Der Datenschutz Talk Archiv

Neben der Nutzung der Microsoft 365 Dienste ist auch der Einsatz der Microsoft Azure Cloud in Unternehmen weit verbreitet. Die Azure Cloud als Infrastructure as a Service (IaaS) und teilweise Plattform as a Service (PaaS) stellt eine gewichtige Alternative zur AWS Cloud dar. Daher schaut Heiko Gossen in dieser Themenfolge gemeinsam mit Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland, auf die datenschutzrelevanten Themen beim Einsatz der Azure Dienste. Neben den Fragen, „Wer ist mein Vertragspartner?“ und „Wo finde ich das DPA“ geht es auch um Zertifizierungen der Core-Dienste und den Verantwortungsanteil der Kunden.

BSI meldet Java-Schwachstelle Max Schrems ruft zu Datenspenden gegen Facebook auf Fitnesstracker & Co - Umfassende Datenverarbeitung zum Teil auch von Gesundheitsdaten VG Köln: Abberufung des betrieblichen Datenschutzbeauftragten durch Datenschutzbehörde unzulässig Beschluss vom 10. November 2021 - 13 L 1707/21 Norwegische Datenaufsichtsbehörde verhängt Millionenstrafe gegen Dating-App Grindr Ärger für Clearview AI auch in Frankreich und Australien Kurzinfo über den Einsatz von Office-Anwendungen im Drittstaat für bayrische öffentliche Stellen Datenschutzleitfaden für kleinere und mittlere Unternehmen Europäischer Datenausschuss verabschiedet ergänzende Leitlinien zur Meldung von Datenschutzverletzungen

Im dritten Teil der Themenreihe mit Microsoft Deutschland sprechen Heiko Gossen und Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland u.a über die sechs Datenschutzprinzipien beim Betrieb der Microsoft Clouddienste. Es geht auber auch um die Möglichkeiten, die man als Kunde hat (und auch wahrnehmen sollte), um die Nutzung der Dienste unter M365 datenschutzkonform zu gestalten.

Teil 2 unserer Themenfolge mit Microsoft veröffentlicht Die höchsten DSGVO Bußgelder 2021 VG Wiesbaden Urteil gegen Inkassounternehmen (AZ 6 K 549/21) VG Wiesbaden entscheidet: Hochschule RheinMain darf auf Ihrer Webseite keinen Cookie-Dienst nutzen Anfang November ist ein Hessischer Anbieter von Arztpraxissoftware Ziel einer Cyberattake geworden Mitarbeiter-, Kundenbefragungen und Jahresgespräche datenschutzkonform durchführen Nikolaus und die Hürden beim Datenschutz Das Bundesamt für Sicherheit in der Informationstechnik warnt vor Cyberangriffen zu Weihnachten Muster für 3G Dokumentation am Arbeitsplatz Im November startete die Zwei-Faktor-Authentifizierung bei Google Lieferverzögerungen bei den PIXI-Büchern

In der zweiten Folge unserer Themenreihe Themenfolge geht es vor allem um das Thema des Drittstaaten-Transfers und den damit verbundenen Risiken, dass staatliche Stellen in den USA Zugriff auf die Daten von europäischen Kunden nehmen können. Herr Ataoglu erläutert, wie man einsehen kann, welche Daten grundsätzlich als Diagnosedaten übertragen werden und wie häufig bspw. Microsoft in der Vergangenheit verpflichtet wurde, Kundendaten herauszugeben.

