Mit diesem Beitrag beginnt eine Reihe zum Cyber Resilience Act. Die Reihe beleuchtet die gesetzlichen Vorgaben des CRA für Unternehmen und zeigt, welche rechtlichen, technischen und organisatorischen Anforderungen künftig relevant werden.

Der Data Act bringt Bewegung in den Umgang mit Daten. Nutzerinnen und Nutzer vernetzter Produkte und verbundener Dienste sollen künftig leichter auf die von ihnen erzeugten Daten zugreifen und diese unter bestimmten Voraussetzungen auch Dritten bereitstellen können.

Spätestens seit der zunehmenden Verlagerung von Arbeitsplätzen ins Homeoffice bedingt durch die Corona Pandemie und dem vermehrten mobilen Arbeiten auf Geschäftsreisen gehört flexibles Arbeiten für viele Unternehmen zum Alltag.

Anfang dieser Woche erging durch den Supreme Court der USA ein neues Urteil, das in der Folge erhebliche Auswirkungen auf den Datentransfer zwischen der EU und den USA haben kann. Konkret geht es um die Entscheidung Trump v. Slaughter vom 29. Juni 2026 (Az. No. 25–332).

Der Einsatz von GPS-Tracking in Firmenfahrzeugen ist für viele Unternehmen ein attraktives Instrument, um Abläufe effizienter zu gestalten, Fahrzeuge zu schützen oder den Außendienst besser zu koordinieren.

Die Einwilligung stellt eine zentrale Rechtsgrundlage der Datenverarbeitung nach der DSGVO dar. Neben den bekannten Anforderungen, wie freiwillig, informiert, spezifisch und eindeutig, spielt insbesondere die Nachweisbarkeit eine entscheidende Rolle.