Der Datenschutz Talk Archiv
413 Episoden
27 Minuten
Was ist in der KW11 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: E-Mail- und IP-Adressen sind auf der städtischen Website veröffentlicht worden Stadt Gütersloh stellt Bußgeldbescheide falsch zu Aufgrund eines Datenschutzproblems ist Briefankündigung der App Post & DHL außer Betrieb BSI warnt vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky TP-Link-Router senden noch immer ungefragt Nutzerdaten zur Analyse an Avira Browser-Add-on namens Cookieblock soll nicht notwendige Cookies erkennen und automatisch blockieren Die Verarbeitung von Beschäftigtendaten zum Mindestlohn laut DSGVO zulässig OLG Brandenburg Urteil vom 23.02. (Az. 4 U 111/21) Finnische Datenschutzbehörde verhängt Geldstrafe gegen medizinische Klinik aufgrund mangelhafter Umsetzung der Betroffenenrechte Irlands Datenschutzbehörde verhängt Bußgeld 17 Millionen Euro gegen Meta CNIL veröffentlicht Leitfaden für Datenschutzbeauftragte CNIL veröffentlicht Strategie für 2020-2024 EU-Datenschutzbeauftragter fordert Korrekturen zum Entwurf für EU-weiten Abgleich von Gesichtsbildern Gemeinsamer Vortrag des BfDI und Max Schrems zum Thema "Datenschutz skalieren - Wie alltäglichen Rechtsbruch bekämpfen" Datum: 22.03.2022, Beginn: 18:15 Uhr, Livestream Kostenlose Online-Schulungen für Start-ups und Vereine Zoom-Webinar zur DSFA am 29. März: Anmeldung hier
27 Minuten
Was ist in der KW10 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Neue Themenfolge "Bußgelder und Schadensersatz – Tim Wybitul im Datenschutz Talk" jetzt verfügbar Kein Automatismus zwischen Datenschutzverstoß und immateriellem Schadensersatz nach Art. 82 DS-GVO Gesetzlichen Bestimmungen zur Speicherung von Verbindungsdaten sind unverhältnismäßig Verfassungsgerichtshof Frankreich, Urteil vom 25 Februar 2022 - Décision n° 2021-976/977 QPC Datenschützer sehen den Einsatz von Palantir als umstritten Italienische Staatsanwaltschaft verhängt Geldstrafe von 20 Millionen Euro gegen Clearview AI Klage gegen Metro von São Paulo (Brasilien) wegen Einsatz von Gesichtserkennungssoftware Nym soll den Online-Datenschutz optimieren Ungebetener Beifahrer an Board Laut Zeotap Studie ist Verbrauchern der Datenschutz immer wichtiger Aufgaben und Aufwände eines DSB immer umfangreicher 22. Plenarsitzung des EDPB Antwort an LIBE bezüglich des zweiten Zusatzprotokolls zum Übereinkommen über Computerkriminalität Leitlinien für Verhaltenskodizes als Instrument für Versetzungen (nach öffentlicher Konsultation) Schreiben zur AI-Haftung Aufsichtsbehörde Sachsen veröffentlicht FAQ zu einrichtungsbezogener Impfpflicht im Gesundheitsbereich BfDI veröffentlicht FAQ zu einem Datenschutzverstoß der Telematik-Infrastruktur LfDI Baden Württemberg veröffentlicht FAQ zu Cookies und Tracking
1 Stunde 1 Minute
Durch die vielen Urteile, die deutsche und europäische Gerichte in den letzten Monaten zu den Themen Haftung und Schadensersatz erlassen haben, wird deutlich, dass hier für Unternehmen auch ein finanzielles Risiko liegt. Daneben fallen auch die Bußgelder, die durch Datenschutzaufsichts- behörden verhängt werden, zunehmend ins Gewicht. Wir unterhalten uns mit Tim Wybitul von der Kanzlei Latham & Watkins zu den Artikeln 82 und 83 der Datenschutzgrundverordnung. Rechtsanwalt Tim Wybitul vermittelt uns seine Eindrücke und Erfahrungen, die er und seine Kollegen in Gerichtsverhandlungen gesammelt haben. Eine kurzweilige Folge, die auch für Entscheider spannend sein kann.
