Im Fall der unbefugten Offenlegung von bzw. des unbefugten Zugangs zu personenbezogenen Daten können die Gerichte aus diesem Umstand allein nicht ableiten, dass die Schutzmaßnahmen, die der für die Datenverarbeitung Verantwortliche ergriffen hat, nicht geeignet waren. Die Gerichte müssen die Geeignetheit dieser Maßnahmen konkret beurteilen. So der EuGH (Rs. C-340/21).
Gesetzliche Neuregelungen im Januar 2025
Die Bundesregierung hat einen Überblick der Neuregelungen ab Januar 2025 veröffentlicht.