{"id":14129,"date":"2026-05-13T07:45:58","date_gmt":"2026-05-13T07:45:58","guid":{"rendered":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/"},"modified":"2026-05-13T07:45:58","modified_gmt":"2026-05-13T07:45:58","slug":"le-sous-traitant-entre-maillon-faible-et-acteur-strategique","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de\/der-subunternehmer-zwischen-schwachstem-glied-und-strategischem-akteur\/","title":{"rendered":"Der Subunternehmer, das Bindeglied zwischen Schwachstelle und strategischem Akteur."},"content":{"rendered":"

Legal Watch Nr. 92 \u2013 Februar 2026.  <\/strong><\/h4>\n

 <\/strong><\/h4>\n

Der Subunternehmer, das Bindeglied zwischen Schwachstelle und strategischem Akteur.<\/u><\/strong><\/h4>\n

Am 9. Februar legte die CNIL ihren Bericht f\u00fcr 2025 \u00fcber ihre Sanktionen und Korrekturma\u00dfnahmen vor: Cookies, Mitarbeiter\u00fcberwachung und Datensicherheit sind die Hauptthemen der im Jahr 2025 verh\u00e4ngten Sanktionen, deren Gesamtsumme der Bu\u00dfgelder 486.839.500 Euro betr\u00e4gt.<\/p>\n

Unter den Sanktionen betrifft eine betr\u00e4chtliche Anzahl von F\u00e4llen Subunternehmer, die ihren Verpflichtungen in Bezug auf die ihnen anvertrauten Daten nicht nachgekommen sind.<\/p>\n

Die CNIL erinnert uns daran, dass der Subunternehmer Folgendes beachten muss:<\/p>\n

    \n
  • Daten werden nur gem\u00e4\u00df den Anweisungen des Verantwortlichen verarbeitet;<\/li>\n
  • Ergreifen Sie geeignete technische und organisatorische Ma\u00dfnahmen, um ein angemessenes Sicherheitsniveau zu gew\u00e4hrleisten;<\/li>\n
  • Und l\u00f6schen Sie die Daten nach Beendigung des Vertragsverh\u00e4ltnisses mit dem Datenverantwortlichen.<\/li>\n<\/ul>\n

    Der Unterauftragnehmer muss den Verantwortlichen auch bei der Umsetzung bestimmter Pflichten aus der Verordnung unterst\u00fctzen: Datenschutz-Folgenabsch\u00e4tzung, Meldung von Datenschutzverletzungen, Sicherheit, Mitwirkung an Audits.<\/p>\n

    Sie muss au\u00dferdem ein Verzeichnis der Verarbeitungst\u00e4tigkeiten f\u00fchren und in bestimmten F\u00e4llen einen Datenschutzbeauftragten ernennen.<\/p>\n

    Artikel 28 der DSGVO, der sich mit dem Abschluss eines spezifischen Vertrags zwischen Verantwortlichem und Auftragsverarbeiter befasst, legt die zwingenden Bestimmungen fest, die in den Vertrag aufgenommen werden m\u00fcssen.<\/p>\n

    Dies kann ganz oder teilweise auf Standardvertragsklauseln beruhen, wie sie beispielsweise von der Europ\u00e4ischen Kommission oder einem der EU-Mitgliedstaaten genehmigt wurden.<\/p>\n

    Es empfiehlt sich, die jeweiligen Verantwortlichkeiten des Auftragnehmers und des Unterauftragnehmers in diesen Klauseln klar zu definieren. Diese Details k\u00f6nnen sich im Falle eines Vertragsbruchs einer der Parteien als n\u00fctzlich erweisen.<\/p>\n

    Man sollte nicht vergessen, dass viele der j\u00fcngsten Datenschutzverletzungen, die sowohl den \u00f6ffentlichen als auch den privaten Sektor betrafen, auf ein Sicherheitsversagen eines Subunternehmers zur\u00fcckzuf\u00fchren sind.<\/p>\n

    H\u00e4ufig ist die Ursache menschliches Versagen, genauer gesagt der Diebstahl von Zugangsdaten eines Mitarbeiters.<\/p>\n

    Die Zwei-Faktor-Authentifizierung und die Verwendung komplexer Passw\u00f6rter bleiben unerl\u00e4ssliche Mittel, um sich vor solchen Angriffen zu sch\u00fctzen, wie wir bereits in einem Kommentar zu den j\u00fcngsten Sanktionen der CNIL gegen \u201eFrance travail\u201c betont haben.<\/p>\n

    Subunternehmer haben in der Tat spezifische Verpflichtungen hinsichtlich Sicherheit, Vertraulichkeit und Dokumentation.<\/p>\n

    Um einen wirksamen, den Risiken angepassten Datenschutz zu gew\u00e4hrleisten, m\u00fcssen alle sinnvollen Ma\u00dfnahmen bereits bei der Gestaltung des Dienstes oder Produkts und standardm\u00e4\u00dfig getroffen werden (\u201eDatenschutz durch Technikgestaltung und standardm\u00e4\u00dfige Datenschutzeinstellungen\u201c).<\/p>\n

    Dar\u00fcber hinaus muss jede Datenschutzverletzung dem Verantwortlichen innerhalb der gesetzlich vorgeschriebenen Fristen gemeldet werden.<\/p>\n

    Schlie\u00dflich ist das L\u00f6schen von Daten am Ende des Vertrags nicht nur eine Pflicht, sondern auch der beste Weg, sich vor Datenschutzverletzungen nach Beendigung des Vertragsverh\u00e4ltnisses zu sch\u00fctzen, wie die von der CNIL Ende Dezember gegen das Unternehmen Mobius Solutions verh\u00e4ngte Geldbu\u00dfe von einer Million Euro verdeutlicht.<\/p>\n

    Das Unternehmen hatte nach Beendigung der Vertragsbeziehung eine Kopie der Daten von mehr als 46 Millionen Deezer-Nutzern aufbewahrt, obwohl es verpflichtet war, alle diese Daten zum Vertragsende zu l\u00f6schen. Dadurch wurde ein massiver Datenversto\u00df m\u00f6glich.<\/p>\n

     <\/h4>\n

    \"\"<\/strong><\/h4>\n

    Die CNIL ver\u00f6ffentlichte am 2. M\u00e4rz eine aktualisierte Version ihrer Datenschutztabellen.  <\/strong><\/p>\n

    Diese Tabellen fassen die wichtigsten Pr\u00e4zedenzf\u00e4lle und Entscheidungspraktiken zum Schutz personenbezogener Daten auf nationaler und europ\u00e4ischer Ebene zusammen und ordnen sie \u00fcbersichtlich.<\/p>\n

    Ende Februar warnte France 2 in einem Bericht vor einem Versto\u00df gegen den Schutz medizinischer Daten, genauer gesagt vor dem Hacken der Software \u201eMonLogicielMedical\u201c durch Cegedim. <\/strong><\/p>\n

    Der Angriff erm\u00f6glichte es einem Hacker, die medizinischen Daten von 11 bis 15 Millionen Franzosen zu sammeln, die im Darknet zug\u00e4nglich waren.<\/p>\n

    Die CNIL hatte das Unternehmen bereits im September 2024 mit einer Geldbu\u00dfe von 800.000 Euro belegt, insbesondere wegen der Verarbeitung von Gesundheitsdaten ohne Genehmigung.<\/p>\n

    Am 18. Februar 2026 berichtete die Generaldirektion f\u00fcr \u00f6ffentliche Finanzen (DGFiP) in einer Pressemitteilung, dass ein unrechtm\u00e4\u00dfiger Zugriff auf die nationale Bankkontendatei (FICOBA) festgestellt worden sei, nachdem die Kennungen eines autorisierten Vertreters widerrechtlich angeeignet worden waren. <\/strong><\/p>\n

    Der Hacker hatte die Zugangsdaten vor dem Cyberangriff erlangt: Das Wirtschaftsministerium hatte keine Zwei-Faktor-Authentifizierung implementiert.<\/p>\n

    Die betreffenden Daten beziehen sich auf rund 1,2 Millionen Konten und umfassen insbesondere die Identit\u00e4t der Kontoinhaber, ihre Adresse, ihre Bank und ihre IBAN.<\/p>\n

    01net berichtet \u00fcber die von der Firma Surfshark durchgef\u00fchrte Untersuchung zu Datenlecks in Frankreich.<\/strong><\/p>\n

