Der Datenschutz Talk

migosens - Datenschutz und Informationssicherheit mit Praxisnähe, Transparenz und Kompetenz

Ihr Podcast rund um die Themen Datenschutz und Informationssicherheit

  1. 2 days ago

    Binding Corporate Rules verständlich erklärt – Dr. Jörg Friedrichs im Datenschutz Talk

    In dieser Themenfolge spricht Heiko Gossen mit Dr. Jörg Friedrichs über Binding Corporate Rules, kurz BCR, und ihre Bedeutung für internationale Datentransfers innerhalb von Unternehmensgruppen. Binding Corporate Rules werden in Artikel 47 DSGVO als „verbindliche interne Datenschutzvorschriften“ bezeichnet. Sie können multinationalen Konzernen als dauerhaftes Instrument dienen, um personenbezogene Daten zwischen europäischen Gesellschaften und Konzerngesellschaften in Drittländern zu übermitteln. Im Mittelpunkt stehen die Fragen: Was genau sind Binding Corporate Rules und welche Funktion erfüllen sie bei internationalen Datentransfers? Wann lohnt sich der erhebliche Aufwand für die Einführung und Genehmigung von BCR? Welche Unterschiede bestehen zwischen BCR für Verantwortliche und BCR für Auftragsverarbeiter? Können Binding Corporate Rules die Standardvertragsklauseln ersetzen? Warum bleiben Transfer Impact Assessments, Verträge zur Auftragsverarbeitung und zusätzliche Schutzmaßnahmen weiterhin erforderlich? Wie lassen sich Binding Corporate Rules zugleich als konzernweite Datenschutzrichtlinie und Compliance-Instrument einsetzen? Dr. Jörg Friedrichs ist Senior Legal Counsel im Konzerndatenschutz der Deutschen Telekom und beschäftigt sich dort unter anderem mit den Binding Corporate Rules Privacy des Konzerns. Im Gespräch erläutert er, wie die Deutsche Telekom ihre BCR nutzt, um ein weltweit einheitliches Datenschutzverständnis, gemeinsame Prozesse und eine internationale Datenschutzorganisation zu etablieren. Die Folge macht deutlich: Binding Corporate Rules sind kein Freibrief für Datenübermittlungen in Drittländer. Sie ersetzen weder die Prüfung der Rechtmäßigkeit einer Verarbeitung noch die Bewertung der Rechtslage im Empfängerland. Auch ein Transfer Impact Assessment kann weiterhin notwendig sein. BCR schaffen vielmehr eine dauerhaft implementierte und von den Datenschutzaufsichtsbehörden genehmigte Struktur für konzerninterne Datentransfers. Besonders interessant kann dieses Instrument für Unternehmensgruppen sein, die regelmäßig aus mehreren europäischen Ländern in mehrere Drittländer übermitteln und bereits über eine reife Datenschutzorganisation verfügen. Neben den Vorteilen behandelt das Gespräch auch die erheblichen Anforderungen: Das Genehmigungsverfahren muss vorbereitet und mit der zuständigen federführenden Aufsichtsbehörde durchlaufen werden. Die Regeln müssen innerhalb des Konzerns verbindlich sein, Beschäftigte sind zu schulen und die Umsetzung ist regelmäßig zu kontrollieren. Hinzu kommen laufende Melde-, Dokumentations- und Aktualisierungspflichten. Themen im Überblick Grundlagen der Binding Corporate Rules nach Artikel 47 DSGVO BCR als Instrument für konzerninterne Drittlandtransfers Abgrenzung zu Angemessenheitsbeschlüssen und Standardvertragsklauseln Binding Corporate Rules als weltweite Konzerndatenschutzrichtlinie BCR für Verantwortliche und BCR für Auftragsverarbeiter Transfer Impact Assessment und zusätzliche Schutzmaßnahmen Voraussetzungen und Ablauf des Genehmigungsverfahrens Auswahl der federführenden Datenschutzaufsichtsbehörde Internationale Implementierung, Schulungen und Datenschutzorganisation Grenzen bei Übermittlungen an Unternehmen außerhalb der Gruppe BCR als Vertrauenssignal gegenüber Kunden, Investoren und Geschäftspartnern Jährliche Meldungen, Audits und laufende Pflege der Regeln Linkliste zu den erwähnten Quellen und weiterführenden Informationen EDPB Recommendations 1/2022 zum Antrag auf Genehmigung und zu den Bestandteilen von BCR-C (BCR für Controller) https://www.edpb.europa.eu/documents/recommendation/recommendations-12022-on-the-application-for-approval-and-on-the-elements_en EDPB Recommendations 1/2026 zum Antrag auf Genehmigung und zu den Bestandteilen von BCR-P (BCR für Processor) – nicht final https://www.edpb.europa.eu/public-consultations/recommendations-12026-on-the-application-for-approval-and-on-the-elements-and_en EDPB zum Kooperationsverfahren der Datenschutzaufsichtsbehörden bei der Genehmigung von BCR https://www.edpb.europa.eu/documents/procedure/edpb-document-setting-forth-a-co-operation-procedure-for-the-approval-of_en CNIL allgemein zu BCR https://www.cnil.fr/en/binding-corporate-rules-bcrs CNIL: Grundlagen und Voraussetzungen von Binding Corporate Rules https://www.cnil.fr/en/what-you-need-know-binding-corporate-rules-bcrs CNIL Self-Assessment Tool zur Einführung von BCR https://www.cnil.fr/en/binding-corporate-rules-bcr-cnil-publishes-self-assessment-tool CNIL: Einreichung und Genehmigungsverfahren https://www.cnil.fr/en/when-and-how-submit-your-bcrs-project-data-protection-authorities EDSA-Register genehmigter Binding Corporate Rules https://www.edpb.europa.eu/registers/register-of-consistency-and-of-accountability-tools/binding-corporate-rules_en Binding Corporate Rules Privacy der Deutschen Telekom https://www.telekom.com/resource/blob/1062630/7fa3e031c54a1bf06995f687d99a8552/dl-binding-corporate-rules-privacy-3-0-data.pdf Datenschutzorganisation der Deutschen Telekom https://www.telekom.com/de/konzern/datenschutz-und-sicherheit/news/datenschutzorganisation-596254 Weitere Informationen, Blog und Newsletter: https://migosens.de/newsroom/ X: https://x.com/DS_Talk Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ Eigener Feed der Themenfolgen: https://migosens.de/show/tf/feed/ddt/ Instagram: https://www.instagram.com/datenschutztalk_podcast/

