エピソード

  • #36 Nachweispflicht bei Einwilligungen und Risiken im Datenschutz

    #36 Nachweispflicht bei Einwilligungen und Risiken im Datenschutz
    2026/10/21
    Wir Datenschützer beschäftigen uns oft mit der Frage, was man für eine wirksame Einwilligungserklärung benötigt. In der Beratung fallen zuerst die einfachen handwerklichen Fehler auf. Vor Gericht stellt sich dann auch die Frage, ob die Abgabe einer wirksamen Einwilligungserklärung auch nachgewiesen werden kann. Thomas berichtet, welche Fehler ihm immer wieder begegnen. Aber auch das Verwaltungsgericht Düsseldorf hat sich aktuell wieder mit einem Fall beschäftigt.

    Christian bringt dieses Mal das Risiko für die betroffenen Personen mit. Was kann wirklich passieren, wenn der Schutz von personenbezogenen Daten nicht funktioniert? Die Erfahrung zeigt: Unternehmen und Unternehmer lassen sich mehr von den eigenen Risiken leiten und vergessen oft die Menschen, für deren Daten sie verantwortlich sind.

    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    31 分
  • #35 Keine Pornos für Kinder und Zusammenarbeit im Konzern

    #35 Keine Pornos für Kinder und Zusammenarbeit im Konzern
    2026/10/07
    Es ist viel zu einfach, über das Internet auf Pornos und andere Inhalte zuzugreifen, die nicht für Kinder geeignet und bestimmt sind. Eine Lösung soll darin bestehen, die Anbieter zu verpflichten, eine Altersverifikation vorzunehmen. Aber macht man damit nicht den sprichwörtlichen Bock zum Gärtner? Christian ist skeptisch.

    Viele Konzerne wollen intern eine gute Zusammenarbeit als "one company" erreichen. Die Grenzen zwischen den Konzernunternehmen verschwimmen und manchmal wissen die Mitarbeitenden selbst gar nicht mehr, bei welcher Rechtseinheit sie beschäftigt sind. Datenschutzrechtlich gibt es hier aber eine klare Trennung: Konzernunternehmen sind datenschutzrechtlich meist genauso getrennt wie völlig fremde Unternehmen. Helfen können hierbei bestimmte Vertragsstrukturen.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    28 分
  • #34 Auskunftsanfrage auf Chinesisch und Alarm bei der Datenpanne

    #34 Auskunftsanfrage auf Chinesisch und Alarm bei der Datenpanne
    2026/09/23
    Christian: Was machst du, wenn in deinem Datenschutzbeauftragten-Postfach eine Mail in einer dir unbekannten Sprache ankommt, beispielsweise auf Chinesisch? Übersetzt du sie? Oder gehst du davon aus, dass du sie nicht lesen musst. Es kommt darauf an …

    Wie gut ist dein Unternehmen auf einen Datenschutzvorfall vorbereitet? Ab einer gewissen Größe genügt es nicht, wenn alle einfach den Chef anrufen. Und überhaupt, was ist denn ein Datenschutzvorfall und wissen das alle? Thomas meint: Mit ein wenig Vorbereitung, ist das Ganze nicht so schwer und funktioniert im Notfall sogar.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    18 分
  • #33 Das KI-Seepferdchen und Vertragsverwirrung bei KI-Anbietern

    #33 Das KI-Seepferdchen und Vertragsverwirrung bei KI-Anbietern
    2026/09/09
    Schwimmanfänger können das Seepferdchen-Abzeichen erlangen. Was aber allen klar sein sollte: Zum unbeaufsichtigten Schwimmen genügt das keinesfalls. Christian erzählt mit einer gewissen Skepsis von der Idee des KI-Seepferdchens. Sollen die Besitzer dieses Abzeichens künstliche Intelligenz unbeaufsichtigt nutzen können?

