News

P29 Need-to-know

Neues Gesetz, überraschende Rechtsprechung, spannende Events, die Projekt 29 Datenschutzkolumne: Hier erfahren Sie alles, was im Kontext Datenschutz, Informationssicherheit und Compliance wichtig ist.

3 Juli 26

Luis Knarr

6 Min.

Das Verzeichnis von Verarbeitungstätigkeiten: Fünf typische Fehler, die Unternehmen vermeiden sollten

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) gehört zu den grundlegenden Dokumentationspflichten der DSGVO. Dennoch fristet es in vielen Unternehmen ein Schattendasein: Es wird einmal erstellt und anschließend kaum noch gepflegt. Dabei…

29 Juni 26

Sigrid Grün

3 Min.

Setzen, Sechs!

Datensätze von Münchner Schülern möglicherweise im Darknet gelandet Es ist ja so: Solange nichts passiert, nehmen wir Dinge als selbstverständlich wahr. Zum Beispiel, dass die Daten von Schülerinnen und Schülern…

11 Juni 26

Bernhard Brunner

6 Min.

Widerrufsbutton wird Pflicht: Was Unternehmen bis zum 19. Juni 2026 umsetzen müssen

Eine neue Pflicht für Online-Händler und digitale Geschäftsmodelle rückt näher: Ab dem 19. Juni 2026 wird der sogenannte Widerrufsbutton verpflichtend. Unternehmen müssen Verbrauchern künftig eine einfache elektronische Möglichkeit zum Widerruf…

8 Juni 26

Thorsten Retta

4 Min.

Browser-Erweiterung schützt sensible Daten bei der Nutzung von KI-Chatbots

Das Deutsche Forschungszentrum für Künstliche Intelligenz veröffentlicht mit Privacy Guardrail eine Browser-Erweiterung, die sensible Daten in KI-Prompts erkennt und vor dem Versand anonymisiert. Die Nutzung von KI-Anwendungen wie ChatGPT, Claude…

1 Juni 26

Sigrid Grün

3 Min.

Diagnose: Datenleck

Sensible Daten bei Cyberangriffen auf Abrechnungsdienstleister für Kliniken gestohlen Es ist ja so: Solange nichts passiert, machen wir uns nicht so viele Gedanken und vertrauen darauf, dass beispielsweise unsere Gesundheitsdaten…

27 April 26

Nico Becker

8 Min.

2026 wird das Jahr der Transparenz – und Ihre Datenschutzerklärung steht im Mittelpunkt

Kennen Sie das Gefühl, wenn jemand das Kleingedruckte wirklich liest? Nicht überfliegt. Wirklich liest. Für viele Unternehmen war die Datenschutzerklärung bisher der Text, den niemand liest und den deshalb auch…

17 April 26

Sigrid Grün

3 Min.

Hack auf X – Das war wohl nix!

EU-App zur Altersprüfung fällt bei Sicherheitsexperten durch Es ist ja so: Wenn durch die EU-Kommission eine neue App angekündigt wird, die gleichzeitig Jugendschutz garantieren und die Privatsphäre respektieren soll, dann…

13 April 26

Bernhard Brunner

5 Min.

DeepL wechselt zu AWS: Was das für Datenschutz und digitale Souveränität bedeutet

DeepL galt lange als europäisches Gegenmodell zu US-Diensten wie Google. Ein KI-Übersetzer aus Deutschland, betrieben auf eigener Infrastruktur in Europa – leistungsfähig, datenschutzfreundlich, unabhängig. Diese Position gerät jetzt ins Wanken.…

9 April 26

Jürgen Beer

5 Min.

Google reCAPTCHA: Anpassung der Datenschutzerklärung ab April 2026 erforderlich

Google ändert die datenschutzrechtliche Rolle beim Einsatz von reCAPTCHA. Für Unternehmen bedeutet das: Die bestehende Datenschutzerklärung muss überprüft und angepasst werden – auch wenn technisch zunächst alles beim Alten bleibt.…

7 April 26

Thorsten Retta

4 Min.

Anthropic-Datenleck: Was Unternehmen jetzt über KI-Risiken lernen sollten

Ein Datenleck im KI-Umfeld ist mehr als nur eine Schlagzeile. Es zeigt, wie eng technologische Entwicklung und neue Sicherheitsrisiken inzwischen miteinander verknüpft sind – und warum Unternehmen ihre eigene Sicherheitsstrategie…

Archiv

14 März 23

Projekt 29

3 Min.