Die EU-Kommission hat am 19.12.2025 die beiden Angemessenheitsbeschlüsse aus dem Jahr 2021 für den freien Verkehr personenbezogener Daten mit dem Vereinigten Königreich erneuert. Eine entsprechende Pressemitteilung der EU-Kommission ist hier zu finden. Auf Grundlage dieser Beschlüsse von 2021 konnte im Falle einer Übermittlung von personenbezogenen Daten in das Vereinigte Königreich (United Kingdom – UK) von…
Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung der Office Hours für Profis vom 17.12.2025. Auch Interesse an der Mitgliedschaft? Dann gibt es hier weitere Informationen.
Es ging u.a. um diese Themen:
Datenschutz im KRITIS-Bereich
Tipps und Literatur für Datenschutz im KRITIS-Bereich.
Geltungsbereich von NIS-2
Gilt die Mindest-Mitarbeiter- bzw. Umsatzzahl für das Gesamtunternehmen oder nur für den Geschäftsbereich, der unter NIS-2 fällt?
Gehaltsabrechnungen und Verschwiegenheitserklärung
Ist ein AV-Vertrag nötig, wenn ein ehemaliger Banker Gehaltsabrechnungen erstellt? Muss eine Original-Unterschrift für die Verschwiegenheitserklärung aufbewahrt werden oder reicht ein eingescanntes Exemplar?
Privatnutzung betrieblicher Kommunikationsmittel
Regelung der Weiterleitung von E-Mails bei Abwesenheit der Mitarbeitenden.
Sub-Auftragsverarbeiter in AV-Verträgen
Welche Dienstleister gehören als „Sub-AV“ in einen AV-Vertrag?
Annex zum AV-Vertrag für Berufsgeheimnisträger
Ist der vorgeschlagene Annex zum AV-Vertrag ausreichend?
Videoüberwachung im Kassenbereich
Gibt es spezielle Regelungen für Mitarbeitende im Kassenbereich bezüglich Videoüberwachung?
Werbliche Ansprache an Bestandskunden
Ist eine Einwilligung für das Zusenden eines E-Books nach Eingabe der E-Mail-Adresse nötig?
Zusammenarbeit mit Versicherungsmaklern
Müssen Arztpraxen mit Versicherungsmaklern einen AVV abschließen?
IT-Dienstleister für Telefonanlage
Ist ein AVV nötig, wenn ein IT-Dienstleister die Telefonanlage einer Arztpraxis betreut?
Datenschutzhinweise für MS Transkription
Müssen eigene Datenschutzhinweise für MS Transkription erstellt werden und wie sollten diese bereitgestellt werden?
Verwendung von Bildern auf Webseiten
Was ist zu beachten, wenn man ein Bild von einem Partner/Kunden auf dessen eigener Webseite verwenden möchte?
Gemeinsame Nutzung von Intranet im Konzern
Berechtigtes Interesse bei Konzerngesellschaften mit unterschiedlicher Beteiligung.
Nachfragen beim Kunden zum AVV
Können Nachfragen zusammen mit dem AVV abgelegt werden, um Probleme/Widersprüche im AVV zu heilen?
Wegfall des § 38 (1) BDSG
Auswirkungen des vermutlichen Wegfalls des § 38 (1) BDSG auf Datenschutzbeauftragte.
Veröffentlichung von Personenfotos und -filmen
Reicht eine schriftliche Bestätigung der Nutzungsrechte durch den Auftraggeber aus oder muss die Agentur weitere Punkte klären?
Datenabfluss bei einem Rechtsanwalt
Muss der Mandant die Datenschutzaufsichtsbehörde informieren und die Beschäftigten benachrichtigen?
Links in Datenschutzerklärungen
Müssen die Links in einer Datenschutzerklärung klickbar sein?
Zugriff des Betriebsrats auf Bewerbertools
Darf der Betriebsrat vollständigen Zugriff auf ein Bewerbertool erhalten?
Unterschriften in Auftragsverarbeitungsverträgen
Müssen AV-Verträge immer auch vom Auftraggeber unterschrieben werden?
Auskunftsersuchen einer ehemals beschäftigten Person
Kann die Auskunft verweigert werden, wenn das Auskunftsverlangen nicht konkretisiert wird? Müssen alle E-Mails der letzten 6 Jahre bereitgestellt werden? Ist von einem „exzessiven Antrag“ gem. Art. 12 Abs. 5 auszugehen?
Zusammenarbeit zwischen HNO-Praxis und Schlaflabor
Handelt es sich um zwei unabhängig Verantwortliche oder ist ein AVV oder JC-Vertrag nötig?
Cookies im Intranet einer Behörde
Rechtsgrundlage für die Verwendung nicht zwingend erforderlicher Cookies im Intranet einer Behörde.
Telefon-Coaching mit Mithören des Coaches
Liegt ein meldepflichtiger Datenschutz-Verstoß vor, wenn das Mithören des Coaches nicht mitgeteilt wurde?
Rolle des DSB als HinSchG-Beauftragter
Kann ein DSB auch die Rolle des HinSchG-Beauftragten übernehmen?
TOM in AVVs
Gibt es konkrete Urteile zum Detaillierungsgrad von TOM in AVVs?
Zeiterfassungssoftware mit App
Ist eine Einwilligung nötig, wenn Mitarbeiter freiwillig eine App auf ihrem privaten Smartphone für die Zeiterfassung nutzen?
Beratung eines Vereins ohne Benennung als DSB
Darf ein DSB einen Verein betreffend der Datenschutzhinweise für ihre Webseite beraten, ohne für diesen Verein als DSB benannt zu sein?
ChatBot für Transkription und Zusammenfassung von Besprechungen
Datenschutzrechtliche Einschätzung und mögliche Pflichten nach AI Act.
Private E-Mail-Nutzung mit Einwilligung
Regelung der Weiterleitung von E-Mails bei Widerruf der Einwilligung.
Stichproben zur Überprüfung des Verbots der privaten E-Mail-Nutzung
Sind IT-seitige Stichproben erlaubt, wenn die private E-Mail-Nutzung im Unternehmen untersagt ist?
Datenübermittlung an den Personalrat
Darf der Personalrat eine Liste aller freien Mitarbeiter mit persönlichen Daten verlangen?
Einführung eines SIEM
Muss man die Mitarbeitenden über die Verarbeitung ihrer Daten durch ein SIEM informieren?
Datenschutzhinweise für die elektronische Patientenakte (ePA)
Kann man die vorgeschlagenen Datenschutzhinweise für die ePA so in die Datenschutzhinweise der Praxis hinzufügen?
Kontoprüfung durch die Deutsche Bank
Rechtsgrundlage für die Weitergabe von Kontodaten an die Deutsche Bank.
Löschung personenbezogener Daten und Information Dritter
Muss man Dritte informieren, wenn personenbezogene Daten gelöscht werden müssen?
Aufhängen von Dankes-Gruß-Karten im Wartezimmer
Darf ein Arzt im Wartezimmer alle Dankes-Gruß-Karten aufhängen, so dass jeder lesen kann, wer dort Patient ist?
Videoüberwachung im Kassenbereich und Vereinbarungen mit Mitarbeitern
Gibt es spezielle Vereinbarungen mit den Mitarbeitern zu regeln, da sie sich an der Kasse nicht aus dem Sichtfeld nehmen können?
Verschwiegenheits- und Verwertungsverbote nach §§ 203 und 204 StGB
Bewertung des Passus zur Ergänzung des Musters für Reinigungsunternehmen für Arztpraxen.
AV-Verträge in ChatGPT zur Prüfung hochladen
Darf man AV-Verträge in ChatGPT zur Prüfung hochladen, wenn man die Daten schwärzt?
EuGH-Urteil zur mündlichen Übermittlung von personenbezogenen Daten
Interpretation des EuGH-Urteils vom 7.3.2024 C-740/22.
Permanenter Zugriff des Betriebsrats auf Arbeits- und Abwesenheitszeiten
Beurteilung des permanenten Zugriffs des Betriebsrats auf Arbeits- und Abwesenheitszeiten.
DSB als KI-Beauftragter
Kann ein DSB auch als KI-Beauftragter benannt werden?
Beitrittsklausel in AVV
Ist eine Beitrittsklausel anstelle einer Unterauftragnehmerklausel in einem AVV möglich?
Datenschutz-PRO-Mitglieder finden hier die Aufzeichnung des Dezember-Webinars „Umgang mit Aufsichtsbehörden“. Bist du noch kein Datenschutz-PRO-Mitglied und hast Interesse an weiteren Infos? Dann wirst du hier fündig.