    Bis 2025 werden weltweit 425,7 Millionen Konten gehackt worden sein. Am st\u00e4rksten betroffen sind die Vereinigten Staaten mit 34 Millionen globalen Datenpannen. An zweiter Stelle folgt Frankreich, dann Indien, Deutschland und Russland. Franz\u00f6sische Internetnutzer werden bis 2025 durchschnittlich fast jede Sekunde Opfer eines Konto-Hacks werden.<\/p>\n

    Frankreich sticht au\u00dferdem durch eine \u201e12-mal h\u00f6here Dichte an Verst\u00f6\u00dfen als der weltweite Durchschnitt\u201c hervor.<\/strong> Der Mangel an Investitionen in Sicherheit, sowohl seitens Unternehmen als auch \u00f6ffentlicher Einrichtungen, wird besonders hervorgehoben.<\/p>\n

    Datenh\u00e4ndler, die das Internet durchforsten, um die so gesammelten personenbezogenen Daten weiterzuverkaufen, sind ebenfalls ein Hauptziel f\u00fcr Hacker.<\/p>\n

     <\/h4>\n

    \"\"<\/strong><\/h4>\n

    Europ\u00e4ische Institutionen und Gremien <\/strong><\/h4>\n

    Der \u201eOmnibus\u201c-Vorschlag der Europ\u00e4ischen Kommission zur Vereinfachung der DSGVO erleidet im EU-Rat einen R\u00fcckschlag. <\/strong><\/p>\n

    In einem Dokument vom 20. Februar beabsichtigt der Rat, den Vorschlag zur \u00c4nderung der Definition personenbezogener Daten zur\u00fcckzuziehen.<\/p>\n

    Laut Euractiv will der Rat au\u00dferdem den Vorschlag der Kommission zur Ausweitung seiner eigenen Befugnisse streichen, der es ihm erm\u00f6glichen w\u00fcrde, festzulegen, was ausreichend pseudonymisierte Daten darstellt.<\/p>\n

    Der vom zypriotischen Vorsitz des Sicherheitsrates erarbeitete Kompromisstext dient als Grundlage f\u00fcr die Verhandlungen zwischen den nationalen Regierungen.<\/p>\n

    Es wird erwartet, dass der Rat den Text am 27. Februar pr\u00fcfen wird.<\/p>\n

    Am 11. Februar hatten der Europ\u00e4ische Datenschutzausschuss (EDPB) und der Europ\u00e4ische Datenschutzbeauftragte (EDPS) bereits eine lang erwartete gemeinsame Stellungnahme zu den datenschutzrechtlichen Aspekten dieses Omnibus-Vorschlags verabschiedet. <\/strong><\/p>\n

    In ihrer Pressemitteilung betonen die Aufsichtsbeh\u00f6rden, dass Vereinfachungen nicht auf Kosten des Schutzes der Bev\u00f6lkerung gehen d\u00fcrfen.<\/p>\n

    Sie appellieren an die Mitgesetzgeber, die vorgeschlagenen \u00c4nderungen der Definition personenbezogener Daten nicht anzunehmen, da diese deren Anwendungsbereich erheblich einschr\u00e4nken und im Widerspruch zur Rechtsprechung des EuGH stehen w\u00fcrden.<\/p>\n

    \u201eWir m\u00fcssen sicherstellen, dass jegliche \u00c4nderungen der DSGVO und der Europ\u00e4ischen Datenschutzgrundverordnung die Pflichten wirklich kl\u00e4ren und Rechtssicherheit schaffen, w\u00e4hrend gleichzeitig das Vertrauen und ein hohes Schutzniveau f\u00fcr die Rechte und Freiheiten des Einzelnen gewahrt bleiben.\u201c<\/p>\n

    Die gemeinsame Stellungnahme unterstreicht zudem die Notwendigkeit einer klaren Kontrolle durch die Datenschutzbeh\u00f6rden hinsichtlich Cookie-Bannern und der Wiederverwendung von Daten des \u00f6ffentlichen Sektors.<\/p>\n