Nominierungen für den besten Jura-Podcast Deutschlands 2021 Beschluss der DSK zur Möglichkeit der Nichtanwendung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO (Beschluss DSK) Nach mehreren Datenschutzverstößen muss der Technologiekonzern Tencent aus China ab sofort alle App-Updates von den dortigen Behörden genehmigen lassen OVG Schleswig-Holstein entscheidet, dass Wirtschaftsakademie Schleswig-Holstein Facebook-Fanpage deaktivieren muss (Az. 4 LB 20/13) Verbraucherverbände sind bei Datenschutzverstößen im Internet durch Facebook & Co. klagebefugt (Rechtssache C-319/20) TTDSG seit dem 01.12.2021 in Kraft Webinar Ausländische Unternehmen, die personenbezogene Daten in der Türkei verarbeiten, müssen bis Ende 2021 einen Vertreter benennen

In dieser Themenfolge begrüßt Heiko Gossen den Head of Data Privacy & Security von Microsoft Deutschland, Herrn Fatih Ataoglu. Als Start einer kleinen Reihe zum Thema Datenschutz bei Microsoftprodukten im Business-Umfeld geht es heute zunächst um den datenschutzvetraglichen Rahmen bei Nutzung der M365 Produkte (bspw. MS Teams, Exchange & Outlook, Sharepoint, One Drive, Powerpoint, Word, Excel etc.). Dabei stehen die vertraglichen Rahmenparamenter (wer ist Vertragspartner, wo finde ich die aktuellen Verträge etc.) sowie die geeigneten Garantien nach Art. 28 Abs. 1 DSGVO im Mittelpunkt. Die beiden schauen aber auch kritisch darauf, welche Daten Microsoft zu eigenen Zwecken verarbeitet und welche Schutzmaßnahmen Micorsoft ergreift, damit Support-Mitarbeiter nicht unbefugt auf Daten der Kunden zugreifen können. In der Folge angesprochenen Links: Aktuelle Blogs und Pressemitteilungen gibt es auf dem Microsoft News Center Deutschland: https://news.microsoft.com/de-de/ Anlaufstelle zu den Themen IT, Sicherheit und Compliance ist das Microsoft Trust Center: https://www.microsoft.com/de-de/trust-center Lockbox-Verfahren in Office 356 à https://docs.microsoft.com/de-de/microsoft-365/compliance/customer-lockbox-requests?view=o365-worldwide In Teil 2 dieser Reihe geht es dann um Microsoft und der CLOUD Act. Weitere Links: Datenschutz hat bei Microsoft oberste Priorität: https://news.microsoft.com/de-de/im-daten-dschungel-wie-wir-bei-microsoft-daten-schuetzen/ Microsoft Data Protection Addendum (DPA): https://www.microsoft.com/de-de/licensing/product-licensing/products.aspx / https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA Wie Microsoft die Datenschutz-Grundverordnung umsetzt: https://news.microsoft.com/de-de/im-daten-dschungel-wie-microsoft-die-datenschutz-grundverordnung-umsetzt/ Weitere nationale und internationale Anforderungen (ISO 27001, ISO 27018, ISO 27701, etc.): https://news.microsoft.com/de-de/im-daten-dschungel-wo-speichert-microsoft-eigentlich-meine-daten/ Microsoft Initiative “Defending your Data”: https://news.microsoft.com/de-de/neue-massnahmen-zum-schutz-von-daten/ Microsoft erklärt Diagnosedaten: https://news.microsoft.com/de-de/videos/webinar-diagnosedaten-in-microsoft-365-und-windows-10/ Microsoft erklärt funktionale Daten: https://news.microsoft.com/de-de/im-daten-dschungel-telemetrie/ Microsoft erklärt legitime Geschäftstätigkeiten: https://news.microsoft.com/de-de/im-daten-dschungel-nach-welchen-regeln-wir-daten-verarbeiten/ Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“: https://news.microsoft.com/de-de/stellungnahme-zum-vermerk-berliner-datenschutzbeauftragte-zur-durchfuehrung-von-videokonferenzen-waehrend-der-kontaktbeschraenkungen/ Datenschutz in Microsoft Teams: https://www.microsoft.com/de-de/microsoft-teams/security Digitale Bildung mit Microsoft Teams: https://news.microsoft.com/de-de/features/digitale-bildung-mit-microsoft-teams/

