Datenschutzrecht

Ein Polizist erhält eine Geldbuße von 1.500,- EUR, weil er ohne dienstlichen Anlass unbefugt Daten eines Kollegen im Polizeisystem abfragte und damit…

Ein Facebook-Nutzer erhält 200 EUR DSGVO-Schadensersatz, da er durch ein Scraping-Datenleck psychische Belastungen und Kontrollverlust über seine…

Ein Finanzamt darf die Auskunft nach Art. 15 DSGVO nicht wegen angeblich zu hohem Aufwand verweigern.

Behörden dürfen Dokumente von OpenAI nicht pauschal als Geschäftsgeheimnisse einstufen, sondern müssen differenziert prüfen, welche Informationen…

Ein Bürger hat kein Recht, den Auftragsverarbeitungsvertrag zwischen einer Rundfunkanstalt und einem Inkassounternehmen einzusehen.

Behörden müssen personenbezogene Daten nicht zwingend Ende-zu-Ende verschlüsseln, da eine Transportverschlüsselung laut DSGVO meist ausreicht.

Eine unerwünschte Werbe-E-Mail allein begründet keinen DSGVO-Schadensersatz, da ein konkreter immaterieller Schaden nachgewiesen werden muss.

Automatisierte Bonitätsbewertungen müssen transparent sein, sodass Betroffene nachvollziehen können, wie Entscheidungen zustande kommen und sie…

Kein Schadensersatz nach Art. 82 DSGVO, wenn die E-Mail-Adresse bereits zuvor mehrfach durch Datenlecks offengelegt wurde.

500 EUR DSGVO-Schadensersatz für unberechtigten SCHUFA-Eintrag sind angemessen, aber kein genereller Mindestbetrag.

Ein Fax an einen Arzt zur Ausstellung eines Attests für eine DiGA kann unerlaubte Werbung sein, auch wenn es im Auftrag eines Patienten erfolgt.

Ein soziales Netzwerk muss Lösch- und Sperrvermerke aus einem Online-Nutzerdatensatz entfernen, wenn sie nicht mehr notwendig sind.