    Der Europ\u00e4ische Datenschutzausschuss (EDPB) hat einen Bericht \u00fcber sein koordiniertes Vorgehen bei der Anwendung des Rechts auf Vergessenwerden ver\u00f6ffentlicht. <\/strong><\/p>\n

    Dieses Recht wird am h\u00e4ufigsten ausge\u00fcbt.<\/p>\n

    Dies hat zu zahlreichen Beschwerden und einer zunehmenden Anzahl von Entscheidungen der Datenschutzbeh\u00f6rden gef\u00fchrt.<\/p>\n

    Der Bericht hebt sieben zentrale Herausforderungen f\u00fcr Organisationen hervor, darunter das Fehlen interner Verfahren. Er bietet zudem praktische Empfehlungen, um Organisationen bei der Bew\u00e4ltigung dieser Herausforderungen zu unterst\u00fctzen.<\/p>\n

    Der Ausschuss ver\u00f6ffentlichte au\u00dferdem einen Bericht \u00fcber die Veranstaltung vom 12. Dezember 2025 zum Thema Anonymisierung und Pseudonymisierung. <\/strong><\/p>\n

    Der Bericht fasst die R\u00fcckmeldungen von rund einhundert Teilnehmern zusammen, die sich versammelt hatten, um nach dem Urteil des EuGH im Fall EDPS gegen SRB die Anwendung der DSGVO auf diese Techniken zu er\u00f6rtern.<\/p>\n

    Er hebt die praktischen Unsicherheiten bei der Bestimmung hervor, wann Daten je nach Akteuren und Kontexten weiterhin \u201eidentifizierbar\u201c bleiben, sowie die Frage nach den \u201evern\u00fcnftigerweise wahrscheinlichen Mitteln\u201c, die zur Reidentifizierung einer Person eingesetzt werden.<\/p>\n

    Das Dokument enth\u00e4lt keine endg\u00fcltigen Richtlinien, sondern benennt die wichtigsten Punkte, die die zuk\u00fcnftige Ausrichtung des Europ\u00e4ischen Datenschutzausschusses (EDPB) in Bezug auf Anonymisierung und Pseudonymisierung in seinem Arbeitsprogramm bestimmen werden.<\/p>\n

    Der Europ\u00e4ische Datenschutzausschuss (EDPB) hat sein Arbeitsprogramm f\u00fcr 2026-2027 verabschiedet. <\/strong><\/p>\n

    Er wird an mehreren Modellen arbeiten, die die Einhaltung der DSGVO erleichtern sollen: Meldungen von Datenschutzverletzungen, Datenschutz-Folgenabsch\u00e4tzungen, Bewertung berechtigter Interessen, Verarbeitungsverzeichnis und Datenschutzerkl\u00e4rung\/Datenschutzrichtlinie.<\/p>\n

    Der Gerichtshof entschied am 10. Februar im Fall C-97\/23 P | WhatsApp Ireland gegen den Europ\u00e4ischen Datenschutzausschuss, dass die von WhatsApp gegen eine Entscheidung des EDSA erhobene Klage zul\u00e4ssig sei.<\/p>\n

    Da der Gerichtshof der Europ\u00e4ischen Union die Sachlage noch nicht gepr\u00fcft hat, hebt der Gerichtshof die angefochtene Entscheidung auf und verweist die Sache an sich zur\u00fcck.<\/p>\n

    Der Europ\u00e4ische Gerichtshof f\u00fcr Menschenrechte urteilte am 17. Februar im Fall Green Alliance gegen Bulgarien \u2013 6580\/22, dass die bulgarischen Vorschriften, die dem nationalen Sicherheitsdienst den Einsatz von \u201everdeckten Ermittlern\u201c gestatten, gegen Artikel 8 der Europ\u00e4ischen Menschenrechtskonvention versto\u00dfen, da sie die verdeckte \u00dcberwachung von Organisationen ohne ausreichende Schutzma\u00dfnahmen oder Kontrollen zulassen.<\/p>\n

     <\/strong><\/h4>\n

    Neuigkeiten aus den Mitgliedstaaten der Europ\u00e4ischen Union. <\/strong><\/h4>\n