Am 10.12.2025 hat das Datenschutz-Update für Datenschutz-PRO-Mitglieder in Webinarform stattgefunden. Datenschutz-PRO-Mitglieder finden hier die Aufzeichnung.
Auch Interesse am Datenschutz-PRO? Dann findest du hier mehr Informationen.
Die Stiftung Datenschutz hat zusammen mit dem Bitkom einen Vortrag und eine Diskussion mit Prof. Dr. Lothar Determann in Video (-und Audioform) veröffentlicht. In dem Vortrag und der Diskussion geht es um interessante rechtliche Regelungen in den USA, die auch EU-Unternehmen betreffen können. Es sind also mittlerweile nicht nur Drittlandstransfers von der EU in die…
Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung der Office Hours für Beginner vom 02.12.2025. Wir haben uns u.a. mit diesen Themen beschäftigt:
Am 26.11 haben die Office Hours für Profis stattgefunden. Datenschutz-PRO-Mitglieder finden die Aufzeichnung hier.
Hier ist eine Übersicht der Themen, mit denen wir uns unter anderem beschäftigt haben:
Google Workspace für Vereine, Microsoft 365-Migration, Google Analytics vs. Matomo, Google Tag Manager, Zoom – Fragen zu Drittlandübermittlung, AVV-Abschluss, EU-Hosting bei US-Anbietern und Cloud Act-Problematik
Abgrenzung Auftragsverarbeiter vs. gemeinsame Verantwortliche (insb. bei Google-Diensten), Subunternehmer nach Art. 28 vs. Art. 29, AVV-Gestaltung, Rolle des DSB bei Vertragsanpassungen
Umfang der Auskunftspflicht bei Bewerbern und Mitarbeitern (interne Notizen, Protokolle, Log-Daten), Löschfristen vs. Aufbewahrungspflichten, rechtsmissbräuchliche Anfragen, Widerruf von Einwilligungen
Zugriff auf E-Mails und Dateien bei privater Nutzung, Überwachung von Browser und Internet, GPS-Tracking von Außendienstmitarbeitern, 2FA-Apps auf Privatgeräten, Kontaktdatenaufbewahrung
Double Opt-In-Verfahren, Abmeldemöglichkeiten, Transaktionslogs, WhatsApp Business vs. API, Gewinnspiele, Kaltakquise in den USA, Visitenkarten-Verarbeitung
DSFA-Pflicht bei Kundensegmentierung, Bilddatenbanken mit Gesichtserkennung, Videoaufnahmen therapeutischer Gespräche mit Minderjährigen, GPS-Tracking
Gesundheitsdaten in Vereinen und Gastronomie/Hotellerie, Gesichtserkennung in Bilddatenbanken, therapeutische Videoaufnahmen, Rechtsgrundlagen nach Art. 9 Abs. 2
Kundendatenübertragung bei Geschäftsaufgabe (E-Mobility), Provisionsstatistiken mit Personenbezug, Datenübermittlung an US-Tochtergesellschaft, Paygate-Systeme und Kreditkartenabwicklung
Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung des Webinars „Durchführung von Risikobewertungen nach der DSGVO“.
Am 04.11.2025 haben die Office Hours für Beginner stattgefunden. Und hier ist eine Übersicht der Themen, die besprochen wurden:
Die Nutzung von Drohnen zur Überprüfung von Leitungen wird hinsichtlich des Datenschutzes betrachtet. Unklar ist, wie mit Überflügen in Wohngebieten und der Information der Haushalte umgegangen werden sollte.
Schulungsinhalte für die Hotellerie zu CRM-Systemen und zur Speicherung persönlicher Daten (z. B. Passkopien gemäß Bundesmeldegesetz) sollen vertieft sowie praxisnahe Beispiele angeboten werden.
Fragen zur Beachtung von Datenminimierung, Speicherung personenbezogener Daten (pbD) und zur korrekten Handhabung von Informationen, die Beratende während Gesprächen preisgeben.
Praxisfragen zu Datenschutzhinweisen für Bewerber und wie diese rechtzeitig vor Datenverarbeitung bereitgestellt werden sollten.
Klärung, ob bei einem Widerruf der Einwilligung auch bereits veröffentlichtes Videomaterial angepasst werden muss.
