Technische Maßnahmen vs. KI-Agenten: ist der Datenschutzverstoß zwangsläufig? 2026 ist für den Datenschutz in Deutschland und Europa einmal mehr ein Jahr mit vielen gleichzeitigen Entwicklungen: das höchste je verhängte deutsche DSGVO-Bußgeld, eine weitere EU-weite Prüfaktion, diesmal zu Transparenz- und Informationspflichten, Eintritt entscheidender Anwendungsphasen verschiedener EU-Digital-Gesetze, etwa die neuen Transparenzpflichten aus

US Supreme Court kippt FTC-Unabhängigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter erschüttert Der US Supreme Court hat am 29. Juni 2026 im Verfahren Trump v. Slaughter mit 6:3-Mehrheit entschieden, dass die gesetzlichen Abberufungsschutzregelungen für Kommissare der Federal Trade Commission (FTC) gegen die verfassungsmäßige Gewaltenteilung verstoßen. Die FTC ist damit

Storing corporate data in European data centers operated by U.S. providers does not rule out access by U.S. authorities. A legal opinion by the University of Cologne, commissioned by the German Federal Ministry of the Interior and published in December 2025, confirms that U.S. authorities have extensive access to cloud data stored in Europe.

Seit Januar 2026 ist eine perfide Phishing-Kampagne aktiv, bei der Angreifer Täuschungs-E-Mails über die echte Microsoft-Absenderadresse no-reply-powerbi@microsoft.com versenden. Technisch möglich wird dies durch ein legitimes Feature von Microsoft Power BI: Beim Anlegen eines Dashboards lässt sich jede externe E-Mail-Adresse als Abonnent hinzufügen, und der Inhalt der automatisch versendeten Benachrichtigung ist

A report published by Forbes in January 2026 provides the first public evidence that Microsoft has handed over BitLocker recovery keys to the FBI. This was made technically possible by the default configuration of modern Windows versions, which automatically upload recovery keys to the Microsoft cloud. For companies in the DACH region, this results in an immediate need for review: