Datenschutz am Mittag:
Bisherige Veranstal­tungen

Die datenschutzkonforme Umsetzung von Löschpflichten gehört zu den größten praktischen Herausforderungen in Unternehmen und Behörden. Personenbezogene Daten befinden sich häufig in gewachsenen IT-Architekturen, verteilt über Fachanwendungen, Cloud-Dienste, E-Mail-Systeme, Netzlaufwerke und Archive.

Im Rahmen des Schwerpunktthemas Datennutzung des IT-Planungsrates hat das Kompetenzteam Datenschutz mehrere Open-Source-Arbeitshilfen für öffentliche Stellen entwickelt.

In den Worten Max Webers strebt, wer Politik betreibt, nach Macht. In unserer repräsentativen Demokratie muss Öffentlichkeit erdulden, wer Macht erhält.

Der Vortrag gibt einen Einblick in die aktuelle Forschung zum Umgang mit Daten im Bereich der digitalen Frauengesundheit.

Mit zunehmender Digitalisierung werden Abläufe und Prozesse automatisiert. Werden künftig Maschinen über unser Leben bestimmen? Der Artikel 22 DSGVO bildet den Rahmen für automatische Entscheidungsfindungen. Wo liegen die Grenzen ? …

KI-Modelle, insbesondere große Sprachmodelle (LLMs) werden mit enormen Datenmengen trainiert. Der Europäische Datenschutzausschuss hat festgestellt, dass solche Modelle personenbezogene Daten enthalten – „memorisieren“ – können.

Im ersten Webinar zum Data Act haben wir uns primär Kapitel II gewidmet. Nun weiten wir den Blick auf die übrigen Data Act-Vorschriften: Welche Chancen und Herausforderungen bringt Kapitel VI – Cloud Switching?

In dieser Ausgabe unserer Reihe zu Datenschutzfragen im Umgang mit Künstlicher Intelligenz stehen aktuelle Gerichtsentscheidungen und Veröffentlichungen von Aufsichtsbehörden im Mittelpunkt.

Am 12. September 2025 tritt die EU-Datenverordnung in Kraft. Der "Data Act" soll den Austausch und die Nutzung von Daten innerhalb der EU fördern. Neben den Chancen erwachsen für Unternehmen auch neue Anforderungen. Dateninhaber benötigen eine Strategie, wie Ansprüche auf Daten-Zugang zu behandeln sind.

Der Data Act bringt neue Regelungen für Zugang zu Daten, zur Datenweitergabe und zu vertraglichen Vorgaben für datenbasierte Geschäftsmodelle. Gleichzeitig bleibt die DSGVO zentraler Maßstab für die Verarbeitung personenbezogener Daten, sodass sich eine Vielzahl von Auslegungsfragen ergeben.

Cyberangriffe können jedes Unternehmen treffen, oft mit schwerwiegenden Folgen. Was ist zu beachten?

Die Trump-Administration hat in den vergangenen Wochen zahlreiche Initiativen auf den Weg gebracht, die den Datentransfer zwischen Europa und den USA sowie den Einsatz von KI in den USA betreffen. Nicht alle Maßnahmen sind für Europa positiv.

Bislang hat sich die EU-Kommission bei der Erfüllung ihrer Pflicht aus Art. 97 der Datenschutzgrundverordnung, alle vier Jahre einen „Bericht über die Bewertung und Überprüfung dieser Verordnung“ vorzulegen, sehr zurückgehalten. Sie vermied es tunlich, die „Büchse der Pandora“ erneut zu öffnen und wollte sich weder 2020 noch 2024 ernsthaft mit Verbesserungsmöglichkeiten in der DSGVO befassen.

Beim Bewerten der Datenschutzkonformität von Online-Angeboten wie Microsoft 365 spielen viele Gesichtspunkte ein Rolle. Mitunter stehen scheinbar konträre Einschätzungen einander gegenüber und erwarten die Klärung durch den Europäischen Gerichtshof. In dieser Ausgabe von "Datenschutz am Mittag" bieten wir Raum für eine Diskussion.

Microsoft 365 steht seit Jahren in der Kritik der Datenschutzaufsichtsbehörden. Gleichzeitig wird es von Unternehmen und öffentlichen Stellen, sogar von Regierungen eingesetzt. Ist die Kritik berechtigt? Ist eine datenschutzgerechte Nutzung möglich?