  2. 6 days ago

    Haushaltsausnahme vor dem BGH - DS News KW 31-2026

    Was ist in der KW 31 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? ArbG Siegburg, Urteil vom 22.05.2026 – 1 Ca 1741/25: 1.000 Euro wegen Weitergabe einer Diagnose https://nrwe.justiz.nrw.de/arbgs/koeln/arbg_siegburg/j2026/1_Ca_1741_25_Urteil_20260522.html BGH prüft Weiterleitung privater Chats nach DSGVO, BGH Az. I ZR 256/25 https://www.bundesgerichtshof.de/SharedDocs/Pressemitteilungen/DE/2026/2026076.html HmbBfDI: Google Street View verlangt für Gebäudeverpixelung künftig einen Adressnachweis OLG Schleswig begrenzt Herausgabe von Kundendaten , Urteil vom 01.07.2026 – 6 U 52/25 https://www.bundesgerichtshof.de/SharedDocs/Pressemitteilungen/DE/2026/2026076.html Beschwerde gegen dict.cc wegen unzureichender Einwilligungen Tausende Claude-Chat-Inhalte in Suchmaschinen sichtbar  Veröffentlichungen: BfDI startet neue Publikationsreihe: „Datenbarometer Hintergrund“ zur Datenschutzkompetenz https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Themen/Datenbarometer/Hintergrund/Datenbarometer-Hintergrund-Datenschutzkompetenz.pdf?__blob=publicationFile&v=5 Berliner Datenschutzaufsicht veröffentlicht FAQ zu Inkasso-Zahlungsaufforderungen https://www.datenschutz-berlin.de/themen/finanzen/inkassounternehmen/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/haushaltsausnahme-vor-dem-bgh-ds-news-kw-31-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

