Der Datenschutz Talk

By migosens - Datenschutz und Informationssicherheit mit Praxisnähe, Transparenz und KompetenzNews Business News

Der Datenschutz Talk episodes

September 02, 2022Auskünfte über ehemalige Mitarbeiter zulässig - DS News KW 35/2022
Was ist in der KW 35 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Keine Herausgabe von Arbeitnehmerlisten zur Durchführung einer Wahlversammlung
LAG Rheinland Pfalz: Auskünfte des Arbeitgebers und DSGVO (Urteil vom 05.07.2022 – 6 Sa 54/22)
OLG Stuttgart, Urteil vom 10.08.2022, Az. 9 U 24/22 (GRUR-RS 2022, 20818): Speicherung der Daten über Rechtschuldbefreiung
2. Protokoll der DSK zu ihrer zweiten Zwischenkonferenz vom 22. Juni 2022 veröffentlicht
US-Behörde klagt Datenhändler wegen des Trackings von Abtreibungsklinikbesuchen
netzpolitik.org: Untersuchung der 100 meistbesuchten Websites des Landes auf Dark Patterns
Meta bemüht sich um Vergleich im Fall Cambridge Analytica
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/auskunfte-uber-ehemalige-mitarbeiter-zulassig-ds-news-kw-35-2022
Der Beitrag Auskünfte über ehemalige Mitarbeiter zulässig – DS News KW 35/2022 erschien zuerst auf migosens.
24 min
August 30, 2022Windows Diagnosedaten - Friedhelm Peplowski im Datenschutz Talk
Das weit verbreitete Betriebssystem Windows übermittelt Diagnosedaten an Microsoft Deutschland. Diese Diagnose- bzw. Telemetriedaten sind nicht selten pseudonymisierte Daten. D.h. dass diese immer noch als personenbezogene Daten gelten und daher datenschutzrechtliche Beachtung finden sollten.
Die niederländische Regierung hat dazu bereits vor einigen Jahren eine Datenschutz Folgenabschätzung erstellen lassen:
DPIA Windows 10 Enterprise v.1809 and preview v. 1903
In dieser Folge spricht Heiko Gossen mit Friedhelm Peplowski von Microsoft Deutschland die wichtigsten Punkte durch:
Wann werden welche Daten übermittelt (Telemetriedaten, Diagnosedaten, Dienstedaten)?
Was kann man als Nutzer bzw. Administrator alles einstellen?
Wie sehen die Löschfristen bei Microsoft für diese Daten aus?
Wie komme ich am besten den Informationspflichten gegenüber Mitarbeitenden nach?
Was bedeutet das Lock-Box-Verfahren?
Muss man als Unternehmen eine Datenschutz-Folgenabschätzung (DSFA) vornehmen?
Links zur Vertiefung:
Ein Leitfaden für IT- und Compliance-Experten
Übersicht über den Diagnosedatenanzeige
Löschen von Diagnosedaten:
https://docs.microsoft.com/de-de/appcenter/gdpr/your-data
https://docs.microsoft.com/de-de/appcenter/gdpr/diagnostics-delete
https://docs.microsoft.com/de-de/appcenter/gdpr/analytics-forget-me
Aufbewahrung:
Leitfaden für Datenverantwortliche, die Office 365 verwenden – Microsoft GDPR | Microsoft Docs
Microsoft 365 interne Protokollierung für Microsoft 365 Engineering – Microsoft Service Assurance | Microsoft Docs
Diagnosedaten:
Übersicht über die Datenschutzsteuerungen für Microsoft 365 Apps for Enterprise. – Deploy Office | Microsoft Docs
Verwenden von Richtlinieneinstellungen zur Verwaltung von Datenschutzsteuerelementen für Microsoft 365 Apps for Enterprise – Deploy Office | Microsoft Docs
Diagnosedaten in Office (microsoft.com)
Diagnostic Data Viewer

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/windows-diagnosedaten-friedhelm-peplowski-im-datenschutz-talk
Der Beitrag Windows Diagnosedaten – Friedhelm Peplowski im Datenschutz Talk erschien zuerst auf migosens.
35 min
August 26, 2022KI – dein Freund und Bademeister - DS News KW 34/2022
Was ist in der KW 34 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Amtsgericht München: Werbe-E-Mails ohne Zustimmung stellen Eingriff in allgemeines Persönlichkeitsrecht dar (Aktenzeichen 142 C 1633/22)
Österreichische Datenschützer gehen gegen Werbe-Mails von Google vor
Rechtsmissbrauch bei Auskunftsersuchen nach Art. 15
TikTok-App soll mit internem iPhone-Browser spionieren können
KI: Smarte Kameras sollen Menschen in Schwimmbädern vor dem Ertrinken retten
USA: Fünf Milliarden Menschen verklagen Oracle
Plex: Hacker erbeuten private Daten von mehr als 15 Millionen Usern
Bedingungen für E-Rezept nach Datenschutz-Eklat gefordert
Lesetipps:
Google Fonts löst Abmahnwelle aus
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/ki-dein-freund-und-bademeister-ds-news-kw-34-2022
Der Beitrag KI – dein Freund und Bademeister – DS News KW 34/2022 erschien zuerst auf migosens.
26 min
August 23, 2022Verschlüsselung in M365 - Stephanus Schulte im Datenschutz Talk
Damit Verschlüsselung in M365 ihren Zweck erfüllen kann, muss man als Kunde sich über einiges im Vorfeld Gedanken machen und bei der Umsetzung beachten. In dieser Folge spricht Heiko Gossen mit Stephanus Schulte von Microsoft Deutschland über die datenschutzrelevanten Details und was Unternehmen berücksichtigen sollten.
Neben den Fragen, welche Verschlüsselungsmöglichkeiten M365 überhaupt bietet, geht auch um Risikobewertungen, Schlüsselmanagement, Ende-zu-Ende-Verschlüsselung und die Frage, ob mir Verschlüsselung tatsächliche DSGVO-Compliance bringt. Darüber hinaus werfen die beiden auch einen kurzen Blick auf ein paar angrenzende Themen, wie physische Sicherheit in Rechenzentren und für wen ein HSM (Hardware Security Module) sinnvoll ist.
Weiterführende Links:
https://aka.ms/verschluesselung
https://aka.ms/sharedresponsibility

