DSGVO
Alle 8 isidaten-Artikel zum Thema DSGVO, die neuesten zuerst.
Der Datenschutzbeauftragte ist gegangen, die Aufsicht kennt noch seinen Namen
Die Bestellung lag im Ordner, die Meldung an die Aufsichtsbehörde ging vor vier Jahren raus, auf der Website steht noch die alte Adresse. Dann wechselt die Person, und keiner der drei Orte erfährt davon. Was Art. 37 DSGVO und der IT-Grundschutz zu Beauftragten verlangen und warum eine Bestellung erst mit ihrem Ende zum Problem wird.
Weiterlesen
Ja zu welchem Text?
Artikel 7 DSGVO verlangt, dass der Verantwortliche eine Einwilligung nachweisen kann. Ein Häkchen mit Datum beweist nur, dass jemand irgendwann Ja gesagt hat. Der Europäische Datenschutzausschuss verlangt mehr: die Information, die die Person in diesem Moment gesehen hat. Warum die Version des Einwilligungstextes der eigentliche Nachweis ist, und was nach einer wesentlichen Änderung passieren muss.
Weiterlesen
Grün ohne Beleg
Ab dem 27. September 2026 stehen „umweltfreundlich“ ohne Nachweis, „klimaneutral“ durch Kompensation und Siegel ohne Zertifizierung auf der schwarzen Liste der unlauteren Geschäftspraktiken. Die Richtlinie (EU) 2024/825 zielt auf die Website, und dort weiß meist niemand, auf wie vielen Seiten „nachhaltig“ steht.
Weiterlesen
Behalten ist nicht anschreiben
Nach der Messe liegen die Kontakte da, und die Frage lautet meist: Dürfen wir die behalten? Das ist die einfachere Hälfte. Warum die DSGVO das Speichern erlaubt, § 7 UWG die Werbemail trotzdem sperrt, und weshalb die B2B-Erleichterung ausgerechnet dort fehlt.
Weiterlesen
Das größte Datenlager ist ein Postfach
Kein System sammelt so viele personenbezogene Daten wie die E-Mail-Postfächer einer Organisation: Kontoverbindungen, Ausweiskopien, Krankmeldungen, Passwörter im Klartext. Zwei Fragen bringen das ans Licht, und beide kommen unter Zeitdruck: Welche Daten haben Sie über mich? Und: Wer ist von diesem Vorfall betroffen?
Weiterlesen
Zwei Listen, die niemand abgleicht
Der Auftragsverarbeitungsvertrag und das Verzeichnis der Auftragsverarbeiter beschreiben dieselben Dienstleister, aus zwei Blickwinkeln. Rechtlich gehören sie zusammen, in der Praxis sind es zwei getrennte Listen, die auseinanderlaufen. Warum genau diese Lücke im Audit auffällt und wie sich der Verzeichniseintrag aus dem Vertrag selbst ableiten lässt.
Weiterlesen
Löschen ist ein Prozess, kein Knopf
Die DSGVO verlangt Löschung, Handels- und Steuerrecht verlangen Aufbewahrung, und beides gilt gleichzeitig. Wer da mit dem Bauchgefühl löscht, verletzt garantiert eine der beiden Pflichten. Warum ein Löschkonzept Fristen je Datenart braucht, wann eine Frist überhaupt zu laufen beginnt und wieso der Nachweis der Löschung die halbe Pflicht ist.
Weiterlesen
Der Consent-Banner, der Cookies setzt, bevor jemand klickt
Eine Untersuchung von einer Million Websites fand 2025: Auf rund 43 Prozent laufen Tracking-Cookies ohne gültige Einwilligung. Das TDDDG verlangt das Gegenteil. Warum die Lücke fast immer daran liegt, dass niemand weiß, was die eigene Seite wirklich lädt, und wie man es herausfindet.
Weiterlesen