Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Darstellung eines digitalen Schilds mit Schlüsselloch auf einer Leiterplatte. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Kontrolle von KI-Funktionen in Web-Browsern

DP+

Kontrolle von KI-Funktionen in Web-Browsern

KI-Funktionen in Web-Browsern besser kontrollieren und Richtlinien im Unternehmen vereinbaren. Mit unseren Prüffragen behalten Sie die Kontrolle über ihre Daten.

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Abbildung eines digitalen Schutzschilds mit Schlüsselloch auf einer Platine. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bild: Getty Images/RossHelen

Anspruch auf Unterlassung und Schadensersatz

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

„Vielleicht sitzt aber ein Pups quer“ ist gewiss keine klassische medizinische Diagnose. Dennoch äußerte sich eine Ärztin in WhatsApp so über einen Kollegen. Ergänzend referierte sie über seine Fettleber und sein Übergewicht. Jetzt muss sie 1000 € Schadensersatz zahlen. Außerdem wurde ihr die Wiederholung dieser Äußerungen untersagt.

Datenschutz-News | Podcast Folge 77

Datenschutz-News | Podcast Folge 77

Datenschutz PRAXIS Der News Podcast

Datenschutz-News | Podcast Folge 77

Weniger Cookie-Banner, Neues bei Google Street View, Datenschutz im Informatikunterricht und ein KI-Leitfaden für kleine Organisationen: In unserer neuen Podcast-News-Folge ist thematisch einiges los. Außerdem geht es um den richtigen Umgang mit Informationen zu IT-Sicherheitslücken, eine aktuelle Cyberattacke auf Hotel-Datenbanken und weitere Meldungen rund um Datenpannen und Cybercrime.

Ein Inventar statt drei Listen

Zentrales Compliance-Inventar

Bild: ChatGPT / Bearbeitung WEKA

DSGVO, NIS-2 und EU AI Act gemeinsam dokumentieren

Ein Inventar statt drei Listen

Unternehmen pflegen dieselben Informationen häufig mehrfach: im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, im IT-Asset-Inventar und künftig zusätzlich in Übersichten zu eingesetzten KI-Systemen. Für Datenschutzbeauftragte bedeutet das vor allem eines: hoher Abstimmungsaufwand und die Gefahr widersprüchlicher Dokumentationen. Ein gemeinsames Inventar kann Doppelarbeit vermeiden, ohne die unterschiedlichen rechtlichen Anforderungen zu vermischen.

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_September_2026

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 09/26

Aus dem Inhalt:

Abfließen interner Informationen verhindern: Wie sich generative KI in Browsern abschalten lässt

Post-Quanten-Kryptografie: Wann damit anfangen?

Unternehmen im Zugzwang: Sanktionslisten-Screening

Leseprobe abonnieren

Verarbeitungstätigkeiten

Zentrales Compliance-Inventar

Bild: ChatGPT / Bearbeitung WEKA

Ein Inventar statt drei Listen

Gemeinsames Inventar aufbauen

DP+

KI gleicht einem eifrigen Praktikanten: Sie kann, klare Anweisungen vorausgesetzt, einem DSB einfache Arbeiten abnehmen. Aber man kann nicht davon ausgehen, dass die Ergebnisse stets korrekt sind.

Bild: iStock.com/IMG visuals characters

Die KI liest vor, Sie entscheiden

DP+

Datenübermittlungen aus der Volksrepublik China in Drittländer sind in bestimmten Fällen erst nach einer Sicherheitsprüfung durch eine externe Stelle zulässig

Bild: iStock.com/yunping liang

Der Datentransfer von China in Drittländer

DP+

Außereuropäische Gesetze zum internationalen Datenverkehr betreffen längst nicht nur personenbezogene Daten. Mitunter geht es vielmehr um Fragen der nationalen Sicherheit oder um Exportkontrolle.

Bild: iStock.com/Henrik5000

Internationale Datentransfers jenseits der DSGVO

DP+

Vorgehen bei KI-gestützter Vertragsprüfung

DP+

Die Vorgaben für internationale Datentransfers im Blick

Prävention ja – aber um welchen Preis? Das Bundesverwaltungsgericht beleuchtet die datenschutzrechtlichen Grenzen bei der Auswertung von Gesundheitsdaten durch Krankenversicherungen.

Bild: Getty Images/jacoblund

Auswertung von Diagnosen durch Krankenversicherungen

DP+

KI-Agenten: Grundlagen, Vorteile und Nachteile

Bild: KI-generiert durch Dr. Klaus Meffert

KI-Agenten: Grundlagen, Vorteile und Nachteile

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Abbildung eines digitalen Schutzschilds mit Schlüsselloch auf einer Platine. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Technische und organisatorische Maßnahmen

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

Bild: nicescene / iStock / Getty Images

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

DP+

Im Rahmen eines Machbarkeitstests für das Projekt Silica haben Microsoft und Warner Bros. den Filmklassiker „Superman“ von 1978 auf einem 75 × 75 × 2 mm großen Stück robustem Quarzglas gespeichert und wiedergegeben. Das Glas enthält 75,6 GB Daten und Fehlerkorrekturcodes.

