Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Anzeige

Grafik mit der Aufschrift: ‚Datenschutz sicher und flexibel schulen!‘. Darunter eine Draufsicht auf einen Tisch mit mehreren Personen, Laptops und Unterlagen. Text im unteren Bereich: ‚WebTrainer – Mitarbeiterschulung Grundlagen des Datenschutzes (Büro & Verwaltung)‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

Podcast

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

KI-Regulierung und Haftung, internationale Datentransfers, Cybersecurity, KI-Agenten, Neurodaten und die aktuellen Umbrüche im EU-Datenrecht. Wie kann man als DSB diese umfangreiche Datenschutz-Agenda im eigenen Unternehmen oder der eigenen Behörde bewältigen? Was bietet dazu ein Datenschutzkongress wie die IDACON 2026? Wir haben Dr. Eugen Ehmann, ausgewiesener Datenschutz-Experte und Kongressleiter der IDACON, dazu befragt.

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Abbildung eines digitalen Schutzschilds mit Schlüsselloch auf einer Platine. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

DSGVO: So gewährleisten Sie die Wiederherstellbarkeit von Daten

Wiederherstellbarkeit DSGVO

Bild: AnuchaCheechang / iStock / Getty Images

Tools für die Sicherheit der Verarbeitung

DSGVO: So gewährleisten Sie die Wiederherstellbarkeit von Daten

Zur Sicherheit der Verarbeitung personenbezogener Daten nach DSGVO gehört die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen. Das erfordert mehr als regelmäßige Backups.

Datenherausgabe bei Polizeianfragen

DP+

Klopft die Polizei an die Tür eines Unternehmens, dann sollte den Beschäftigten am Empfang bekannt sein, wie sie mit Datenanfragen umgehen müssen

Bild: Stock.com/Jacob Wackerhausen

Rechtliche Grundlagen und Anforderungen prüfen

Datenherausgabe bei Polizeianfragen

Je nach Geschäftsmodell und Größe können Unternehmen des Öfteren mit Anfragen der Polizei konfrontiert sein, Daten – darunter personenbezogene – herauszugeben. Hier gilt es, Ruhe zu bewahren und das Verlangen zunächst sorgfältig zu prüfen.

Netzwerke segmentieren, Daten schützen

DP+

Datenschutzbeauftragte (DSB) sollten darauf hinwirken, dass die Netzwerksegmentierung den Schutzbedarf personenbezogener Daten abbildet

Bild: iStock.com/Andrii Yalanskyi

IT-Hintergrundwissen für DSB

Netzwerke segmentieren, Daten schützen

Cyberangriffe verlaufen selten geradlinig. Haben Angreifer ein System kompromittiert, versuchen sie, weitere zu übernehmen. Netzwerksegmentierung begrenzt diese Bewegungsfreiheit. Sie zählt zu den wirksamsten technischen Schutzmaßnahmen gegen Ransomware und Datendiebstahl.

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_Oktober_26

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 10/26

Aus dem Inhalt:

Datenschutzrisiken bei der Nutzung von Messengern: Warum die Schulung zur E-Mail- Sicherheit zu kurz greift

KI im Personalwesen: Es geht nicht nur um die Frage des Hochrisiko-KI-Systems

Guter Datenschutz macht Betriebskindergärten noch besser: Aktive Rolle für Datenschutzbeauftragte

Leseprobe abonnieren

Verarbeitungstätigkeiten

DP+

Nutzt eine Personalabteilung KI-gestützte Anwendungen, drohen rechtliche Stolperfallen. Je nach Einsatzzweck sind dabei unterschiedliche Rechtsgebiete betroffen.

Bild: iStock.com/akinbostanci

KI im Personalwesen

DP+

Ist ein AVV eine Mission Impossible?

Bild: Metamedien

AVV als Mission Impossible

Arbeitnehmerdatenschutz: Tipps zum Monitoring

Bild: Poike / iStock / Thinkstock

Arbeitnehmerdatenschutz: Tipps zum Monitoring

DP+

Die PDF-Version der EU-Sanktionsverordnungen hat einen Umfang von fast 1.400 Seiten. Dies lässt erahnen, wie viele Organisationen und natürliche Personen die Verordnungen erfassen.

Bild: iStock.com/designer491

Sanktionslisten-Screening

Zentrales Compliance-Inventar

Bild: ChatGPT / Bearbeitung WEKA

Ein Inventar statt drei Listen

Gemeinsames Inventar aufbauen

DP+

KI gleicht einem eifrigen Praktikanten: Sie kann, klare Anweisungen vorausgesetzt, einem DSB einfache Arbeiten abnehmen. Aber man kann nicht davon ausgehen, dass die Ergebnisse stets korrekt sind.

Bild: iStock.com/IMG visuals characters

Die KI liest vor, Sie entscheiden

DP+

Datenübermittlungen aus der Volksrepublik China in Drittländer sind in bestimmten Fällen erst nach einer Sicherheitsprüfung durch eine externe Stelle zulässig

Bild: iStock.com/yunping liang

Der Datentransfer von China in Drittländer

DP+

Außereuropäische Gesetze zum internationalen Datenverkehr betreffen längst nicht nur personenbezogene Daten. Mitunter geht es vielmehr um Fragen der nationalen Sicherheit oder um Exportkontrolle.