    Haushaltsausnahme vor dem BGH - DS News KW 31-2026
  3. 24 Jul

    2 x OLG zur unzulässigen Datenverarbeitung durch Meta Business Tools - DS News KW 30-2026

    Was ist in der KW 30 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? migosens Stellenauschreibung: Senior Consultant und Auditor Informationssicherheit (m/w/d) https://migosens-gmbh.jobs.personio.de/job/2711587 BGH: Immaterieller Schadensersatz wegen DSGVO-Verletzung durch falsch adressierte Nachricht (BGH Urteil vom 23.06.2026 – VI ZR 97/22) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2022/VI_ZR__97-22A.pdf?__blob=publicationFile&v=1?__blob=publicationFile&v=1 OLG Hamburg, Beschluss vom 08.07.2026, Az. 11 VKl 1/24 (Volltext) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/VI_ZS/2022/VI_ZR__97-22A.pdf?__blob=publicationFile&v=1?__blob=publicationFile&v=1 OLG München, Endurteil vom 26.06.2026, Az. 36 U 1054/25 e (Volltext) https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2026-N-15044?hl=true OLG Hamm, Urteil vom 24.06.2026, Az. 8 U 56/25 (Volltext) https://nrwe.justiz.nrw.de/olgs/hamm/j2026/8_U_56_25_Urteil_20260624.html Veröffentlichungen & Veranstaltungen Beteiligungsverfahren zur Datenschutzreform in Baden-Württemberg gestartet https://www.baden-wuerttemberg.datenschutz.de/stuttgarter-impulse-konsultation/ Sächsische Datenschützerin mit neuer Veröffentlichung https://www.datenschutz.sachsen.de/kuenstliche-intelligenz-6174.html BayLfD erweitert 'AI in a nutshell'-Reihe um neue Themen Nr.4 https://www.datenschutz-bayern.de/ki/AI_nut_04.pdf Nr.5 https://www.datenschutz-bayern.de/ki/AI_nut_05.pdf Nr.6 https://www.datenschutz-bayern.de/ki/AI_nut_06.pdf Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/2-x-olg-zur-unzulaessigen-datenverarbeitung-durch-meta-business-tools-ds-news-kw-30-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

    2 x OLG zur unzulässigen Datenverarbeitung durch Meta Business Tools - DS News KW 30-2026
  4. 17 Jul

    BSI deckt Schwächen bei Windows Hello auf - DS News KW 29-2026

    Was ist in der KW 29 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - BSI deckt Schwächen bei Windows Hello auf https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Windows_dissected/AP1_Windows-Hello-for-Business.pdf?__blob=publicationFile&v=7 - EDSA fordert belgische Datenschutzbehörde zur Bearbeitung der NOYB-Cookie-Banner-Beschwerde auf https://www.edpb.europa.eu/system/files/2026-07/edpb_bindingdecision_202601_be_sa_vrt_redacted_de.pdf - Sozialgericht Nürnberg lehnt Klage auf Schadensersatz nach Hackerangriff ab (SG Nürnberg, Beschluss vom 10.06.2026 – S 5 SF 65/24 DS) https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2026-N-12741?hl=true - EuGH erlaubt Veröffentlichung von Namen dopingsanktionierter Sportler (Rechtssache C-474/24) https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D474%252F24%2522&publishedId=C-474%2F24 - Bundesrat bringt Gesetzentwurf zur Reform der Datenschutzaufsicht und des BDSG ein - VG Berlin, Urteil vom 28.05.2026, Az. VG 42 K 98/26 (BeckRS 2026, 14633) https://gesetze.berlin.de/bsbe/document/NJRE001646740 - Cloudflare stellt neues Bot-Erkennungssystem Precursor vor https://blog.cloudflare.com/introducing-precursor/ Veröffentlichung: - Leitlinien für die Anwendung von Artikel 13 Absatz 5 der Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:C_202603712 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bsi-deckt-schwaechen-bei-windows-hello-auf-ds-news-kw-29-2026/

