Auf das Thema „Transparenz und Information“ richten die europäischen Datenschutzbehörden 2026 ihren Fokus bei Prüfungen. Für Unternehmen bedeutet das, dass sie jetzt die Gelegenheit nutzen sollten, um die eigenen Datenschutzinformationen zu überprüfen und gegebenenfalls auf den aktuellen Stand zu bringen.
Mitarbeiterüberwachung war lange Zeit hauptsächlich ein Thema der Videoüberwachung. Heute gibt es durch GPS-Tracking und verschiedenster Apps weitaus mehr Möglichkeiten, Mitarbeiter zu überwachen. Wir möchten anhand von zwei Bußgeldfällen vom April 2026 zeigen, wie breit das Spektrum inzwischen geworden ist und worauf Unternehmen achten müssen.
Dass personenbezogene Daten gemäß DSGVO nur so lange gespeichert werden dürfen, wie es der Verarbeitungszweck erfordert, ist in vielen Unternehmen bekannt. Doch welche Aufbewahrungsfristen gibt es und wie werden Daten „richtig“ gelöscht?
Jedes Unternehmen, das personenbezogene Daten automatisiert verarbeitet, hat zumindest bei der Einführung der DSGVO im Jahr 2018 seine sogenannten technischen und organisatorischen Maßnahmen (TOM) definiert. Es genügt allerdings nicht, sich einmalig Gedanken darüber zu machen. TOM müssen an die technologische Entwicklung des Unternehmens angepasst werden.
Wer personenbezogene Daten verarbeitet, muss gemäß Artikel 30 der DSGVO ein Verzeichnis von Verarbeitungstätigkeiten (VVT) führen. Das gilt in der Praxis für jedes Unternehmen. Auf Anfrage ist es der Aufsichtsbehörde zudem vollständig zur Verfügung zu stellen. Erinnern Sie sich, wann Sie das VVT zuletzt angesehen haben?
Die europäischen Datenschutzbehörden setzen ihre konsequente Sanktionspraxis fort. Wir stellen Ihnen drei aktuelle Bußgeldfälle vor, in denen unterschiedliche Verstöße geahndet wurden, um für mögliche Risiken zu sensibilisieren.
Setzen Sie Microsoft 365 Copilot im Unternehmen ein? Dann sollten Sie diesen aktuellen Vorfall kennen: Zwischen Ende Januar und dem 19. Februar 2026 konnte der KI-Assistent vertrauliche E-Mails lesen und zusammenfassen, obwohl genau das durch technische Schutzmaßnahmen hätte verhindert werden sollen.
Setzen Sie auf Ihrer Webseite Google reCAPTCHA ein? Dieses Tool wird genutzt, um vor Spam zu schützen. Falls ja, ist der 2. April 2026 ein wichtiger Termin für Sie, denn ab diesem Datum ändert Google seine datenschutzrechtliche Rolle grundlegend.
Viele Unternehmen denken beim Thema Datenschutzinformation zunächst an die Datenschutzerklärung auf ihrer Webseite. Die Pflicht, Betroffene über die Verarbeitung ihrer personenbezogenen Daten zu informieren, gilt aber weit über die Onlinepräsenz hinaus und betrifft nahezu jeden Bereich des Unternehmensalltags.
Der Europäische Datenschutzausschuss (EDSA) hat für 2026 den Schwerpunkt auf die Überprüfung der Transparenz und Informationspflichten nach Art. 12 bis 14 DSGVO gelegt. Im Mittelpunkt steht dabei ein Dokument, das viele Unternehmen einmal erstellt und dann häufig wieder vergessen haben: die Datenschutzerklärung.