Die "zwei Arten" von Datenschutzrisiken

Obwohl der risikobasierte Ansatz bei der Umsetzung datenschutzrechtlicher Vorgaben nicht direkt aus dem Gesetz hervorgeht, ist es übliche Praxis, risikoreichere Verarbeitungsaktivitäten intensiver und detaillierter zu adressieren.

Es gilt, zwei Perspektiven zu berücksichtigen: Zum einen die direkten Risiken für das Unternehmen, das personenbezogene Daten verarbeitet, und zum anderen die betroffenen Personen, für die aus der DSGVO zahlreiche Schutzbestimmungen resultieren. Beide Sichtweisen erfordern einen methodisch unterschiedlichen Ansatz.

Read more

Omnibus Gesetzesentwurf zu Data-Act und DSGVO

Omnibus Gesetzesentwurf zu Data-Act und DSGVO

Vereinfachung oder schleichende Aushöhlung des Datenschutzes? Die EU-Kommission verspricht mit ihrem „Digital Omnibus“ ein einfacheres, effizienteres Regelwerk für Europas digitale Gesetze. Tatsächlich sollen zahlreiche Verordnungen, darunter der Data Act, die DSGVO, die ePrivacy-Richtlinie und Teile des Data Governance Acts, zusammengeführt und vereinfacht werden. Doch was nach Entbürokratisierung klingt, bedeutet in

By Michael Mrak