Der Datenschutz Talk Archiv

Google will bei Trackingschutz nachziehen Apples Datenschutzanpassung kritisch beim Wettbewerbsrecht Durchsuchung von elektronischen Geräten bei Einreise in die USA auch ohne Verdachtsmoment Update bei einem alten Bekannten - Clearview AI Bewegung in Brüssel bei der ePrivacy-Verordnung, Fassung für den Trilog LfD Niedersachsen genehmigt BCR für Novelis-Gruppe Stefan Brink kritisiert Überwachungssoftware bei Online-Prüfungen Bremische LFDI weist Online-Ticket-Unternehmen in die Schranken Videoüberwachungen in Köln weiterhin auf dem Prüfstand, Hören Sie auch hierzu unsere Themenfolge zur "Videoüberwachung" Datenschutzpanne beim LG Lüneburg Thüringer LFD stellt FAQ für Unternehmen zum Abruf bereit Prof. Dieter Kugelmann sieht bei Vereinen in Rheinland-Pfalz wenig Datenschutz-Verstöße Mehr Hilfe beim Datenschutz für Vereine Erfolgreiche Zusammenarbeit des Gesundheitswesens und dem LFD Rheinland-Pfalz Zwei Bußgeld im sechstelligen Bereich in Deutschland Datenschutz-Tätigkeitsbericht 2020 in Baden-Württemberg veröffentlicht Mitschnitt des Europäischen Datenschutztages 2021 abrufbar, Mitschnitt in weiteren Sprachen Podcast zum Bußgeldverfahren der 1&1 Drillisch AG veröffentlicht

Heiko Gossen spricht in dieser Folge mit Dr. Gerd Kiparski über die Details, Hintergründe und Learnings aus dem Bußgeldverfahren der 1&1 Drillisch AG gegen den Bundesbeauftragten für Datenschutz. Dr. Kiparski schildert u.a sehr eindrücklich, warum man so ein Strafverfahren nicht unbedingt mitmachen muss. Wir sprechen über Risikomanagement, Maßnahmen zur Authentifizierung an der Kunden-Hotline, Einführung einer Service PIN und was so ein Bußgeldbescheid im Unternehmen auslöst. Wir gehen im Detail darauf ein, wie heute eine datenschutzkonforme Authentifizierung von Anrufern an der Hotline aussehen kann und welche Herausforderungen eine differenzierte Regelung für verschiedene Anliegen des Kunden mit sich bringen.

Reaktion: TikTok führt Alterskontrolle ein (in Italien!) IT-Sicherheit: Leider kein Thema bei E-Tretrollern Cyberangriff auf Netcom Kassel ENISA stellt aktuelle Techniken sowie Einsatzszenarien zur Pseudonymisierung vor LDI NRW fasst Brexit aus Datenschutzsicht noch einmal zusammen Datenschutzvorfall: Daten von 214 Mio Social-Media-Nutzern betroffen LG Lüneburg: Schadensersatz auch für Bagatellschäden möglich Auch Gerichte machen nicht immer alles richtig Facebook setzt auf Datenschutzhinweise und systemübergreifende Einwilligung für Datensammlung bei Apple-Nutzern CNIL verhängt "geteiltes" Bußgeld gegen Verantwortlichen und Auftragsverarbeiter Bußgeldverfahren gegen VfB Stuttgart 1893 e.V. und VfB Stuttgart 1893 AG

Tiktok wieder im Visier der Datenschutzbehörden Sanktionen gegen TikTok nach Tod der Zehnjährigen Antonella Auch in Berlin hohe Anzahl an Anfragen zum datenschutzkonformen Einsatz digitaler Lernmittel Konkrete Hilfe für Lehrer: LfDI Rheinland-Pfalz stellt neue FAQ zum Datenschutz an Schulen zur Verfügung Hackerangriff auf Dating-Plattform Datenschutzverletzung auch bei anderem Dating-Dienst (und was Max Schrems in seiner Freizeit so treibt) Ermittler zerschlagen Emotet-Bewegung Abmahnung für Clubhouse Auskunft über Userdaten bei Verunglimpfung und kreditschädigender Wirkung rechtmäßig Verwarnung für Veröffentlichung von Fotos auf Facebook Entwicklung eines EU-Zertifizierungsschemas für Cloud-Dienste DAV bezieht Stellung zur geplanten Anpassungen des TMG und TKG Tipp zum Wochenende: LfDI Stefan Brink referiert über die Einschränkungen des Datenschutzes im Rahmen von Corona und wie damit umzugehen ist