    BSI deckt Schwächen bei Windows Hello auf - DS News KW 29-2026
  5. 10 Jul

    Luftbilder, KI und die Privatsphäre - DS News KW 28-2026

    Was ist in der KW 28 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? - Nextcloud behebt potenzielles Datenleck https://cybernews.com/security/nextcloud-cloud-provider-data-leak/ - AG Arnsberg, Urteil vom 01.07.2026 – 42 C 434/23 https://www.troeber.de/site/assets/files/3873/urteil_ag_arnsberg_vom_01_07_2026-geschwarzt.pdf - Verantwortung gemäß DSGVO: Der Inhalt ist maßgebend, nicht die formale Bezeichnung , (österreichische Bundesverwaltungsgericht: Entscheidung vom  01. Juni 2026 (Geschäftszahl  W274 2265153-1)) https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=0dd36af4-778a-4938-a4ce-651efc582713&Position=1&SkipToDocumentPage=True&Abfrage=Bvwg&Entscheidungsart=Undefined&SucheNachRechtssatz=True&SucheNachText=True&GZ=&VonDatum=01.04.2026&BisDatum=19.06.2026&Norm=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=Undefined&ResultPageSize=100&Suchworte=Datenschutz&Dokumentnummer=BVWGT_20260601_W274_2265153_1_00 - Rechtsprechung zur Reichweite von Auskunftsersuchen im Arbeitsrecht (LAG Rheinland-Pfalz, Urteil vom 08.01.2026, Az. 4 SLa 196/24) https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=0dd36af4-778a-4938-a4ce-651efc582713&Position=1&SkipToDocumentPage=True&Abfrage=Bvwg&Entscheidungsart=Undefined&SucheNachRechtssatz=True&SucheNachText=True&GZ=&VonDatum=01.04.2026&BisDatum=19.06.2026&Norm=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=Undefined&ResultPageSize=100&Suchworte=Datenschutz&Dokumentnummer=BVWGT_20260601_W274_2265153_1_00 - Gerichtliche Überprüfung der Verarbeitung von Luftbilddaten und des Rechts auf Privatsphäre (Oberverwaltungsgericht Münster, Beschluss vom 22. Juni 2026 - 16 B 169/25) https://nrwe.justiz.nrw.de/ovgs/ovg_nrw/j2026/16_B_169_25_Beschluss_20260622.html - Schutz privater Tonaufnahmen (OLG Köln, Beschl. v. 18.05.2026 – 15 W 48/26, Volltext) https://nrwe.justiz.nrw.de/olgs/koeln/j2026/15_W_48_26_Beschluss_20260518.html - Personen - Stiftung Datenschutz  https://stiftungdatenschutz.org/ueber-uns/personen?utm_source=chatgpt.com   Veröffentlichungen & Veranstaltungen - "DSFA-Befreiungsliste Österreich" (Gültig bereits seit 25.Mai 2018) https://www.ris.bka.gv.at/Dokumente/BgblAuth/BGBLA_2018_II_108/BGBLA_2018_II_108.pdf - EDSA veröffentlicht Leitlinien zu Anonymisierung, Web-Scraping und Blockchain https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_de - CNIL und CNPD verstärken Datenschutzmaßnahmen bei vernetzten Fahrzeugen https://www.legifrance.gouv.fr/download/pdf?id=cgoT2shUC4j_CSVUsEOCvSHZAROah7GQaBDs48fbpng=&__cf_chl_f_tk=cBM6NvSJvIkghmOPc06RQb3bLuswhFp0W6_H4I2EieY-1783606673-1.0.1.1-0mycR1TimvOFR_Wejto5sr.7IImShz.Wx71pO3czHUE - Reflektion der ethischen und rechtlichen Auswirkungen von Algorithmen auf die berufliche Laufbahn des Einzelnen https://www.edps.europa.eu/data-protection/our-work/publications/events/2026-07-09-hired-algorithm-data-protection-and-ai-regulation-modern-hr-practices_en  Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/luftbilder-ki-und-die-privatsphaere-ds-news-kw-28-2026

