Millionenbußgelder für ByteDance (TikTok) und Google, Angriff auf Münchner Universität und FTAPI. »Details

Update zum Angriff auf Berliner Senat, verschärfte Regeln für ChatGPT in der EU. »Details

Fast 825 Mio.-Bußgeld für Uber, Systeme von Berliner Senatsverwaltung nach Angriff tagelang abgestellt, Strava-Daten von Militär zur Zielerfassung genutzt. »Details

Chat-Datenleck bei Anthropic, Meta-KI-Agent ebenfalls auf Angriffstour, Datendiebstahl in Liechtenstein. »Details

OpenAI-KI greift Hugging Face an, Schufa speichert exzessiv Daten, KI-Agent attackiert autonom mit Ransomware. »Details

Datendiebstahl bei Lidl, Open Source-Lösung deutscher Behörden leakt Daten, Kritik an Datenschutzreform-Vorschlägen und EU-US DPF auf der Kippe. »Details

Angriffe auf Europarat und Ozempic-Hersteller, zigtausende Fortinet-Zugänge geleakt, Deutsche Wohnen-Bußgeld auf 900.000 EUR reduziert. »Details

Cloud-Dienstleister wird Opfer von Cyberangriff, berüchtigte Hacker-Gruppierung attackierte Unis über Zero Day-Schwachstelle. »Details

Hacker stehlen Kinderfotos und Uniklinik-Daten, erneute Linux-Lücke mit root-Zugriff. »Details

Ransomware-Angriff auf Trellix, 100 Mio. EUR-Bußgeld für Taxi-App-Betreiber, schon wieder Linux-Lücken. »Details

Meta trainiert KI an Mitarbeitern, Linux-Fail erlaubt root-Zugriffe, Störungen bei eBay. »Details

EU-Altersverifizierungsapp binnen Minuten gehackt, Datendiebstahl bei Europas größter Gym-Kette. »Details

31,8 Mio. EUR-Bußgeld für italienische Bank, Claude-Code-Leck bei Anthropic, Cyber-Angriff auf Spielzeug-Giganten. »Details

KI-Katastrophen bei Amazon und Meta, pro-Iran-Hacker attackieren angeblich Microsoft. »Details

Hacker nutzen 3 Jahre lang Cisco-Bug aus, Secondhand-Elektro-Händler attackiert. »Details

Ransomware-Gruppe listet massiv gefälschte Angriffe, Discord plant weltweite Altersverifizierung, Dienstleister-Daten online zugänglich. »Details

Deutsche Behörden verhängten 2025 249 Bußgelder von fast 47 Mio. EUR. Das Höchste liegt bei 45 Mio. gegen Vodafone. »Details

Admin-Portal von KI-Plüschtier-Hersteller legt Kinderdaten offen, irische Datenschutzbehörde sammelt nur Bruchteile verhängter Strafen ein. »Details

42 Mio.-Bußgeld für Telekom-Konzern nach Cyberangriff, möglicher Quellcode-Diebstahl bei Ubisoft, BGH: Tarifdaten zu Versicherungsveträgen sind nicht automatisch personenbezogene Daten. »Details

DSGVO-Reform im Digitalen Omnibus, 120 Mio. EUR-DSA-Bußgeld für X, erneuter Cloudflare-Ausfall. »Details

Gmail-Nutzerdaten mit Infostealern erbeutet, Oracle-Schwachstelle öffnet Hackern die Tür, Attacke auf TECVIA-Verlag. »Details

Alles fällt aus: AWS-Fehler verursacht weltweit Probleme; IP-Adressen-Übermittlung rechtfertigt kein Schmerzensgeld. »Details

Produktionseinbußen & Datendiebstahl nach Angriff auf Brauerei, Scattered Lapsus$ Hunters eröffnen Erpresser-Seite. »Details

Angeblicher Ransomware-Angriff auf BMW, Attacke auf Flughafen-Dienstleister führt zu europaweiten Ausfällen. »Details

Millionen-Bußgelder für Google und Shein, EuG bestätigt EU-US-DPF. »Details

EuG bestätigt Angemessenheit des EU-US Data Privacy Framework. Defizite aus dem Schrems-II-Urteil behoben. »Details

Ransomware-Angriff auf deutsches Unternehmen, PayPal-Daten im Darknet zum Verkauf, Kalender von Justizsenatorin ausspioniert. »Details

Bußgeld für McDonald’s in Polen, Attacke auf Hans-Böckler-Stiftung. »Details

21 Tsd. EUR wegen Mängel bei Nutzung eigener KI, EU-Grundrecht gewährt Recht auf Zugang zu personenbezogenen Akten, Unbefugte greifen deutsches Medienunternehmen an. »Details

Ransomware-Angriffe auf Ingram Micro und deutschen Hersteller von Explosionsschutztechnik, Entscheidung: Datenschutzrechtliches liegt in der Verantwortung des Arbeitgebers. »Details

Angriffe auf Mecklenburger Schulen und Welthungerhilfe, Leck bei Zeitplanungsplattform Asana; für echte Einwilligung zur Datenverarbeitung ist eine echte Möglichkeit zur Ablehnung nötig. »Details

Ransomware-Gruppe attackiert VW, Cookie-Banner müssen Alles-Ablehnen-Funktion auf erster Ebene stellen, Google Tag Manager-Nutzung erfordert Einwilligung »Details

Meta darf KI mit EU-Nutzerdaten befüttern, Luka Inc. muss 5 Mio. EUR zahlen, BVG meldet Diebstahl von bis zu 180 Tsd. Kundendaten. »Details

