Blog

Beiträge zu Digitalisierung, Datenschutz,
Informationssicherheit, Projektmanagement

Einschätzungen und Analysen von Falk Schmidt — alle Beiträge mit Bezug zu FS/CS-Themen.

Wenn die EU-Cloud nichts wert ist: Warum sensible Daten nicht in US-Clouds gehören

Ende Mai 2026 wurde bekannt, dass Microsoft personenbezogene Daten niederländischer Beamter an einen Untersuchungsausschuss des US-Repräsentantenhauses weitergegeben hat. Betroffen

01. Juni 2026

DSGVO oder Kirchenrecht? Karlsruhe verschärft den Druck auf diakonische Träger

Der Beschluss 2 BvR 264/26 des Bundesverfassungsgerichts vom 22. April 2026 klärt eine Frage, die in der Praxis vieler diakonischer und karitativer Einrichtungen jahrelang offen wa

25. Mai 2026

Klarnamenpflicht im Netz: Warum die scheinbar einfache Lösung das eigentliche Problem nicht löst

Gestern war ich an der Schule meines Sohnes zu Gast bei einer Podiumsdiskussion des Leistungskurses Politikwissenschaften der 12. Jahrgangsstufe. Thema: „Internet und Demokratie".

20. Mai 2026

Auch Ihr Webdesigner braucht einen AVV

Warum Auftragsverarbeitungsverträge nichts mit Vertrauen zu tun haben, sondern mit Zugriff „Ich kenne meinen Webdesigner seit zehn Jahren, der schaut sich meine Daten doch gar nich

18. Mai 2026

Kritische Sicherheitslücke im Microsoft Authenticator

Microsoft hat Nutzer seines 2FA-Produkts Microsoft Authenticator vor einer kritischen Sicherheitslücke gewarnt. Dadurch kann es vorkommen, dass Angreifer Tokens erbeuten und somit

18. Mai 2026

VG Berlin zu Art. 15 DSGVO: Auskunftspflicht bei Identitätsmissbrauch

Das VG Berlin hat mit Urteil vom 09.10.2025 (Az. 1 K 463/22) klargestellt, dass ein Verantwortlicher dem Betroffenen alle unter dessen Namen gespeicherten Daten nach Art. 15 DSGVO

13. Mai 2026

Kontrolle wird abgebaut, Überwachung ausgebaut: Was in Stuttgart, Berlin, Wiesbaden und Kiel gerade passiert, ist kein Bürokratieabbau

Ein kritischer Befund zur deutschen Datenschutzaufsicht im Frühjahr 2026 Eine politische Gleichzeitigkeit In den vergangenen zehn Wochen sind drei Vorgänge öffentlich geworden, die

10. Mai 2026

Alexa in der Pflege: zwei Welten unter einem Label

Auf der ALTENPFLEGE 2026 in Essen war künstliche Intelligenz eines der dominanten Querschnittsthemen [1]. Ich war als IT-Berater und Datenschutzbeauftragter unterwegs, nicht als Be

02. Mai 2026

Wichtiges Sicherheitsupdate bei Apple vom 24.4.26

Apple hat am 24.4.2026 ein Sicherheitsupdate veröffentlicht. Dieses schließt eine Sicherheitslücke, die bspw. dazu genutzt werden könnte, bereits gelöschte Messenger-Nachrichten wi

27. April 2026

Bundesamt für Sicherheit in der Informationstechnik (BSI): Klein- und Mittelunternehmen bleiben das Hauptziel von Cyberangriffen

Der aktuelle Lagebericht des BSI zeigt, dass rund 80 % der Ransomware-Angriffe gegen KMU gerichtet sind. Gleichzeitig werden im Schnitt 119 neue Sicherheitslücken pro Tag in Deutsc

18. November 2025

Millionenstrafe gegen ING Bank Śląski – wegen pauschalem Scannen von Ausweisen

Die polnische Datenschutzaufsicht UODO hat gegen ING Bank Śląski ein Bußgeld in Höhe von umgerechnet 4.322.286 EUR verhängt. Die Bank hatte über Jahre hinweg Ausweisdokumente von K

12. Oktober 2025

Ausweiskopien und der Datenschutz

Es ist eine der häufigsten Fragen in der Datenschutz-Praxis: Darf oder muss ich eine Ausweiskopie anfertigen? In welchem zusammenhang ist das überhaupt erforderlich? Wie weise ich

06. Oktober 2025

Datenschutzrechtliche Einstufung von Messengerdiensten

Die Nutzung von Messengerdiensten in Unternehmen und Organisationen wirft immer wieder Fragen zur datenschutzrechtlichen Zulässigkeit auf. Gerade weil diese Dienste im Alltag selbs

29. September 2025