Lösch- und Archivierungskonzept – Anforderungen aus DSGVO, GoBD und GeschGehG
DSGVO, GoBD und GeschGehG richtig verzahnen Wer personenbezogene Daten verarbeitet, muss sie auch löschen – jedenfalls dann, wenn der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Was in der Datenschutz-Grundverordnung (DSGVO) als Grundsatz der Speicherbegrenzung formuliert ist, wird [...]
Digitale Souveränität beginnt mit Datenschutz
Wer seine Daten im Griff hat, bleibt auch digital souverän. Datenschutzrecht im digitalen Raum – mehr als eine Pflicht Digitalisierung ist längst Alltag: Wir kommunizieren online, arbeiten in der Cloud, analysieren Daten und nutzen künstliche Intelligenz. Dabei werden permanent personenbezogene [...]
Entgelttransparenz und Datenschutz – wie Unternehmen beide Pflichten in Einklang bringen
Die EU-Entgelttransparenzrichtlinie (ET-RL) trat am 6. Juni 2023 in Kraft und muss bis spätestens 7. Juni 2026 in nationales Recht umgesetzt werden. In Deutschland wird dies voraussichtlich durch eine Überarbeitung des bestehenden Entgelttransparenzgesetzes (EntgTranspG) erfolgen. Die meisten Vorgaben gelten grundsätzlich [...]
Entgelttransparenzrichtlinie – Gehaltsangabe wird zur Pflicht
Ab Juni 2026 tritt die EU-Richtlinie zur Gehaltstransparenz in Kraft, d.h. bis zum 07.06.2026 muss Deutschland die EU Pay Transparency Directive (2023/970/EU, EUPTD) in nationales Recht umsetzen. Die Richtlinie schreibt vor, dass Arbeitgeber spätestens im Bewerbungsgespräch Angaben über das Einstiegsgehalt [...]
Digitale Souveränität – Verantwortung in Zeiten künstlicher Intelligenz
Künstliche Intelligenz verändert nicht nur, wie wir arbeiten – sie verändert, wie wir denken, entscheiden und vertrauen. Zwischen Fortschritt und Vertrauen Künstliche Intelligenz (KI) verändert unsere Gesellschaft in rasantem Tempo. Systeme, die selbstständig lernen, bewerten und Entscheidungen vorbereiten, sind längst [...]
Drittlandübertragung – Rechtliche Grundlagen und praktische Maßnahmen
Der internationale Datentransfer gehört längst zum Alltag vieler Unternehmen. Ob Cloud-Dienste, internationale Projektteams oder konzernweite HR-Systeme: Häufig werden personenbezogene Daten nicht nur innerhalb der EU/des EWR verarbeitet, sondern auch an Empfänger in sogenannten Drittländern übermittelt. Dabei gelten besondere Anforderungen nach [...]
