All episodes

Ein Muss für alle, die sich endlich mit dem wichtigen Thema Datenschutz im Arbeitsverhältnis beschäftigen wollen!

Ein kurzer, praxisnaher Rundumblick – ideal für alle, die ihre Website datenschutzkonform halten wollen.

In der neuesten Episode von Data Date haben sich Wiebke Reuter und Mona Wrobel wieder einmal mit Simon Pentzien getroffen, um einen tieferen Einblick in das Thema Datenschutz in KI-Systemen zu gewinnen.
Was hat sich 2024 bei diesem Thema getan? Welche Behörden und Organisationen haben sich wozu geäußert? Und was kommt 2025 auf die Unternehmen zu? Kleiner Spoiler: Unter anderem KI-Schulungen für die Mitarbeitenden, um die ab Februar vorgeschriebene „AI Literacy“ sicherzustellen.

Das Thema Datenschutzbeauftragter weist auf den ersten Blick nicht so viel Diskussionsbedarf auf wie “Trendthemen” zum Drittlandtransfer oder zur Nutzung von KI. Aber wer sich einmal näher mit der Materie auseinandersetzt, wird schnell merken, dass sich rund um den Datenschutzbeauftragten einige Fragen stellen können: Muss ich einen DSB benennen? Wer sollte diese Rolle übernehmen? Was sind die Unterschiede zwischen internem und externem DSB? Welche Pflichten und Rechte treffen den DSB?
Wiebke und Mona sprechen mit Datenschutzexperte und -beauftragten Daniel Lösch über das Tätigkeitsfeld und was Unternehmen bei der Entscheidung über einen DSGB beachten müssen.

Viel Spaß beim Hören!

… also fast. Datenschutzrecht ist natürlich keine Erfindung der Schweiz, allerdings geht das Schweizer Datenschutzrecht schon einige Jahre zurück. Grund genug für den Gesetzgeber im Rahmen einer sog. „Totalrevision“ die bestehenden Regelungen komplett zu überarbeiten. Dem geneigten Leser wird dabei auffallen, dass das Schweizer Datenschutzrecht, das am 01.09.2023 in Kraft getreten ist, bei den Grundprinzipien Überschneidungen zur DSGVO aufweist. Aber es gibt durchaus auch Unterschiede, besonders bemerkenswert: Es gilt eine Erlaubnis mit Verbotsvorbehalt und damit ein diametraler Unterschied zur Struktur der DSGVO. Inwieweit Schweizer Unternehmen ansonsten auf mögliche bestehende DSGVO-Compliance-Maßnahmen zurückgreifen können und wo Anpassungsbedarf besteht, besprechen Mona und Wiebke...

Endlich ist es da! Ziemlich genau drei Jahre nachdem der EuGH das Privacy Shield für ungültig erklärte, hat die EU Kommission nun einen Angemessenheitsbeschluss zum sog. EU US Data Privacy Framework erlassen. Datenexporteure können an US-Unternehmen, die sich unter dem DPF zertifizieren, personenbezogene Daten übermitteln, ohne dass weitere Schutzmaßnahmen - insbesondere SCCs und TIAs - erforderlich sind.

Im aktuellen #DataDate sprechen Mona und Wiebke darüber, was das für bestehende und neue Datenübermittlungen in die USA bedeutet, welche Auswirkungen das DPF für Datenübermittlungen an sonstige Empfänger in den USA und anderen Drittstaaten hat und inwiefern SCCs weiterhin relevant bleiben könnten.