Tätigkeitsfelder

Was wir verfolgen.

Acht Fronten. Ein Ziel: volle Verantwortung für den Missbrauch Ihrer personenbezogenen Daten — und Schadenersatz für den entstandenen Schaden.

  1. 01
    Art. 32–34 DSGVO

    Datenpannen

    Geleakte, gestohlene oder offengelegte personenbezogene Daten — und die Sicherheitsmängel, die das ermöglicht haben.

    • Unzureichende technische und organisatorische Maßnahmen
    • Verspätete oder unterlassene Benachrichtigung von Ihnen oder der Behörde
    • Offenlegung von Passwörtern, Finanz-, Gesundheits- oder Identitätsdaten
    • Immaterieller Schaden: Kontrollverlust, Angst, Betrugsrisiko
  2. 02
    Art. 5–6 DSGVO

    Unrechtmäßige Verarbeitung

    Daten, die ohne wirksame Rechtsgrundlage erhoben, zweckwidrig genutzt oder viel zu lange gespeichert werden.

    • Verarbeitung ohne Einwilligung oder andere Rechtsgrundlage
    • Zweckentfremdung und Weiterverwendung Ihrer Daten
    • Übermäßige Speicherung und unterlassene Löschung
    • Intransparente oder irreführende Datenschutzhinweise
  3. 03
    Art. 12–15 DSGVO

    Ignorierte Auskunftsersuchen

    Unternehmen, die Ihr Auskunftsersuchen blockieren, verschleppen oder nur unvollständig beantworten.

    • Keine Antwort innerhalb der Monatsfrist
    • Unvollständige Kopien oder grundlos geschwärzte Auskünfte
    • Ablehnungen aus unzulässigen Gründen
    • Keine Angaben zu Empfängern, Herkunft oder automatisierter Logik
  4. 04
    Art. 6, 7 · TDDDG DSGVO

    Tracking, Cookies & Werbung

    Verdecktes Tracking, manipulative Cookie-Banner, unerwünschte Werbung und Datenhandel.

    • Cookies und Pixel ohne oder vor wirksamer Einwilligung
    • Manipulative Einwilligungsoberflächen (Dark Patterns)
    • Spam, Werbeanrufe und Werbung trotz Widerspruch
    • Verkauf oder Weitergabe Ihres Profils an Dritte
  5. 05
    Art. 9 DSGVO

    Sensible & biometrische Daten

    Unrechtmäßig verarbeitete Gesundheits-, biometrische, genetische, politische oder religiöse Daten sowie Daten zur sexuellen Orientierung.

    • Gesichtserkennung und Fingerabdrucksysteme
    • Offenlegung von Gesundheits- und medizinischen Daten
    • Rückschlüsse auf geschützte Merkmale
    • Daten von Kindern
  6. 06
    Art. 44–49 DSGVO

    Unzulässige Drittlandübermittlungen

    Personenbezogene Daten, die ohne ausreichenden Schutz vor ausländischem Zugriff aus der EU übermittelt werden.

    • Übermittlungen ohne Angemessenheitsbeschluss oder geeignete Garantien
    • Nicht offengelegte Unterauftragsverarbeiter in Drittländern
    • Zugriff ausländischer Überwachungsbehörden
    • Cloud- und SaaS-Anbieter mit rechtswidrigen Übermittlungsketten
  7. 07
    Art. 88 · § 26 BDSG DSGVO

    Beschäftigtenüberwachung

    Übermäßige Überwachung am Arbeitsplatz, verdeckte Kontrolle und Missbrauch von Personaldaten.

    • Tastatur-, Bildschirm- und Standortüberwachung
    • Verdeckte Videoüberwachung
    • Offenlegung von Personalakten und Gesundheitsdaten
    • Hintergrundprüfungen über das gesetzlich Zulässige hinaus
  8. 08
    Art. 22 DSGVO

    Automatisierte Entscheidungen & Profiling

    Algorithmen, die über Sie entscheiden — Kredit, Versicherung, Beschäftigung — ohne Rechtsgrundlage oder menschliche Prüfung.

    • Scoring und Sperrlisten
    • Automatisierte Ablehnung von Anträgen
    • Intransparentes KI-gestütztes Profiling
    • Verweigerte Erklärung der involvierten Logik

Schadenersatz

Ein Schaden muss nicht finanziell sein, um ersatzfähig zu sein.

Nach Art. 82 DSGVO hat jede Person, der wegen eines Verstoßes ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder Auftragsverarbeiter. Der Gerichtshof der Europäischen Union hat bestätigt, dass der immaterielle Schaden keine Erheblichkeitsschwelle erreichen muss.

Kontrollverlust über Ihre Daten, Belastung, Sorge vor Missbrauch, Rufschädigung — das sind reale Schäden, und das Recht behandelt sie auch so. Wir ebenfalls.

Vertrauliche Meldung

Erkennen Sie Ihre Situation wieder? Dann handeln Sie.

Schildern Sie uns, was passiert ist. Jede Meldung wird vertraulich von einer auf Datenschutzrecht spezialisierten Rechtsanwältin oder einem Rechtsanwalt geprüft.

Verstoß melden Ihre Rechte kennen