Beiträge

Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung der Office Hours für Beginner vom 06.10.2026. Auch Interesse an einer Mitgliedschaft? Mehr Infos hier

Datenschutz-PRO-Mitglieder (auch Interesse an einer Mitgliedschaft? Infos hier) finden hier die Aufzeichnung der Office Hours für Profis vom 22.09.2026.

Hier finden Datenschutz-PRO-Mitglieder (auch Interesse an einer Mitgliedschaft? Infos hier) die Aufzeichnung der Office Hours für Beginner vom 08.09.2026.

Mit diesen Themen haben wir uns beschäftigt:

• Permanente Tonaufzeichnung im Eingangsbereich
• Doctolib-Terminvereinbarung durch Betreuungseinrichtung
• Transparenz von Datenkategorien in HR-Software
• Aufbewahrung von Medikamentendokumentationen in der Jugendhilfe
• Atlassian, AWS und Claude Code als Unterauftragsverarbeiter
• Entsorgung von AU-Bescheinigungen über den Hausmüll
• Kennzeichnungspflicht für Sprachbots nach dem AI Act
• Datenschutz beim Einsatz von Elementor MCP und Claude
• § 206 StGB in IT-Administrator-Merkblättern
• Überwachungsroboter auf dem Betriebsgelände
• Umfang der Auskunft über Hardware-Protokolldaten
• WhatsApp-Kommunikation in der Arztpraxis
• KI-gestützte Protokollierung von Mitarbeitergesprächen
• Verarbeitung von Kundendaten in KI-Work-Abonnements
• Beratung des DSB zu § 7 UWG und Direktwerbung
• TOM-Dokumentation für mehrere Standorte
• Verschwiegenheitsverpflichtung in der §-203-StGB-Subunternehmerkette
• Subunternehmer der Subunternehmer im AVV
• Prüfung von Cookie-Bannern
• KI-gestütztes Klonen von Stimme und Bild durch Agenturen
• Weiterverwendung pseudonymisierter Daten durch Auftragsverarbeiter
• Meldeschwelle bei möglicher Backdoor im AVV
• WhatsApp-Recall in der Zahnarztpraxis
• Pseudonymisierte Daten zur Leistungsverbesserung im AVV
• Datenschutzbewertung von Curator.io
• Vertraulichkeitspflichten für Reinigungsdienste in Arztpraxen
• AWS-Lösung für Berufsgeheimnisträger nach § 203 StGB
• Foto- und Videoeinwilligung beim Kinderflohmarkt
• KI-Anwendung für Ärzte auf AWS und Bedrock
• Konzernprivileg oder Auftragsverarbeitung
• Umgang mit aktualisierten AVV und TOM von Dienstleistern
• Prüfung von Auftragsverarbeitern
• Rechtsgrundlagen für Datenaustausch im Konzern einer KöR
• Flüchtige Datenverarbeitung in Webformularen
• Datenschutz bei Plaud-Transkription und KI-Auszeichnung
• Google-Rezensionen in Praxis-Reels
• Empfängerangaben bei Auskunft nach Art. 15 DSGVO
• Datenschutzbewertung von Mammoth AI
• Nachweis des Vertragsschlusses bei digitalem AVV
• Model Release im Arbeitsverhältnis
• Zwei-Schrank-Lösung bei ERP-Einführungen
• Identitätsprüfung durch Übersendung von Ausweisdokumenten
• AWS-Nutzung durch DeepL und Drittlandzugriffe
• Vertretung des Datenschutzbeauftragten
• Freelancer in der Softwareentwicklung: AVV oder Vertraulichkeitsvereinbarung
• Prioritätenplan für neue interne Datenschutzbeauftragte
• Aufbewahrung von Tickets zu Account Takeovers
• Vertragsmodell für ERP-Einführung in der Unternehmensgruppe
• Speicherung von Zahlungsdaten für zukünftige Abbuchungen
• Optionale Subdienstleister im AVV
• Abschaltung des Forums
• Drittlandtransfer bei Dienstleister in Indien mit EU-Subdienstleistern
• KI-Vorauswahl von Bewerbungen auf Einwilligungsbasis
• Transparenz von Cloud-AVV für Berufsgeheimnisträger
• Datenschutzhinweis bei externen Links
• Einheitlicher AVV für mehrere Agenturleistungen
• Mitwirkungspflichten des Drittlandsanbieters bei Transfer Impact Assessments
• Claude-Konnektoren zu Unternehmenssystemen
• Konkrete Empfänger bei Auskunft nach Art. 15 DSGVO
• Verkauf ausgesonderter Bauakten an aktuelle Eigentümer
• Informationspflichten des Auftragsverarbeiters zu Hardware-Protokollen
• Löschanfrage nach Mitteilung eines Todesfalls
• Sally AI für Meeting-Transkripte von Beschäftigten
• Dienstleisterangaben in Datenschutzhinweisen bei Komplett-Hosting
• SoftwareOne als Subdienstleister bei Microsoft 365
• Unvollständige Bestandsaufnahme wegen fehlender IT-Mitwirkung
• WhatsApp-Erstkontakt mit Patienten und Meta-Hinweis
• Geheimhaltungspflichten bei Claude Code und Atlassian Cloud
• HeyGen und ElevenLabs trotz unzureichendem AVV
• DSFA für stationäre und mobile Geschwindigkeitsmessung
• Freiwilligkeit der Fotoeinwilligung beim Kinderflohmarkt
• Nutzung geschwärzter Daten in KI-Systemen
• Einwilligung Minderjähriger im Alter von 16 und 17 Jahren
• Einholung beider Sorgeberechtigten per Checkbox
• Betroffenenbenachrichtigung nach IServ-Fehlkonfiguration

