Datenschutz-Konferenzen wie die IDACON bieten Datenschutzbeauftragten eine gute Möglichkeit, sich auf den aktuellen Stand bei zentralen Themen des Datenschutzes zu bringen. Die IDACON 2025 behandelt so wichtige Themen wie Massenklagen auf Schadensersatz, KI als Risiko und Chance, Digitales Regelwerk der EU, Transatlantische Unsicherheit beim Datentransfer und Datenverarbeitung im Arbeitsverhältnis. Wir haben Dr. Eugen Ehmann, ausgewiesener Datenschutz-Experte und Kongressleiter der IDACON (https://www.idacon.de), dazu befragt, was die Teilnehmerinnen und Teilnehmer alles erwartet.

Ende Juni 2025 meldete die Berliner Beauftragte für Datenschutz und Informationsfreiheit die Apps der KI-Anwendung DeepSeek bei Google und Apple in Deutschland als rechtswidrigen Inhalt. Die Unternehmen müssen die Meldung prüfen und über eine Sperrung entscheiden. Hintergrund ist eine rechtswidrige Übermittlung von personenbezogenen Daten von Nutzern der App nach China, so die Datenschutzaufsicht. Wie ist hier der aktuelle Stand? Was sind die Hintergründe?

In der deutschen Wirtschaft wächst die Sorge vor einer zu hohen Abhängigkeit von Cloud-Diensten aus dem Ausland, so der Digitalverband Bitkom. Zugleich halten mehr als drei Viertel (78 Prozent) der Befragten Deutschland für zu abhängig von US-Cloud-Anbietern, 82 Prozent wünschen sich große Cloud-Anbieter aus Deutschland oder Europa, die es mit den außereuropäischen Marktführern aufnehmen können. Souveränität von Cloud-Diensten bezieht sich in diesem Zusammenhang auf die Fähigkeit, eigene Kapazitäten in zentralen Technologiefeldern sowie Dienstleistungen zu entwickeln, um selbstbestimmt handeln zu können.

Confidential Computing hingegen soll Daten in Cloud-Umgebungen schützen, indem es den Zugriff durch den Cloud-Anbieter selbst oder andere unbefugte Parteien während der Nutzung (in-use) verhindert. Kann dies bei dem Ziel von souveränen Clouds helfen?

Datenschutz, Datennutzung und Digitalregulierung: Sind sie gut verzahnt, ist dies eine gute Nachricht für Innovationen aus und in Europa, so zum Beispiel die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Was also tut sich im Datenschutz? In der aktuellen Podcast-Folge zeigt sich, wie sehr der Datenschutz in Bereichen innovativer Entwicklungen aktiv ist und welche Unterstützung zum Beispiel die Aufsichtsbehörden dazu bieten.

Eine neue Podcast-News-Folge, mit den interessantesten Meldungen aus den Rubriken „Aus den Aufsichtsbehörden“, „Der Blick nach Berlin und Brüssel“, „Meldungen aus dem Bereich Cybersicherheit“ und „Die Datenpanne des Monats“.

„Datenschutz wird häufig fälschlicherweise als Hindernis für IT-Investitionen angesehen. Dabei ist das Gegenteil der Fall: Ohne IT-Investitionen drohen Sicherheitsvorfälle und auch Sanktionen der Datenschutzaufsicht. Daher mein Aufruf: Investieren statt Riskieren!“, so die BfDI Prof. Dr. Louisa Specht-Riemenschneider.

In der aktuellen Podcast-Folge zeigt sich erneut, wo Handlungsbedarf in Datenschutz und Datensicherheit besteht und zum Beispiel Veränderungen in IT-Systemen angegangen werden sollten.

Der Europäische Datenschutzausschuss (EDSA) hat seine Aktion „Koordinierter Durchsetzungsrahmen“ (CEF) für 2025 gestartet. Nach einer einjährigen koordinierten Aktion zum Auskunftsrecht im Jahr 2024 hat sich der Schwerpunkt des CEF in diesem Jahr auf die Umsetzung eines anderen Datenschutzrechts verlagert, nämlich des Rechts auf Löschung bzw. des „Rechts auf Vergessenwerden“ (Art. 17 DSGVO). Im Jahr 2025 nehmen 30 Datenschutzbehörden in ganz Europa sowie der Europäische Datenschutzbeauftragte (EDSB) an dieser Initiative teil.

Die Datenschutzaufsichtsbehörde in NRW ist an dieser Initiative direkt beteiligt. Bettina Gayk ist seit Juni 2021 die Landesbeauftragte für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen.

„Datenschutz ist ein zentrales Fundament der Demokratie und Basis für freie Meinungsäußerungen und politische Teilhabe. Datennutzung und Datenschutz müssen Hand in Hand gehen“ so Meike Kamp, Berliner Beauftragte für Datenschutz und Informationsfreiheit und 2025 Vorsitzende der Datenschutzkonferenz. In der aktuellen Podcast-Folge wird erneut sichtbar, was die aktuelle Entwicklung in Datenschutz und Datensicherheit dazu beiträgt. Datenschutzaufsichtsbehörden, die EU-Kommission und das BSI (Bundesamt für Sicherheit in der Informationstechnik) haben dazu Beiträge geleistet, die hier näher betrachtet werden.

„Angesichts der dynamischen Entwicklungen im rechtlichen und technischen Bereich ist es unerlässlich, dass wir als Datenschutzaufsichtsbehörde Schwerpunkte setzen“, erklärte der Landesbeauftragte von Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, anlässlich der Veröffentlichung des Aktionsplans 2025 seiner Datenschutzaufsichtsbehörde. Auch betriebliche und behördliche Datenschutzbeauftragte sollten sich Schwerpunkte setzen. Bei der dafür notwendigen Orientierung möchte dieser Datenschutz-Podcast helfen.

Mit der Einwilligungsverordnung (EinwV) wurde der Rechtsrahmen für ein alternatives Einwilligungsverfahren zu Cookie-Bannern geschaffen. Doch die Datenschutzaufsichtsbehörden sehen dieses alternative Verfahren kritisch. Was sollten Datenschutzbeauftragte dazu wissen, um in den Unternehmen und Behörden entsprechend beraten zu können?

Das Datenschutz-Jahr 2025 startet so spannend wie das Jahr 2024 geendet hat, mit zahlreichen, neuen Entwicklungen, die Datenschutzbeauftragte verfolgen sollten, um im betrieblichen oder behördlichen Alltag entsprechend darauf reagieren zu können. Gerade im Bereich KI (Künstliche Intelligenz) tut sich viel aus Sicht des Datenschutzes. Wir geben einen aktuellen Überblick.