22 Minuten
Was ist in der KW9 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Neue Themenfolge am 08.03.2022: Bußgelder und Schadensersatz mit Tim Wybitul von Latham Watkins Insolvenzverwalter hat gegenüber dem Finanzamt keinen Anspruch auf Auskunft BVerwG, Urteil vom 25.02.2022 - Az. 10 C 4.20 Personenbezogene Daten in Logfiles von Konnektoren entdeckt DSK veröffentlicht neue Orientierungshilfe für Direktwerbung Verschärftes Datenschutzgesetz in der Schweiz soll am 1. September 2023 in Kraft treten Polnische Datenschutzbehörde verhängt Bußgeld gegen Santander Bank Datenverarbeitung ohne Rechsgrundlage Seit Januar vermehrt Angriffe auf MS Teams Updates für teils kritische Sicherheitslücken bei IBM Produkten veröffentlicht Rundfunkdatenschutzbeauftragter veröffentlicht Tätigkeitsbericht 2021 Maßnahmenkatalog Ransomeware von BSI veröffentlicht
39 Minuten
Was ist in der KW8 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Urteil OLG Düsseldorf: Fehlverand einer E-Mail führt zu Schmerzensgeld - fehlende TOM aber nicht Datenübermittlung im Konzern - Immaterieller Schadensersatz nach Art. 82 Abs. 1 DSGVO Landesarbeitsgericht Hamm, Urteil vom 14. Dezember 2021 ( Az: 17 Sa 1185/20) Behörde verhängt 75.000€ Bußgeld wegen Befangenheit des DSB Urteil: Geschäftsführer haften persönlich für Verstöße gegen die DSGVO Kontaktnachweise jetzt datenschutzkonform löschen Brandenburg: Corona-Kontaktdaten zur Verfolgung "schwerer Straftaten" Antrag der IDPC: Aussetzung der Datenübermittlung an Meta in den USA Nutzer können über Apples "Wo ist?"-Netzwerk verfolgt werden Aktueller Sonderlagebericht des Nationalen IT-Krisenreaktionszentrums des BSI zu den aktuellen Entwicklungen in der Ukraine-Krise Empfehlung: Unsere Themenfolge mit Dr. Ralf Stodt Sicherheitslücken u.a. in WordPress-Plug-in UpdraftPlus und Synology-NAS-Geräten Verantstaltungstipp: Reihe mit dem Titel "Digitale Selbstverteidigung" Lesetipp: Jahresbericht 2021 aus Schleswig-Holstein veröffentlicht Hörempfehlung: Themenfolge mit Marit Hansen zum Thema "Privacy by design"
25 Minuten
Was ist in der KW7 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Einsatz von Google Analytics verstößt auch in Frankreich gegen DSGVO Deutschland und 23 andere Mitgliedsstaaten erhielten blaue Briefe aus Brüssel Koordinierter Durchsetzungsrahmen (CEF) zur Cloud-Nutzung im öffentlichen Sektor Texas verklagt Meta aufgrund heimlicher Gesichtserkennung Chaos Computer Club spürt mehr als 50 Datenlecks auf Rechtekorrekturen beim Microsoft-Defender Kritische Sicherheitslücke bei Wordpress-Plug-in WP Statistics geschlossen Google will das Sammeln von Daten auf Smartphones über sein Android-System nun einschränken IAB appelliert an Datenschutzbehörden Leseempfehlung: GDD Praxishilfe zur Rechenschaftspflicht nach DSGVO LfDI-Tool DS-GVO.clever jetzt auch über Bundes-Stiftung Datenschutz nutzbar Baden-Württemberg veröffentlicht Tätigkeitsbericht Datenschutz 2021
22 Minuten
Was ist in der KW6 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: migosens ISO 27701 Seminar vom 14.03. - 16.03.22 Datenschutz bei der Nutzung von Telefax-Diensten Unterrichtsmaterialien zum Thema Datenschutz für Grundschulen Material für interessierte Lehrkräfte Bitkom Aufzeichung Pentagon beauftragt Microsoft mit dem Datenschutz in der Cloud Spanische Bank verstößt gegen DSGVO Facebook/Meta droht erneut Dienste in der EU abzuschalten Gesetzentwurf für besseren Beschäftigtendatenschutz Komplettausfall von Vodafone Portugal nach Cyberangriff Hier in unsere passende Themenfolge reinhören
24 Minuten