Bild: Microsoft Research

Wenn personenbezogene Daten gläsern werden

DP+

Backups sollen vor Datenverlust schützen und die Wiederherstellbarkeit von Datenbeständen garantieren. Damit stehen sie im Konflikt mit Vorgaben zur Datenlöschung.

Bild: iStock.com/magnez2

Löschen aus Backups – wie lässt sich dieser Spagat meistern?

DP+

Datenschutzprüfungen zur Langzeitarchivierung

Die Zugangskontrolle verwehrt Unberechtigten den Zugriff auf die IT-Systeme

Bild: lekkyjustdoit / iStock / Thinkstock

Zugangskontrolle: So setzen Sie sie nach DSGVO um

DP+

NIS 2, DSGVO und die Protokolle

Bild: Stock.com/ismagilov

NIS 2, DSGVO und die Protokolle

DP+

Datenschutzprüfungen zum Logging nach NIS 2

DP+

Die Vielzahl identitätsverwaltender Systeme im Unternehmen birgt das Risiko, dass der Überblick über die Nutzerrechte und die Datenauswertungen abhanden kommt. Das macht Datenschutz zu einer unternehmensweiten Aufgabe.

Bild: iStock.com/mesh cube

Benutzerverwaltung in Netzwerken neu gedacht

DP+

Es ist unzulässig, Personaldaten unbegrenzt aufzubewahren. Nach Ablauf gesetzlicher Aufbewahrungsfristen ist es deshalb geboten, die betreffenden Daten zu löschen.

Bild: iStock.com/smolaw11

Besonders schützenswerte Personaldaten kontrollieren

weitere Artikel

Betroffenenrechte

Worüber müssen Verantwortliche informieren?

Bild: iStock.com / Ryzhi

DSGVO-Informationspflichten erfüllen – das können DSB empfehlen

„Wayback Machine“ und die Hausgeburt

Bild: baloon111 / iStock / Getty Images Plus

„Wayback Machine“ und die Hausgeburt

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Bild: iStock.com / filo

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Löschung von Privatanschrift und Unterschrift?

Bild: Nuthawut Somsuk / iStock / Getty Images Plus

Löschung von Privatanschrift und Unterschrift?

DP+

Die sachgerechte Bearbeitung von Auskunftsersuchen in Krankenhäusern und Arztpaxen erfordert nicht nur Rechtskenntnis, sondern auch systematisches Prozessdesign, technische Vorbereitung, klare Zuständigkeiten und eine Kultur der Patientenorientierung

Bild: iStock.com/nuttapong punna

Auskunftsersuchen in Krankenhaus und Arztpraxis

DP+

Bei Auskunftsansprüchen im Rahmen abgelehnter Bewerbungen drohen stets Schadensersatzansprüche. Arbeitgeber sollten deshalb ihre Pflichten gemäß DSGVO gut kennen.

Bild: iStock.com/DragonImages

Spezialfragen zu Auskunftsverlangen von Beschäftigten

Das Finanzamt muss bei einer anonyme Anzeige keine Auskunft über den Anzeigenerstatter geben.

Bild: soleg / iStock / Getty Images Plus

Keine Auskunft über anonyme Anzeige

DP+

Auskunft nach DSGVO: Was Sie im Unternehmen beachten müssen

DP+

Nichts der Archäologie überlassen – selbst löschen!

Nichts der Archäologie überlassen – selbst löschen!

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚Einfach für Datenschutz sensibilisieren‘. Darunter ein Bild eines Mannes im Anzug, der mit dem Finger auf das Wort ‚News‘ zeigt, das mehrfach in schwebenden Textfeldern erscheint. Text im unteren Bereich: ‚Newsmaker Datenschutz‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Pleiten, Pech & Pannen

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bild: Getty Images/RossHelen

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Passwort und Zugriff auf die IT-Infrastruktur fordert das Gericht von einem potenziellen Übeltäter.

Bild: drogatnev / iStock / Getty Images Plus

Passwort her – oder es droht Haft!

DP+

Servicetechniker als Verbündete des Datenschutzes

Bild: METAMEDIEN

Servicetechniker als Verbündete des Datenschutzes

DP+

„Kuck mal, hier habe ich gearbeitet!“

Bild: Metamedien

„Kuck mal, hier habe ich gearbeitet!“

Todesanzeigen als Informationsquelle

Bild: banvega / iStock Editorial / Getty Images Plus

Todesanzeigen als Informationsquelle für Betrüger

Mit dem IT-System SESAM werden Steuererklärungen und Belege zentral eingescannt, sodass Finanzämter heute ausschließlich digital am Bildschirm arbeiten statt mit Papierdokumenten.