Ob ein externer Datenschutzbeauftragter Schulungen (z. B. via E-Learning) anbieten und im Vertrag darauf hinweisen darf. Weiterhin: Informationen, die zur Nennung von DSBs auf Webseiten erforderlich sind.
Technische und datenschutzrechtliche Bewertung von Übertragungen sensibler Patientendaten über URLs.
Fraglich ist, ob der direkte Hoster oder dessen Subunternehmer in der Datenschutzerklärung erwähnt werden muss.
Ist ein AV-Vertrag notwendig, wenn ein Anbieter von KI-Plattformen Daten verschlüsselt und eigenen Zugriff ausschließt, diese aber durch Dritte verarbeitet werden?
Ob invasive Tools wie Google Analytics in einem Consent Manager auf der ersten Ebene genannt werden sollten, um eine informierte Einwilligung zu gewährleisten.
Bewertung neuer Technologien wie Glean AI hinsichtlich möglicher Zweckänderungen in der Datenverarbeitung, ihrer Nutzung als Pflichtsoftware und rechtlicher Konsequenzen bei Agenten-Erstellung.
Rechtliche Fragen zur Verwendung von ChatGPT für AV-Verträge, inkl. Abschluss eines AV-Vertrags und Hochladen sensibler Informationen zur Analyse.
Rechtsgrundlage zur Führung von Beratungsakten und Klärung der Verantwortlichkeit bei teilnehmenden Honorarkräften in B2B-Beratungsprojekten.
Abwägung der Verhältnismäßigkeit von Videoüberwachung in sicherheitskritischen Bereichen (z. B. wegen Brandrisiko) und mögliche Alternativen wie Kameraattrappen.
Fraglich ist, ob bei der Einbindung von Maklern bei betrieblicher Altersvorsorge Einwilligungen nötig sind oder andere Rechtsgrundlagen denkbar wären.
Empfehlungen zum Umgang mit unklaren Identitäten bei Auskunftsanfragen, insbesondere bei abweichenden Personalien.
Bewertung der Zulässigkeit von konzernweiten Zugriffsrechten auf Standortdaten von LKW-Fahrern.
Fraglich ist, ob Beschäftigtendaten vorab aus berechtigtem Interesse bereitgestellt werden können, um beim Übergang auf ein Käuferunternehmen genutzt zu werden.
Bewertung der Datenschutzanforderungen eines KI-Dokumentationsassistenten, der Arztgespräche transkribiert und analysiert. Berücksichtigte Aspekte: Einwilligung, DSFA, Informationen und rechtliche Grundlagen.
Klärung, ob bei Videoüberwachungs-Hinweisblättern die Betroffenenrechte im Detail aufgeführt sein müssen oder ein Verweis darauf genügt.
Frage nach der Notwendigkeit eines Auftragsverarbeitungsvertrags mit einem Domain-Registrator.
Darf ein Arbeitgeber Mitarbeitende daran hindern, KI-Tools wie ChatGPT auf Firmenlaptops selbst für rein private Zwecke zu nutzen?
Wer darf Datenschutzaudits anordnen, durchführen und welche Zuständigkeiten hat ein DSB dabei?
Praktische Fragen zu Drohnenüberflügen, insbesondere zur Speicherung von Aufnahmen und möglichen datenschutzkonformen Maßnahmen wie der Unkenntlichmachung von Personen.
Diskrepanz zwischen Angaben zur Rücknahme der DIN-Norm und der aktuellen Praxis bei Datenschutzbehörden.
Praktische Aspekte der Urlaubsvertretung für DSBs, z. B. bezüglich des Zugriffs auf das datenschutzbezogene Postfach und die Wahrung der Vertraulichkeit.
Eignung eines Auftragsverarbeitungsvertrags für Software, die personenbezogene Daten verarbeiten könnte, und die Anforderungen an den Anbieter.
Abgrenzung zwischen rechtsberatender Tätigkeit und datenschutzrechtlicher Beratung durch Datenschutzbeauftragte.
Rechtsfragen zur Verantwortlichkeit bei der Zusammenarbeit mit externen Verifizierungsdienstleistern.
Diskussion über die rechtliche Zulässigkeit der Speicherung vollständiger Auskunftskopien und alternativer Methoden wie pseudonymisierte Protokollierung.
Ist die Anfrage nach einer SCHUFA-Auskunft für Berater durch Banken im Rahmen eines Kundenprojekts datenschutzrechtlich zulässig?