    In Deutschland arbeitet der Bundestag laut Heise.de und Table.Media intensiv an einer umfassenden Umstrukturierung seiner digitalen Infrastruktur. Das Parlament will sich von der technologischen Abh\u00e4ngigkeit amerikanischer Konzerne wie Microsoft befreien, um in Krisenzeiten widerstandsf\u00e4higer und vor allem unabh\u00e4ngiger von Drittstaaten agieren zu k\u00f6nnen.<\/p>\n

    Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DPA) hat einen Datenverantwortlichen mit einer Geldbu\u00dfe von 1.500 \u20ac belegt, weil er illegalerweise einen \u00f6ffentlichen Gehweg mit einer \u00dcberwachungskamera gefilmt und die Bilder eines mutma\u00dflichen Diebes in den sozialen Medien ver\u00f6ffentlicht hatte. Damit verstie\u00df er gegen die Grunds\u00e4tze der Datenminimierung und Transparenz sowie gegen die Vorschriften f\u00fcr die Verarbeitung von Justizdaten.<\/p>\n

    Die d\u00e4nische Datenschutzbeh\u00f6rde (DPA) hat 51 Kommunen ger\u00fcgt und sie gleichzeitig wegen der Nutzung von Google-Produkten an Grund- und weiterf\u00fchrenden Schulen verwarnt. Konkret stellte sie fest, dass die Kommunen nicht ausreichend nachgewiesen hatten, dass sie ein angemessenes Schutzniveau f\u00fcr personenbezogene Daten gew\u00e4hrleisten, die au\u00dferhalb der EU verarbeitet werden.<\/p>\n

    Die irische Datenschutzbeh\u00f6rde (DPA) gab am 17. Februar bekannt, dass sie Ermittlungen gegen Elon Musks Unternehmen X eingeleitet hat. Gegenstand der Ermittlungen ist die Erstellung und Ver\u00f6ffentlichung von potenziell sch\u00e4dlichen, intimen und\/oder sexuell expliziten Bildern auf der X-Plattform ohne Einwilligung der Nutzer. Diese Bilder enthalten oder beinhalten die Verarbeitung personenbezogener Daten von EU-\/EWR-B\u00fcrgern, einschlie\u00dflich Kindern. Die Bilder wurden mithilfe einer generativen KI-Funktion des Sprachmodells Grok erstellt und ver\u00f6ffentlicht. Mehrere L\u00e4nder haben bereits beschlossen, Elon Musks KI-Chatbot vollst\u00e4ndig zu verbieten, und die Europ\u00e4ische Kommission leitete am 26. Januar eine Untersuchung ein.<\/p>\n

    In den Niederlanden urteilte ein Gericht, dass die niederl\u00e4ndische Datenschutzbeh\u00f6rde (APD) die Abweisung einer Beschwerde gegen ein Kino, das keine Barzahlungen mehr akzeptierte, nicht ausreichend begr\u00fcndet hatte. Laut Gericht hatte die APD nicht gepr\u00fcft, ob die Pflicht zur Kartenzahlung ein nach der DSGVO hinreichend konkretes und gerechtfertigtes Ziel verfolgte.<\/p>\n

    In der Slowakei erkl\u00e4rte das Verfassungsgericht ein Gesetz f\u00fcr ung\u00fcltig, das Nichtregierungsorganisationen zur Ver\u00f6ffentlichung von Daten \u00fcber ihre Beitragszahler verpflichtete. Es stellte fest, dass das Gesetz gegen die Privatsph\u00e4re, das Recht auf informationelle Selbstbestimmung und die Vereinigungsfreiheit versto\u00dfe und gleichzeitig \u00fcberm\u00e4\u00dfige Belastungen mit sich bringe.<\/p>\n

     <\/h4>\n

    \"\"<\/strong><\/h4>\n

    Die britische Datenschutzbeh\u00f6rde (ICO) hat Reddit mit einer Geldstrafe von 14,47 Millionen Pfund (ca. 16,6 Millionen Euro) belegt, weil das Unternehmen seinen Verpflichtungen hinsichtlich des Schutzes der Daten von Kindern nicht nachgekommen ist.<\/strong><\/p>\n

    Die ICO ist der Ansicht, dass die Altersverifizierung von Reddit unzureichend ist und dass die Plattform \u201edaher keine Rechtsgrundlage f\u00fcr die Verarbeitung personenbezogener Daten von Kindern unter 13 Jahren hatte\u201c.<\/p>\n