    Bei Thomas geht es mit KI weiter: Thomas berichtet von den vertraglichen Unterschieden bei den Cloud-Angeboten für künstliche Intelligenz. Nicht jeder Tarif und auch nicht jedes KI-Modell kann zu den gleichen Bedingungen genutzt werden. Das wird spannend, wenn mit personenbezogenen Daten oder Betriebs- und Geschäftsgeheimnissen gearbeitet werden soll. Aber auch dann, wenn die KI-Ergebnisse Bestandteil der eigenen Produkte werden sollen.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    20 分
  • #32 Braucht es einen Digitalbeauftragten und der Cookie-Banner-Irrtum am Beispiel Matomo

    #32 Braucht es einen Digitalbeauftragten und der Cookie-Banner-Irrtum am Beispiel Matomo
    2026/08/26
    Kunden denken in "Gesetzes-Schubladen" (Datenschutz, Informationssicherheit, Hinweisgeberschutz, NIS-2, KI), obwohl es eine große gemeinsame Basis gibt (Prozesse dokumentieren, Inventarisierung, Organisationsstruktur). Daraus entwickelt sich die Diskussion: Braucht es einen "Digitalbeauftragten" für alles? Am Ende sind sich Christian und Thomas hier aber einig.

    Bei Thomas gibt es heute einen ganz besonderen Hintergrund (sieht man aber nur in der Videoausgabe dieses Podcasts). Noch immer existiert der Irrglaube "keine Cookies = keine Einwilligung nötig". Kernpunkt: Es geht rechtlich nicht nur um Cookies, sondern um den Zugriff auf das Endgerät. Am Beispiel von Matomo erklärt Thomas, was noch alles als Endgerätezugriff gelten kann.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    18 分
  • #31 Fotos von Azubis aus Social Media und wenn der Arbeitgeber selbst Phishingnachrichten versendet

    #31 Fotos von Azubis aus Social Media und wenn der Arbeitgeber selbst Phishingnachrichten versendet
    2026/08/12
    Das neue Ausbildungsjahr steht am Start und wie jedes Jahr werden fleißig Fotos von Azubis, teilweise auch minderjährigen Azubis, auf Social Media & Co. veröffentlicht. Christian fragt sich: Muss das sein, und wenn ja, unter welchen Voraussetzungen ist das denn möglich?

    Phishing ist lästig und gefährlich, und Unternehmen suchen stets nach wirksamen Maßnahmen gegen Phishing. Teilweise fordern auch Cyberversicherungen bestimmte Einzelmaßnahmen von den versicherten Unternehmen. Aber wie sinnvoll ist es, Mitarbeitern gefälschte Phishingnachrichten zu schicken, um zu testen, ob die Mitarbeiter darauf hereinfallen? Welche Wirkung haben klassische Sensibilisierungsmaßnahmen? Eine Studie zeigt, dass nicht alle Maßnahmen wirtschaftlich bzw. ausreichend wirksam sind.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    26 分
  • #30 Abwanderung aus der großen Cloud und Schwierigkeiten mit der Zwei-Faktor-Authentifzierung

    #30 Abwanderung aus der großen Cloud und Schwierigkeiten mit der Zwei-Faktor-Authentifzierung
    2026/07/29
    Ach herje - Thomas kommt blau zur Aufzeichnung der 30. Folge des Ende-zu-Ende-Podcasts und erzählt dann ausgerechnet von seinem Plan, die große Cloud zu verlassen.

    Christian berichtet von einem wenig erfolgreichen Versuch eines Unternehmens, die Zwei-Faktor-Authentifizierung einzuführen. Ein anschauliches Beispiel, wie man es nicht machen sollte.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    22 分
  • #29 Europa unterstützt lästige Werbung für Bürger und Einsatz künstlicher Intelligenz im Datenschutz

    #29 Europa unterstützt lästige Werbung für Bürger und Einsatz künstlicher Intelligenz im Datenschutz
    2026/07/15
    Der Aufreger für Christian: Mit Deutschland und Frankreich voran möchte die EU ihre Bürger nicht besser vor übermäßiger Onlinewerbung im Internet schützen. Christian berichtet, dass die Werbelobby starken Einfluss auf die europäischen Diskussionen um die Abschaffung von Cookiebannern und die Einführung von no-track-Einstellungen im Browser nimmt.

    Thomas möchte zukünftig mehr künstliche Intelligenz bei der Arbeit im Datenschutz einsetzen. Notwendige Fleißarbeit soll durch KI abgelöst werden, sodass mehr Zeit für die menschliche Fachberatung bleibt. Die bekannten Cloudlösungen kommen aber in Bezug auf den Datenschutz schnell an ihre Grenzen. Thomas berichtet von seinen Bemühungen um ein lokales KI-System.
    Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)

    Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg

    Die Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.

    Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.

    Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.

    Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de.

    Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.
    Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/
    und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/
    続きを読む 一部表示
    27 分