Bislang verpflichtet § 38 Abs. 1 BDSG Unternehmen zur Benennung eines Datenschutzbeauftragten (DSB), wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese feste Schwelle ist eine Besonderheit des deutschen Rechts.

Ab dem 27.09.2026 tritt eine wichtige Neuregelung in Kraft. Händler sind dann bei dem Verkauf von Waren verpflichtet, Verbraucher mit einem „Gewährleistungslabel“ über die gesetzlichen Gewährleis-tungsrechte und mit einem „Garantielabel“ über bestehende Herstellergarantien zu informieren. Diese Verpflichtung gilt sowohl für Online-Shops als auch für den stationären Einzelhandel. Wir haben die wichtigsten Punkte für Sie zusammengefasst.

Unternehmen, die mit Verbrauchern Verträge über Waren und Dienstleistungen, einschließlich Finanzdienstleistungen, über eine Online-Benutzeroberfläche oder eine mobile Anwendung („App“) schließen, müssen ab dem 19.06.2026 eine elektronische Widerrufsfunktion bereitstellen.

Das NIS‑2‑Umsetzungsgesetz ist mit einer umfangreichen Änderung des BSI-Gesetzes Anfang Dezember 2025 in Kraft getreten: Was Unternehmen gerade aus dem Bereichen Maschinenbau, Hochtechnologie und Software jetzt tun müssen!

Ein wegweisendes Urteil hat weitreichende Konsequenzen für die Betreiber von generativer Künstlicher Intelligenz (KI). Eine Verwertungsgesellschaft, die die Rechte von Songtextern vertritt, klagte erfolgreich gegen die Betreiber eines bekannten KI-Chatbots. Der Vorwurf: Der Chatbot wurde mit urheberrechtlich geschützten Liedtexten trainiert und gab diese auf Anfrage wieder aus, teilweise in veränderter Form.

Seit dem 12.09.2025 gelten viele Regelungen des sogenannten Data Act (EU-Verordnung 2023/2854). Der Data Act enthält neue Pflichten für sehr viele Unternehmen, deren Umsetzung häufig mit erheblichem Aufwand verbunden ist. Der Data Act will die Verfügbarkeit von Daten aus vernetzten Produkten erhöhen und den Wechsel zwischen Datenverarbeitungsdiensten erleichtern. Um beide Ziele zu erreichen, werden Hersteller, Dateninhaber und Händler sogenannter vernetzter Produkte sowie Anbieter von Datenverarbeitungsdiensten in die Pflicht genommen.