    Dar\u00fcber hinaus hat Reddit \u201evor Januar 2025 keine Datenschutz-Folgenabsch\u00e4tzung (DSFA) durchgef\u00fchrt, um die Risiken f\u00fcr Kinder zu bewerten und zu mindern.\u201c<\/p>\n

    Das ICO k\u00fcndigte am 5. Februar au\u00dferdem eine Geldstrafe in H\u00f6he von 247.590 Pfund gegen MediaLab.AI, Inc., das Unternehmen hinter der Bildaustauschplattform Imgur, an. <\/strong><\/p>\n

    MediaLab erlaubte Kindern die Nutzung von Imgur, ohne die grundlegenden Sicherheitsvorkehrungen umzusetzen, die die britische Datenschutzgesetzgebung vorschreibt.<\/p>\n

    Indien beschloss im Februar 2026, die Nutzung von Aadhaar, dem weltweit gr\u00f6\u00dften digitalen Identit\u00e4tssystem, durch eine neue Anwendung und ein Offline-Verifizierungssystem auf den Bereich der allt\u00e4glichen Privatsph\u00e4re auszuweiten.<\/strong><\/p>\n

    Die \u00c4nderungen sollen es Einzelpersonen erm\u00f6glichen, ihre Identit\u00e4t ohne Echtzeit-Verifizierung in der Datenbank nachzuweisen, indem private Verifizierungsdienste wie Google Wallet und Apple Wallet integriert werden.<\/p>\n

    Eine Kampagne der Zivilgesellschaft argumentiert, dass das Offline-Verifizierungssystem die Gefahr birgt, dass die Nutzung von Aadhaar durch den Privatsektor wieder eingef\u00fchrt wird, was bereits vom Obersten Gerichtshof verurteilt wurde. <\/p>\n

    Das System erlaubt es auch \u201eindischen Bundesstaaten und der Polizei, alle m\u00f6glichen pers\u00f6nlichen Informationen mit der Aadhaar-Nummer zu verkn\u00fcpfen: GPS-Koordinaten, Telefonnummern, soziale Netzwerke, W\u00e4hlerregistrierungskarte, Reisepass, Kredite, Sozialleistungen, manchmal sogar die Namen von Verwandten oder sogar die Namen von Partnern auf bestimmten Polizeiformularen.\u201c<\/p>\n

    Laut einem CNBC-Bericht vom 19. Februar verkn\u00fcpft Accenture die Bef\u00f6rderung seiner leitenden Angestellten mit der regelm\u00e4\u00dfigen Nutzung seiner KI-Tools. <\/strong><\/p>\n

    Stellvertretende Direktoren und leitende Angestellte wurden Berichten zufolge dar\u00fcber informiert, dass die \u201eregelm\u00e4\u00dfige Nutzung\u201c von KI Voraussetzung f\u00fcr den Zugang zu F\u00fchrungspositionen sei.<\/p>\n

    \u201eDie KI-Strategie des Unternehmens erfordert die Anwendung neuester Tools und Technologien, um unsere Kunden bestm\u00f6glich zu bedienen\u201c, sagte ein Sprecher gegen\u00fcber CNBC.<\/p>\n

    Am 11. Februar 2026 gab der Generalstaatsanwalt von Kalifornien eine Rekordvergleichszahlung in H\u00f6he von 2,75 Millionen US-Dollar an die Walt Disney Company bekannt.<\/strong> um Vorw\u00fcrfe auszur\u00e4umen, dass das Unternehmen die Einw\u00e4nde der Verbraucher gegen die Verarbeitung ihrer Daten gem\u00e4\u00df dem kalifornischen Verbraucherschutzgesetz nicht ausreichend ber\u00fccksichtigt hat.<\/p>\n

    In einem Artikel vom 13. Februar berichtet die New York Times, dass Meta, die Muttergesellschaft von Facebook, plant, ihre Smart Glasses, die sie in Zusammenarbeit mit dem Eigent\u00fcmer von Ray-Ban und Oakley herstellt, bereits in diesem Jahr mit einer Gesichtserkennungsfunktion auszustatten.<\/p>\n

