GRC

Am 10. Februar 2026 haben der Europäische Datenschutzausschuss (EDPB) und der Europäische Datenschutzbeauftragte (EDPS) ihre Gemeinsame Stellungnahme 2/2026 zum sogenannten „Digital Omnibus"-Vorschlag der Europäischen Kommission veröffentlicht. Das Dokument ist umfangreich, die Auswirkungen auf die datenschutzrechtliche Praxis potenziell erheblich. Wir fassen die zentralen Punkte zusammen und ordnen sie

Die EU und die USA verhandeln derzeit ein Rahmenabkommen, das den USA direkten Zugriff auf europäische Polizeidatenbanken ermöglichen soll. Dieser Schritt wird als Bedingung für die Aufrechterhaltung des Visa-Waiver-Programms formuliert, das Bürgern aus 42 Ländern visumfreie Einreisen in die USA ermöglicht. Doch die geplanten Regelungen werfen erhebliche datenschutzrechtliche

Der Europäische Datenschutztag wird oft als reine Awareness-Initiative wahrgenommen. Diese Sicht greift mittlerweile deutlich zu kurz. Tatsächlich ist der Datenschutztag heute ein politisches und wirtschaftliches Signal, mit dem Europa seinen Anspruch auf digitale Selbstbestimmung und rechtsstaatliche Kontrolle unterstreicht. Im Kern verfolgt der Europäische Datenschutztag ein klares Ziel: Datenschutz als

Der jüngste Bescheid der österreichischen Datenschutzbehörde ist mehr als nur eine schulbezogene Datenschutzpanne. Er ist ein deutliches Warnsignal für alle Organisationen, die Microsoft-365-Dienste in der EU einsetzen, auch im sensiblen Bildungsbereich. Der Kern des Falls Eine österreichische Schülerin nutzte Microsoft 365 Education im Browser. Ohne ihr Wissen und

Das von der EU-Kommission geplante „Digitale Omnibus-Paket“ stößt europaweit auf erhebliche Kritik. Neben zahlreichen zivilgesellschaftlichen Organisationen und politischen Akteur:innen hat sich nun auch die Konferenz der unabhängigen Datenschutzaufsichtsbehörden im Dezember 2025 deutlich positioniert und schon im vergangenen Dezember grundlegende Bedenken geäußert. Im Rahmen ihrer jüngsten Beratungen wurden

Die Dominanz US-amerikanischer Big-Tech-Plattformen ist längst kein rein technologisches Thema mehr. Für Organisationen wirkt sie direkt in Governance-Strukturen, Risikoprofile und Compliance-Verantwortung hinein. Monopolartige Abhängigkeiten, intransparente Datenverarbeitung, extraterritoriale Zugriffsrechte und eingeschränkte Steuerbarkeit digitaler Kernprozesse sind keine Randthemen sondern GRC-relevant. Und dennoch herrscht vielfach der Eindruck