DSGVO-News Januar 2026

In einem dystopischen Film wird eine Stadt durch ein umfassendes Überwachungssystem mit Bodycams, Video-Türklingeln und Social-Media-Daten überwacht. Eine KI analysiert diese Daten, um die Schuld oder Unschuld von Verdächtigen zu bestimmen. Dieses System ignoriert das Recht auf Privatsphäre und widerspricht den Prinzipien der DSGVO, die den Schutz personenbezogener Daten regelt. Der Film stellt die Frage, ob eine KI in der Justiz ein geeignetes Instrument ist und argumentiert, dass menschliche Instinkte trotz KI-Unterstützung wichtig bleiben.

Ein Datenleck bei Gulshan Management Services und ein Cyberangriff auf ein Unternehmen in Texas haben die persönlichen Daten von über 377.000 Menschen gefährdet. Die gestohlenen Daten umfassen Namen, Kontaktdaten, Sozialversicherungsnummern und Führerscheinnummern. Die Angreifer nutzten bei dem Cyberangriff eine Phishing-Attacke, um in die Systeme einzudringen. Betroffene sollten ihre Kreditberichte auf verdächtige Aktivitäten überprüfen, kostenlose Kreditüberwachungs- und Identitätschutzdienste nutzen und das Datenleck bei den zuständigen Behörden melden.

Im deutschen Recht darf die Polizei Gegenstände nur bei Vorliegen eines Haftbefehls durchsuchen. Die Durchsuchung kann jedoch den Erlass eines Haftbefehls beeinflussen. Datenschutzbestimmungen gelten auch bei Strafverfahren, sodass die Verarbeitung personenbezogener Daten durch die Polizei rechtmäßig sein muss. In einem aktuellen Fall streiten sich Anwälte und Polizei über die Rechtmäßigkeit einer Durchsuchung. Die Anwälte argumentieren, dass die Durchsuchung eines Rucksacks ohne Haftbefehl illegal war, während die Polizei behauptet, dass sie nach ihren Protokollen sofort die Sachen eines Verdächtigen durchsuchen darf, um gefährliche Gegenstände zu finden.

ICE versucht, Hausdurchsuchungen ohne richterliche Kontrolle durchzuführen, was gegen das Recht auf Privatsphäre und Datenschutzgrundsätze wie die DSGVO verstoßen könnte. Der US-Verfassungszusatz zum Schutz vor unzumutbaren Hausdurchsuchungen (4. Zusatzartikel) fordert einen Haftbefehl, der auf glaubwürdigen Beweisen basiert und von einem unabhängigen Richter erlassen wird. ICES neue Praxis stellt eine Gefahr für die Rechte der Bürger dar, da sie die staatliche Gewalt unkontrolliert erhöht und die Privatsphäre gefährdet. Die betroffenen Personen haben möglicherweise keine Rechtsmittel, selbst wenn die Festnahme illegal war.

In einer dystopischen Zukunft, in der Bürger gesetzlich verpflichtet sind, ihre Geräte mit einer städtischen Cloud zu verbinden, wird die KI auf alle Daten in der Cloud zugreifen und diese für Datenerfassung und -analyse nutzen. Dies wirft erhebliche Bedenken bezüglich Datenschutz und Privatsphäre auf, da die DSGVO durch fehlende eindeutige Einwilligung und Transparenz der Bürger wahrscheinlich nicht eingehalten werden würde. Der Zugriff der KI auf Cloud-Daten und die daraus resultierende Analyse persönlicher Informationen führen zu einer Überwachung und Kontrolle der Bürger durch Technologie, die zum Nachdenken über die eigenen digitalen Spuren anregt.

Die russische Regierung setzt mit der App MAX auf staatliche Kontrolle und Überwachung der Bevölkerung. MAX wurde zum „Nationalen Messenger“ erklärt und soll auf allen neuen Geräten in Russland vorinstalliert sein. Die Nutzung alternativer Messenger wie Whatsapp und Telegram wurde in Russland stark behindert.

MAX sammelt alle Nutzerdaten und Metadaten und die Chats sind nicht verschlüsselt. Dies ermöglicht dem Geheimdienst FSB und anderen staatlichen Stellen den Zugriff auf Nutzerkommunikation. Die russische Regierung nutzt MAX zudem als Propagandainstrument und zur Kontrolle der Kommunikation in besetzten Gebieten der Ukraine.

Die Praxis der Datenübermittlung an staatliche Stellen wie das FSB stellt einen Verstoß gegen die Datenschutzgrundverordnung (DSGVO) dar.