    Diese intern als \u201eNamensschild\u201c bezeichnete Funktion w\u00fcrde es Nutzern von Datenbrillen erm\u00f6glichen, Personen zu identifizieren und mithilfe des KI-Assistenten von Meta Informationen \u00fcber sie abzurufen. In einem internen Memo, das letztes Jahr ver\u00f6ffentlicht wurde, erkl\u00e4rte Meta angeblich, dass die politischen Unruhen in den Vereinigten Staaten die Aufmerksamkeit von den Kritikern der Funktion ablenken w\u00fcrden.<\/p>\n

    Am 23. Februar 2026 ver\u00f6ffentlichten 61 Datenschutzbeh\u00f6rden eine gemeinsame Erkl\u00e4rung zu KI-generierten Bildern. <\/strong><\/p>\n

    Diese gemeinsame Erkl\u00e4rung befasst sich mit Bedenken hinsichtlich KI-Systemen, die in der Lage sind, realistische Bilder und Videos zu erzeugen, die identifizierbare Personen ohne deren Wissen oder Zustimmung darstellen.<\/p>\n

    Am 19. Februar 2026 ver\u00f6ffentlichte die Organisation f\u00fcr wirtschaftliche Zusammenarbeit und Entwicklung (OECD) neue Leitlinien, um Organisationen bei der Umsetzung der OECD-Leits\u00e4tze f\u00fcr multinationale Unternehmen und der OECD-Grunds\u00e4tze f\u00fcr KI zu unterst\u00fctzen. <\/strong><\/p>\n

    Diese Leitlinien sollen Organisationen dabei helfen, KI-bezogene Risiken zu managen und internationale Standards f\u00fcr verantwortungsvolles unternehmerisches Handeln einzuhalten.<\/p>\n

    Die Entwicklung von KI-Agenten, die zwar viele administrative Aufgaben erleichtern soll, wirft auch ernsthafte Sicherheitsfragen auf. <\/strong><\/p>\n

    OpenClaw, das neueste Projekt, ist ein Open-Source-Projekt, bei dem es um einen autonomen KI-Agenten geht, der einen Computer anstelle des Benutzers steuern kann.<\/p>\n

    OpenClaw, das k\u00fcrzlich von OpenAI \u00fcbernommen wurde, ist nun Ziel schwerwiegender Sicherheitsangriffe.<\/p>\n

    Mehr als 30.000 OpenClaw-Instanzen wurden innerhalb weniger Wochen von Cyberkriminellen kompromittiert. Mithilfe gef\u00e4lschter Skripte konnten Viren und Schadsoftware installiert werden, die in der Lage waren, alles aufzuzeichnen, was auf Windows-Computern \u00fcber die Tastatur eingegeben wurde. <\/p>\n

    \u201eImmer mehr Startup-Gr\u00fcnder verbieten autonome Systeme auf Firmenger\u00e4ten, aus Angst vor dem Abfluss vertraulicher Daten. Sicherheitsexperten \u00e4u\u00dfern ernsthafte Bedenken hinsichtlich mangelnder Kontrollen, fehlender Perspektiven, unzureichender Schutzma\u00dfnahmen und mangelnder Transparenz im Zusammenhang mit KI, w\u00e4hrend immer mehr Mitarbeiter diese bereits in ihre t\u00e4glichen Aufgaben integrieren, um ihre Produktivit\u00e4t zu steigern.\u201c<\/p>\n

    Diese Warnungen wurden am 12. Februar von der niederl\u00e4ndischen Datenschutzbeh\u00f6rde (APD) weitergegeben, die Benutzer und Organisationen vor der Verwendung von OpenClaw und \u00e4hnlichen experimentellen Systemen aufgrund kritischer Sicherheitsl\u00fccken warnt.<\/p>\n

    Die International Association of Privacy Professionals (IAPP) ver\u00f6ffentlichte am 5. Februar eine aktualisierte Version ihres globalen Verzeichnisses von Datenschutzgesetzen und Datenschutzbeh\u00f6rden. <\/strong><\/p>\n