Bundeskanzlerin hält an Datenschutz innerhalb der Corona-Warnapp fest WhatsApp verlängert Frist für die Zustimmung Messenger Alternative Signal mit Problemen EU-Datenschutzbeauftragte sehen Korrekturbedarf bei SCC´s Neuer Entwurf der E-Privacy-Verordnung aus Portugal Ergänzung zum Workingpaper 29 geplant Verwaltungsgericht Köln untersagt Videoüberwachung des Bahnhof-Vorplatzes Clubhouse und Datenschutz EU-Vergleich der Bußgeldbescheide in 2020 Facebook entschädigt Nutzer in den USA für unerlaubte Gesichtserkennung Broschüre "Die DSGVO in der Bundesverwaltung" nun beim BfDI abrufbar

Ideen zur Überwachung der Einhaltung der 15-km-Regel Aktuelle Entwicklungen zur WhatsApp Datenschutzerklärung GDD veröffentlicht Stellungnahme zur Evaluierung des BDSG Neuer Referentenentwurf des TTDSG zur Länder- und Verbändeanhörung Millionen-Bußgeld in Niedersachsen Millionen-Bußgeld in Spanien EuGH-Generalanwalt äußert sich zur Einleitung von Verfahren durch Datenschutzbehörden Datenschutz-Checkliste für Zoom

Zweifel an der Informationeller Selbstbestimmung im Rahmen der Corona-Impfungen Corona-App-Daten im Ausland wecken Begehrlichkeiten bei Geheimdiensten und Strafverfolgungsbehörden Aussicht auf DSGVO-konformen Fernunterricht in Rheinland-Pfalz und Auflagen für vorläufige Zulässigkeit der Nutzung von nicht-europäischen Lösungen Übergangsfrist für Datenübertrag Richtung Großbritannien durch DSK bestätigt Folgen des Brexits im kirchlichen Bereich Geplante Gesetzesänderung zur datenschutzrechtlichen Stellung des Betriebsrates Neues AVV-Muster der GDD Portugal setzt erstes Meeting zur Diskussion des neuen ePrivacy Entwurfs an Neue Nutzungsbedingungen und Datenschutzrichtlinie: WhatsApp teilt Daten nun offiziell mit Facebook und dadurch wird Messenger Signal beliebter Veröffentlichung des Tätigkeitsberichtes 2019

Mobile Security ist für Datenschutzbeauftragte ein wichtiges Thema, aber auch für Informationssicherheitsbeauftragte nach wie vor ein nicht zu unterschätzendes Risiko für die Informationssicherheit. Aber auch für BYOD gibt es teilweise praktikable Lösungen. Mobile Security ist in der betrieblichen Praxis gerade für klein- und mittelständische Unternehmen oft noch eine Herausforderung. Die Herausforderungen durch die Corona-Pandemie und das verstärkte Arbeiten aus dem Homeoffice heraus haben das nicht einfacher gemacht. Grund genug für Heiko Gossen, sich zwei Experten in den Datenschutz Talk einzuladen: Danijel Stanic und Martin Cygan. Die beiden betreiben seit kurzem selbst einen Video- und Podcast zum Thema Mobility. In der Folge klären wir nicht nur, warum die beiden Experten für das Thema sind, sondern auch, warum das Thema nach wie vor wichtig ist, warum Bring your own Device (BYOD) ohne weitere Schutzmaßnahmen eine schlechte Idee ist und worauf man bei dem Thema "mobile security" besonders achten sollte. Die Videochannel von Martin und Danijel findet ihr hier: https://www.youtube.com/channel/UCulQ4ToAYG6nmRUf0rH9_4Q Den dazu gehörigen Podcast findet ihr hier: https://mobiletalk.letscast.fm/

Die EU und Großbritannien haben sich über nur knapp eine Woche vor Ablauf der Frist auf ein Abkommen verständigt. Mit dieser Einigung an Heilig Abend bekommen nun auch die Unternehmen, die personenbezogene Daten in Großbritannien verarbeiten lassen, ein zusätzliches Weihnachtsgeschenk. Der Druck, kurzfristig Standard-Datenschutzklauseln abzuschließen, ist somit voraussichtlich raus. Hier gibt's die Zusammenfassung des Abkommens und hier das gesamte Abkommen. Mit diesem kurzen Update, was der Deal für Unternehmen bedeutet, verabschieden wir uns nun entgültig für dieses Jahr. Allen Zuhörern wünschen wir einen guten Start ins neue Jahr!