Was ist in der KW5 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Boxcryptor stellt die besten Podcasts zum Datenschutz vor Neue Themenfolge "Wie bereite ich mich auf eine Cybersecurity-Krise vor" - Dr. Ralf Stodt im Datenschutz Talk Hackerangriff auf Tankstellenzulieferer Festplatte mit Daten des Ausländeramtes Lübeck über Ebay ersteigert LG München entscheidet: IP-Adresse ist ein personenbezogenes Datum (Endurteil vom 20.01.2022, AZ: 0 17493/20) Wichtiger Baustein für Cookie-Banner verstößt gegen DSGVO EDPB Leitlinien 01/2022 zum Auskunftsrecht verfügbar und bis 11.03.2022 kommentiert werden EDPB nimmt Stellung zu einheitlichen Zertifizierungskriterien zur besseren Einhaltung der DSGVO Auch bei einer Behandlung im Krankenhaus muss der Schutz der personenbezogenen Daten gewährleistet sein (LG Flensburg Urteil vom 19.11.2021, AZ: 3 O 227/19) Hessischer VGH, Beschluss vom 17.01.2022 - 10 B 2486/21 Kein Unterlassungsanspruch wegen (unions)rechtswidriger Datenverarbeitung (LG Wiesbaden Urteil vom 22.01.2022, AZ: 10 O 14/21) Schülersensibilisierung mit Hilfe von Videoclips
31 Minuten
Im zweiten Teil unserer Mini-Serie mit Dr. Ralf Stodt sprechen wir über die Vorbereitung auf den Ernstfall. Ausgehend von der Annahme, dass es keine Frage des "ob", sondern nur des "wann" man selbst betroffen ist, klären wir, wie man sich auf den Ernstfall vernünftig vorbereitet. Mit guter Vorbereitung vermeidet man Fehler, die den Schaden vergrößern und/oder eine Aufklärung verhindern könnten. Dabei besprechen wir auch die Sinnhaftigkeit von Cybersecurity-Versicherungen, welchen Vorteil virtualisierte Systeme mit sich bringen und warum auch für Mitarbeitende eine Notfallkarte sehr wertvoll ist. Last but not least klären wir auch, wie die Wichtigkeit von Recovery-Tests (Wiederherstellungstests von erstellten Backups) einzustufen ist und worauf man sich dabei konzentrieren sollte.
35 Minuten
Was ist in der KW4 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Der 16. Europäische Datenschutztag Work Smart Interview zum Thema hybride Arbeit und HO in der WAZ Unsere Datenschutzregeln im Homeoffice Google veröffentlicht Garantien für internationale Daten Übertragungen mit Googles Werbung und Analyseprodukten DSK veröffentlicht externes Gutachten zu U.S.-Überwachungsgesetzen Mobilfunkanbieter vs Beschluss der DSK - VATM erwägt Klage Zweckentfremdung der LUCA-APP DSK befürwortet CWA als datenschutzfreundliche Alternative zur Kostakterfassung DIRECTIONS – Datenschutzzertifizierung für Bildungsinformationssysteme LfDI berät Porsche bei der Umsetzung des TTDSG Nach alter Rechtslage Klarnamenpflicht für Altfälle unwirksam (Az. III ZR 3/21 u. III ZR 4/21) Verwaltungsgericht Wiesbaden wendet sich bezgl. Fingerabdruckspflicht an den EuGH Clearview AI zieht gegen Kanadische Datenaufsicht vor Gericht
20 Minuten
Was ist in der KW3 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Forschungsgutachten zum Einwilligungsmanagement nach § 26 TTDSG veröffentlicht Konsultationsverfahren zur DSK Orientierungshilfe für Anbieter:innen von Telemedien eingeleitet EDPB verabschiedet Leitlinien zum Auskunftsrecht und Schreiben zur Einwilligung in Cookies EU-Kommission veröffentlicht Studie zur Cybersicherheitsanforderungen an IKT-Produkte Österreichische Datenschutzbehörde verhängt ein Bußgeld von 8 Mio. EUR gegen den Lebensmittelhändler Rewe Drei Millionen veraltete Windows-PCs verstoßen gegen die DSGVO Internationales Rotes Kreuz wurde gehackt Neue Prüfungsreihe des BayLfD mit der Thematik „Selbstauskünfte von Mietinteressentinnen oder Mietinteressenten“ OLG Dresden: Urteil zu Aufbewahrungspflichten und Löschansprüchen (AZ: 4 U 1278/21)
51 Minuten
