202605.01.

KI-Verordnung: Freiwillige Verhaltenskodizes und weitere Änderungen

In unserer Blog-Reihe zur KI-Verordnung (EU 2024/1689) haben wir bereits die ersten in Kraft getretenen Pflichten thematisiert – etwa die Förderung von KI-Kompetenz gemäß Art. 4 KI-VO und die Verbote riskanter KI-Praktiken. Nun betrachten wir drei weitere Schwerpunkte: (1) freiwillige Verhaltenskodizes, (2) neue verbindliche Pflichten die seit dem 2. August 2025 gelten sowie (3) die…

202518.12.

Startschuss für den Data Act: Neue Regeln für den B2B-Datenzugang

Die „Verordnung über harmonisierte Vorschriften für einen fairen Datenzugang und eine faire Datennutzung“ (Verordnung (EU) 2023/2854; kurz: „Data Act“, „DA“) wurde am 27. November 2023 vom Rat der Europäischen Union verabschiedet. Im Zentrum des Data Act stehen Nutzungs- und Betriebsdaten aus vernetzten Geräten und Diensten (IoT-Daten), die für die unternehmerische Wertschöpfung zunehmend an Bedeutung gewinnen….

202511.09.

EuG bestätigt Angemessenheitsbeschluss zum EU-US Data Privacy Framework

Das Gericht der Europäischen Union (EuG) hat eine Nichtigkeitsklage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen und damit die Rechtssicherheit für Datentransfers in die USA bestätigt. Der Data Protection Review Court (DPRC) wurde vom EuG als unabhängig anerkannt und die Anforderungen aus „Schrems II C-311/18“ seien erfüllt. Was ist das EU-US Data Privacy…

202505.09.

Microsoft: Erneutes Update des Products and Services Data Protection Addendum (DPA) vom 01.09.2025

Seit dem 01.09.2025 hat Microsoft ihr Products and Services Data Protection Addendum (DPA) erneut überarbeitet und aktualisiert. Die neue Fassung ersetzt die Version vom 01. April 2025. Das DPA dient weiterhin als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und regelt die Verarbeitung personenbezogener Daten zwischen Kunden und Microsoft. Das neue Data Protection Addendum liegt derzeit ausschließlich…

202501.07.

VG Hannover: Anforderungen an Cookie Banner und Unzulässigkeit von Dark Patterns

Mit seinem Urteil vom 19. März 2025 (Az. 10 A 5385/22) hat das Verwaltungsgericht Hannover wichtige Maßstäbe für den Umgang mit Cookie-Bannern gesetzt. Es geht dabei um die Wirksamkeit von Einwilligungen und die behördliche Zuständigkeit für Verstöße gegen § 25 TTDSG. Der Fall betraf eine Anordnung des Landesbeauftragten für den Datenschutz Niedersachsen (LfD Nds.) gegen…

202515.05.

Veröffentlichung: 4. Auflage des Formularhandbuch Datenschutzrecht

Wir freuen uns über die Veröffentlichung der 4. Ausgabe des Formularhandbuch Datenschutzrecht im C.H.BECK Verlag, bei der RA Bilal Abedin und ich wieder mitwirken durften. Unsere Kapitel befassen sich mit den folgenden Themen: Datenschutz in der Anwaltskanzlei Datenschutz in Vereinen, Verbänden und Stiftungen Datenschutzerklärungen für Kunden Vereinbarungen der Auftragsverarbeitung, Art. 28 DGSVO Vertraulichkeitsvereinbarungen bei Dienstleistungsverträgen…

202527.01.

EuGH urteilt über Datenschutzklage gegen die EU-Kommission: Übermittlung personenbezogener Daten und Schadensersatz im Fokus

Der Europäische Gerichtshof (EuGH) hat den Datenschutz in Europa mit seiner Entscheidung in der Rechtssache T-354/22 erneut ins Rampenlicht gerückt. Der Entscheidung lag folgender Sachverhalt zu Grunde: Beim Besuch der Website behauptete der Kläger, dass seine IP-Adresse, ein personenbezogenes Datum, an Amazon Web Services (AWS) in den USA übermittelt worden sei. Zudem habe es nach…

202413.11.

BGH: Urheberrechtliche Unzulässigkeit von Luftbildaufnahmen mittels einer Drohne

Panoramafreiheit und Luftaufnahmen: BGH entscheidet gegen Buchverlag in neuem Urteil I ZR 67/23 Der I. Zivilsenat des Bundesgerichtshofs (BGH) hat am 23. Oktober 2024 ein wichtiges Urteil zum Urheberrecht und zur Reichweite der sogenannten „Panoramafreiheit“ gefällt. Die Panoramafreiheit nach § 59 UrhG erlaubt es, Werke, die dauerhaft im öffentlichen Raum angebracht sind, ohne Zustimmung des…

202422.08.

Umsetzung der KI-Verordnung der EU – Ein Überblick

Als weltweit erster Gesetzgeber hat die Europäische Union mit der neuen Verordnung EU – 2024/1689 zur Harmonisierung der Vorschriften für künstliche Intelligenz („KI-VO“) einen wegweisenden Schritt zur Regulierung des Einsatzes von Künstlicher Intelligenz in Europa gesetzt. Mit der KI-VO wurde ein Regulierungsinstrument geschaffen, das sich erstmals gezielt mit den Chancen und Risiken der Entwicklung, des…