This article explains how the Schrems II judgment changed international data transfers under the GDPR. It outlines the role of Standard Contractual Clauses, Transfer Impact Assessments and risk-based compliance for companies transferring personal data outside the EEA.

This article explains the Digital Omnibus approach and expected GDPR changes, including SME simplification, alignment with the AI Act, stronger enforcement, updated international data transfer rules and a more risk-based compliance model for businesses.

This article explains the key GDPR and Bulgarian data protection obligations for foreign entrepreneurs processing personal data in Bulgaria, including controller and processor duties, legal basis, privacy notices, data subject rights, DPO requirements and international data transfers.

Der Beitrag erklärt, worauf deutsche Investoren beim Immobilienkauf in Bulgarien achten sollten: Eurozone, Kaufnebenkosten, Grundbuch, notarielle Beurkundung, Due Diligence, Erwerb als Privatperson oder über eine bulgarische Gesellschaft sowie typische rechtliche Risiken beim Kauf am Schwarzen Meer.

Der Beitrag erklärt, wie deutsche Unternehmer eine Gesellschaft in Bulgarien gründen können — insbesondere OOD und EOOD als bulgarische GmbH-Formen. Behandelt werden Gründungsschritte, Handelsregister, Stammkapital, Geschäftsführer, Gesellschafter, steuerliche Aspekte und rechtliche Anforderungen für eine sichere Unternehmensgründung in Bulgarien.

Der Beitrag erklärt, warum die KI-Verordnung der EU für Unternehmen entscheidend wird. Behandelt werden der risikobasierte Ansatz des AI Act, verbotene KI-Praktiken, Hochrisiko-KI, Transparenzpflichten, Dokumentation, KI-Governance, die Verbindung zur DSGVO und mögliche Sanktionen.

Der Beitrag erklärt, was Unternehmen beim Einsatz von Kameras unter der DSGVO beachten müssen. Behandelt werden Rechtsgrundlage, berechtigtes Interesse, Informationspflichten, Hinweisschilder, Speicherdauer, Zugriff auf Aufnahmen, Datenschutz-Folgenabschätzung, Verhältnismäßigkeit und besondere Risiken bei Videoüberwachung am Arbeitsplatz.

Der Beitrag zeigt, warum DSGVO-Compliance für Unternehmen mehr ist als eine rechtliche Pflicht. Im Mittelpunkt stehen echte Data Governance, Risikomanagement, Accountability, Privacy by Design, interne Prozesse, Datenschutz-Folgenabschätzung, Auftragsverarbeitung, Betroffenenrechte und der Aufbau eines belastbaren Datenschutzmanagements.