Gruppenpostfächer – Personendaten in vielen Händen

Jedes Unternehmen hat mindestens eins davon: Ein Gruppenpostfach. Mit dem Allrounder unter den E-Mail-Postfächern lassen sich mit wenig Aufwand mehrere Fliegen mit einer Klappe schlagen. Um das datenschutzrechtliche Niveau zu halten, muss bereits bei der Anlage eines Gruppenpostfachs Sorgfalt walten. Die Vorteile eines Gruppenpostfachs liegen auf der Hand, um nicht zu sagen „in mehreren [...]

Das Datenschutz-Postfach – Wer darf Zugriff haben?

An vielen Stellen fordern die DSGVO und das BDSG die Bekanntgabe der Kontaktdaten des Datenschutzbeauftragten. Zu jedem guten Datenschutz-Management gehört daher auch eine Datenschutz-E-Mailadresse, über die beispielsweise betroffene Personen ihre Anliegen antragen können. Doch wer darf Zugriff auf das Postfach haben und wie steht es mit der datenschutzrechtlichen Verschwiegenheit? [...]

Blockchain – Stumpfer Bolzenschneider DSGVO?

Die Blockchain-Technologie dominiert die Wirtschaftsnachrichten seit Wochen. Nicht nur die Kryptowährung Bitcoin erlebte erhebliche Kursschwankungen, sondern auch Dogecoin erfreute sich aufgrund diverser Tweets des Tech-Milliardär Elon Musk großer Beliebtheit. Die Blockchain-Technologie bereitet Datenschützern aber bereits jetzt schon einige Sorgen, gerade bei der Durchsetzung des Betroffenenrechte. "Der technologische Fortschritt überholt [...]

2021-05-31T08:17:51+02:0026. Mai 2021|Datenschutz im Internet|

Wann können Löschanfragen eigentlich gelöscht werden?

Jeder Betroffene hat das Recht, unter den gesetzlichen Voraussetzungen und im gesetzlichen Umfang die Löschung seiner personenbezogenen Daten zu verlangen. Dabei trifft den Verantwortlichen neben der Löschpflicht allerdings auch die Pflicht, die Löschung der Daten nachzuweisen. Hier entsteht vielfach ein Dilemma, da der Nachweis der Personendatenlöschung häufig die Speicherung von eben diesen Personendaten erfordert. [...]

2021-04-28T09:49:38+02:0028. April 2021|Aufsichtsbehörde, Organisation|

Die Verweigerung der Auskunft nach Art. 15 DSGVO

Kein anderes Betroffenenrecht erfreut sich solch kontroverser Diskussionen und unterschiedlicher Rechtsprechungen wie das Auskunftsrecht nach Art. 15 DSGVO. Fast immer stellt sich die Frage, in welchem Umfang die Auskunft erteilt werden muss. Oftmals lohnt sich allerdings die vorangestellte Frage, ob der Verantwortliche überhaupt Auskunft erteilen muss. Sowohl die DSGVO und das BDSG als auch [...]

Weihnachtskarten im Jahre 2 n. DSGVO

Da ist sie wieder, die Zeit des Rückblicks, des Vergebens und der Dankbarkeit! Vermutlich rotieren die  meisten Unternehmen aktuell noch um ihre Weihnachtskarten, um eben jener Dankbarkeit Ausdruck zu verleihen, die sich über das Jahr hinweg Kunden und Mandanten gegenüber aufstaut. Weit weniger dankbar ist die Auswahl der richtigen Adressen. Verantwortliche müssen sich bei [...]

Adresshandel und Datenschutz

Um möglichst viele potentielle Kunden zu bewerben, kaufen oder mieten Unternehmen bei Adresshändlern auf sie zugeschnittene Adressen. Unter dem Bundesdatenschutzgesetz a.F. war der Adresskauf unter dem sog. „Listenprivileg“ ausdrücklich geregelt und erlaubt. Die Datenschutz-Grundverordnung sieht das Listenprivileg nicht mehr vor. Der Beitrag behandelt die Frage, unter welchen Voraussetzungen der Adresshandel unter der DSGVO noch [...]

2019-11-29T11:46:18+01:0029. November 2019|Allgemein|

Aufsichtsbehörde verhängt Bußgeld in Höhe von 195.407 Euro gegen Delivery Hero

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit verhängte gegen den Lieferdienst Delivery Hero Bußgelder in Höhe von insgesamt 195.407 Euro wegen mehrerer Verstöße gegen den Datenschutz. "Die Verhängung der Geldbuße im Falle von Delivery Hero zeigt einmal mehr, dass es den Aufsichtsbehörden ernst ist mit der Einhaltung der Regeln [...]

Google – Datenschutzerklärung schon angepasst?

Seit dem 22.01.2019 gelten Googles neue Nutzungsbedingungen. Aus datenschutzrechtlicher Sicht besonders interessant: Für die Bereitstellung von Google-Diensten innerhalb der EU, des EWR und in der Schweiz ist nun Google Ireland Ltd. verantwortlich. Das hat Auswirkungen auf jeden Webseitenbetreiber. "Neben dem Verantwortlichen des Google-Dienstes, ist auch der Hinweis auf die [...]

2019-07-22T10:48:50+02:0012. Februar 2019|Datenschutz im Internet|

Bayerisches Landesamt für Datenschutz prüft die Löschung von Daten in ERP-Systemen

Das Bayerische Landesamt für Datenschutz hat eine anstehende Kontrolle von Löschroutinen im Umgang mit personenbezogenen Daten in ERP-Systemen (Enterprise-Resource-Planning-Systeme) angekündigt. "Während in größeren Unternehmen die datenschutzrechtlichen Löschanforderungen meist durch Modulanpassungen und Datenlösch-Applikationen erfüllt werden können, fehlen in kleinen und mittelständigen Unternehmen diese softwareseitigen Möglichkeiten häufig in ERP- und CMS-Systemen [...]

Nach oben