Die Landkarte, ohne die nichts prüfbar ist
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO: wen die Pflicht trifft, welche Angaben hineingehören und warum die 250-Beschäftigten-Grenze fast nie entlastet.
3 Minuten Lesezeit
Datenschutz verständlich
Blog
Wie Einwilligung, Cookies und Datenschutz zusammenhängen — erklärt ohne Fachjargon, mit Diagrammen, die den Gedanken tragen.
Mitnehmen, was einmal gegeben wurde
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: welche Daten erfasst sind, wo die Grenze zum Auskunftsrecht verläuft und was ein maschinenlesbares Format bedeutet.
4 Minuten Lesezeit
Erhoben wofür? Die Frage bleibt gültig
Zweckbindung nach Art. 5 DSGVO: was ein festgelegter Zweck ist, wie der Vereinbarkeitstest nach Art. 6 Abs. 4 funktioniert und wo die Grenze zur Zweckänderung verläuft.
3 Minuten Lesezeit
So wenig wie möglich, so viel wie nötig
Datenminimierung nach Art. 5 DSGVO: warum der Zweck der Maßstab ist, wie sich überflüssige Felder erkennen lassen und was der Grundsatz für Consent-Banner bedeutet.
3 Minuten Lesezeit
Datenschutz als Bauentscheidung, nicht als Nachrüstung
Was Privacy by Design und Privacy by Default konkret bedeuten, mit Beispielen aus dem Aufbau einer Website.
3 Minuten Lesezeit
Eine Datenschutzerklärung, die jemand lesen kann
Was nach Art. 13 und 14 DSGVO in eine Datenschutzerklärung gehört und wie sie aufgebaut sein muss, damit sie ihren Zweck erfüllt.
2 Minuten Lesezeit
Was hinter „799 Partner“ steckt
Wie Real-Time-Bidding und das Transparency and Consent Framework zusammenhängen und warum die belgische Aufsicht das TCF 2022 beanstandet hat.
3 Minuten Lesezeit
Ein Signal statt tausend Banner
Wie Global Privacy Control funktioniert, was das Berliner Urteil von 2022 bedeutet und warum Do Not Track gescheitert ist.
3 Minuten Lesezeit
Was ein Cookie-Scan findet – und was nicht
Wie ein Cookie-Scanner arbeitet, welche fünf blinden Flecken der Scanner hat und wie sich die Lücken schließen lassen.
2 Minuten Lesezeit