Datenschutz- und IT-Sicherheits-Update 09/2026
Auch im September 2026 gibt es zahlreiche Entwicklungen rund um Datenschutz und IT-Sicherheit, die Unternehmen und Organisationen im Blick behalten sollten. Im aktuellen Datenschutz-Newsletter geht es unter anderem um automatisierte Entscheidungen, typische Datenschutzverletzungen, Anforderungen an Newsletter und Webseiten sowie aktuelle Sicherheitslücken. Für Schulen haben wir zusätzlich mehrere aktuelle Datenschutz- und Digitalthemen zusammengestellt.
Automatisierte Entscheidungen nach Art. 22 DSGVO
Eine aktuelle Entscheidung der niederländischen Datenschutzaufsicht zeigt, welche Risiken vollständig automatisierte Entscheidungen für Unternehmen mit sich bringen können. Besonders relevant ist die Frage, wann eine menschliche Beteiligung tatsächlich als wirksame Kontrolle anzusehen ist und welche Anforderungen an einen sogenannten Human-in-the-Loop-Prozess gestellt werden.
Datenpannen: Fehlversand, Phishing und kompromittierte E-Mail-Konten
Aktuelle Zahlen rinrt Datenschutzaufsicht zeigen einen deutlichen Anstieg gemeldeter Datenschutzverletzungen. Neben klassischen Fehlversänden spielen kompromittierte E-Mail-Konten weiterhin eine wichtige Rolle. Unternehmen sollten deshalb nicht nur ihre Beschäftigten sensibilisieren, sondern auch die technischen Abläufe nach einem erfolgreichen Phishing-Angriff überprüfen.
Newsletter-Einwilligungen und Double-Opt-in richtig dokumentieren
Gerichtliche Entscheidungen verdeutlichen erneut, dass Unternehmen die Erteilung einer Einwilligung nachvollziehbar nachweisen können müssen. Dabei genügt es nicht in jedem Fall, lediglich E-Mail-Adresse, IP-Adresse und Zeitstempel zu speichern. Auch die Freiwilligkeit einer Newsletter-Einwilligung bleibt ein wichtiger Prüfpunkt für Webseiten- und Onlineshopbetreiber.
Webseiten und Content-Management-Systeme absichern
Die sächsische Datenschutzaufsicht berichtet über gehäufte Sicherheitsvorfälle bei Webseiten auf Basis von Content-Management-Systemen wie WordPress oder Joomla. Gerade öffentlich erreichbare Systeme sollten deshalb über einen verlässlichen Update-Prozess verfügen. Verantwortliche sollten mit Agenturen oder IT-Dienstleistern eindeutig klären, wer Sicherheitsmeldungen überwacht und notwendige Aktualisierungen umsetzt.
Tracking-Pixel im E-Mail-Marketing
Datenschutzbehörden in Frankreich und Italien befassen sich verstärkt mit Tracking-Pixeln und personalisierten Links in Werbe-E-Mails. Auch deutsche Datenschutzaufsichtsbehörden haben bereits auf die datenschutzrechtliche Relevanz solcher Verfahren hingewiesen. Für Unternehmen kann es daher sinnvoll sein, eingesetzte Newsletter- und Tracking-Funktionen genauer zu prüfen.
Datenschutz international: Niederlande und Kalifornien
Seit September gelten in den Niederlanden neue Vorgaben zur Veröffentlichung datenschutzrechtlicher Sanktionen. In Kalifornien wurde zudem ein umfangreiches Gesetzespaket zum Schutz von Kindern bei der Nutzung digitaler Angebote beschlossen. Internationale Entwicklungen bleiben insbesondere für Unternehmen mit grenzüberschreitenden Aktivitäten relevant.
Datenschutz und KI im Schulalltag
Für Schulen greifen wir mehrere aktuelle Themen auf: Neben dem Umgang mit frei zugänglichen KI-Chatbots geht es um Kontaktlisten von Elternvertretungen, Auskunftsersuchen zu Daten von Kindern sowie geplante Regelungen zur Nutzung von Smartphones und anderen mobilen Endgeräten. Gerade beim Einsatz von KI sollten Schulen festlegen, welche Dienste genutzt werden dürfen und welche personenbezogenen Informationen nicht eingegeben werden sollten.
Aktuelle Sicherheitslücken und notwendige Updates
Im September wurden Sicherheitsupdates unter anderem für Roundcube Webmail, WordPress, Microsoft SharePoint Server und Synology-NAS-Systeme veröffentlicht. Teilweise betreffen die Hinweise Schwachstellen mit erheblichem Schadenspotenzial. Unternehmen sollten mit ihrer IT oder ihrem IT-Dienstleister prüfen, ob eingesetzte Systeme betroffen und die erforderlichen Aktualisierungen bereits installiert sind.
Datenschutz und IT-Sicherheit regelmäßig im Blick behalten
Der vollständige monatliche Datenschutz-Newsletter mit weitergehenden Informationen, konkreten Praxishinweisen und Handlungsempfehlungen steht unseren betreuten Kunden zur Verfügung.