Hier finden Datenschutz-PRO-Mitglieder die Office Hours für Profis vom 25.08.2026. Auch Interesse an einer Mitgliedschaft? Infos hier.

Diese Themen haben wir in den Office Hours besprochen:

• Drittlandtransfer bei Wegfall des EU-DPF und Verantwortung für SCCs beim Sub-Auftragsverarbeiter
• Externe Veranstaltungsanbieter in Wohneinrichtungen: Auftragsverarbeitung oder eigene Verantwortlichkeit?
• Empfehlungen für Session-Timeout bzw. Inaktivitäts-Abmeldung bei SaaS-Anwendungen
• Datenschutzrichtlinien vs. Verpflichtungserklärungen für Mitarbeiter
• Weitergabe an interne Leistungsabrechnung nach Einzug – neue Einwilligung erforderlich?
• DSFA-Pflicht beim Einsatz von IT-Sicherheits- und SOC-Tools (z. B. CrowdStrike Falcon)
• Herausgabe von Schülerunterlagen an Mitarbeiterin zur Strafverteidigung
• Informationspflicht gegenüber Notfallkontakten als Dritten
• Schweigepflichtentbindung mit Sammelaufzählung mehrerer Empfänger
• DSFA-Pflicht beim Einsatz von IT-Sicherheits- und SOC-Tools (Wiederholung)
• Einschätzung zum Anbieter reteach (Susell GmbH) und Begriff „Auftragsdatenverarbeitung“
• Zuständigkeit für Nachmeldung bei Datenschutzvorfall zwischen Auftragsverarbeiter und Verantwortlichem
• Verhalten des DSB bei unvollständiger Einbindung in Verarbeitungsprozesse und AV-Verträge
• Erforderlicher Detailgrad von Protokollierungen/Logs in einem Produkt
• Rechtsgrundlage „berechtigtes Interesse“ für automatische Transkription aller Teams-Meetings
• Absicherung der E-Mail-Nutzung durch Ehrenamtliche mit eigenen Geräten
• KI-Workshop mit minderjährigen Teilnehmern für Bachelorarbeit
• Notwendigkeit einer Einwilligung der Erziehungsberechtigten für den Workshop
• Beschwerde gegen Hotel-Meldeschein
• Rahmenvertrag mit AV-Nutzungsberechtigung für Konzerngesellschaften – separater AVV nötig?
• Datenschutzrechtliche Einschätzung zu DaVinci und Granola
• Unterschriftspflicht eines AVV durch beide Vertragsparteien
• Vorlage für die Bestellung eines Konzerndatenschutzbeauftragten
• Verhältnis von § 25 SGB X (Akteneinsicht) und Art. 15 DSGVO bei Jobcenter-Anfragen
• Pseudonymisierung von Lebensläufen bei öffentlichen Ausschreibungen
• Einordnung von Jobbörsen und Agentur für Arbeit als Auftragsverarbeiter bei Bewerbungen
• Vertraulichkeitsverpflichtung für zentrale IT bei Betriebsratsgründung und Intragroup Data Transfer Agreement
• Strafrechtliche Risiken (§ 201 StGB) bei Live-Transkription von Teams-Meetings
• Nutzung von Logicc für vollständige Patientendokumentation in einer Physio-Praxis
• Grenzen datenschutzrechtlicher Auskünfte ohne Rechtsanwaltszulassung
• Einwilligungslösung für Patientendaten in Physio-Praxis inkl. Minderjährige
• Bewertungseinladungen (Trustpilot) auf Basis berechtigter Interessen laut Berliner Aufsichtsbehörde
• Zweckänderung nach Art. 6 Abs. 4 bei Nutzung voller Kundenadressen für wissenschaftliche Heatmap-Analyse
• Informationspflicht über Unterauftragnehmer-Änderungen mittels Opt-in-Benachrichtigung auf Webseite
• Wiederherstellung gelöschter Nutzerkonten aus Backups für Compliance-Zwecke
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitung durch einen bestimmten Sachbearbeiter
• Nennung von Auftragsverarbeitern als Empfänger bei Auskunftsersuchen nach Art. 15 DSGVO
• Anforderungen an KI-Tool zur automatisierten Ablage von E-Mails aus Mitarbeiterpostfächern
• Pflicht zur Einzelauflistung von Cookies in den Datenschutzhinweisen
• Aufbewahrungspflicht von 6 Jahren bei Backup-Wiederherstellung im Medienhaus

