Sign in Subscribe

Latest

10 Jahre privacyofficers.at: Datenschutz-Community feiert Jubiläum mit prominent besetztem Podium

10 Jahre privacyofficers.at: Datenschutz-Community feiert Jubiläum mit prominent besetztem Podium

Ehemalige und amtierende Spitzen der österreichischen Datenschutzaufsicht diskutierten über ein Jahrzehnt Datenschutz und Governance Wien (OTS) — Der Verein österreichischer betrieblicher und behördlicher Datenschutzbeauftragter – Privacyofficers.at hat am 8. Oktober 2026 sein zehnjähriges Bestehen gefeiert. Seit seiner Gründung hat sich der Verein zu einer stabilen und anerkannten Plattform für Praktikerinnen und

Die andere Seite des Tisches: Was Aufsicht und Verantwortliche voneinander wissen sollten

Die andere Seite des Tisches: Was Aufsicht und Verantwortliche voneinander wissen sollten

Bericht von den Privacy Days Praha 2026. Eine Podiumsdiskussion über Vorabkonsultation, informellen Austausch und die Frage, warum das Gespräch zwischen Behörde und Unternehmen fast immer zu spät beginnt. Gespräche zwischen Datenschutzbehörden und Unternehmen beginnen meist dann, wenn etwas schiefgegangen ist: mit einer Beschwerde, einem Prüfverfahren, einer Datenpanne. Die Podiumsdiskussion „The

DSFA, BCR, Verhaltensregeln, Zertifizierung: Wie die CNIL Rechenschaft praxistauglich macht

DSFA, BCR, Verhaltensregeln, Zertifizierung: Wie die CNIL Rechenschaft praxistauglich macht

Die Instrumente der DSGVO zum Nachweis von Compliance sind ausgereift, werden aber zu wenig genutzt. Das war die Kernaussage von Bertrand Levesque von CNIL, der am 1. Oktober 2026 bei den Privacy Days in Prag die Arbeit der französischen Aufsicht an DSFA, Binding Corporate Rules, Verhaltensregeln und Zertifizierung vorgestellt hat.

Pauschalerlaubnis für KI-Training: Warum der Ratskompromiss die europäische Abhängigkeit zementiert

Pauschalerlaubnis für KI-Training: Warum der Ratskompromiss die europäische Abhängigkeit zementiert

Am 21. September 2026 hat noyb ein Kompromissdokument der irischen Ratspräsidentschaft zum Digital Omnibus öffentlich gemacht, das zuvor Politico zugespielt worden war. Es trägt das Datum 3. September 2026 (ST 12535/26, LIMITE) und ist nicht amtlich veröffentlicht. Alles Folgende bezieht sich daher auf einen durchgesickerten Entwurf, nicht auf eine

Datenschutzsymposium am 1. Oktober 2026 in Velden am Wörthersee

Datenschutzsymposium am 1. Oktober 2026 in Velden am Wörthersee

Anmeldemöglichkeit hier

Nach Slaughter v. Trump: Warum „kein direkter Einfluss" für Datenschutzbeauftragte zu wenig ist

Nach Slaughter v. Trump: Warum „kein direkter Einfluss" für Datenschutzbeauftragte zu wenig ist

Die EFDPO hat gemeinsam mit dem BvD ein Panel zur Frage veranstaltet, was das US-Höchstgerichtsurteil Slaughter v. Trump für transatlantische Datentransfers bedeutet. Am Podium: Tim Wybitul (Partner, Latham & Watkins, Frankfurt), Michael Will (Präsident des Bayerischen Landesamts für Datenschutzaufsicht) und Prof. Kenneth Propp (Georgetown University, Washington). Moderiert hat Dr.

