Datenschutz- und IT-Sicherheits-Update 06/2026
Datenschutz und IT-Sicherheit bleiben für Unternehmen auch im Juni 2026 zentrale Themen. Neue gesetzliche Regelungen, aktuelle Entwicklungen bei den Datenschutzaufsichtsbehörden sowie zunehmende Cyberbedrohungen verdeutlichen, dass Verantwortliche ihre organisatorischen und technischen Maßnahmen regelmäßig überprüfen sollten. Besonders Angriffe auf Cloud-Dienste und Online-Shops zeigen, wie wichtig eine wirksame Sicherheitsstrategie und die Sensibilisierung von Beschäftigten sind. Nachfolgend finden Sie einen Überblick über ausgewählte Entwicklungen aus dem Datenschutz- und IT-Sicherheitsrecht.
Neuer Bundesbeauftragter für Datenschutz und Informationsfreiheit
Mit der Ernennung eines neuen Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ergeben sich organisatorische Änderungen für Unternehmen, die unmittelbar der Bundesaufsicht unterliegen. Verantwortliche sollten prüfen, ob bestehende Datenschutzhinweise oder Dokumentationen aktualisiert werden müssen.
Neue BDSG-Regelungen für Scoring und Bonitätsprüfungen
Die Änderungen des Bundesdatenschutzgesetzes stärken insbesondere die Transparenz bei Scoring-Verfahren und automatisierten Entscheidungen. Vor allem Unternehmen, die Bonitätsprüfungen oder vergleichbare Verfahren einsetzen, sollten ihre Prozesse auf möglichen Anpassungsbedarf überprüfen.
Cyberangriffe rücken IT-Dienstleister stärker in den Fokus
Datenschutzaufsichtsbehörden weisen auf die weiterhin hohe Bedrohungslage durch Cyberangriffe hin. Unternehmen bleiben auch bei ausgelagerten IT-Dienstleistungen datenschutzrechtlich verantwortlich und sollten daher Dienstleister, Notfallkonzepte sowie technische Schutzmaßnahmen regelmäßig überprüfen.
Datenschutzaufsichtsbehörden unter wachsender Belastung
Die Zahl der Datenschutzbeschwerden steigt weiter an. Gleichzeitig wird über effizientere Verwaltungsprozesse diskutiert, um die zunehmende Belastung der Aufsichtsbehörden besser bewältigen zu können. Unternehmen sollten weiterhin auf eine nachvollziehbare Datenschutzorganisation setzen.
Bußgeldverfahren könnten vereinfacht werden
Datenschutzaufsichtsbehörden sprechen sich für schnellere und effizientere Bußgeldverfahren aus. Auch wenn sich daraus derzeit keine unmittelbaren Pflichten ergeben, zeigt die Entwicklung, dass die konsequente Durchsetzung datenschutzrechtlicher Vorgaben weiterhin im Fokus steht.
Kali365: Neue Phishing-Angriffe auf Microsoft 365
Aktuelle Angriffsmethoden nutzen legitime Anmeldeprozesse aus und können selbst bestehende Mehr-Faktor-Authentifizierungen umgehen. Unternehmen sollten ihre Beschäftigten regelmäßig sensibilisieren und technische Schutzmaßnahmen überprüfen, um das Risiko erfolgreicher Angriffe zu reduzieren. Für unsere Kunden stehen ein kurzes Sensibilisierungs-Video und kurze Hinweise für die IT zur Verfügung.
Cyberangriff auf den Škoda-Onlineshop
Der aktuelle Sicherheitsvorfall verdeutlicht erneut die Risiken für Betreiber von Online-Shops. Neben einem konsequenten Patchmanagement gewinnen datensparsame Speicherkonzepte, angemessene Löschfristen und die regelmäßige Überprüfung von Kundenkonten weiter an Bedeutung.
Sicherheitsupdates und auslaufender Support
Zahlreiche aktuelle Sicherheitsupdates sowie bevorstehende Support-Enden für etablierte Systeme unterstreichen die Bedeutung eines funktionierenden Update- und Lifecycle-Managements. Unternehmen sollten frühzeitig Migrationsstrategien entwickeln und nicht mehr unterstützte Software konsequent ersetzen oder besonders absichern.
Datenschutz lebt von kontinuierlicher Umsetzung
Neben technischen Maßnahmen bleiben regelmäßige Datenschutzschulungen, aktuelle Vertragsunterlagen sowie eine laufende Überprüfung der Datenschutzorganisation wesentliche Bestandteile einer wirksamen Compliance-Strategie.
Sie möchten alle Hintergründe, Handlungsempfehlungen und Praxishinweise erhalten? Der vollständige Datenschutz-Newsletter steht ausschließlich unseren Kunden zur Verfügung. Gerne beraten wir Sie persönlich zu den aktuellen Entwicklungen im Datenschutz und der IT-Sicherheit sowie zu den notwendigen Maßnahmen für Ihr Unternehmen. Nehmen Sie einfach Kontakt mit uns auf.