530 Mio. EUR-Bußgeld für TikTok, für Datenverarbeitung muss Betriebsvereinbarung DSGVO-konform sein. »Details

Meta will KI mit EU-Userdaten trainieren, Adyen-Zahlungsdienste fallen nach DDoS-Attacke aus: Die letzten 2 Wochen. »Details

150 Mio. EUR-Bußgeld für Apple, angeblicher Ransomware-Angriff auf Rheinmetall: Die News. »Details

Die interessantesten Datenschutzvorfälle, -news und -bußgelder der letzten Wochen. »Details

Die interessantesten Datenschutzvorfälle und -bußgelder der letzten Wochen. »Details

266 Bußgeldbescheide ergingen von deutschen Datenschutzaufsichtsbehörden im Jahr 2024. Ein Bußgeld gegen einen Dienstleister liegt im sechsstelligen Bereich. »Details

BGH senkt Hürden für immateriellen Schadensersatz. »Details

BGH trifft Entscheidung zur Zulässigkeit von Videobeweisen vor Gericht. »Details

EuGH-Entscheidungen vereinfachen Bußgeld-Vergabe. »Details

Rückgang der Gesamthöhe der deutschen Bußgeldbescheide auf 4.944.411 EUR im Jahr 2023. Ein Millionenbußgeld und drei Bußgelder im mittleren sechsstelligen Bereich. »Details

BayDLA prüft Webseiten und Apps auf Datenschutzkonformität. »Details

Anspruch auf immateriellen Schadenersatz bestätigt. Unternehmen nun in der Beweislastpflicht. »Details

EuGH bestätigt: Unternehmen haften für fahrlässige oder vorsätzliche Datenschutzverstöße. »Details

Bußgeldbescheide in Gesamthöhe von 5,8 Mio. EUR ergingen von deutschen Datenschutzaufsichtsbehörden im Jahr 2022. Mit dabei zwei Millionenbußgelder. »Details

373 Bußgelder haben Deutsche Aufsichtsbehörden im Jahr 2021 verhängt, darunter kein einziges in Millionenhöhe. 13.890 Datenpannen wurden gemeldet. »Details

Der Bundesrat hat am 28. Mai das TTDSG beschlossen. Es soll am 1. Dezember 2021 in Kraft treten. Ein Überblick ... »Details

EU-Kommission veröffentlicht neue Standarddatenschutzklauseln für die Legimitierung von Datentransfers in Drittstaaten. »Details

Deutsche Aufsichtsbehörden starten koordinierte Fragebogenaktion zur Prüfung der Umsetzung des „Schrems II“-Urteils. »Details

284 Bußgelder haben Deutsche Aufsichtsbehörden im Jahr 2020 verhängt, darunter drei Bußgelder in Millionenhöhe. 26.057 Datenpannen wurden gemeldet. »Details

BGH mildert Strafe gegen Christoph H. und hebt Urteil gegen Bellartz auf. Strafbarkeit des Ausspähens bleibt auch bei schwachen Sicherheitsmaßnahmen unberührt. »Details

Das Landgericht Bonn bestätigt die Verletzung des Art. 32 DSGVO durch die 1&1 Telecom, reduziert das Bußgeld jedoch auf 900 Tausend Euro. »Details

Der EuGH erklärt den Beschluss zum Privacy Shield für ungültig und stellt hohe Anforderungen an die Standardvertragsklauseln. »Details

Der Bundesgerichtshof stellt klar: Werbecookies sind nur mit Einwilligung zulässig. Vorangekreuzte Opt-In-Felder sind keine wirksame Einwilligung. »Details

Ein ereignisreiches Jahr mit zahlreichen Cyber-Attacken, Datenpannen und gefährlicher Malware. Die größten und aufsehenerregendsten Fälle haben wir zusammengefasst. »Details

Deutsche Datenschutz-Aufsichtsbehörden stellten 185 Bußgeldbescheide wegen DSGVO-Verstößen aus. Erfahren Sie welches Bundesland dabei Spitzenreiter war. »Details

Am 26.11.2019 treten Änderungen des Bundesdatenschutzgesetzes in Kraft. Wir beleuchten, ob die Benennungspflicht für Datenschutzbeauftragte den deutschen Unternehmen eine Erleichterung verspricht oder man ihnen einen Bärendienst erwiesen hat. »Details

Mehrere deutsche Aufsichtsbehörden veröffentlichten konzertiert Warnmeldungen für den Einsatz von Google Analytics und anderen Tracking-Tools auf Webseiten. »Details

Datenleck bei Conrad Electronic: Unbekannte hatten Zugang zu 14 Mio. Kundendatensätze einer Elasticsearch-Datenbank. »Details

Deutschen Aufsichtsbehörden liegen 200.000 Beschwerden wegen unzulässigem Einsatz von Google Analytics vor. »Details

Die EU-Kommission hat zum dritten Mal das EU-US Privacy Shield überprüft. »Details

Der EuGH hat in einem weitreichenden Urteil die Verwendung von Cookies bewertet. Es liegt demnach keine wirksame Einwilligung des Internetnutzers in das Speichern von Cookies vor, wenn der Webseitenbetreiber ein Ankreuzkästchen mit voreingestellten Häkchen verwendet. »Details

Der EuGH hat Webseitenbetreibern bei „Gefällt mir“-Buttons strengere Vorgaben auferlegt. Durch die Einbindung von Social-Plugins kann eine gemeinsame Verantwortlichkeit des Webseitenbetreibers mit Facebook begründet werden. »Details