Ethical Impact Assessment: die Prüfung nach der Prüfung

Ethical Impact Assessment: die Prüfung nach der Prüfung

DSFA und FRIA beantworten juristische Fragen. Das Ethical Impact Assessment stellt die Frage, die danach kommt: Ist ein System auch dann verantwortbar, wenn alles formal rechtmäßig ist? Worum es geht Das Ethical Impact Assessment (EIA), teilweise auch als Data Ethics Impact Assessment bezeichnet, bewertet die ethischen und gesellschaftlichen Auswirkungen digitaler

Aufforderung der EDSA an die EU-Kommission: Was das FTC-Urteil für das Data Privacy Framework bedeutet

Aufforderung der EDSA an die EU-Kommission: Was das FTC-Urteil für das Data Privacy Framework bedeutet

Der Europäische Datenschutzausschuss (EDSA) hat die EU-Kommission am 31. Juli 2026 formell aufgefordert, die Auswirkungen des US-Supreme-Court-Urteils Trump v. Slaughter auf den Angemessenheitsbeschluss für die USA zu prüfen. Der Ton des Schreibens ist diplomatisch, der Inhalt hat es in sich: Die Unabhängigkeit der Federal Trade Commission

Dem Data Privacy Framework fehlt jetzt die unabhängige Aufsicht in den USA

Dem Data Privacy Framework fehlt jetzt die unabhängige Aufsicht in den USA

Am 29. Juni 2026 hat der US Supreme Court in Trump v. Slaughter (No. 25-332) mit 6:3 entschieden, dass der gesetzliche Kündigungsschutz der FTC-Kommissare gegen die Gewaltenteilung verstößt. Damit ist Humphrey's Executor (1935) gekippt. Die FTC ist keine unabhängige Aufsichtsbehörde mehr, sondern dem Belieben des

Sommerheuriger 2026 in der 10er Marie

Sommerheuriger 2026 in der 10er Marie

Am 10. Juni haben wir uns zum alljährlichen Treffen der Privacyofficers in der 10er Marie zusammengefunden. Vielen Dank an alle, die dabei waren. Der Wettergott hatte zwar andere Pläne und der Regen hat uns nach drinnen verbannt. Der Stimmung hat das aber keinen Abbruch getan, im Gegenteil: drinnen ließ es

AI-Act-Compliance bei Nextcloud: ein pragmatischer Praxisbericht

AI-Act-Compliance bei Nextcloud: ein pragmatischer Praxisbericht

Daphne Muller, bei Nextcloud zuständig für Alliances und Ecosystem und zugleich Teamleiterin AI Engineering, hat in einem Vortrag geschildert, wie der europäische Open-Source-Anbieter die KI-Verordnung (Verordnung (EU) 2024/1689, kurz AI Act) umgesetzt hat. Das Bemerkenswerte daran: Sie ist keine Juristin, sondern Ingenieurin, und hat das Projekt

Was COM(2026) 503 final für Datenschutzbeauftragte bedeutet

Was COM(2026) 503 final für Datenschutzbeauftragte bedeutet

Am 3. Juni 2026 hat die Europäische Kommission ihr Tech-Souveränitäts-Paket vorgelegt. Kernstück ist die Mitteilung COM(2026) 503 final zur europäischen technologischen Souveränität, der erstmals eine eigenständige EU Open Source Strategy beigefügt ist. Eine Woche später ordnete Dr. Sachiko Muto, Vorsitzende von OpenForum Europe und Senior Researcher an

KI-Modelle und EU-Recht: Was die Aithos-LARA-Studie für Verantwortliche bedeutet

KI-Modelle und EU-Recht: Was die Aithos-LARA-Studie für Verantwortliche bedeutet

Das beste getestete KI-Modell hielt sich nur in 54 Prozent der Fälle an EU-Recht. Das schlechteste schaffte gerade einmal 7 Prozent. Kein einziges der zwölf untersuchten Frontier-Modelle erreichte ein vertretbares Compliance-Niveau. Diese Befunde stammen aus der ersten öffentlichen Auswertung von LARA, einem Testframework der niederländischen Aithos

AI Officer und DPOs: Warum Datenschutzbeauftragte die natürliche Wahl für KI-Governance sind

AI Officer und DPOs: Warum Datenschutzbeauftragte die natürliche Wahl für KI-Governance sind

Künstliche Intelligenz ist innerhalb weniger Jahre vom Nischenthema zum Alltagswerkzeug geworden. Damit verschiebt sich auch die Frage, wer im Unternehmen für den verantwortungsvollen Einsatz dieser Technologie zuständig ist. Vladan Rámiš und František Nonnemann vom tschechischen Partnerverein Spolek pro ochranu osobních údajů (Association for Personal Data Protection) haben dazu einen Beitrag