Mit dem Digital Omnibus will die Kommission DSGVO, Cookie-Regeln und Datenrecht vereinfachen. Der Rat hat im Oktober 2026 seine Position festgelegt; das Parlament verhandelt noch – geltendes Recht bleibt vorerst…
Das EuG hat die Nichtigkeitsklage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen. Ein Rechtsmittel zum EuGH ist anhängig, Datentransfers in die USA bleiben vorerst gesichert.
Betroffene können verlangen, dass Verfahren und Grundsätze einer automatisierten Bonitätsbewertung verständlich erklärt werden. Geschäftsgeheimnisse sind im Streitfall von Gericht oder Behörde abzuwägen.
Das EuG hat die EU-Kommission zu 400 Euro Schadensersatz verurteilt, weil über einen „Mit Facebook anmelden“-Link auf einer Kommissionswebsite die IP-Adresse eines Nutzers ohne geeignete Garantien in die USA gelangte.
Im ersten Leitentscheidungsverfahren hat der BGH zum Facebook-Scraping entschieden: Bereits der Verlust der Kontrolle über personenbezogene Daten kann einen immateriellen Schaden nach Art. 82 DSGVO begründen.
Der EuGH erlaubt nationale Regeln, nach denen Wettbewerber Datenschutzverstöße als unlautere Geschäftspraxis verfolgen. Zugleich legt er den Begriff der Gesundheitsdaten bei Online-Bestellungen weit aus.
Am 1. Dezember 2021 traten das neue Telekommunikationsgesetz und das TTDSG in Kraft. Das TTDSG heißt heute TDDDG; Endgerätezugriffe brauchen grundsätzlich eine Einwilligung.
Seit dem 25. Mai 2018 gilt die DSGVO unmittelbar. Rechtsgrundlagen, Informationspflichten, Auftragsverarbeitung und Betroffenenrechte verlangen seither abgestimmte Abläufe im Unternehmen.
Am 27. April 2016 wurde die Datenschutz-Grundverordnung erlassen. Sie gilt seit dem 25. Mai 2018 unmittelbar und verlangt neben rechtmäßiger Verarbeitung vor allem Organisation und Nachweis.