Der Umgang mit Fotos in Kindertageseinrichtungen ist seit Jahren Gegenstand datenschutzrechtlicher Fragestellungen. Gerade bei Fotoaufnahmen von Kindern handelt es sich um personenbezogene Daten, deren Schutz besondere Sorgfalt erfordert. Gehen Geräte oder Speichermedien mit Fotos verloren, verlieren Verantwortliche die Kontrolle über diese Daten.

Dabei ist es datenschutzrechtlich unerheblich, ob der Verlust auf einem Diebstahl oder einem unbeabsichtigten Abhandenkommen beruht. In beiden Fällen kann nicht ausgeschlossen werden, dass unbefugte Dritte Zugriff auf die gespeicherten Fotos erhalten.

Selbst wenn die Parteien Beweise datenschutzwidrig erlangt haben, erlaubt die DS-GVO den Gerichten, sie im Prozess zu verarbeiten, so der EuGH (Urteil vom 18.06.2026, C-484/24).

Vorlagefragen des LAG Niedersachsen

Ein Unternehmen verlangt vor dem LAG Niedersachsen von einer ehemaligen Angestellten Schadensersatz in Höhe von über 46.000 Euro, weil sie unbefugt Betriebsgegenstände über eBay verkauft haben soll. Die Mitarbeiterin bestritt die Vorwürfe.

Ein einziger Klick – und plötzlich ist nichts mehr, wie es war. Cyberkriminelle nutzen raffiniert getarnte Nachrichten, gefälschte Rechnungen, moderne Funktechnik oder vermeintlich harmlose Links, um in Ihr digitales Leben einzudringen. Doch was genau passiert in dem Moment, in dem Sie auf einen schädlichen Link klicken? Und warum fallen so viele Menschen darauf herein?

Wer die Mechanismen versteht, kann sich wirksamer schützen. Die Veranstaltung „Cyber(un)sicherheit - ein digitaler Einbruch war noch nie so einfach“ gab dafür einen ersten Einblick.

Der EuGH hat die Grenzen des DS-GVO-Auskunftsrechts geschärft. Bereits ein erster Auskunftsantrag kann im Ausnahmefall missbräuchlich sein. Entscheidend ist, ob der Antrag der Kontrolle der Datenverarbeitung dient oder nur dazu genutzt werden soll, gezielt einen späteren Schadensersatzanspruch vorzubereiten.

Ein Auskunftsantrag kann seinen Schutz verlieren, sofern er nicht der Informationskontrolle, sondern lediglich der strategischen Vorbereitung von Schadensersatzforderungen dient, so entschied der EuGH mit Urteil vom 19.03.2026 (C-526/24) und präzisiert damit die Grenzen des Auskunftsrechts nach der DS-GVO.

Die KDSA Ost (Kirchliche Datenschutzaufsicht der ostdeutschen Bistümer und des Katholischen Militärbischofs) hat ihren 10. Tätigkeitsbericht herausgegeben.

Wie in den Jahren zuvor, haben wir uns bemüht, unseren Bericht als Informationsmittel zu gestalten. So soll neben einer bloßen Darstellung unserer Tätigkeit auch die Entwicklung des Datenschutzes über den kirchlichen Bereich hinaus erläutert werden.

Durch Beschluss vom 24. November 2025 hat die Vollversammlung des Verbandes der Diözesen Deutschlands die Neufassungen des Gesetzes über den Kirchlichen Datenschutz (KDG) sowie der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) beschlossen.

Aufgrund der Neufassungen ist jeder Verantwortliche aufgerufen, die internen Datenschutzmaßnahmen zu evaluieren und anzupassen. Die Konferenz der Diözesandatenschutzbeauftragen möchte den Einrichtungen hierfür eine Hilfestellung anbieten und darstellen, ob, bzw. welche Änderungen bei den wesentlichen datenschutzrechtlichen Pflichten erforderlich werden können.

• Praxis- und Arbeitshilfen
• Gesetze und Beschlüsse