Bewertung der Datenschutzkonferenz zu Office365 und noch immer keine Gewissheit für die Praxis

Erneut hat sich die Datenschutzkonferenz (DSK) mit der datenschutzrechtlichen Zulässigkeit des Einsatzes von Microsoft Office 365 beschäftigt und erneut führen die Ergebnisse zu keiner abschließenden Sicherheit für die vermutlich weiterhin zahlreichen Anwender der Online-Office-Lösung. Wie ist also mit dem Ergebnis, dass „jedenfalls mit Stand Januar 2020 kein datenschutzgerechter Einsatz von Microsoft 365 möglich war“ [...]

2020-11-02T14:01:43+01:0031. Oktober 2020|Aufsichtsbehörde, Datenschutz im Internet, Datenschutz und IT-Sicherheit|

Auch Swiss-US Privacy Shield ohne angemessenes Datenschutzniveau

Der EuGH hat das EU-US Privacy Shield-Abkommen Mitte August für nichtig erklärt. In der Folge war absehbar, dass der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte auf das Urteil wird reagieren müssen, indem er das Swiss-US Privacy Shield Regime neu bewertet. Am 08.09.2020 erfolgte nun die Stellungnahme – mit wenig überraschendem Ergebnis.* [...]

2020-09-29T11:35:39+02:0029. September 2020|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen|

Schrems II: Orientierungshilfe des LfDI BW und 101 Beschwerden

Der Landesdatenschutzbeauftragte Baden-Württemberg hat eine Orientierungshilfe zum internationalen Datentransfer veröffentlicht. Enthalten sind Hinweise und eine Empfehlung für das weitere Vorgehen nach dem Urteil des EuGH in Sachen „Schrems II“. Kurz vorher hat der Datenschutz-Aktivist Max Schrems seinen Kampf gegen die Datenübermittlung in die USA fortgesetzt und 101 Beschwerden gegen EWR-Unternehmen eingereicht. [...]

2020-08-26T14:10:01+02:0026. August 2020|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen|

Fotos als sensible Daten

Sind auf Fotos Rückschlüsse z. B. auf die Gesundheit, die Herkunft oder die politische Einstellung gezogen werden, kann es sich dabei um Kategorien besonders sensibler Daten nach Art. 9 DSGVO handeln. Diese personenbezogenen Daten haben einen Bedarf an besonderem Schutz, da sie besonderen Risiken für die Grundrechte und Grundfreiheiten ausgesetzt sind. Dieser Beitrag beschäftigt [...]

2020-08-18T07:53:28+02:0018. August 2020|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen|

EuGH kippt EU-US-Privacy Shield – Standardvertragsklauseln weiterhin wirksam

Der EuGH hat das EU-US-Privacy Shield-Abkommen für nichtig erklärt. Damit fehlt die häufigste Grundlage für die Übermittlung personenbezogener Daten in die USA. Die meisten US-Dienstleister dürften nicht mehr eingesetzt werden. Die Standardvertragsklauseln sind jedoch weiterhin wirksam. "Mit seinem Urteil hat der EuGH den Nachweis eines angemessenen Datenschutzniveaus durch die [...]

2020-07-20T09:36:42+02:0020. Juli 2020|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen|

Aufsichtsbehörde schlägt Prüfkriterien zur Cybersicherheit vor

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) und das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) haben im vergangenen Monat einen gemeinsamen Best-Practice-Prüfkatalog zur Cybersicherheit vorgestellt. Und obwohl die vorgeschlagenen Prüfkriterien auf medizinische Einrichtungen fokussieren, kann die Veröffentlichung auch von übrigen Unternehmen, Einrichtungen, Selbstständigen und Freiberuflern gut zu Prüfzwecken und zur IT-technischen Standortbestimmung genutzt werden. [...]

2020-07-02T10:28:49+02:0030. Juni 2020|Datenschutz im Internet, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz und IT-Sicherheit|

Die Verweigerung der Auskunft nach Art. 15 DSGVO

Kein anderes Betroffenenrecht erfreut sich solch kontroverser Diskussionen und unterschiedlicher Rechtsprechungen wie das Auskunftsrecht nach Art. 15 DSGVO. Fast immer stellt sich die Frage, in welchem Umfang die Auskunft erteilt werden muss. Oftmals lohnt sich allerdings die vorangestellte Frage, ob der Verantwortliche überhaupt Auskunft erteilen muss. Sowohl die DSGVO und das BDSG als auch [...]

2020-07-02T10:30:17+02:0029. Juni 2020|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen|

Datenschutzkonferenz bewertet Einsatz von Google Analytics neu

Google Analytics ist das meist verwendete Tool unter Website-Betreibern, um umfassende Auswertungen des Nutzerverhaltens auf der Website vorzunehmen. Entsprechend hoch ist der Beratungsbedarf. Die Datenschutzkonferenz hat die aktuellen Entwicklungen zu Cookies sowie die Einwilligung in deren Nutzung zum Anlass genommen, Google Analytics datenschutzrechtlich neu zu bewerten. In ihrem Beschluss vom 12.05.2020 hat die [...]

2020-06-30T14:43:16+02:0010. Juni 2020|Allgemein, Datenschutz im Internet|

BGH-Urteil vom 28.05.2020: Das Online-Marketing wird sterben

Der BGH hat heute sein Urteil zum Umgang mit Cookies zu Werbezwecken gesprochen. Werbe-Cookies dürfen nun nur noch mit einer aktiven Einwilligung des Nutzers gesetzt werden. Damit sind viele deutsche Cookie-Banner unzulässig geworden. Website-Betreiber und insbesondere die Werbebranche im Internet müssen kurzfristig reagieren.     "Groß überraschen dürfte das [...]

2020-05-29T08:53:53+02:0029. Mai 2020|Datenschutz im Internet|

Die richtige Nutzung des Videokonferenzsystems

In unserem ersten Beitrag zum Thema Videokonferenzsysteme haben wir datenschutzrechtliche Tipps und Empfehlungen bei der Auswahl des richtigen Tools gegeben. Welches das „richtige“ Tool ist, hängt neben den datenschutzrechtlichen Voraussetzungen an das System auch von den Bedürfnissen und dem Nutzungszweck jedes Einzelnen ab. In diesem Beitrag soll es nun darum gehen, wie Videokonferenzsysteme richtig [...]

2020-04-30T10:59:58+02:0029. April 2020|Allgemein, Aufsichtsbehörde, Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, Organisation, Übernahme externer Datenschutzbeauftragungen|
Nach oben