Prinz Harry wirft einem Verlag der Daily Mail vor, durch illegale Methoden wie Abhören und Einschleusen von Informanten an vertrauliche Informationen über ihn herangekommen zu sein. Er fühlt sich durch die Veröffentlichung privater Gespräche und Informationen aus seinem Umfeld verraten und verletzt. Harry betont die Schweigepflicht und Vermeidung von Konflikten mit der Presse, die in der Institution, der er angehörte, herrschten. Diese Praktiken könnten gegen die DSGVO verstoßen, da sie die Privatsphäre von Personen ohne Einwilligung verletzen. Harry wünscht sich, dass der Richter ein Verständnis für sein Leben unter ständiger Überwachung bekomme.

Unrechtmäßige Datenverarbeitung ist ein Verstoß gegen die Datenschutzgrundverordnung (DSGVO) und kann zu Haftungsansprüchen führen. Betroffene haben das Recht auf Information, Transparenz und Löschung ihrer Daten.

Der Fall sechs prominenter Kläger gegen den Verlag der Daily Mail illustriert die Bedeutung des Datenschutzes. Die Kläger werfen dem Verlag vor, mit Hilfe von Detektiven auf private Daten zugegriffen zu haben, was den Verlag hart bestreitet. Ein ehemaliger Detektiv gestand, möglicherweise für den Verlag illegal Informationen gesammelt zu haben. Der Prozess wird nun weitergehen.

Threema legt großen Wert auf Datenschutz, der als Alleinstellungsmerkmal des Anbieters gilt. Obwohl der Firmensitz von Threema in der Schweiz bleibt, ist die Übernahme durch die deutsche Beteiligungsgesellschaft Comitis Capital ein Thema, das potenziell mit Datenschutzbesorgnissen verbunden sein kann.

Comitis sieht in Threemas starkem Fokus auf Datenschutz ein Alleinstellungsmerkmal und betont, dass der Quellcode offen einsehbar ist. Regelmäßige Prüfungen durch Experten aus den Bereichen Datenschutz, IT-Sicherheit und Forschung sollen gewährleisten, dass die von Threema gemachten Versprechen eingehalten werden.

Ein neues chinesisches Botschaftsgebäude in London sorgt für große Bedenken im Hinblick auf Datenschutz und Sicherheit.

Die Lage des Gebäudes in der Nähe von Finanzdatenleitungen wirft die Gefahr von Spionage auf. Es wird vermutet, dass die Botschaft mit 208 geheimen Räumen und einem versteckten Raum für fortschrittliche Computer genutzt werden könnte. Experten warnen vor der Möglichkeit, dass die Botschaft ein Zentrum für chinesische Spionage in London und ein Werkzeug zur Verfolgung politischer Dissidenten auf britischem Boden wird. Die britische Regierung versucht, diese Bedenken durch Sicherheitsmaßnahmen zu adressieren.

Elektroautos erzeugen umfangreiche Daten über Fahrer und Fahrverhalten, darunter Standort-, Bewegungs- und Innenraumdaten. Hersteller müssen Fahrzeuge gegen Cyberangriffe schützen und DSGVO-konforme Datenübermittlungen sicherstellen.

Es besteht jedoch oft mangelnde Transparenz über die erhobenen Daten und deren Verwendung, was zu Datenschutzbedenken führt. Besonders Chinas Elektroautos werden als potenzielles Risiko für Datenabfluss und Spionage gesehen, da sie Daten im großen Stil abschöpfen könnten.

Der hohe Umfang an generierten Daten und deren Übermittlung an externe Systeme oder Hersteller im Ausland birgt ein Risiko für die Privatsphäre und Sicherheit, insbesondere in sensiblen Bereichen wie Forschung und Entwicklung.

Ein Datenleck im Verteidigungsministerium, das afghanische Helfer gefährdete, wurde zunächst geheim gehalten. Eine einstweilige Verfügung und ein Super-Injunction verhinderten die Veröffentlichung darüber, was gegen die Transparenz- und Informationspflichten der DSGVO verstoßen könnte. Experten kritisieren die Geheimhaltung, da öffentliche Stellen Rechenschaft schuldig sind und Fehler eingestanden werden sollten. Superinjunctions seien unangemessen, da sie die öffentliche Information über Sicherheitsrisiken behindern. Das Datenleck entstand durch menschliches Versagen, trotz neuer Sicherheitsvorkehrungen.

Die heimliche Videoaufzeichnung einer Frau durch eine Reederei wirft datenschutzrechtliche Bedenken auf. Das Recht auf Privatsphäre und das Recht auf Information über die Verarbeitung personenbezogener Daten wurden verletzt, da die Frau nicht über die Videoüberwachung informiert wurde und kein Einverständnis gegeben hat. Die Reederei argumentiert, dass die Aufnahmen als Beweismittel dienen sollen, um die Behauptungen der Frau über ihre Behinderung zu widerlegen. Die Frau hingegen fühlt sich durch die heimliche Videoaufzeichnung in ihrer Privatsphäre verletzt und es besteht ein ethisches Dilemma bezüglich der rechtlichen und moralischen Grenzen der Datenverarbeitung.