Hier finden Datenschutz-PRO-Mitglieder (auch Interesse an einer Mitgliedschaft? Infos hier) die Aufzeichnung der Office Hours für Beginner vom 18.08.2026. Mit diesen Fragen haben wir uns beschäftigt:

• Widerrufsrecht bei feuerwehrinternem Bestellformular und Seminarbuchungen
• Meldepflicht des Mandanten bei Datenpanne beim Wirtschaftsprüfer im M&A-Prozess
• Aufbewahrungsfrist und Herausgabe von Jugendschutz-Dokumentation an das Jugendamt
• Auftragsverarbeitungsvertrag bei Fahrerschulungen für selbstständige Systempartner eines Paketdienstleisters
• Auftragsverarbeiterexzess nach Art. 28 Abs. 10 DSGVO bei Newsletter-Versand durch SaaS-Anbieter
• Zusätzliche Anforderungen bei Gehaltsauskunft nach der Entgelttransparenzrichtlinie
• TOM-Dokument für den eigenen Praxisstandort und Nutzung des Musters
• Rechtsgrundlage und Informationspflicht bei KI-gestützter E-Mail-Vorsortierung
• Rechtsgrundlage für Direktwerbung per E-Mail im Bestellprozess (§7 UWG vs. Einwilligung)
• Einordnung und Nutzen eines Datenschutz-Handbuchs im Verhältnis zum TOM-Dokument
• Unbefugte Nutzung von Mailadressen aus einem Testsystem durch einen Auftragsverarbeiter
• Empfehlungen für Legal-AI-Tools im Vergleich zu BeckNoxtua
• WhatsApp-Kommunikation in der Arztpraxis ohne gesonderte Einwilligung
• Umgang mit offengelegten Sicherheitslücken in den TOM eines Auftragsverarbeiters
• Meldefristen für Sicherheitsvorfälle im auftragnehmerfreundlichen AVV-Muster
• Notwendigkeit von AVV bzw. §203-StGB-Erklärung bei Reinigungsunternehmen in der Arztpraxis
• Datenschutzrechtliche Bewertung von Claude über AWS Bedrock im Handwerksbetrieb
• Interessenkonflikt bei Doppelfunktion Datenschutzbeauftragter und Betriebsratsmitglied
• KI-gestützte Aktenzusammenfassung durch medizinischen Gutachter über AWS Bedrock
• Datenschutzanforderungen an KI-Avatar (Heygen) bei minderjährigen Darstellern
• Weitergabe von Support- und App-Nutzungsstatistiken an den Kunden im AV-Verhältnis
• Meldepflicht bei Verlust eines Firmenhandys mit M365-Zugang
• Datenschutzkonforme Nutzbarkeit des Telefondienstes VAPI
• Datenschutzrechtliche Zulässigkeit von Voice Cloning mit ElevenLabs
• Umgang mit neu zugesandtem AVV bei laufender Auftragsverarbeiterprüfung
• Datenschutzhinweise zu Smart Glasses (Meta) auf dem Firmensommerfest
• Speicherbegriff und Meldepflichten bei Weiterleitung von Kontaktformulardaten an Brevo
• Besonderheiten für den DSB bei Mandanten mit Sozialgeheimnis
• Musterregelungen zur KI-Nutzung im AV-Vertrag für Auftraggeber und Auftragnehmer
• Rechtsgrundlage für Drittlandzugriff auf das Firmenadressbuch durch Konzerntöchter
• Datenschutzkonforme Nutzung der Transkriptionsfunktion in Teams
• AVV-Pflicht für den Frankierdienstleister (Internetmarke) beim ERP-/CRM-Anbieter
• Bewertung der Nutzung kostenpflichtiger und kostenloser ChatGPT-/Copilot-Lizenzen
• Praktikable Umsetzung der Unterauftragsverarbeiter-Anhänge je Kunde im Auftragsverarbeitungsvertrag
