DSGVO Compliance
DSGVO: Wann reicht das berechtigte Interesse als Rechtsgrundlage?
Das Urteil des Europäischen Gerichtshofs (EuGH) vom 9. Januar 2025 (C‑394/23) beschäftigt sich mit der Verarbeitung personenbezogener Daten durch ein Transportunternehmen. Es geht dabei um die Frage, ob das sogenannte „berechtigte Interesse“ nach Art. 6 Abs. 1 lit. f DSGVO eine rechtmäßige Grundlage darstellen kann, wenn den betroffenen Personen die erforderlichen Informationen gemäß Art. 13…
Überblick über die Vor- und Nachteile eines internen Datenschutzbeauftragten
In der heutigen digitalen Ära ist der Schutz personenbezogener Daten ein zentrales Anliegen für Unternehmen jeder Größe. Die rechtlichen Anforderungen an den Datenschutz sind komplex und unterliegen ständigen Veränderungen, was die Sicherstellung der Compliance zu einer anspruchsvollen Aufgabe macht. Ein wichtiger Bestandteil dieser Bemühungen ist die Ernennung eines Datenschutzbeauftragten, der die Einhaltung der Datenschutzgesetze überwacht…
EuGH-Urteil vom 20. Juni 2024: Schadenersatzanspruch immaterieller Schaden bei Identitätsdiebstahl
Tatbestand Am 20. Juni 2024 entschied der Gerichtshof der Europäischen Union (EuGH) in den verbundenen Rechtssachen C-182/22 und C-189/22 über den Anspruch auf Ersatz immaterieller Schäden bei Verstößen gegen die Datenschutz-Grundverordnung (DSGVO). Der Fall betraf die deutsche Gesellschaft Scalable Capital GmbH, die eine Trading-App betreibt, auf der persönliche Daten der Kläger JU und SO von…