Die Verbesserung der Cybersicherheit ist auch in kleinen und mittelständischen Unternehmen zunehmend wichtiger. Viele Unternehmer mussten das in den letzten Jahren schmerzlich lernen, die meisten können aber noch vorsorgen. Heiko Gossen geht in dieser Episode gemeinsam mit seinem Gast Dr. Ralf Stodt – Head of Security Operations bei MAGELLAN Netzwerken – der Frage nach, wie können KMU ihre Cybersicherheit auch bei kleinem Budget sinnvoll verbessern. Unternehmen aller Größenordnungen haben Schwachstellen. Gegenüber großen Unternehmen stehen IT-Verantwortliche in kleinen und mittelständischen Unternehmen oft vor der Herausforderung, vom ohnehin engen Budget auch einen angemessenen Security Betrieb sicherstellen zu können. Daher gehen Heiko Gossen und Dr. Ralf Stodt das Thema mal speziell für Betriebe mit limitiertem Security-Budget an. Neben der Frage, wie und wo man sich über die Bedrohungslage informieren kann, geht es auch um Aufgaben die man teilweise intern lösen kann und wie man Angriffe früh erkennen kann. Die Aufnahme erfolgte bereits im Dezember 2021. Kapitel: 00:00:00.000 Willkommen 00:00:20.001 Begrüßung und Vorstellung Dr. Ralf Stodt 00:02:44.569 Herangehensweise zur Bewertung der Bedrohungslage 00:07:20.524 Informationsquellen 00:11:43.663 Laufende Überwachung - auch von smarten Komponenten 00:16:11.753 Zwischensumme 00:17:23.099 Operational Security 00:19:31.248 Zwei Komponenten des Sicherheitskonzepts 00:22:19.301 Alarme einstellen 00:28:17.895 Erste Schritte zur Umsetzung 00:37:53.863 Angriffsziele 00:41:37.034 Zusammenfassung 00:45:01.075 Externer Support 00:47:55.136 Kostenlose Tools 00:49:38.448 Verabschiedung Anfang Februar folgt der zweite Teil dieser Reihe, in der die beiden sich auf eine Cybersecurity Krise vorbereiten.
25 Minuten
Was ist in der KW2 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Neue Sächsische Datenschutzbeauftragte 2022 übernimmt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit den Vorsitz der Datenschutzkonferenz Der Europäische Datenschutzausschuss veröffentlicht aktuelle Leitlinie zu Datenschutzverletzungen Die Europäische Datenschutzbehörde verabschiedet in der Dezembersitzung Datenschutz Dokumente Wegen illegaler Datennutzung aus der Luca-App leitet die Aufsichtsbehörde Rheinland-Pfalz Verfahren ein Der Europäische Datenschutzbeauftragte weist Europol an sich an die Grundsätze der Datenminimierung und der Speicherbegrenzung zu halten Das Europäische Parlament verstößt gegen die DSGVO Österreichische Datenschutzbehörde verbietet Google Analytics Durch ein Datenleck über eine Millionen Kundendaten jahrelang ungeschützt im Netz einsehbar
26 Minuten
Was ist in der KW1 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Aktivisten reichen Verfassungsbeschwerde gegen IP-Vorratsdatenspeicherung beim BVG ein Hacker wirft Fragen zur Datenerfassung bei Abrechnung von Fahrten mit dem ÖPNV auf Datenschutz bei der Schülerakte Freie Universität Berlin arbeitet mit rechtswidrigem Videokonferenzdienst Französische Datenschutzaufsicht verhängt Bußgelder gegen Facebook & Google wg. benutzerunfreundlicher Cookiebanner Unrechtmäßige Speicherung von sensiblen Daten von Mieter*innen durch den Immobilienkonzern Deutsche Wohnen landet vor dem Europäischen Gerichtshof Unsere Themenfolge zu dem Thema Bußgeld gegen 1&1 finden Sie hier Schweizer Armee nutzt nur noch Threema Erfolgreiche Klage der Europäischen Gesellschaft für Datenschutz gegen Scalable Capital - erstes Urteil in Deutschland für ein Opfer eines Datenlecks (Az. 31 O 16606/20) Kinderhörspiel Schneewittchen - Datenschutz speziell für Kinder
23 Minuten
Bewerbungen von Datenschutz-Einsteigern für unseren Bewerbertag gerne über https://karriere.migosens.de/ und für den Consultant Datenschutz direkt über bewerbung@migosens.de Neue Themenfolge zum Datenschutz unter Microsoft Azure Urteil zu Datenauskunft vs. Einwand des Rechtsmissbrauchs Gefährliche Schwachstelle bei WordPress-Webseiten, MS Teams und Microsoft Active Directories Spürbare Auswirkungen der Log4j-Sicherheitslücke NOYB reicht Beschwerden gegen Airbnb und Amazon ein Überarbeitete Version der FAQ´s zur Verarbeitung von Beschäftigtendaten im Zusammenhang mit der Corona-Pandemie abrufbar DSK veröffentlicht eine neue Fassung der Orientierungshilfe für Anbieter von Telemedien Link zum TTDSG-Webinar Aufsichtbehördliche Vertiefung im Podcast der RLP LDI Orientierungshilfe zum neuen TTDSG für bayerische öffentliche Stelle