    Luftbilder, KI und die Privatsphäre - DS News KW 28-2026
  6. 26 Jun

    Neuer BfDI gewählt - DS News KW 26-2026

    Was ist in der KW 26 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? DSK „Stuttgarter Impulse“: Zehn Punkte für moderne Aufsicht Anthropic verlangt Ausweis für Chatbot „Claude“ Bundestag ernennt Moritz Hennemann zum neuen Datenschutzbeauftragten Google erweitert reCaptcha um Handgestenerkennung https://docs.cloud.google.com/recaptcha/docs/hand-gesture-verification?hl=de EDPB: neues Formular zur Meldung von Auslegungsunterschieden https://www.edpb.europa.eu/news/supporting-gdpr-consistency-edpb-launches-dedicated-form_en Veröffentlichungen & Veranstaltungen EDPB aktualisiert Fallübersicht zum Widerspruchs‑ und Löschungsrecht https://www.edpb.europa.eu/documents_en BSI gibt Sicherheitstipps für Reisen https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260619_Sicher_reisen.html Berlin Group (IWGDP) veröffentlicht Empfehlungen für Extended‑Reality‑Anwendungen https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Berlin-Group/20260616-WP-Extended-Reality.pdf?__blob=publicationFile&v=2 Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/neuer-bfdi-gewaehlt-ds-news-kw-26-2026 #TeamDatenschutz #TeamInfoSec #DSTalk

    Neuer BfDI gewählt - DS News KW 26-2026
  7. 19 Jun

    Rechtswidrige Daten als Beweis zulässig - DS News KW 25-2026

    Was ist in der KW 25 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Datenschutzgrenzen bei der Videoüberwachung in Spielhallen Urteil des Bundesgerichtshofs: Zugang zu ungeschwärzten Akten bei Zwangsvollstreckungsverfahren (BGH, Beschl. v. 21.05.2026 – V ZB 90/25, Volltext) https://www.bundesgerichtshof.de/SharedDocs/Entscheidungen/DE/Zivilsenate/V_ZS/2025/V_ZB__90-25.pdf?__blob=publicationFile&v=1 EuGH: Verwertung rechtswidrig erlangter Daten durch Gerichte zulässig (EuGH am Donnerstag (Urteil vom 18.06.2026 – C‑484/24) https://infocuria.curia.europa.eu/tabs/affair?sort=AFF_NUM-DESC&searchTerm=%22C-484%2F24%22&publishedId=C-484%2F24 BVGer: Informationspflicht bei Datensicherheitsverletzung – Urteil A-3790/2024 https://entscheidsuche.ch/docs/CH_BVGer/CH_BVGE_001_A-3790-2024_2026-04-08.pdf BSI verlängert Registrierungsfrist für NIS2-Richtlinie bis Juli 2026 https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html Ecovacs möglicherweise von Cybergang Space Bears gehackt Veröffentlichungen & Veranstaltungen DSK‑Positionspapier zu Integrated Sensing & Communication (6G) https://www.datenschutzkonferenz-online.de/media/dskb/20260617_Beschluss_DSK_Positionspapier-ISAC-Standardisierung-in-WiFi-und-6G.pdf#:~:text=Die%20Verarbeitungsobjekte%20von%20ISAC%20sind,1%20die%20folgenden%20Rechtsgrundlagen%3A%20Einwilligung Neuer Podcast der migosens: "Wandel zum Mitnehmen" https://wandelfuerkmu.migosens.de/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ X: https://x.com/ds_talk?lang=de Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/) Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren:https://migosens.de/rechtswirdige-daten-als-beweis-zulaessig-ds-news-kw-25-2026

    Rechtswidrige Daten als Beweis zulässig  - DS News KW 25-2026

About

Ihr Podcast rund um die Themen Datenschutz und Informationssicherheit

You Might Also Like