Verarbeitungstätigkeiten

Ein Hauseigentümer soll den Einbau eines Funk-Wasserzählers dulden. Dagegen wehrt er sich. Unter anderem befürchtet er, dass sein Verbrauchsverhalten ausspioniert werden könnte. Der Streit eskaliert schließlich so weit, dass der Wasserversorger den zwangsweisen Einbau eines Funk-Wasserzählers anordnet. Jetzt muss ein Gericht entscheiden, ob das in Ordnung ist.

Die Videoüberwachung an öffentlichen Plätzen, aber auch in Unternehmen nimmt zu. Aus gutem Grund sieht daher die Datenschutz-Grundverordnung vor der weiträumigen Videoüberwachung öffentlicher Bereiche eine Datenschutz-Folgenabschätzung vor. Dazu gehört, die geplante Speicherdauer zu prüfen.

Sorgen Sie dafür, dass die Daten, die bei der Videoüberwachung anfallen, rechtzeitig gelöscht werden.

Ein Beschluss des Amtsgerichts München mit weniger als zwei Druckseiten Umfang schafft Rechtssicherheit für Dachdecker, Zimmerleute und letztlich die gesamte Baubranche. Es geht um Drohnenflüge, bei denen ein „Dachaufmaß“ erstellt werden soll.

Gefühlt hat man als DSB täglich mit dem Prüfen von Verträgen zur Auftragsverarbeitung zu tun. Dabei rückt das Thema „KI-Einsatz beim Auftragnehmer“ in den Vordergrund. Denn das eigene, beauftragende Unternehmen bleibt der Verantwortliche im Sinne der DSGVO.

Der Einsatz von KI durch externe Dienstleister bringt neue Datenschutzrisiken. Verantwortliche bleiben nach DSGVO in der Pflicht – unsere Checkliste hilft bei der systematischen Prüfung.

Unzulässige Videoüberwachungen, die nicht die Anforderungen der DSGVO erfüllen, bergen für Verantwortliche ein erhebliches Risiko. Das gilt insbesondere bei Überwachungen am Arbeitsplatz, denn hier drohen hohe Schadensersatzansprüche der betroffenen Beschäftigten.

Nutzen Anwender im Unternehmen Copilot über die Microsoft-Cloud, kommen die Einstellungen zum Tragen, die Admins vorgeben. Bleibt es bei der Standard-Konfiguration, kann es schnell zu unliebsamen Überraschungen beim Datenschutz kommen. Wir zeigen die wichtigsten Einstellungen, die Datenschutzbeauftragte kennen und Admins sich genauer anschauen sollten.

Die DSK hat in einer Orientierungshilfe geprüft, inwieweit Retrieval Augmented Generation (RAG) geeignet ist, die DSGVO-relevante Datenverarbeitung von KI-Systemen aus Datenschutzsicht zu entschärfen. Der Beitrag erläutert das RAG-Verfahren und ordnet die DSK-Informationen ein.

Es geht um den Verkauf einiger Grundstücke eines Vereins. Manche Mitglieder sind strikt dagegen. Sie verlangen, dass ihnen der Vorstand die Mailadressen aller anderen Mitglieder zur Verfügung stellt. Sie wollen ihnen ihre Argumente gegen den Verkauf per Mail erläutern. Haben sie einen Anspruch auf die Mailadressen?