Der EuGH hat die Grenzen des DS-GVO-Auskunftsrechts geschärft. Bereits ein erster Auskunftsantrag kann im Ausnahmefall missbräuchlich sein. Entscheidend ist, ob der Antrag der Kontrolle der Datenverarbeitung dient oder nur dazu genutzt werden soll, gezielt einen späteren Schadensersatzanspruch vorzubereiten.

Ein Auskunftsantrag kann seinen Schutz verlieren, sofern er nicht der Informationskontrolle, sondern lediglich der strategischen Vorbereitung von Schadensersatzforderungen dient, so entschied der EuGH mit Urteil vom 19.03.2026 (C-526/24) und präzisiert damit die Grenzen des Auskunftsrechts nach der DS-GVO.

Die KDSA Ost (Kirchliche Datenschutzaufsicht der ostdeutschen Bistümer und des Katholischen Militärbischofs) hat ihren 10. Tätigkeitsbericht herausgegeben.

Wie in den Jahren zuvor, haben wir uns bemüht, unseren Bericht als Informationsmittel zu gestalten. So soll neben einer bloßen Darstellung unserer Tätigkeit auch die Entwicklung des Datenschutzes über den kirchlichen Bereich hinaus erläutert werden.

Durch Beschluss vom 24. November 2025 hat die Vollversammlung des Verbandes der Diözesen Deutschlands die Neufassungen des Gesetzes über den Kirchlichen Datenschutz (KDG) sowie der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) beschlossen.

Aufgrund der Neufassungen ist jeder Verantwortliche aufgerufen, die internen Datenschutzmaßnahmen zu evaluieren und anzupassen. Die Konferenz der Diözesandatenschutzbeauftragen möchte den Einrichtungen hierfür eine Hilfestellung anbieten und darstellen, ob, bzw. welche Änderungen bei den wesentlichen datenschutzrechtlichen Pflichten erforderlich werden können.

• Praxis- und Arbeitshilfen
• Gesetze und Beschlüsse

Datenschützer, darunter auch die KDSA Ost, warnen regelmäßig davor, persönliches Bild-, Video- und Tonmaterial -speziell von Minderjährigen- im freien Internet sowie auf Social-Media-Plattformen zu veröffentlichen. Denn mit einer Veröffentlichung im Internet (an einen unbekannten Personenkreis) wird jede Kontrolle über dessen weitere Verwendung aufgegeben. 

Eine neue Dimension wurde Anfang 2026 bekannt, wie aus vorhandenem Bildmaterial durch die Bildbearbeitungsfunktionen des KI-Chatbots „Grok“ auf der Plattform X (Betreiber Elon Musk) sexualisierte Versionen erstellt und gepostet wurden.

Anlässlich des "Safer Internet Day", der jedes Jahr im Februar gefeiert wird, bietet die KDSA Ost eine besondere Veranstaltung mit dem Titel "Datenschutz macht Schule" an. Ziel dieser Veranstaltung ist es, Schülerinnen und Schüler, aber auch Lehrerkräfte und Eltern, über die Bedeutung zum Schutz persönlicher Daten in der digitalen Welt zu sensibilisieren und praktische Kenntnisse zu vermitteln.

Warum ist ein Schutz persönlicher Daten wichtig?

Das Landgericht München I (LG) hat am 27. August 2025, Az. 33 O 635/25, ein interessantes Urteil zu einer Schadensersatzforderung nach Art. 82 DS-GVO getroffen.

Das Gericht hat die Klage eines Nutzers einer amerikanischen Social Media Plattform (Facebook) u.a. deshalb abgewiesen, weil er sich widersprüchlich verhalten habe.

Der Kläger hat aus der EU heraus Facebook genutzt und dann Schadensersatz verlangt. Im Rahmen seines Klagevortrags argumentierte der Kläger u.a. mit einer rechtswidrigen Übertragung seiner personenbezogenen Daten in die USA.