    Die IAPP stellt fest, dass sich Datenschutzsysteme weltweit weiterentwickeln und ausreifen. \u201eIn den vergangenen zw\u00f6lf Monaten hat Indien neue Durchf\u00fchrungsbestimmungen zur Umsetzung des Gesetzes zum Schutz digitaler personenbezogener Daten eingef\u00fchrt, Bangladesch und Gambia haben neue umfassende Gesetze verabschiedet oder erw\u00e4gen deren Verabschiedung, und andere L\u00e4nder, darunter Ecuador und Indonesien, haben neue Beh\u00f6rden zur Auslegung und Durchsetzung bestehender Datenschutzgesetze geschaffen.\u201c<\/p>","protected":false},"excerpt":{"rendered":"

    Rechtsbericht Nr. 92 \u2013 Februar 2026. Der Subunternehmer: Zwischen schwachem Glied und strategischem Akteur. Am 9. Februar ver\u00f6ffentlichte die CNIL (franz\u00f6sische Datenschutzbeh\u00f6rde) ihren Bericht 2025 zu Sanktionen und Korrekturma\u00dfnahmen: Cookies, Mitarbeiter\u00fcberwachung und Datensicherheit sind die Hauptthemen der 2025 verh\u00e4ngten Sanktionen, einschlie\u00dflich der Gesamtsumme der Bu\u00dfgelder [\u2026]<\/p>","protected":false},"author":1,"featured_media":14125,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\nSous-traitant RGPD : maillon faible ou atout ? | Viqtor<\/title>\n<meta name=\"description\" content=\"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/de\/der-subunternehmer-zwischen-schwachstem-glied-und-strategischem-akteur\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sous-traitant RGPD : maillon faible ou atout ? | Viqtor\" \/>\n<meta property=\"og:description\" content=\"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/de\/der-subunternehmer-zwischen-schwachstem-glied-und-strategischem-akteur\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-13T07:45:58+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"16\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Le sous-traitant, entre maillon faible et acteur strat\u00e9gique.\",\"datePublished\":\"2026-05-13T07:45:58+00:00\",\"dateModified\":\"2026-05-13T07:45:58+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/\"},\"wordCount\":3347,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/\",\"url\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/\",\"name\":\"Sous-traitant RGPD : maillon faible ou atout ? | Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg\",\"datePublished\":\"2026-05-13T07:45:58+00:00\",\"dateModified\":\"2026-05-13T07:45:58+00:00\",\"description\":\"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le sous-traitant, entre maillon faible et acteur strat\u00e9gique.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/de\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sous-traitant RGPD : maillon faible ou atout ? | Viqtor","description":"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/de\/der-subunternehmer-zwischen-schwachstem-glied-und-strategischem-akteur\/","og_locale":"de_DE","og_type":"article","og_title":"Sous-traitant RGPD : maillon faible ou atout ? | Viqtor","og_description":"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.","og_url":"https:\/\/viqtor.eu\/de\/der-subunternehmer-zwischen-schwachstem-glied-und-strategischem-akteur\/","og_site_name":"Viqtor","article_published_time":"2026-05-13T07:45:58+00:00","og_image":[{"width":800,"height":600,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Bruno","Gesch\u00e4tzte Lesezeit":"16\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Le sous-traitant, entre maillon faible et acteur strat\u00e9gique.","datePublished":"2026-05-13T07:45:58+00:00","dateModified":"2026-05-13T07:45:58+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/"},"wordCount":3347,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg","articleSection":["Veille juridique"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/","url":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/","name":"Sous-traitant RGPD : maillon faible ou atout ? | Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg","datePublished":"2026-05-13T07:45:58+00:00","dateModified":"2026-05-13T07:45:58+00:00","description":"Bilan 2025 des sanctions CNIL : cookies, surveillance des salari\u00e9s, s\u00e9curit\u00e9. Pourquoi le sous-traitant est devenu un acteur strat\u00e9gique du RGPD.","breadcrumb":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/81ef4cbe-80b1-4e80-a3b8-0bfad30acc95_1778145796829.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/le-sous-traitant-entre-maillon-faible-et-acteur-strategique\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Le sous-traitant, entre maillon faible et acteur strat\u00e9gique."}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/de\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts\/14129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/comments?post=14129"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/posts\/14129\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/media\/14125"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/media?parent=14129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/categories?post=14129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/de\/wp-json\/wp\/v2\/tags?post=14129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}