DSGVO & Compliance
Europäischer Datenschutz und regulatorische Compliance
82 Artikel
Warum selbst gehostete PII-Tools Compliance-Audits nicht bestehen
spaCy 3.4.4 produziert andere NER-Ergebnisse als spaCy 3.5.1. Ein Finanzdienstleistungsunternehmen stellt fest...
Presidio Übersieht 220+ DSGVO-Entitäten: Die EU-Lücke
Presidio wird mit ~40 Standard-Entitätserkennern ausgeliefert, die sich auf US-Identifikatoren konzentrieren.
Konfigurationsdrift: Ein verborgenes DSGVO-Risiko
Analyst A ersetzt Namen durch Pseudonyme. Analyst B schwärzt sie. Ihr GDPR-Audit findet beide Ansätze im selben Datensatz.
Ein Tool, drei Rechtsrahmen
Compliance-Teams, die GDPR, HIPAA und CCPA verwalten, müssen je nach Dokumentenkontext unterschiedliche Anonymisierungsstandards anwenden.
Anonymisierungs-Presets beenden Inkonsistenz
Wenn 8 Paralegals PII-Anonymisierung unabhängig konfigurieren, ist Inkonsistenz unvermeidlich.
EU-Nationalausweise, die Ihr PII-Tool übersieht
Deutschlands Steueridentifikationsnummer, Frankreichs Numéro fiscal, Italiens Codice Fiscale, Spaniens NIF/NIE...
Mehr als SSNs: Interne IDs Ihres Unternehmens anonymisieren
Jede Organisation hat interne Identifikatoren — Mitarbeiter-IDs, Kontonummern, Bestell-IDs — die im Kontext persönlich identifizierbar sind...
DSGVO DSAR-Compliance im Großmaßstab: 200 Anfragen pro Monat
Die GDPR Artikel 15 DSARs steigen jährlich um 40-60 %. Organisationen erhalten monatlich Hunderte.
GDPR-Compliance für NGOs: Kostenlose Tools...
NGOs und humanitäre Organisationen stehen vor den gleichen GDPR-Verpflichtungen wie kommerzielle Unternehmen...
DSAR-Welle: Batch-Verarbeitung für die DSGVO-Compliance
Die irische DPC hat LinkedIn 310 Millionen EUR und Meta 251 Millionen EUR im Jahr 2024 auferlegt.
Was Ihr DPO zur Genehmigung Ihres...
Die GDPR Artikel 35 erfordert DPIAs für risikobehaftete Verarbeitung. Die ISO 27001-Zertifizierung reduziert die Zeit für Sicherheitsfragen um 73 %.
Anonymisieren vs. Pseudonymisieren: €20 Mio. auf dem Spiel
Die GDPR behandelt anonymisierte und pseudonymisierte Daten grundlegend unterschiedlich.
EDPB 2025: Pseudonymisierungs-Leitlinien erklärt
Die EDPB-Richtlinien 01/2025 haben klargestellt, dass pseudonymisierte Daten personenbezogene Daten gemäß GDPR bleiben...
Das GDPR-Paradox: Ist Ihr Anonymisierungstool selbst...
Die 290 Millionen Euro Geldstrafe gegen Uber (Niederländische DPA 2024) war speziell für die Übertragung europäischer Fahrerdaten auf US-Server.
Anonymisierungstool und DSGVO: Das TikTok-Bußgeld erklärt
Die Geldstrafe der irischen DPC in Höhe von 530 Millionen Euro gegen TikTok für die Übertragung von EWR-Nutzerdaten nach China hat einen klaren...
DSGVO Recht auf Löschung: EDPB-Erkenntnisse 2025
Der koordinierte Durchsetzungsrahmen des EDPB von 2025 untersuchte die Einhaltung des Rechts auf Löschung bei 32 Datenschutzbehörden.
MiCA, DSGVO und Krypto-Wallet-Adressen
Die EU MiCA-Verordnung behandelt Kryptowährungs-Wallet-Adressen als finanzielle Identifikatoren.
Globale PII-Compliance: Drei Gesetze, drei ID-Formate
Der brasilianische CPF, der indische Aadhaar und die US-SSN haben grundlegend unterschiedliche Formate und Validierungslogik.
Interne Mitarbeiter-IDs sind ebenfalls PII...
Jede große Organisation hat proprietäre interne Identifikatoren, die anonymisierte Datensätze mit echten Personen verknüpfen.
EU-ID-Lücke: Steuer-ID, NIR, Personnummer
Generische PII-Tools basieren auf US-Identifikatoren. Die deutsche Steuer-ID, die französische NIR...