Bild: iStock.com/Henrik5000

Internationale Datentransfers jenseits der DSGVO

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚Datenschutz sicher und flexibel schulen!‘. Darunter ein Bild von Personen an einem Besprechungstisch mit Laptops, Tablets und Unterlagen. Text im unteren Bereich: ‚WebTrainer – Mitarbeiterschulung Grundlagen des Datenschutzes (Büro & Verwaltung)‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘

Technische und organisatorische Maßnahmen

Wiederherstellbarkeit DSGVO

Bild: AnuchaCheechang / iStock / Getty Images

DSGVO: So gewährleisten Sie die Wiederherstellbarkeit von Daten

DP+

Datenschutzbeauftragte (DSB) sollten darauf hinwirken, dass die Netzwerksegmentierung den Schutzbedarf personenbezogener Daten abbildet

Bild: iStock.com/Andrii Yalanskyi

Netzwerke segmentieren, Daten schützen

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

Bild: nicescene / iStock / Getty Images

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

DP+

Im Rahmen eines Machbarkeitstests für das Projekt Silica haben Microsoft und Warner Bros. den Filmklassiker „Superman“ von 1978 auf einem 75 × 75 × 2 mm großen Stück robustem Quarzglas gespeichert und wiedergegeben. Das Glas enthält 75,6 GB Daten und Fehlerkorrekturcodes.

Bild: Microsoft Research

Wenn personenbezogene Daten gläsern werden

DP+

Backups sollen vor Datenverlust schützen und die Wiederherstellbarkeit von Datenbeständen garantieren. Damit stehen sie im Konflikt mit Vorgaben zur Datenlöschung.

Bild: iStock.com/magnez2

Löschen aus Backups – wie lässt sich dieser Spagat meistern?

DP+

Datenschutzprüfungen zur Langzeitarchivierung

Die Zugangskontrolle verwehrt Unberechtigten den Zugriff auf die IT-Systeme

Bild: lekkyjustdoit / iStock / Thinkstock

Zugangskontrolle: So setzen Sie sie nach DSGVO um

DP+

NIS 2, DSGVO und die Protokolle

Bild: Stock.com/ismagilov

NIS 2, DSGVO und die Protokolle

DP+

Datenschutzprüfungen zum Logging nach NIS 2

weitere Artikel

Betroffenenrechte

DP+

Klopft die Polizei an die Tür eines Unternehmens, dann sollte den Beschäftigten am Empfang bekannt sein, wie sie mit Datenanfragen umgehen müssen

Bild: Stock.com/Jacob Wackerhausen

Datenherausgabe bei Polizeianfragen

Anspruch auf Auskunft über die eigenen Daten - ist dieser verhandelbar?

Bild: Getty Images/Alexander Sikov

Verzicht auf den Auskunftsanspruch?

Ohne Identifizierung kann ein Auskunftsersuchen schnell zur Datenpanne werden

Bild: iStock.com / z_wei

So geht Identifizierung bei Auskunftsersuchen (nicht)

Vater fordert Auskunft über Entwicklungsdokumentationen seines Kindes

Bild: GettyImages/zimmytws

Auskunft über Kinder-Daten

Worüber müssen Verantwortliche informieren?

Bild: iStock.com / Ryzhi

DSGVO-Informationspflichten erfüllen – das können DSB empfehlen

„Wayback Machine“ und die Hausgeburt

Bild: baloon111 / iStock / Getty Images Plus

„Wayback Machine“ und die Hausgeburt

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Bild: iStock.com / filo

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Löschung von Privatanschrift und Unterschrift?

Bild: Nuthawut Somsuk / iStock / Getty Images Plus

Löschung von Privatanschrift und Unterschrift?

DP+

Die sachgerechte Bearbeitung von Auskunftsersuchen in Krankenhäusern und Arztpaxen erfordert nicht nur Rechtskenntnis, sondern auch systematisches Prozessdesign, technische Vorbereitung, klare Zuständigkeiten und eine Kultur der Patientenorientierung

Bild: iStock.com/nuttapong punna

Auskunftsersuchen in Krankenhaus und Arztpraxis

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Abbildung eines digitalen Schutzschilds mit Schlüsselloch auf einer Platine. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Pleiten, Pech & Pannen

Streit unter Freundinnen: Eine weitergeleitete WhatsApp-Nachricht kostet eine Mitarbeiterin den Job – und führt zu einem Streit um Datenschutz und Schmerzensgeld.

Bild: VIJ / iStock / Getty Images Plus

Soll die DSGVO hier gelten?

DP+

Design oder Blickschutz?

Bild: METAMEDIEN

Datenschutzverstoß durch die Hecke

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bild: Getty Images/RossHelen

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Passwort und Zugriff auf die IT-Infrastruktur fordert das Gericht von einem potenziellen Übeltäter.

Bild: drogatnev / iStock / Getty Images Plus

Passwort her – oder es droht Haft!

