Technische Maßnahmen vs. KI-Agenten: ist der Datenschutzverstoß zwangsläufig? 2026 ist für den Datenschutz in Deutschland und Europa einmal mehr ein Jahr mit vielen gleichzeitigen Entwicklungen: das höchste je verhängte deutsche DSGVO-Bußgeld, eine weitere EU-weite Prüfaktion, diesmal zu Transparenz- und Informationspflichten, Eintritt entscheidender Anwendungsphasen verschiedener EU-Digital-Gesetze, etwa die neuen Transparenzpflichten aus

US Supreme Court kippt FTC-Unabhängigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter erschüttert Der US Supreme Court hat am 29. Juni 2026 im Verfahren Trump v. Slaughter mit 6:3-Mehrheit entschieden, dass die gesetzlichen Abberufungsschutzregelungen für Kommissare der Federal Trade Commission (FTC) gegen die verfassungsmäßige Gewaltenteilung verstoßen. Die FTC ist damit

Die Speicherung von Unternehmensdaten in europäischen Rechenzentren US-amerikanischer Anbieter schließt einen Zugriff durch US-Behörden nicht aus. Ein Rechtsgutachten der Universität Köln, dass im Auftrag des Bundesinnenministeriums erstellt und im Dezember 2025 veröffentlicht wurde, bestätigt, dass US-Behörden weitreichenden Zugriff auf in Europa gespeicherte Cloud-Daten haben.

Seit Januar 2026 ist eine perfide Phishing-Kampagne aktiv, bei der Angreifer Täuschungs-E-Mails über die echte Microsoft-Absenderadresse no-reply-powerbi@microsoft.com versenden. Technisch möglich wird dies durch ein legitimes Feature von Microsoft Power BI: Beim Anlegen eines Dashboards lässt sich jede externe E-Mail-Adresse als Abonnent hinzufügen, und der Inhalt der automatisch versendeten Benachrichtigung ist

Ein im Januar 2026 von Forbes veröffentlichter Bericht belegt erstmals öffentlich, dass Microsoft BitLocker-Wiederherstellungsschlüssel an das FBI herausgegeben hat. Technisch möglich wurde dies durch die Standardkonfiguration moderner Windows-Versionen, die Wiederherstellungsschlüssel automatisch in die Microsoft-Cloud hochlädt. Für Unternehmen im DACH-Raum ergibt sich daraus ein unmittelbarer Prüfbedarf: