Aufsichtsbehörde

Datenschutzaufsichtsbehörde: 15 Fragen zur Videoüberwachung

Über die Plattform „FragDenStaat“ können Bürger den Behörden im Rahmen ihrer Informationsfreiheitsrechte Anfragen stellen. Ein Bürger fragte den Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg nach den Fragenkatalogen in Bezug auf die Prüfung zur Umsetzung und Einhaltung des Datenschutzrechts, die aktuell bei Datenschutzverfahren verwendet werden. Die Aufsichtsbehörde übersandte daraufhin einen Fragebogen zur Videoüberwachung. Die Frage [...]

p5137062021-08-13T11:08:10+02:0030. Juni 2020|Allgemein, Aufsichtsbehörde, Datenschutz und IT-Sicherheit, Organisation|

Corona-Listen: Datenerhebung in der Gastronomie. Was ist zu beachten?

Gastronomiebetriebe dürfen in vielen Bundesländern unter bestimmten Voraussetzungen wieder öffnen. In Baden-Württemberg ist der Betrieb eine Speisegaststätte unter den Auflagen der Corona-Verordnung Gaststätten (CoronaVO), seit dem 19.05.2020 wieder erlaubt. "Erfassen Sie die Daten nicht über jedermann frei zugängliche Listen und achten Sie als Betreiber darauf, dass Dritte [...]

p5137062021-08-13T11:08:29+02:0029. Mai 2020|Allgemein, Aufsichtsbehörde, Datenschutz und IT-Sicherheit, Organisation|

Skype und Teams: Microsoft mahnt Berliner Datenschutzbeauftragte ab

Medienberichten zufolge, soll der US Konzern gegen die Berliner Datenschutzbeauftragte vorgehen, weil diese vor der Nutzung seiner Videokonferenzen Tools gewarnt hatte. "Ob die Berliner Datenschutzaufsichtsbehörde diesem Verlangen nachgeht, bleibt abzuwarten. Spannend und interessant ist jedenfalls, dass der Leitfaden auf der Website der Berliner Datenschutzbeauftragten zurzeit nicht mehr aufgerufen [...]

p5137062021-08-13T11:08:52+02:0020. Mai 2020|Allgemein, Aufsichtsbehörde, Datenschutz und IT-Sicherheit, Organisation|

Die richtige Nutzung des Videokonferenzsystems

In unserem ersten Beitrag zum Thema Videokonferenzsysteme haben wir datenschutzrechtliche Tipps und Empfehlungen bei der Auswahl des richtigen Tools gegeben. Welches das „richtige“ Tool ist, hängt neben den datenschutzrechtlichen Voraussetzungen an das System auch von den Bedürfnissen und dem Nutzungszweck jedes Einzelnen ab. In diesem Beitrag soll es nun darum gehen, wie Videokonferenzsysteme richtig [...]

p5137062020-04-30T10:59:58+02:0029. April 2020|Allgemein, Aufsichtsbehörde, Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, Organisation, Übernahme externer Datenschutzbeauftragungen|

Die richtige Auswahl des Videokonferenzsystems

Deutschland beschäftigt derzeit nur ein Thema: Die Corona Pandemie. Die Umstände führten dazu, dass Arbeitgeber kurzfristig zum Handeln gezwungen wurden, um die Gesundheit ihrer Beschäftigten zu schützen. Nachdem sich die erste Überwältigung der neuen Situation langsam legt, ist es nun an der Zeit einen prüfenden Blick auf zum Teil spontan getroffene Entscheidungen zu werfen. [...]

p5137062020-04-30T10:54:19+02:0029. April 2020|Allgemein, Aufsichtsbehörde, Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, Organisation, Übernahme externer Datenschutzbeauftragungen|

Bußgelder einfach berechnen — Konzept zur Zumessung von Bußgeldern

Was wäre wenn? Diese Frage haben sich sicherlich schon einige Unternehmer gestellt, wenn es um die Beurteilung der zu erwartenden Geldbuße im Falle eines Verstoßes gegen die Datenschutzgrundverordnung geht. Das neue Konzept zur Bußgeldzumessung der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hilft nun ein wenig weiter [...]

p5137062021-08-13T11:09:09+02:002. April 2020|Allgemein, Aufsichtsbehörde, Organisation|

Corona-Pandemie: Gesundheitsfragen im Arbeitsverhältnis

In vielen Unternehmen und Einrichtungen werden derzeit im Zusammenhang mit dem CoronavirusSARS-CoV-2 Gesundheitsdaten von Beschäftigten verarbeitet. Da hierbei regelmäßig ein eindeutigerBezug zwischen der Person des jeweiligen Beschäftigten und dessen Gesundheitszustand hergestelltwird, handelt es sich bei diesen Daten um »Gesundheitsdaten« im Sinne des Artikel 4 Nr. 15 DSGVOund damit um über Artikel 9 DSGVO besonders [...]

p5137062020-03-26T15:44:01+01:0026. März 2020|Aufsichtsbehörde, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz in der Industrie, Datenschutz in der Pflege|

Google Analytics nur mit Einwilligung der Websitebesucher zulässig

Die datenschutzrechtliche Aussage, dass die Übermittlung und Zusammenführung des Nutzerverhaltens von Webseitenbesuchern zu umfassenden Internetprofilen (»Tracking«) nur auf die Einwilligung des Betroffenen gestützt werden kann, ist nicht neu. Die deutlichen Worte, die das Bayerische Landesamt für Datenschutzaufsicht in seiner Pressemitteilung von 15. November 2019 zum Einsatz von Google Analytics findet, ist hierbei nochmals eine [...]

p5137062020-03-02T15:13:54+01:0027. Februar 2020|Aufsichtsbehörde, Datenschutz im Internet, Datenschutz und IT-Sicherheit|

Lebenslang dasselbe Passwort – neue Wege in der IT-Sicherheit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist in seinen IT-Grundschutz-Empfehlungen von der Vorgabe eines regelmäßigen Passwortwechsels abgerückt. Damit könnte ein »Traum vieler Anwender« wahr werden, die nun nicht mehr regelmäßig ihr Passwort neu vergeben müssten. Was steckt hinter der Empfehlung des BSI und wie lässt sich das in der Praxis der IT-Sicherheit [...]

p5137062020-03-04T10:57:10+01:0026. Februar 2020|Aufsichtsbehörde, Datenschutz und IT-Sicherheit|

Datensicherheit kann nicht verhandelt werden

Die Verschlüsselung von E-Mailinhalten oder E-Mail-Anhängen scheint noch immer technisch aufwendig und die Kenntnisse kryptografischer Verfahren sind in vielen IT-Abteilungen noch nicht umfangreich vorhanden. Da erscheint es naheliegend, mit dem Empfänger der Korrespondenz einen Verzicht auf die sperrige Datensicherheit zu vereinbaren. Dieser Idee hat die Konferenz der Diözesandatenschutzbeauftragten der Katholischen Kirche Deutschland für den [...]

p5137062020-02-18T10:31:44+01:0018. Februar 2020|Aufsichtsbehörde, Datenschutz für kirchliche Träger, Datenschutz und IT-Sicherheit|