Luxemburgische Datenschutzbehörde verhängt DSGVO-Bußgeld wegen unzureichender Einbindung des Datenschutzbeauftragten Anforderungen des Datenschutzes zur 3G-Regel am Arbeitsplatz ab 24.11. BfDI ist für datenschutzfreundlichere Umsetzung der 3G-Regel am Arbeitsplatz VG Berlin entscheidet, dass Berliner Senat personenbezogene Daten der Berliner Richterinnen und Richter ohne deren Einwilligung nicht zugänglich machen muss Gerichtshof der Europäischen Union: Urteil zu "Inbox advertising" nur mit Einwilligung zulässig (Rechtssache C-102/20) Bei einem personalisierten Gutschein muss die Informationspflicht gem. Art. 14 DSGVO erfüllt werden Laut finnischer Datenschutzbehörde umfasst Protokoll-/Logdaten nicht den Auskunftsanspruch nach Art. 15 DSGVO Datenschützer Max Schrems legt sich nun auch mit der irischen Datenschutzbehörde an Neuer Koalitionsvertrag der Ampel u.a. zur Nutzung von Daten und Datenrecht Laut FBI birgt die VPN-Software Sicherheitslücken Neue Phishing-Mails im Umlauf

LG Mainz verurteilt Inkassounternehmen aufgrund rechtswidrigem Eintrag zu bisher höchstem Schadenersatz (AZ 3 O 12/20) Best Practices der Fernwartung in der Gesundheitsversorgung Niederländische Aufsicht verhängt Bußgeld in Höhe von 400 TSD Euro gegen Airline aufgrund Verstoß gegen Art. 32 DSGVO AG Köln entscheidet Videokamera in Hausflur eines MFH nach Art.6 DSGVO nicht zulässig AZ 210 C 24/21 Einwilligungssystem des IAB Europe nicht mit der GDPR vereinbar Nationale Aufsichtsbehörden untersuchen Datenverarbeitung von vinted.com EuGH-Generalanwalt sieht Verstoß gegen Unionsrecht Präsentationen der BvD-Herbstkonferenz Datenschutz und Behördentag 2021 online verfügbar

BMI evaluiert BDSG: Wer ist Adressat von DSGVO-Geldbußen? Messbarkeit des immateriellen Schadens: Landgericht München, Urteil vom 2.9.2021 - 23 O 10931/20 Auslegungssache: Schadensersatz nach Art. 82 DSGVO Urteil: Haftung für unbekannte Unterauftragnehmer Urteil LG Essen: Notwendigkeit der Verschlüsselung Unzulässige Cookiebanner auch UWG-relevant - Abmahnung gerechtfertigt Entscheidung VG Hannover: Abfrage des Geburtsdatums durch Online-Apotheken rechtswidrig (Az. 10 A 502/19) 700.000 Corona-Testdaten im Netz MediaMarkt und Saturn Opfer eines Cyberangriffs Ransomware-Angriff auf IT-Dienstleister für Gesundheitswesen Unsere Themenfolge Anonymous hackt Hildmann und Provider - Personenbezogene Daten unverschlüsselt Sicherheitslücken in VMWare vCenter, Serverporzessoren von AMD, Firewalls von Palo Alto und Siemens Nucleus OS Facebook (Meta) schränkt Targeting ein Microsoft: Neue Funktionen sollten vor Einsatz datenschutzseitig geprüft und klaren Regeln für Admins unterworfen werden Arbeitspapier zur Verarbeitung des Impfstatus im Unternehmen Orientierungshilfen für den datenschutzkonformen Einsatz von Messengerdiensten im Unternehmen

Nicht erst seit den massiven Angriffen auf Microsoft Exchange Server, die vermutlich durch die Hackergruppe HAFNIUM verursacht worden sind und bei denen alleine in Deutschland mehrere zehntausende Server betroffen waren, ist das Thema von Meldungen von Datenschutzpannen oder -verstößen ein sehr spannendes Thema. Herr Dr.-Ing. Meis erlaubt es den Hörern hinter die Kulissen zu schauen und gibt einen Einblick, wie die Bearbeitung der Meldungen bei der Aufsichtsbehörde läuft.