Bild: johannes86 / iStock / Getty Images Plus

1000 Euro Schadensersatz vom Finanzamt

DP+

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

Bild: Metamedien

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

DP+

Wenn Sicherheit zu viel kostet

Bild: Metamedien

Wenn Sicherheit zu viel kostet

DP+

Nach einem datenschutzrelevanten Sicherheitsvorfall ist die gründliche Risikobewertung der wichtigste Schritt. Danach entscheidet sich, ob eine Meldung des Vorfalls geboten ist.

Bild: iStock.com/Pressmaster

Wenn ein Vorfall alles verändert: Datenpannen richtig einordnen

weitere Artikel

Datenschutzbeauftragte

DP+

Kontrolle von KI-Funktionen in Web-Browsern

Datenschutz-News | Podcast Folge 77

Datenschutz-News | Podcast Folge 77

Chatbot antwortet selbständig - wer ist für falsche Antworten verantwortlich?

Bild: Getty Images/Pla2na

Abmahnung wegen Antworten eines Chatbots

Modernisierung von Datenschutz und Aufsichtspraxis | Podcast Folge 76

Modernisierung von Datenschutz und Aufsichtspraxis | Podcast Folge 76

Durchforsten Sie Ihre Datenschutzschulung: Deckt sie auch neue Bedrohungen ab?

Bild: iStock.com / NicoElNino

Datenschutzschulung: Diese aktuellen Inhalte gehören rein

DP+

Betrüger erstellen heute oft täuschend echt wirkende Online-Shops. Doch es gibt bei genauerer Betrachtung eine Reihe von Hinweisen, die auf einen potenziellen Fake-Shop hindeuten.

Bild: iStock.com/Daniel de la Hoz

Falsche Online-Shops erkennen

DP+

Betriebliche Datenschutzbeauftragte sind nicht befugt, SÜG-relevante Unterlagen betroffener Personen zu kontrollieren oder einzusehen. Sie können deshalb bei Sicherheitsüberprüfungen lediglich allgemein beraten.

Bild: iStock.com/monsitj

Was Datenschutzbeauftragte über das SÜG wissen sollten

DP+

Datenschutzkonforme Nutzung von KI-Transkription

DP+

Anzeichen für Fake-Shops erkennen

weitere Artikel

Grundlagen

DP+

Laut der Studie „European Software and Cyber Dependencies“ bestehen in der EU nur begrenzte Möglichkeiten, digitale Souveränität – also eine Unabhängigkeit insbesondere von China und den USA – zu erreichen

Bild: iStock.com/traffic_analyzer

Digitale Souveränität der EU

DP+

Der Europäische Datenschutzausschuss (EDSA) hat eine koordinierte Durchsetzungsmaßnahme (CEF-Maßnahme) zu Transparenz- und Informationspflichten gemäß DSGVO angekündigt. Tücken, die hier zu beachten sind, gehen nicht zuletzt aus EuGH-Urteilen hervor.

Bild: iStock.com/tadamichi

Transparenzpflichten: Spezial- und Auslegungsfragen

Datenminimierung gehört zu den Grundsätzen für die Verarbeitung personenbezogener Daten

Datenminimierung: Was versteht die DSGVO darunter?

Dashcams können bei Unfällen wichtige Beweise liefern – bei Datenschutzverstößen drohen jedoch hohe DSGVO-Bußgelder.

Bild: Kwangmoozaa / iStock / Getty Images Plus

Bußgeld für Dashcam im Auto

Kinderbilder auf Facebook

Bild: jacoblund / iStock / Getty Images Plus

Kinderbilder auf Facebook

DP+

Die Errungenschaft des Datenschutzes musste sich gegen große Widerstände durchsetzen

Bild: iStock.com/D-Keine

Ist Datenschutz nur überflüssige Regulatorik?

DP+

Die DSGVO fordert, Betroffene in allgemein verständlicher Sprache über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Die entsprechenden Informationen müssen zudem leicht zugänglich sein.

Bild: iStock.com/tadamichi

Die gesetzlichen Anforderungen der Transparenz

DP+

Die neue Verfahrensverordnung zur DSGVO regelt die Abläufe bei der internationalen Zusammenarbeit der Behörden. Dafür nennt der Gesetzgeber klare Fristen – verbindlich einzuhalten sind diese jedoch nicht.

Bild: iStock.com/mixmagic

Verfahrensverordnung (EU) 2025/2518 zur DSGVO

DP+

Mit den Omnisbus-Paketen verfolgt die EU-Kommission das ZIel, den Regelungsaufwand für betroffene Unternehmen und Verwaltungen zu reduzieren

Bild: iStock.com/CoreDesignKEY

DSGVO-Reform 2026

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.