Globale personenbezogene Daten: SSN, CPF, Aadhaar & mehr
Die GDPR gilt für deutsche Steuer-IDs, französische NIRs, schwedische Personennummern und 273 andere Identifikatortypen...
Token-Zuordnung für DSGVO-KI-Workflows
Wenn Kundennamen vor der KI-Verarbeitung anonymisiert werden, enthält die Antwort der KI anonymisierte Tokens.
DSGVO & ChatGPT: JIT-Anonymisierung im Kundensupport
Die italienische Datenschutzbehörde hat OpenAI im Dezember 2024 mit 15 Millionen Euro bestraft.
Datensouveränität: Warum Cloud-PII-Tools versagen
Die Anzahl der Länder mit Datenschutzgesetzen stieg zwischen 2011 und 2025 von 76 auf über 120.
KYC-Dokumentenverarbeitung in großem Maßstab...
Eine digitale Bank, die täglich 5.000 KYC-Anträge in 15 EU-Ländern bearbeitet, stellte fest, dass ihr PII-Erkennungsprozess einen Rückstand von 2...
Ein Tool, 45 Länder: 273 Entitäten
Der brasilianische CPF hat Prüfziffern. Der indische PAN ist ein 10-stelliger alphanumerischer Code. EU-IBANs variieren je nach Land.
Nur-Englische PII-Tools: Ein DSGVO-Risiko
Die Durchsetzung der GDPR gilt gleichermaßen für Verstöße in allen EU-Sprachen.
Nur-Englische PII-Tools: Die DSGVO-Lücke
Eine deutsche Steuer-ID (11 Ziffern mit Prüfziffer) unterscheidet sich strukturell von einer US-SSN. Französische NIR-Nummern haben 15 Ziffern.
EU AI Act August 2026: Anonymisierung von...
Die vollständige Durchsetzung des EU AI Act beginnt am 2. August 2026. Strafen bis zu €35M oder 7% des globalen Umsatzes.
SaaS-Verletzungen stiegen 300 % im Jahr 2024...
Conduent hat 25,9 Millionen Datensätze offengelegt. NHS Digital: 9 Millionen Patienten. Angreifer brechen in SaaS-Anbieter in 9 Minuten ein.
Open-Source-Dokumentenanonymisierung mit LibreOffice
Wie Organisationen des öffentlichen Sektors LibreOffice mit der anonym.legal-Erweiterung für GDPR-konforme Dokumentanonymisierung nutzen.
€530M TikTok Geldstrafe und die neue Realität der...
Die €530M GDPR-Geldstrafe gegen TikTok für EU-China-Datenübertragungen markiert eine neue Ära der Durchsetzung der Datensouveränität.
DSGVO-Datensparsamkeit: Echtzeit-API
Artikel 5(1)(c) der DSGVO verlangt die Erhebung nur notwendiger Daten. Die Integration von Echtzeit-APIs verhindert die Übererfassung bereits im...
Excel und GDPR: So anonymisieren Sie...
Excel gehört zu den PII-dichtesten Dokumenttypen in Geschäftsabläufen. Hier ist der Grund, warum die Standardtextanalyse bei Tabellenkalkulationen...
Warum 'Löschen der E-Mail-Spalte' nicht ausreicht...
Umfrage-CSV-Dateien enthalten PII nicht nur in strukturierten Spalten, sondern auch in Freitextantworten.
DSGVO und alte gescannte Dateien: OCR zur PII-Erkennung
Das Recht auf Löschung gemäß der DSGVO gilt für personenbezogene Daten 'unabhängig vom Format'.
Forschungsveröffentlichung PII: Warum Ihre...
Wissenschaftliche Arbeiten enthalten regelmäßig pandas DataFrames und R-Ausgaben, die echte Patientenakten als Methodologiebeispiele zeigen.
Die versteckten Kosten der Fragmentierung von...
Vier verschiedene Tools für vier verschiedene Workflows bedeuten vier verschiedene Entitätsabdeckungen und vier verschiedene Prüfpfade.
DSGVO, CCPA und PDPA in einem Tool.
EU-Mitarbeiter unter GDPR, US-Mitarbeiter, die CCPA-Daten verarbeiten, APAC-Mitarbeiter unter PDPA. Drei Jurisdiktionen, ein verteiltes Team.
DSGVO-Audit-Fail: Fragmentierte PII-Tools
Ihr Prüfer fragt nach PII-Erkennungsmaßnahmen. 'Wir verwenden fünf verschiedene Tools' ist nicht die Antwort, die sie wollen.
Homeoffice und DSGVO: Das Plattform-Lücken-Problem.
Büroteams nutzen voll ausgestattete Desktop-Software. Remote-Mitarbeiter verwenden Webanwendungen mit möglicherweise unterschiedlichen Einstellungen.
