Datenschutzrechtliche Herausforderungen bei Asset Deals – Eine Fachperspektive
Die Datenschutzkonferenz (DSK) hat am 11.09.2024 einen wegweisenden Beschluss zur Verarbeitung personenbezogener Daten bei Asset Deals verabschiedet: „Übermittlungen personenbezogener Daten an die Erwerberin oder [...]
Datenschutz bei Asset Deals – Was Sie wissen müssen
Unternehmenstransaktionen können aus datenschutzrechtlicher Sicht komplex sein, insbesondere wenn es um die Übermittlung personenbezogener Daten geht. Die Datenschutzkonferenz (DSK)* hat am 11.09.2024 klare Leitlinien [...]
DiGA und DiPA – Welche Anforderungsnachweise zum Datenschutz sind zu erfüllen?
Datenschutzanforderungen für DiGA und DiPA Das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) hat Anforderungen an den Datenschutz für digitale Gesundheitsanwendungen (DiGA) und digitale Pflegeanwendungen [...]
DSK: Neue OH für Anbieter von Digitalen Diensten
Die "Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von digitalen Diensten" (OH Digitale Dienste, Version 1.2, Stand: November 2024) liefert Klarstellungen und Anforderungen für Anbieter digitaler [...]
Cyber Resilience Act veröffentlicht
Cyber-Resilienceverordnung – Cybersicher-heitsanforderungen für Produkte mit digitalen Elementen Am 20.11.2024 wurde der Cyber Resilience Act (CRA) im Amtsblatt der Europäischen Union veröffentlicht. Aufgrund der [...]
900.000 Euro Bußgeld: DSGVO-Verstoß bei Löschfristen – Einhaltung der Löschfristen sichern
900.000 Euro Bußgeld wegen Verstoßes gegen Löschpflichten * Ein Hamburger Dienstleister aus der Forderungsmanagement-Branche hat personenbezogene Daten bis zu fünf Jahre nach Ablauf der [...]
Schutz vor physischen Angriffen – KRITIS-Dachgesetz beschlossen
Nach monatelangen Verzögerungen hat am das Bundeskabinett am 07.11.2024 den Regierungsentwurf des „Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz [...]
EDSA prüft EU-U.S. Data Privacy Framework (DPF)
Die Europäische Datenschutzausschuss (EDSA) hat in seiner Plenarsitzung am 05.11.2024 einen Bericht zur ersten Überprüfung des EU-U.S. Data Privacy Framework (DPF) und eine Stellungnahme [...]
RoPA – the centrepiece of data protection, but what needs to be done?
The records of processing activities (RoPA) are an essential component of the General Data Protection Regulation (GDPR). It is the centrepiece of the data [...]
Das Barrierefreiheitstärkungsgesetz – Was Unternehmen wissen müssen
Am 28. Juni 2025 tritt das Barrierefreiheitstärkungsgesetz (BFSG) in Kraft, welches die europäische Barrierefreiheitsrichtlinie (Richtlinie (EU) 2019/882) in nationales Recht umsetzt. Erstmals sind private [...]