Auch auf einen exzessiven DS-GVO-Auskunftsantrag muss fristgerecht reagiert werden. Die Anfrage darf nicht einfach unbeantwortet gelassen werden (VG Osnabrück, Urt. v. 19.08.2026 - Az.: 7 A 170/24).

Der Kläger hatte bei der betreffenden Behörde bereits in der Vergangenheit einen DS-GVO-Auskunftsantrag gestellt und tat dies danach mehrfach erneut.

Die Behörde reagierte innerhalb der gesetzlichen Monatsfrist nicht und gab auch keine begründete Mitteilung ab. Nach ihrer Ansicht sei der Antrag exzessiv oder mit einem früheren Antrag deckungsgleich.

Der Umgang mit Fotos in Kindertageseinrichtungen ist seit Jahren Gegenstand datenschutzrechtlicher Fragestellungen. Gerade bei Fotoaufnahmen von Kindern handelt es sich um personenbezogene Daten, deren Schutz besondere Sorgfalt erfordert. Gehen Geräte oder Speichermedien mit Fotos verloren, verlieren Verantwortliche die Kontrolle über diese Daten.

Dabei ist es datenschutzrechtlich unerheblich, ob der Verlust auf einem Diebstahl oder einem unbeabsichtigten Abhandenkommen beruht. In beiden Fällen kann nicht ausgeschlossen werden, dass unbefugte Dritte Zugriff auf die gespeicherten Fotos erhalten.

Selbst wenn die Parteien Beweise datenschutzwidrig erlangt haben, erlaubt die DS-GVO den Gerichten, sie im Prozess zu verarbeiten, so der EuGH (Urteil vom 18.06.2026, C-484/24).

Vorlagefragen des LAG Niedersachsen

Ein Unternehmen verlangt vor dem LAG Niedersachsen von einer ehemaligen Angestellten Schadensersatz in Höhe von über 46.000 Euro, weil sie unbefugt Betriebsgegenstände über eBay verkauft haben soll. Die Mitarbeiterin bestritt die Vorwürfe.

Ein einziger Klick – und plötzlich ist nichts mehr, wie es war. Cyberkriminelle nutzen raffiniert getarnte Nachrichten, gefälschte Rechnungen, moderne Funktechnik oder vermeintlich harmlose Links, um in Ihr digitales Leben einzudringen. Doch was genau passiert in dem Moment, in dem Sie auf einen schädlichen Link klicken? Und warum fallen so viele Menschen darauf herein?

Wer die Mechanismen versteht, kann sich wirksamer schützen. Die Veranstaltung „Cyber(un)sicherheit - ein digitaler Einbruch war noch nie so einfach“ gab dafür einen ersten Einblick.

Der EuGH hat die Grenzen des DS-GVO-Auskunftsrechts geschärft. Bereits ein erster Auskunftsantrag kann im Ausnahmefall missbräuchlich sein. Entscheidend ist, ob der Antrag der Kontrolle der Datenverarbeitung dient oder nur dazu genutzt werden soll, gezielt einen späteren Schadensersatzanspruch vorzubereiten.

Ein Auskunftsantrag kann seinen Schutz verlieren, sofern er nicht der Informationskontrolle, sondern lediglich der strategischen Vorbereitung von Schadensersatzforderungen dient, so entschied der EuGH mit Urteil vom 19.03.2026 (C-526/24) und präzisiert damit die Grenzen des Auskunftsrechts nach der DS-GVO.

Die KDSA Ost (Kirchliche Datenschutzaufsicht der ostdeutschen Bistümer und des Katholischen Militärbischofs) hat ihren 10. Tätigkeitsbericht herausgegeben.

Wie in den Jahren zuvor, haben wir uns bemüht, unseren Bericht als Informationsmittel zu gestalten. So soll neben einer bloßen Darstellung unserer Tätigkeit auch die Entwicklung des Datenschutzes über den kirchlichen Bereich hinaus erläutert werden.