Germany: Data Protection

Die regulatorische Dynamik bleibt hoch: In dieser Ausgabe geben wir einen kompakten Überblick zu aktuellen Entwicklungen im IT-Recht und Datenschutz...

In der digitalisierten Wirtschaft stellen Daten und Geschäftsprozesse eine wesentliche Grundlage der Wertschöpfung dar. Zunehmende Auslagerungen zentraler Funktionen – etwa Finanz-buchhaltung, Lohn- und Gehaltsabrechnung, Zahlungsabwicklung, IT-Hosting, Rechen-zentrumsbetrieb und Cloud-Services – erhöhen das Risikoprofil von Organisationen.

In the digital economy, data and business processes are an essential basis for value creation. The increasing outsourcing of central functions – such as financial accounting, payroll accounting, payment processing, IT hosting, data center operations, and cloud services – increases the risk profile of organizations.

We have compiled some important and exciting new developments and case law from IT law and data protection for you. We hope you enjoy reading it!

Wir haben für Sie wichtige und spannende Neuerungen und Rechtsprechung aus dem IT-Recht und Datenschutz zusammengestellt.

Die Europäische Kommission hat klargestellt: Der Zeitplan zur Umsetzung der Verordnung über Künstliche Intelligenz (EU AI Act, KI-VO) bleibt bestehen.

Right of erasure (or "right to be forgotten") has been selected by the European Data Protection Board as its priority enforcement topic for 2025. This work is being done under the "Coordinated Enforcement.

On 18 November 2024, the German Federal Court of Justice (Bundesgerichtshof, BGH) issued a judgement that makes it easier to prove damages in the form of loss of control in connection with data protection incidents.

The world of work is increasingly shaped by Digitisation. In this environment, the simplification of bureaucratic processes is constantly gaining in importance in order to relieve the burden on companies and establish more efficient workflows.