind die Hauptthemen der 2025 verhängten Sanktionen, einschließlich der Gesamtsumme der Bußgelder […]

Rechtsbericht Nr. 91 – Januar 2026. Datensicherheit im Lichte der Sanktion gegen „France Travail“. Die von der CNIL am 29. Januar gegen France Travail verhängte Sanktion ist beispielhaft, da sie uns die wesentlichen Elemente einer wirksamen Sicherheitspolitik vor Augen führt. Im Kontext von […]

Rechtsbericht Nr. 90 – Dezember 2025. Daten, KI, Cybersicherheit: Ein Überblick über die wichtigsten Richtlinien und Verordnungen im Jahr 2026. Viele der in den letzten Jahren verabschiedeten Verordnungen treten nun vollständig in Kraft oder erreichen entscheidende Umsetzungsphasen. Gleichzeitig gibt es neue Initiativen der Europäischen Kommission, insbesondere die Digitale Initiative […]