• Notwendigkeit eines neuen AVV bei geänderter Verarbeitungstätigkeit des Subdienstleisters
• Datenschutzkonforme Nutzung des Aufzeichnungsdienstes Plaud in Konferenzen
• Fokusempfehlungen für Junior-Datenschutzbeauftragte im Zeitalter von KI
• Nutzbarkeit des AVV-Prüfprompts auch für DPA-Verträge
• Bestellung eines deutschen DSB durch ein US-Unternehmen ohne EU-Tochter
• Einordnung eines Datenschutz-GAP-Assessments bei US-Unternehmen als Rechtsberatung
• Übergabe an eine externe DSB-Vertretung bei einer kleinen Behörde
• Prüfung der Gleichwertigkeit von Datenschutzpflichten bei US-Subauftragsverarbeitern
• Datenschutzrechtliche Bewertung von Personalgestellung zwischen Mutter- und Tochterunternehmen
• Umgang mit vagen KI-Prüfergebnissen zu Passwortrichtlinien beim Auftragsverarbeiter
• Weitergabe von Rentnerdaten der ausgegliederten IT-Gesellschaft für ein Firmenevent
• Vorrang von DPA oder MSA bei Widersprüchen zur Verarbeitung personenbezogener Daten
• Ausreichende Sicherheit einer PDF-Verschlüsselung beim Versand von Gesundheitsdaten
• Verantwortlichkeit für die Festlegung von Löschfristen zwischen DSB und Fachbereich
• Nutzen der ISO 27701:2025 für den Aufbau eines Datenschutzmanagementsystems
• Auftragsverarbeitereigenschaft bei einwilligungsbasiertem Newsletter trotz SaaS-Login-Daten
• Einwilligungspflicht bei Gruppenfotos und Bezug zum Kunsturhebergesetz
• Zulässigkeit eines KI-Bots am Servicetelefon einer Versicherung nach DSGVO und KI-VO
• Abbildung von Benutzernamen in Log-Dateien im Verzeichnis von Verarbeitungstätigkeiten
• Rechtsgrundlage für die Datenverarbeitung zum Newsletterversand nach §7 UWG
• Anforderungen an die Protokollierung und Aufbewahrung von Newsletter-Einwilligungen
• Rechtsgrundlage für die Auswertung von Chatbot-Dialogen zur Verbesserung
• KI-gestütztes Scoring von Bewerbungen im Recruiting-Prozess
• Nachweis der Identität bei online erteilter Schweigepflichtentbindung
• Verweis auf Datenschutzhinweise eines verlinkten CRA-Meldetools durch das einbindende Unternehmen
• Sicherstellung der Erreichbarkeit des internen DSB bei Urlaub und Krankheit
• AVV-Pflicht bei Google-Kalender-Synchronisierung im ERP-/CRM-System
• Meldung der Kontaktdaten eines Konzern-Datenschutzbeauftragten an die Aufsichtsbehörden
• Rollenverteilung (AV, eigene oder gemeinsame Verantwortlichkeit) bei digitaler Hausverwaltung
• Datenschutzkonforme Nutzung von AI-Glasses mit Google-Anbindung im Geschäftsbetrieb
• Pflicht zur Benachrichtigung Betroffener nach Ransomware-Angriff auf eine Klinik
• Notwendigkeit von MDM und VPN bei BYOD und Remote Work
• Zulässigkeit von Gebühren des Unterauftragnehmers für die Umsetzung von Betroffenenrechten
• Löschfristen und Zulässigkeit fortbestehender Konten ausgeschiedener Mitarbeiter
• Rechtsgrundlage für die Freigabe des Firmenadressbuchs an Auftragnehmer im Drittland