Beschluss zur Vorlage beim EuGH: Verarbeitung von Gesundheitsdaten eigener Mitarbeiter durch den MDK zulässig? BAG, Beschluss vom 26.08.2021 - 8 AZR 253/20 (A) Bußgeld für unzureichende Einbindung des DSB Urteil: Haftung des DSB für Verstöße seines Auftraggebers Urteil: Namentliche Nennung von Eigentümern bei Legionellenbefall Immaterieller Schadensersetz gem. Art. 82 DSGVO, Landesarbeitsgericht Niedersachsen 16. Kammer, Urteil vom 22.10.2021, 16 Sa 761/20 Urteil: DSGVO: Geltungsbereich und Ansprüche nach Art. 77, 78 DSGVO Amtsantritt in Hamburg BSI finalisiert "Mindeststandard für Videokonferenzdienste", Bericht zur Lage der IT Sicherheit in DE Interessiert an einer Mitarbeit bei der migosens? Hier geht's direkt zu den Details: https://karriere.migosens.de Anmeldung noch möglich: Der Datenschutz Talk als Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn

Auslegungshinweise zur Dokumentationspflicht einer Einwilligung von der Bundesnetzagentur Urteil zu Anspruch auf Einschreiten der Datenschutzaufsicht Scoolio gelobt Besserung: 400.000 Schülerdaten abrufbar EuGH soll entscheiden, ob Schufa in den Anwendungsbereich des Art. 22 Abs. 1 DSGVO fällt Apple führt App-Datenschutzberichte ein Ausweitung von umstrittener Vorratsspeicherung von Telefon- und Internetdaten gewünscht Hinweise zur datenschutzkonformen Verarbeitung des Impfstatus von Beschäftigten Widerspruch nicht möglich: Verarbeitung von Bewegungsprofilen über Apps Neue detaillierte Handreichung für den Einsatz von Videokonferenzsystemen LfD Niedersachsen: Handreichung zum Datenschutz für kommunale Abgeordnete Tätigkeitsbericht 2020 aus Thüringen veröffentlicht Ankündigung: Der Datenschutz Talk als kostenloses Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn

Verschlüsselungstrojaner lähmt Schwerins Behörden Stadtverwaltung Witten nach Cyberangriff ebenso lahmgelegt Wir empfehlen dazu auch unsere Themenfolge zu dem Thema Cybercrime: https://migosens.de/cybercrime-uniklinik-duesseldorf-peter-vahrenhorst-im-datenschutz-talk/ LfDI BaWü stellt klar: "Lockerung der Maskenpflicht scheitert nicht an Datenschutz" Übermittlung von Telemetriedaten ohne Möglichkeit des Widerspruchs durch Handy-Hersteller Sicherheit auf dem stillen Örtchen - Ikea überwacht heimlich Mitarbeiter-Toiletten in UK Ist Apples Tracking-Schutz eine Mogelpackung? Urteil zum Umfang des Auskunftsrecht beim OLG München, Endurteil v. 04.10.2021 – 3 U 2906/20 Warnung durch das BSI Urteil: Berechtigtes Interesse einer Wirtschaftsauskunftei an Verarbeitung von Schuldnerdaten Windows: "PrintNightmare" - Probleme mit Netzwerkdruckern reißen nicht ab Noyb widmet sich unzulässigem Adresshandel Amtsübergabe in Berlin Ankündigung: Der Datenschutz Talk als Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn Veranstaltungstipp: Öffentliche Tagung der Konferenz der Informationsfreiheitsbeauftragten