Wie sollte ein neuer DSB vorgehen, wenn festgestellt wird, dass datenschutzrechtlich erforderliche DSFAs nicht durchgeführt wurden?
Warum sollen Verantwortliche Informationen zur elektronischen Patientenakte in ihre Datenschutzhinweise aufnehmen, obwohl sie dafür nicht direkt zuständig sind?
Klärung, ob Audioaufnahmen für Schulungsvideos unter die Regelungen für Gesundheitsdaten (Art. 9 DSGVO) fallen.
Rechtsgrundlage und datenschutzrechtliche Verantwortlichkeiten bei der Verwendung personalisierter KI-Tools durch Mitarbeitende.
Einsatz von Tools zur datenschutzkonformen Anonymisierung und Bereitstellung großer Datenmengen im Rahmen von Art.-15-DSGVO-Anfragen.
Klärung, wie weit Unternehmen bei jährlichen Mitarbeiterauskünften zu Vergütungen und Datenkategorien gehen müssen.
Wann reicht ein Patientenvertrag als datenschutzrechtliche Grundlage für die Verarbeitung von Daten anstelle einer Einwilligung?
Müssen Unternehmen für Urlaubsvertretung des Datenschutzbeauftragten besondere Regelungen treffen?
Datenschutzmaßnahmen, die bei der Überführung eines Onlineshops auf eine neue Plattform beachtet werden müssen.
Wie sollte ein Datenschutzvorfall aufgrund unterlassener AVV-Abschlüsse gehandhabt und nachträglich gelöst werden?
Einsatz von Tools wie Eye-Able zur Ermöglichung von Barrierefreiheit und deren datenschutzrechtliche sowie gestalterische Aspekte.
Kann die Transkriptionsfunktion bei Microsoft CoPilot mit „berechtigtem Interesse“ als Rechtsgrundlage verwendet werden?
Klarstellung zur Nennung von direkten und indirekten Hosting-Anbietern auf Webseiten.
Wo finden sich verständliche Informationen und Beispiele zu Profiling nach Artikel 22 der DSGVO?
Wer darf rechtliche Beratung nach deutschem Recht durchführen, insbesondere bei ausländischen Unternehmensjuristen?
Nachtrag zur Frage der Nutzung sensibler Daten (Mitarbeitendaten) und ungeregelter Privatnutzung bei Unternehmenssystemen.
Notwendige Informationen und rechtliche Verantwortlichkeiten bei der Durchführung anonymer Befragungen organisiert durch externe Agenturen.
Wie soll mit Informationsanfragen umgegangen werden, bei denen möglicherweise eine Stellvertretung oder Identitätstäuschung vorliegt?
Einsatz von Trackern an Schlüsselbünden von Vertragsdienstleistern, mit Blick auf datenschutzrechtliche Implikationen.
Datenschutz- und arbeitsrechtliche Bewertung einer freiwilligen Frage zur Schwerbehinderung in Bewerbungsunterlagen.
Richtige Handhabe beim Umgang mit Datenschutzbehörden, insbesondere ob bestimmte Verträge proaktiv oder nach Aufforderung bereitgestellt werden sollten.
Wie kann die Verschwiegenheitspflicht gewährleistet werden, wenn ein Datenschutzbeauftragter (DSB) im Urlaub vertreten wird?
Hier finden Datenschutz-PRO-Mitglied die Aufzeichnung des Datenschutz-Updates vom 05.11.2025. Im Datenschutz-Update berichte ich über Neues aus der Rechtsprechung, Aufsichtsbehördenpraxis und sonstigen Informationen, die ich für Datenschutzpraktiker erwähnenswert finde.
Am 29.10.2025 haben die Office Hours für Profis stattgefunden.
Hier findest du eine Übersicht der Themen:
Anonymisierung chinesischer Mutterkonzern: Anonymisierung als DSGVO-Datenverarbeitung – Rechtsgrundlage erforderlich, Informationspflichten zu beachten. Transfer anonymisierter Finanzdaten nach China rechtlich kritisch, mildere Mittel verfügbar.
TOM-Prüfung bei AVV: Bedarf an Best Practices und Vorlagen für TOM-Bewertung, Rolle des Informationssicherheitsbeauftragten, technisches Know-how-Defizit.