In Großbritannien wird die Verwendung von Gesichtserkennungstechnologie (LFR) durch die Polizei kontrovers diskutiert. Kritiker befürchten, dass die Schutzmaßnahmen gegen Missbrauch unzureichend sind und Privatsphärerechte eingeschränkt werden. Die Regierung plant daher eine Regulierung des Einsatzes von LFR durch die Polizei. Ein unabhängiger Regulator soll die Kontrolle und den Schutz der Privatsphäre gewährleisten. Die Umsetzung soll durch eine öffentliche Konsultation, die die Meinungen der Bürger einholt, begleitet werden.
In Croydon wurden bereits Gesichtserkennungskameras an öffentlichen Einrichtungen installiert. Die Polizei setzt die Technologie zur Verbrechensbekämpfung ein und verweist auf die über 100 Festnahmen in den ersten Monaten als Beweis für ihren Erfolg. Kritiker bemängeln jedoch den Datenschutz und mögliche Einschränkungen der Bürgerrechte. Die Regierung plant ebenfalls eine Regulierung der Gesichtserkennungstechnologie.

Ein amerikanischer Internetanbieter namens Brightspeed wurde Opfer eines Hackerangriffs. Die Hacker-Gruppe Crimson Collective beansprucht, Daten von über einer Million Kunden gestohlen zu haben, darunter möglicherweise persönliche Informationen wie Namen, Adressen, Kontodaten und Passwörter. Brightspeed ermittelt und nimmt die Situation ernst. Die gestohlenen Daten könnten für Identitätsdiebstahl und Betrug missbraucht werden. Kunden sollten ihre Passwörter ändern und auf ungewöhnliche Aktivitäten auf ihren Konten achten. Das Datenleck könnte gegen die DSGVO verstoßen, da Unternehmen verpflichtet sind, Daten zu schützen und betroffene Personen zu informieren.

Meghan Markle und Prinz Harry haben beide gegen britische Medien wegen Datenschutzverletzungen geklagt. Meghan gewann einen Fall gegen Associated Newspapers, nachdem sie Teile eines Briefes veröffentlicht hatten, der ihr Privatleben betraf. Harry klagt mehrere Zeitungen wegen unrechtmäßiger Information beschaffung, wie z. B. durch Abhören von Telefonen. Einige seiner Klagen waren erfolgreich, Harry erhielt Schadensersatz, die Zeitungen bestreiten die Vorwürfe.

Ein Restaurantbesitzer teilte dem FBI Informationen über einen möglichen Kunden weiter. In beiden Fällen handelte es sich um die letzten vier Ziffern einer Kreditkarte, die ein Gast im Restaurant zur Bezahlung verwendete. Persönliche Daten wie Name und Adresse wurden nicht weitergegeben. Es ist unklar, ob die Weitergabe der Kreditkartennummern rechtlich zulässig ist und dem Datenschutzrecht entspricht. In einem Fall wurde der Hinweis im Zusammenhang mit einem möglichen Mordfall gegeben. Der Restaurantbesitzer in diesem Fall möchte nicht in den Fokus geraten.

Um die Qualität öffentlicher Dienste zu verbessern, sollten Bürger*innen die Kontrolle über ihre Daten haben. Ein klares Konzept des digitalen Identitätsmanagements kann die Grundlage für datenschutzkonforme öffentliche Dienste schaffen. Zugriff auf Daten sollte immer mit Zustimmung der Bürger*innen erfolgen. Personalisierte öffentliche Dienste können die Lebensqualität verbessern und das Vertrauen in die Regierung stärken.

Die EU-Kommission plant Änderungen der Datenschutzgrundverordnung (DSGVO), die den Schutz von pseudonymisierten Daten reduzieren sollen. Tracking-Firmen und Datenhändler profitieren davon, da sie mehr Daten sammeln und verwerten können. Die Tech-Branche sieht darin eine Unterstützung für neue Technologien, NGOs befürchten einen Angriff auf die digitalen Rechte von EU-Bürgern. Die Deregulierung wird von US-amerikanischen Tech-Konzernen wie Google, Microsoft und Meta aktiv vorangetrieben, die durch Lobbyarbeit und Nähe zu politischen Akteuren im EU-Parlament Einfluss auf die Gesetzgebung nehmen.

Ein Newsletter informiert Familien in Sachsen-Anhalt über aktuelle Themen wie Schulpflicht, den Sanierungsstau in Schulen oder Essstörungen.

Neben informativen Artikeln werden auch Verlosungen für Musical- und Messetickets veranstaltet. Die Teilnahme an den Verlosungen erfordert die Angabe einer E-Mail-Adresse, wobei auf eine Datenschutzerklärung verwiesen wird.

Die Herausgabe des Newsletters unterstreicht die Wichtigkeit der Datenschutzrichtlinien.