Ganze 9.224 Eingaben gingen ein, ein Plus von 52 Prozent im Vergleich zum Vorjahr. Darunter: 2.856 konkrete Beschwerden und 6.368 Beratungsanfragen.<\/p>\n
Bu\u00dfgelder und interne Datenlecks<\/p>\n
Die Beh\u00f6rde reagierte mit voller H\u00e4rte: 53 Verwarnungen und 59 Geldbu\u00dfen in H\u00f6he von insgesamt 79.450 Euro. Besonders brisant: Viele Verst\u00f6\u00dfe kamen aus dem \u00f6ffentlichen Dienst. Ein Arzt griff unberechtigt auf Gesundheitsdaten zu. Ein Polizist fragte Informationen zu einem Verfahren ab, das ihn selbst betraf.<\/p>\n
Anzeige: Die Berliner Datenschutzbeauftragte meldet 52 % mehr Beschwerden \u2013 und 59 Bu\u00dfgelder allein 2025. Wer jetzt seine DSGVO-Compliance nicht auf den Pr\u00fcfstand stellt, riskiert teure Verfahren. Dieser Report liefert die drei wichtigsten Stellschrauben: KI-Compliance-Checkliste, Datenvorfall-Meldeprozess und Schutz vor internen Lecks. Jetzt kostenlosen Compliance-Report anfordern<\/a><\/strong><\/p>\n Insgesamt meldeten Beh\u00f6rden und Unternehmen 1.462 Datenschutzvorf\u00e4lle. Der spektakul\u00e4rste Fall: Ein Hackerangriff auf einen Dienstleister der BVG. Rund 180.000 Kundendatens\u00e4tze landeten in falschen H\u00e4nden. Die Datensch\u00fctzer kritisierten die mangelnden Kontrollpflichten des Unternehmens.<\/p>\n KI als neues Problemfeld<\/p>\n K\u00fcnstliche Intelligenz treibt die Beschwerdezahlen in die H\u00f6he. Immer mehr B\u00fcrger beschweren sich \u00fcber mangelnde Transparenz beim KI-Training. Die Beh\u00f6rde deckte auf: Inkassodienstleister nutzten Schuldnerdaten f\u00fcr das KI-Training \u2013 ohne die Betroffenen zu informieren.<\/p>\n Eine Studie von Aithos best\u00e4tigt die Problematik: Kein g\u00e4ngiges KI-Modell erreicht aktuell ein akzeptables DSGVO-Compliance-Niveau. Die Berliner Datenschutzbeauftragte fordert deshalb klare rechtliche Grundlagen \u2013 auch f\u00fcr das eigene Verwaltungsprojekt \u201eB\u00e4rGPT\u201c.<\/p>\n Gerichte schaffen Klarheit<\/p>\n Das Sozialgericht N\u00fcrnberg sorgte Mitte Juni f\u00fcr eine wichtige Entscheidung. Eine Versicherte hatte nach dem MOVEit-Hack Schadensersatz von ihrer Krankenkasse gefordert. Die Richter wiesen die Klage ab: Ein Hackerangriff allein begr\u00fcnde keine automatische Haftung \u2013 solange ausreichende Schutzma\u00dfnahmen nachgewiesen werden.<\/p>\n Noch grunds\u00e4tzlicher wurde der Europ\u00e4ische Gerichtshof. Die Luxemburger Richter entschieden: Rechtswidrig erhobene Mitarbeiterdaten d\u00fcrfen vor Gericht verwertet werden. Nationale Gerichte m\u00fcssen zwar den Datenschutz wahren, entscheiden aber nach eigenen Prozessregeln.<\/p>\n