BfDI Deutschland: DSGVO-Compliance für technische Teams
Deutschland meldete 27.829 GDPR-Verletzungsbenachrichtigungen im Jahr 2024 – mehr als jeder andere EU-Mitgliedstaat.
CNIL Frankreich: DSGVO-Technische Compliance
Die CNIL bearbeitete 16.433 Beschwerden im Jahr 2023 und verhängte seit 2019 Bußgelder von über 150 Millionen Euro.
ICO Vereinigtes Königreich: Post-Brexit UK GDPR...
ICO verhängte im Dezember 2025 eine Geldstrafe von 1,2 Millionen Pfund gegen LastPass wegen unzureichender Verschlüsselung.
Italiens Garante: KI und Datenschutz-Compliance
Der Garante Italiens verhängte im Dezember 2024 eine Geldstrafe von 15 Millionen Euro gegen OpenAI und verbot 2023 vorübergehend ChatGPT.
AEPD Spanien: KI und Beschäftigtendatenschutz
Die AEPD gab 2023 847 Sanktionen bekannt — die höchste Anzahl in der EU — und verlangt DPIAs für alle KI-Systeme...
Niederländische AP: Die €290M Uber-Strafe und warum...
Die niederländische AP verhängte die größte individuelle Geldstrafe für Datenübertragungen der EU — €290M gegen Uber im Jahr 2024.
Irische DPC: Warum 80 % der größten GDPR-Strafen der...
530 Mio. € TikTok, 310 Mio. € LinkedIn, 251 Mio. € Meta — alles von der irischen DPC.
UODO Polen: Mehr DSGVO-Bußgelder als Frankreich
Die UODO in Polen bearbeitete 8.234 Beschwerden im Jahr 2023 und verhängte 47 Strafen.
IMY Schweden: DSGVO-Anonymisierung und der nordische Standard
Die IMY von Schweden veröffentlichte den umfassendsten Anonymisierungsleitfaden der EU, der von 12 anderen Datenschutzbehörden zitiert wird.
Dänemark Gesundheits-DSGVO: Datatilsynet-Durchsetzung 2024
Das dänische Datatilsynet hat 2024 31 Entscheidungen zur DSGVO getroffen; 14 davon betrafen Gesundheitssysteme.
DSB Österreich: Schrems & Datentransfers
Die DSB Österreich ist die zuständige DPA von NOYB (422 Beschwerden bearbeitet 2022-2024).
APD Belgien: IAB, Finanzsektor & NIS2
Die APD Belgien hat das wegweisende IAB Europa Einwilligungsurteil erlassen, das die €220 Milliarden digitale Werbebranche betrifft.
ÚOOÚ und DSGVO in der tschechischen Industrie
Die tschechische ÚOOÚ hat 2024 58 Durchsetzungsentscheidungen erlassen; die Fertigung macht 34 % der Verstöße aus.
ANSPDCP Rumänien: DSGVO-Risiken im BPO
Der BPO-Sektor Rumäniens verarbeitet täglich 2,3 Millionen EU-Kundenakten. ANSPDCP verhängte 2022-2024 Bußgelder in Höhe von 1,8 Millionen Euro.
CNPD Portugal: DSGVO und LGPD PII-Compliance
Die CNPD Portugals überbrückt die EU-GDPR und Brasiliens LGPD für über 215 Millionen portugiesischsprachige Menschen.
NAIH Ungarn: KI-Governance und DPA-Regeln
NAIH verlangt DPIAs für alle KI-Systeme, die personenbezogene Daten verarbeiten.
HDPA Griechenland: Tourismus, Schifffahrt und GDPR...
Die HDPA Griechenlands gab 2024 89 Durchsetzungsentscheidungen bekannt — ein Anstieg von 34 im Jahr 2022. Der Tourismus macht 38 % der Fälle aus.
FTC Section 5: KI-Datenschutzdurchsetzung in den USA
Die FTC hat 2024 19 KI-Durchsetzungsmaßnahmen erlassen. 875 Millionen Dollar Geldstrafe für Amazon Alexa. 25 aktive Datenschutzgesetze auf Landesebene.
CCPA/CPRA: Leitfaden zum Datenschutzrecht in Kalifornien
Die CPPA verhängte 2024 Bußgelder von über 100 Millionen USD. Die CPRA betrifft 40 Millionen Kalifornier und gilt weltweit für die meisten Unternehmen.
ANPD Brasilien: LGPD-Durchsetzung 2024
Die ANPD Brasiliens verhängte 2024 ihre ersten großen Geldstrafen. Die LGPD deckt 215 Millionen Brasilianer ab – mehr als Deutschland...
