Unser Fokus – Spezialisierungen
Im komplexer werdenden Unternehmensalltag überschneiden sich rechtliche Themen und werfen fortlaufend unterschiedlichste Fragen auf. Wichtig ist daher nicht nur das Fachgebiet, sondern auch die Expertise für die praktische Anwendung und Umsetzung in verschiedensten Branchen.
Piltz Legal hat besonderes Know-how in der Beratung und Begleitung von Unternehmen sowie Öffentlichen Stellen und Institutionen. Im Fokus unserer Beratung stehen Themen rund um Digitalisierung, Datenschutz, IT-Sicherheit und -Recht sowie vertragsrechtliche Themen im internationalen Handel und Vertrieb.
Unser Schwerpunkt liegt in der Beratung, Begleitung und präventiven Aufstellung, aber auch in der Verteidigung in verwaltungs- und datenschutzrechtlichen Verfahren. Wir sehen unsere Aufgabe darin, Fragestellungen für Unternehmen praxisnah zu klären und rechtliche Risiken zu identifizieren und zu minimieren.
News
Werbung mit „DSGVO-konform“: Wo liegen die Grenzen des Zulässigen?
Zahlreiche Anbieter von Software und Cloud-Diensten werben mit dem Versprechen, ihre Lösung erfülle die Anforderungen der DSGVO. Auch im KI-Bereich bezeichnen insbesondere kleinere Anbieter ihre Produkte in Werbematerialien nicht selten als „100 % DSGVO-konform". Was hinter solchen Aussagen steht, lässt sich oft nur schwer nachvollziehen. Das Zertifizierungsregime der DSGVO ist bis heute kaum praxistauglich und der Markt behilft sich mit freien Siegeln und eigenen Prüfstandards. Wer als Anbieter mit Datenschutz-Compliance wirbt, muss daher nicht nur die Grenzen der jeweiligen Zertifizierungen kennen, sondern auch die wettbewerbsrechtlichen Folgen pauschaler oder inhaltlich nicht gedeckter Aussagen im Blick behalten.
Kontaktformular nur mit Einwilligung?
Kontaktformulare sind auf nahezu jeder Website zu finden und datenschutzrechtlich in mehrfacher Hinsicht relevant. Im Mittelpunkt steht regelmäßig die Frage nach einer tragfähigen Rechtsgrundlage für die Verarbeitung der übermittelten personenbezogenen Daten. Häufig wird hierfür eine Einwilligung angenommen und per Checkbox eingeholt. Ähnlich stellt sich die Situation bei der Kontaktaufnahme per E-Mail dar. Auch hier stützen Verantwortliche die Verarbeitung nicht selten auf eine (vermeintlich konkludente) Einwilligung des Betroffenen. Rechtlich kommen aber neben der Einwilligung auch andere Rechtsgrundlagen in Betracht, die in der Praxis vorzugswürdig erscheinen.
Entwurf der Europäischen Kommission für die Leitlinien zum CRA
Der Cyber Resilience Act (CRA) ist am 10. Dezember 2024 in Kraft getreten. Vollständig gilt der CRA allerdings erst ab dem 11. Dezember 2027. Nachdem bereits im Dezember 2025 ein FAQ einer Dienststelle der Kommission veröffentlicht wurde, hat die Europäische Kommission nun einen Entwurf für die offiziellen Leitlinien zum CRA nach Art. 26 CRA veröffentlicht.