Strenge Verwendungsbeschränkungen für Kontaktlisten - nun gesetzlich festgelegt Ende-zu-Ende-Verschlüsselung nun bei Signal und Zoom Apple startet mit Datenschutz-Labels für Apps Drittstaatentransfers: UK ab 1.1.2021 Drittstaat wie jeder andere auch Fristablauf für öffentlich. Konsultation zu EDPB-Guidelines Stellungnahme des CEDPO zu neuen Standard-Datenschutzklauseln Positive Meinungen zum neuen Data-Mining-Beschluss EU-Agentur fordert Aufsicht diskriminierender KI-Entscheidungen Tipp zum Wochenende: Präsentation von Stefan Brink im Rahmen des IDEepolis abrufbar Änderungsverlauf für die Datenschutzerklärung von Microsoft EDSA/EDPB veröffentlich neue Guidelines für Beschränkungen nach Art. 23 DSGVO

In dieser Folge begrüßen wir Taha Uluhan von der Firma Bach & Unity zum Thema Visual Hacking. Visual Hacking beschreibt die Erschleichung von Daten durch optische Wahrnehmung und gehört zur Klasse der Cyber-Attacken. Gerade in Zeiten der Digitalisierung wird das Visual Hacking zum - oft unerkannten - Problem in Sachen Datenschutzverletzungen für Unternehmen.  Laut dem Bericht des Bundeskriminalamts werden die Gefahren durch visuelle Hackangriffe nach wie vor stark unterschätzt. Mit Taha gehen wir auf Angriffsverktoren und -szenarien ein, in denen Visual Hacking zum Erfolg führen kann und was die damit verbundenen Risiken sind. Basierend auf einer Studie des Ponemon Instituts besprechen wir konkrete Maßnahmen, die ein Datenschutzbeauftragter oder Informationssicherheitsbeauftragter im Unternehmen ergreifen sollte. Soviel sei schon verraten: Blickschutzfolien sind kein Allheilmittel gegen Visual Hacking. Vorallem auch organisatorischen Maßnahmen bekommen einen gewissen Stellenwert. Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/?post_type=podcast&p=3282

Kasachstan erzwingt Nutzung eines unsicheren Browser-Zertifikats Urteil des LG Landshut: Kein Schadensersatzanspruch gegen betrieblichen Datenschutzbeauftragter Testphase für die elektronische Patientenakte neue Entwurfsfassung zum IT-Sicherheitsgesetz 2.0 Österreichische Post entgeht Bußgeld wegen wiederholten Formfehlers 142 Mio. Euro Bußgelder in 7 Ländern - Rundumschlag für schwedische Krankenhäuser, Google und Amazon

Inhalte der 100. Sitzung der DSK Details zur DSK-Positionierung zum Einsatz von Windows 10 und zur Bedeutung verschlüsselter Kommunikation Microsoft: Patentantrag zur Überwachung von Mitarbeitern Microsoft entfernt Usernamen aus dem "Productivity Score" in Microsoft 365 39./40. EDSA-Sitzung Profiling: "Bankgeheimnis: Schufa will Konten ausforschen" , Schufa startet zusammen bei Kunden des Telefonanbieters Telefonica/O2 den Service "Check Now" Urteil: Meldeportal der AfD zum Anschwärzen von Lehrern bleibt aus Datenschutzgründen verboten Neuer DSB für Hessen, Verabschiedung von Michael Ronellenfitsch

Aktuelle Bußgelder Microsofts Ergänzung der Standardvertragsklauseln und unterschiedliche Reaktionen der Aufsichtsbehörden Microsoft ermöglicht Mitarbeiterüberwachung Überwachung durch Amazon OVG-Urteil zum Prüfungsumfang bei Beschwerden (Art. 57 Abs. 1 lit. f, Art. 77 Datenschutz-Grundverordnung, DS-GVO) OVG Hamburg sieht Aktenlagerung nicht als Verarbeitung an Handreichung LDI NRW zu Maskenpflicht und Masernschutz –Verarbeitung von Gesundheitsdaten durch Schulen Handreichung LfD Niedersachsen: Datenschutzkonforme Einwilligungen und Anforderungen an Cookiebanner Beschluss der e-Privacy-Verordnung erneut nicht abzusehen Telegram - ganz sicher unsicher Liste von VPN-Zugangsdaten öffentlich zugänglich