Aufsichtsbehörden
Clubhouse App im Fokus der Datenschutzaufsicht
02. Februar 2021
Die App Clubhouse ist seit ein paar Wochen in aller Munde. Exklusiv, elitär, interessant. Alle möglichen Eigenschaften werden der App zugesprochen.
Eines ist sie jedenfalls zurzeit ganz sicher nicht: Datenschutzkonform.
Weiterlesen
Videoüberwachung: Bußgeld über 10,4 Millionen Euro
28. Januar 2021
Die Landesbeauftragte für den Datenschutz (LfD) Niedersachsen hat ein Bußgeld in Höhe von 10,4 Millionen Euro gegenüber der notebooksbilliger.de AG ausgesprochen. Das Unternehmen hatte über mindestens zwei Jahre seine Beschäftigten per Video überwacht, ohne dass dafür eine Rechtsgrundlage vorlag. Die unzulässigen Kameras erfassten unter anderem Arbeitsplätze, Verkaufsräume, Lager und Aufenthaltsbereiche. Hier der Sachverhalt und meine Einordnung dazu.
Weiterlesen
BfDI: Positionspapier zu Anonymisierung
17. Dezember 2020
Der Bundesbeauftragte für den Datenschutz (BfDI) hat ein Positionspapier zur Anonymisierung unter der DSGVO veröffentlicht.
Weiterlesen
Millionen-Bußgeld gegen die AOK Baden-Württemberg
30. Juni 2020
Die AOK Baden-Württemberg muss ein Millionen-Bußgeld bezahlen. Genau genommen sind es 1,24 Millionen Euro.
Der Grund? Ein Verstoß gegen die Pflicht zur sicheren Datenverarbeitung nach Artikel 32 DSGVO. Der Artikel ist die zentrale Vorschrift, aus welcher grundsätzlich die Pflicht zur risikobasierten Implementierung von technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten abgeleitet wird. Hier waren die technischen und organisatorischen Maßnahmen unzureichend. So erhielten Personen Werbung per E-Mail, die nicht darin eingewilligt hatten.
Neuorganisation der Datenschutzaufsicht?
16. Juni 2020
Das Land Niedersachsen hat einen Beschlussvorschlag erstellt, der die Datenschutzaufsicht in Deutschland neu ordnen soll. Demnach sollen die Bundesländer den Datenschutzbehörden die Aufsicht über Unternehmen, also nicht-öffentlichen Stellen, entziehen. Über den Vorschlag wird die Wirtschaftsministerkonferenz (WMK) Ende Juni 2020 in Bremen entscheiden.
Weiterlesen
Erfahrungsbericht der DSK zur DSGVO
03. Februar 2020
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz, DSK) hat einen Erfahrungsbericht über die Anwendung der DSGVO erarbeitet und auf der 98. Datenschutzkonferenz am 06. November 2019 verabschiedet. Die DSK möchte damit die Erfahrungen der in ihr vertretenen deutschen Aufsichtsbehörden aus der praktischen Anwendung seit Geltungsbeginn der DSGVO in den Evaluierungsprozess nach Art. 97 DSGVO einbringen und daran anknüpfend in einigen Punkten auch Vorschläge für Verbesserungen unterbreiten, um einen optimalen Vollzug der DSGVO zu gewährleisten. Die DSK stellt in dem Bericht einige Punkte heraus, die ihrer Ansicht nach in der Praxis zu Problemen führen und die im Zuge der Evaluierung der DSGVO zu einem Prozess der Anpassung und Nachbesserung führen soll. Ich möchte in diesem Beitrag – neben der Bilanz über die DSGVO – zwei dieser Punkte der DSK kurz beleuchten.
Weiterlesen
BfDI: Bußgeld über 9,55 Millionen Euro
10. Dezember 2019
Die Einschläge kommen näher. Jetzt hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) in einer Pressemitteilung verkündet, ein Bußgeld über stattliche 9,55 Millionen Euro verhängt zu haben. Schuld ist ein – angeblicher – DSGVO-Verstoß. Getroffen hat es den Telekommunikationsdienstleister 1&1 Telecom GmbH. Das ist ein Tochterunternehmen der 1&1 Telecommunication SE, die wiederum zur United Internet Gruppe gehört.
Weiterlesen
Tracking ohne Einwilligung: Aufsichtsbehörden warnen
14. November 2019
Heute ist anscheinend „Tag der Pressemeldungen“ der Aufsichtsbehörden für den Datenschutz. Alle scheinen sich abgesprochen zu haben heute jeweils Pressemeldungen zum Webtracking durch Drittanbieter-Dienste zu lancieren. Verschiedene Aufsichtsbehörden haben heute zu diesem Thema unterschiedliche Meldungen veröffentlicht.
Weiterlesen
Prüfschema der DSK für Windows 10
11. November 2019
Die Datenschutzkonferenz (DSK) hat sich auf ihrer 98. Sitzung die automatisierte Übertragung sogenannter Telemetriedaten bei Windows Betriebssystemen genauer angesehen. Die Konferenz hat im Nachgang auf hochrangiger Ebene Gespräche mit Vertretern von Microsoft geführt. Ziel war es, den Personenbezug von Nutzungsdaten zu vermindern bzw. deren Übertragung in die Entscheidung der Nutzerinnen und Nutzer zu stellen. In diesem Zusammenhang hat die Datenschutzkonferenz ein Prüfschema für das Betriebssystem Windows 10 veröffentlicht.
Weiterlesen
E-Scooter: Die Daten fahren mit
08. November 2019
E-Scooter: Wir erleben ein neues Phänomen, an das wir uns in unseren Innenstädten werden gewöhnen müssen. Abseits aller Bedenken, was die Nutzung von E-Scootern angeht, gibt es jedenfalls auch ein datenschutzrechtliches Thema, das Nutzern von E-Scootern bekannt sein sollte. Denn die Daten fahren immer mit.
Weiterlesen