Indien DPDPA 2023: Technische Compliance für globale Teams
Indiens DPDPA umfasst 1,4 Milliarden Menschen und die Datenschutzbehörde nahm 2025 ihren Betrieb auf.
OPC Kanada: Von PIPEDA zu Gesetz C-27...
Das OPC von Kanada setzt PIPEDA durch, während das Parlament das KI- und Daten-Gesetz von Gesetz C-27 bearbeitet.
Japan PPC und APPI: Compliance bei KI-Trainingsdaten
Japans PPC setzt die APPI 2022-Änderungen durch, die 2,4 Millionen japanische Unternehmen betreffen.
UK GDPR nach dem Brexit: Die technischen...
Das DPDI-Gesetz 2025 macht 14 Abweichungen vom EU-GDPR. EU-UK-Angemessenheit wird 2026 überprüft.
Deutschsprachige PII-Erkennung für die DSGVO-Compliance
Der BfDI meldete 27.829 Verletzungsbenachrichtigungen im Jahr 2024 — ein Rekord für Deutschland.
CNIL Frankreich: DPA PII-Toolanforderungen
Die CNIL bearbeitete 16.433 Beschwerden im Jahr 2023 (+43%). 63% der CNIL-Benachrichtigungen erwähnen unzureichende KI-Anonymisierung.
AEPD Spanien: DNI, NIE und LATAM-Identifikatoren
Die AEPD hat 2023 847 Sanktionen verhängt — die höchste Anzahl in der EU. DNI/NIE werden mit einer Genauigkeit von 34 % von generischen Tools erkannt.
Garante Italien: DSGVO und PII – Technische Compliance
Der Garante Italiens verhängte im Dezember 2024 eine Geldstrafe von 15 Millionen Euro gegen OpenAI und verbot ChatGPT vorübergehend im Jahr 2023.
LGPD Brasilien: CPF, CNPJ und Datenschutz
Die LGPD betrifft 215 Millionen Brasilianer, und die ANPD begann 2024 mit der Durchsetzung.
Niederländische AP und die €290M Uber-Strafe...
Die niederländische AP verhängte die größte Geldstrafe für Datenübertragungen in der EU — €290M gegen Uber.
UODO Polen: PESEL, NIP & RODO-Compliance
UODO stellte fest, dass 89 % der eingesetzten Tools die polnische PESEL-Nummer nicht korrekt erkennen.
ANSPDCP Rumänien: CNP-Erkennung und DSGVO-Prüfungen
ANSPDCP stellte fest, dass 78 % der Tools die rumänische CNP ohne ordnungsgemäße Validierung übersehen.
IMY Schweden: Personnummer und Luhn-Prüfung
IMY stellte fest, dass 45 % der generischen Tools das schwedische Personnummer nicht erkennen.
Dänische CPR-Nummern: DSGVO-Compliance-Leitfaden
67 % der NLP-Tools verfehlen die Validierung der Modulus-11 für dänische CPR-Nummern.
ÚOOÚ und Rodné Číslo: Geschlechtskodierung unter der DSGVO
Das tschechische rodné číslo kodiert Geschlecht über eine 50-Offset-Monatskodierung – was es zu besonderen Daten gemäß Artikel 9 der GDPR macht.
NAIH Ungarn: TAJ-Szám und DSGVO-Technikanforderungen
Die Genauigkeit des ungarischen NER beträgt 67 % im Vergleich zum EU-Durchschnitt von 82 % — NAIH's Bewertung 2024.
HDPA Griechenland: AFM und AMKA Erkennung
Griechisches AFM mit 52% Genauigkeit von generischen Tools erkannt. HDPA gab 2024 89 Entscheidungen bekannt — ein Anstieg um 162% im Vergleich zu 2022.
Japan My Number: APPI und die Verhoeff-Prüfung
63 % der generischen Tools scheitern an der My Number-Erkennung in japanischen Dokumenten.
Zero-Knowledge vs. Zero-Trust: Warum Ihr...
LastPass hat die Daten seiner Benutzer ebenfalls verschlüsselt – und trotzdem wurden 438 Millionen Dollar gestohlen.
Mehrsprachige PII-Erkennung für die DSGVO
Eine deutsche Steuer-ID, französische NIR und schwedische Personnummer erfordern unterschiedliche Erkennungslogik.
€4,7 Mrd.: US-Firmen zahlen 83 % aller DSGVO-Bußgelder
US-Unternehmen haben 4,7 Milliarden Euro an GDPR-Strafen erhalten – 83 % aller Durchsetzungen.
Schützen Sie Ihre Daten noch heute
273 Entitätstypen, 48 Sprachen, Sicherheitsniveau für Unternehmen zu Startpreisen.