DP+

Servicetechniker als Verbündete des Datenschutzes

Bild: METAMEDIEN

Servicetechniker als Verbündete des Datenschutzes

DP+

„Kuck mal, hier habe ich gearbeitet!“

Bild: Metamedien

„Kuck mal, hier habe ich gearbeitet!“

Todesanzeigen als Informationsquelle

Bild: banvega / iStock Editorial / Getty Images Plus

Todesanzeigen als Informationsquelle für Betrüger

Mit dem IT-System SESAM werden Steuererklärungen und Belege zentral eingescannt, sodass Finanzämter heute ausschließlich digital am Bildschirm arbeiten statt mit Papierdokumenten.

Bild: johannes86 / iStock / Getty Images Plus

1000 Euro Schadensersatz vom Finanzamt

DP+

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

Bild: Metamedien

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

weitere Artikel

Datenschutzbeauftragte

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

DP+

Datenschutzbeauftragte (DSB) sollten darauf hinwirken, dass die Netzwerksegmentierung den Schutzbedarf personenbezogener Daten abbildet

Bild: iStock.com/Andrii Yalanskyi

Netzwerke segmentieren, Daten schützen

DP+

Netzwerksegmentierung: Diese Prüffragen sollten DSB stellen

DP+

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

Bild: iStock.com/Dilok Klaisataporn

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

DP+

So bringt KI Struktur in den Jahresbericht

Bild: iStock.com/Shinsei Motions

So bringt KI Struktur in den Jahresbericht

DP+

Die Nähe eines Betriebskindergartens zum Unternehmen birgt stets das Risiko informeller Datenweitergaben. Hier drohen somit Datenschutzverstöße.

Bild: iStock.com/svetikd

Guter Datenschutz macht Betriebskindergärten noch besser

DP+

Betriebskindergärten – diese Fragen sollten sich DSB stellen

DP+

Die Angriffsvariante „Jetzt speichern, später entschlüsseln“ gilt in Fachkreisen als große Bedrohung für die Datensicherheit. Der Angreifer speichert hierbei verschlüsselte Daten, um sie zu entschlüsseln, sobald ein ausreichend leistungsstarker Quantencomputer verfügbar ist.

Bild: Rainer Gerling (KI-generiert)

Post-Quanten-Kryptografie: Wann damit anfangen?

DP+

Unternehmen sollten in Richtlinien oder Betriebsvereinbarungen festschreiben, für welche Arten von Online-Meetings eine KI-Transkription ausgeschlossen ist

Bild: iStock.com/PonyWang

So bekommen Unternehmen KI-Protokolle in den Griff

weitere Artikel

Grundlagen

DP+

Die Bundesnetzagentur hat im Rahmen aktueller Gesetzgebung zusätzliche Aufgaben erhalten, z.B. als Aufsichtsstelle für elektronische Vertrauensdienste im Rahmen der EU-Verordnung eIDAS 2.0 (Electronic Identification, Authentication and Trust Services)

Bild: iStock.com/Teka77

Die Bundesnetzagentur: Aufgaben und Befugnisse

DP+

Erwägungsgrund 49 DSGVO stellt klar: Es ist ein legitimes Ziel, den Zugang durch Unbefugte zu verhindern und Cyberangriffe abzuwehren.

Bild: iStock.com/AlexSecret

NIS 2: zwischen Cybersicherheit und Nutzerüberwachung

DP+

Laut der Studie „European Software and Cyber Dependencies“ bestehen in der EU nur begrenzte Möglichkeiten, digitale Souveränität – also eine Unabhängigkeit insbesondere von China und den USA – zu erreichen

Bild: iStock.com/traffic_analyzer

Digitale Souveränität der EU

DP+

Der Europäische Datenschutzausschuss (EDSA) hat eine koordinierte Durchsetzungsmaßnahme (CEF-Maßnahme) zu Transparenz- und Informationspflichten gemäß DSGVO angekündigt. Tücken, die hier zu beachten sind, gehen nicht zuletzt aus EuGH-Urteilen hervor.

Bild: iStock.com/tadamichi

Transparenzpflichten: Spezial- und Auslegungsfragen

Datenminimierung gehört zu den Grundsätzen für die Verarbeitung personenbezogener Daten

Datenminimierung: Was versteht die DSGVO darunter?

Dashcams können bei Unfällen wichtige Beweise liefern – bei Datenschutzverstößen drohen jedoch hohe DSGVO-Bußgelder.

Bild: Kwangmoozaa / iStock / Getty Images Plus

Bußgeld für Dashcam im Auto

Kinderbilder auf Facebook

Bild: jacoblund / iStock / Getty Images Plus

Kinderbilder auf Facebook

DP+

Die Errungenschaft des Datenschutzes musste sich gegen große Widerstände durchsetzen

Bild: iStock.com/D-Keine

Ist Datenschutz nur überflüssige Regulatorik?

DP+

Die DSGVO fordert, Betroffene in allgemein verständlicher Sprache über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Die entsprechenden Informationen müssen zudem leicht zugänglich sein.

Bild: iStock.com/tadamichi

Die gesetzlichen Anforderungen der Transparenz

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.