Überzogene TOM-Anforderungen: DSB stellt exzessive Detailfragen zu Datenträgervernichtung, Remote-Work-Richtlinien trotz fehlender Art. 9-Daten. Stichwort-TOMs werden als unzureichend kritisiert.
Rahmen-AVV für Web-Agentur: Übergang von individuellen zu Rahmen-AVV mit Spezifizierungen, Handhabung bei Neu- und Altkunden.
Cloud-Passwort-Manager: AVV-Konstellation bei IT-Dienstleister als Vermittler mit eigenem Zugriff auf Kundenverwaltung.
Ticketsystem als Unterauftrag: Nennung externer Ticketsystems als Unterauftragsverarbeiter im Kunden-AVV erforderlich oder nur internes Tool.
Microsoft/Google als Unterauftragnehmer: Ablehnungsgründe für US-Cloud-Anbieter als Unterauftragsverarbeiter, Begründung gegenüber Auftragsverarbeitern.
AVV-Übertragung bei Umstrukturierung: Übergang von Auftragsverarbeitungsverträgen bei Teilbetriebsübergang von Alpha zu Beta-Gesellschaft.
Freelancer als Unterauftragsverarbeiter: Rechtliche Einordnung und AVV-Nennung von Freelancern, Art. 29 DSGVO-Bewertung.
Connect-Plattform Maschinendaten: Freiwillige Datenfreigabe zwischen Nutzern, Einwilligungserfordernis für sendenden Nutzer.
Kanzlei-Netzwerk: Gemeinsamer Datenzugriff verschiedener Gesellschaften durch Einwilligung und Zugriffsrechte.
Büro-Sharing verschiedener Unternehmen: DSFA-Erfordernis bei geteilter Infrastruktur, technische und organisatorische Schutzmaßnahmen.
SaaS-Pakete für Privatpersonen: Free-Package-Nutzung durch Privatpersonen, AVV/AGB-Problematik, Stellvertretungsrecht-Garantien.
AI Assistant mit Kundendaten: Datenauswertung für Empfehlungen, Anonymisierung, Art. 6 lit. f) DSGVO -Argumentation.
Art. 9-Daten in Freitextfeldern: TOM-Anforderungen für theoretisch mögliche besondere Kategorien trotz fehlender Verwendung.
B2B-Lead-Generierung: AVV-Verhältnis, Art. 6 lit. f als Rechtsgrundlage, UWG-konforme Ansprache.
Werbeanzeigenschaltung: Lead-Einsicht als Auftragsverarbeitung.
Akquise-Veranstaltungen: Datenschutzaspekte bei Mandantengewinnung.
Art. 15-Anfrage ehemalige Mitarbeiterin: Auskunftspflicht über externe Accounts mit Firmen-E-Mail.
Datenschutzhinweise Bewerbermanagement: Einheitliche Formulierung für Mutter- und Tochtergesellschaften.
WhatsApp-Kanal: Personenbezug durch Admin-Einsicht, Informationspflichten.
Fernunterrichtsschutzgesetz: DS-Schulungen via Learndash, BGH-Urteil-Relevanz.
Zeiterfassungs-App BYOD: Private Smartphones, Einwilligung vs. BYOD-Vereinbarung.
Versicherungsmakler-Datenweitergabe: Übermittlung an GKV-Spezialist, Einwilligungserfordernis.
Personalsuche-Beratung: Datenverantwortlichkeit bei Bewerbungsverarbeitung durch Beratungsunternehmen.
Analytics consent-less: TTDSG-konforme Einbindung, Local Storage-Problematik.
Auftragskontrolle: Zweijährige vs. jährliche Prüfung, Vodafone-Bußgeld-Bezug.
DSMS-Tool: Empfehlung für 20+ Mandanten-Management.
Meldepflichtige Vorfälle: DSB vs. externer Anwalt-Zuständigkeit.
§ 25 BDSG: Anwendung auf EU/EWR-Übermittlungen vs. nur deutsche Stellen.
Zusammenfassung Ein Beispiel für technische und organisatorische Maßnahmen zur Datensicherheit (TOM) nach Art. 32 DSGVO. Genau genommen seid ihr vollkommen frei darin, die Struktur der Dokumentation eurer TOM zu gestalten und die jeweiligen Maßnahmen zu dokumentieren. Während wir hier in Deutschland ein relativ einheitliches Modell haben, wie TOM aussehen, sieht das in anderen Staaten der…
