In der deutschen Wirtschaft wächst die Sorge vor einer zu hohen Abhängigkeit von Cloud-Diensten aus dem Ausland, so der Digitalverband Bitkom. Zugleich halten mehr als drei Viertel (78 Prozent) der Befragten Deutschland für zu abhängig von US-Cloud-Anbietern, 82 Prozent wünschen sich große Cloud-Anbieter aus Deutschland oder Europa, die es mit den außereuropäischen Marktführern aufnehmen können. Souveränität von Cloud-Diensten bezieht sich in diesem Zusammenhang auf die Fähigkeit, eigene Kapazitäten in zentralen Technologiefeldern sowie Dienstleistungen zu entwickeln, um selbstbestimmt handeln zu können.

Confidential Computing hingegen soll Daten in Cloud-Umgebungen schützen, indem es den Zugriff durch den Cloud-Anbieter selbst oder andere unbefugte Parteien während der Nutzung (in-use) verhindert. Kann dies bei dem Ziel von souveränen Clouds helfen?

Datenschutz, Datennutzung und Digitalregulierung: Sind sie gut verzahnt, ist dies eine gute Nachricht für Innovationen aus und in Europa, so zum Beispiel die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Was also tut sich im Datenschutz? In der aktuellen Podcast-Folge zeigt sich, wie sehr der Datenschutz in Bereichen innovativer Entwicklungen aktiv ist und welche Unterstützung zum Beispiel die Aufsichtsbehörden dazu bieten.

Eine neue Podcast-News-Folge, mit den interessantesten Meldungen aus den Rubriken „Aus den Aufsichtsbehörden“, „Der Blick nach Berlin und Brüssel“, „Meldungen aus dem Bereich Cybersicherheit“ und „Die Datenpanne des Monats“.

„Datenschutz wird häufig fälschlicherweise als Hindernis für IT-Investitionen angesehen. Dabei ist das Gegenteil der Fall: Ohne IT-Investitionen drohen Sicherheitsvorfälle und auch Sanktionen der Datenschutzaufsicht. Daher mein Aufruf: Investieren statt Riskieren!“, so die BfDI Prof. Dr. Louisa Specht-Riemenschneider.

In der aktuellen Podcast-Folge zeigt sich erneut, wo Handlungsbedarf in Datenschutz und Datensicherheit besteht und zum Beispiel Veränderungen in IT-Systemen angegangen werden sollten.

Der Europäische Datenschutzausschuss (EDSA) hat seine Aktion „Koordinierter Durchsetzungsrahmen“ (CEF) für 2025 gestartet. Nach einer einjährigen koordinierten Aktion zum Auskunftsrecht im Jahr 2024 hat sich der Schwerpunkt des CEF in diesem Jahr auf die Umsetzung eines anderen Datenschutzrechts verlagert, nämlich des Rechts auf Löschung bzw. des „Rechts auf Vergessenwerden“ (Art. 17 DSGVO). Im Jahr 2025 nehmen 30 Datenschutzbehörden in ganz Europa sowie der Europäische Datenschutzbeauftragte (EDSB) an dieser Initiative teil.

Die Datenschutzaufsichtsbehörde in NRW ist an dieser Initiative direkt beteiligt. Bettina Gayk ist seit Juni 2021 die Landesbeauftragte für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen.

„Datenschutz ist ein zentrales Fundament der Demokratie und Basis für freie Meinungsäußerungen und politische Teilhabe. Datennutzung und Datenschutz müssen Hand in Hand gehen“ so Meike Kamp, Berliner Beauftragte für Datenschutz und Informationsfreiheit und 2025 Vorsitzende der Datenschutzkonferenz. In der aktuellen Podcast-Folge wird erneut sichtbar, was die aktuelle Entwicklung in Datenschutz und Datensicherheit dazu beiträgt. Datenschutzaufsichtsbehörden, die EU-Kommission und das BSI (Bundesamt für Sicherheit in der Informationstechnik) haben dazu Beiträge geleistet, die hier näher betrachtet werden.

„Angesichts der dynamischen Entwicklungen im rechtlichen und technischen Bereich ist es unerlässlich, dass wir als Datenschutzaufsichtsbehörde Schwerpunkte setzen“, erklärte der Landesbeauftragte von Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, anlässlich der Veröffentlichung des Aktionsplans 2025 seiner Datenschutzaufsichtsbehörde. Auch betriebliche und behördliche Datenschutzbeauftragte sollten sich Schwerpunkte setzen. Bei der dafür notwendigen Orientierung möchte dieser Datenschutz-Podcast helfen.

Mit der Einwilligungsverordnung (EinwV) wurde der Rechtsrahmen für ein alternatives Einwilligungsverfahren zu Cookie-Bannern geschaffen. Doch die Datenschutzaufsichtsbehörden sehen dieses alternative Verfahren kritisch. Was sollten Datenschutzbeauftragte dazu wissen, um in den Unternehmen und Behörden entsprechend beraten zu können?

Das Datenschutz-Jahr 2025 startet so spannend wie das Jahr 2024 geendet hat, mit zahlreichen, neuen Entwicklungen, die Datenschutzbeauftragte verfolgen sollten, um im betrieblichen oder behördlichen Alltag entsprechend darauf reagieren zu können. Gerade im Bereich KI (Künstliche Intelligenz) tut sich viel aus Sicht des Datenschutzes. Wir geben einen aktuellen Überblick.

Diesmal geht es um so wichtige Themen wie das Auskunftsrecht, KI-Risiken, Videoüberwachung und Datenschutz-Folgenabschätzung, dies sind weitere, spannende Beispiele aus der Agenda der IDACON 2024, die vom 5. - 6. November in München stattfand. Was sollten Datenschutzbeauftragte dazu wissen, um in den Unternehmen und Behörden ihren Aufgaben nachgehen zu können?

Die einheitliche Anwendung und Durchsetzung der DSGVO, die Rolle des Europäischen Datenschutzausschusses (EDSA), Profiling und Scoring im Lichte des SCHUFA-Urteils, die KI-Regulierung und ihre rechtlichen und wirtschaftlichen Folgen und „Data Act – Rückschritt, Fortschritt? Oder neue Fragen…?“, dies sind Beispiele aus der Agenda der IDACON 2024, die vom 5. - 6. November in München stattfand. Was sollten Datenschutzbeauftragte dazu wissen, um in den Unternehmen und Behörden ihren Aufgaben nachgehen zu können?