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/verschlusselung-in-m365-stephanus-schulte-im-datenschutz-talk
Der Beitrag Verschlüsselung in M365 – Stephanus Schulte im Datenschutz Talk erschien zuerst auf migosens.
44 min
August 19, 20221000 Euro sind genug - DS News KW 33/2022
Was ist in der KW33 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Microsoft: Microsoft 365 und Teams sind datenschutzkonform
Themenfolge: Datenflüsse im MS-Teams
Cloud: Datenschützer hält Ausschluss von US-Firmentöchtern für zweifelhaft
Facebook: Schutz vor Tracking aufgehoben
BAG: DSGVO-Schadensersatz von „nur“ 1.000,- EUR wegen mangelhafter Auskunft nicht zu beanstanden
Stopp von unzulässigen Veröffentlichungen von personenbezogenen Insolvenzdaten (LfDI) in Bremen
EDPB Urteil zu ACCOR
Vietnam: IT-Konzerne müssen alle Daten über ihre Nutzer im Land speichern
Mozilla-Studie: Zyklus-Apps überwachen Frauen
60 Millionen Dollar Bußgeld für Google
China: Regulierungsbehörde veröffentlicht Details zu Algorithmen von Webdiensten
Themenfolge PIPL
50 Jahre Hessischer Datenschutz und 25. Forum Datenschutz
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/1000-euro-sind-genug-ds-news-kw-33-2022
Der Beitrag 1000 Euro sind genug – DS News KW 33/2022 erschien zuerst auf migosens.
29 min
August 16, 2022Datenflüsse in MS Teams - Friedhelm Peplowski im Datenschutz Talk
Microsoft Teams ist spätestens seit Beginn der Corona-Pandemie aus vielen Unternehmen nicht mehr wegzudenken. Nach dem ersten Überblick in unserer ersten Reihe mit Microsoft Ende 2021 gehen wir in diese Folge etwas tiefer in die Details. Friedhelm Peplowski erläutert unter anderen die Fragen von Heiko Gossen zur Löschung, zur Verschlüsselung und zu den Diagnosedaten sowie dem aktuellen Stand zum EU Boundary-Projekt. Er gibt auch noch einige praktische Tipps, die man als Admin bzw. DSB wissen sollte.
Die technischen Details gibt es hier zum Nachlesen im Fakten-Check: „Information GDPR Microsoft Teams“
Weitere Folgen zum Thema:
Was sollten Kunden beim Einsatz von M365 berücksichtigen – Fatih Ataoglu im Datenschutz Talk
Datenschutz unter Microsoft M365 – Fatih Ataoglu im Datenschutz Talk
Microsoft und der CLOUD Act – Fatih Ataoglu im Datenschutz Talk
Datenschutz Basics: Office365 – Warum wird der Einsatz im Unternehmen problematisch gesehen?
Microsoft Purview und Priva – Astrid Hückelkamp im Datenschutz Talk

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/datenflusse-in-ms-teams-friedhelm-peplowski-im-ds-talk
Der Beitrag Datenflüsse in MS Teams – Friedhelm Peplowski im Datenschutz Talk erschien zuerst auf migosens.
50 min
August 12, 2022Handelsregister verrät private Daten - DS News KW 32/2022
Was ist in der KW32 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Handelsregisterauszüge online abrufbar
Mehr Transparenz und weniger Datenschutz bei Handelsregister.de
Betrugsverdacht laut geleakter Dokumente und Foto-Ident-Probleme
Video-Ident Verfahren gehackt
Fehlende Rechtsgrundlage für automatische Kennzeichenerfassung (AZ: 22 Qs 40/19, LG Frankfurt Oder Beschluss vom 22.07.22)
Missbräuchlicher DSGVO-Auskunftsanspruch (Az. 4 C 1845/21, AG Pforzheim, Urt. v. 05.08.2022)
Hohes Bußgeld für Privatperson in Spanien
Erneut DSGVO-Beschwerden gegen irreführende Cookie-Banner
Datenpanne bei vielfach zertifizierter Arzt- und Praxissoftware
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/handelsregister-verraet-private-daten-ds-news-kw-32-2022
Der Beitrag Handelsregister verrät private Daten – DS News KW 32/2022 erschien zuerst auf migosens.
24 min
August 09, 2022Microsoft Purview und Priva - Astrid Hückelkamp im Datenschutz Talk
Unternehmen müssen zahlreiche Anforderungen erfüllen, um die Privatsphäre von Kunden und Mitarbeitern zu schützen. Benachrichtigungen über Datenschutzverletzungen, Maßnahmen zur Datenminimierung, Datenschutzfolgeabschätzungen, Schulungen, Einhaltung von Regularien auch in alltäglichen Arbeitsprozessen oder die Bearbeitung von Betroffenenauskünften sind einige der Aktivitäten und Maßnahmen die von Datenschutzverantwortlichen und Rechtsabteilungen verantwortet werden. Microsoft bietet mit Purview – und Priva als Teil der Purview-Suite – verschiedene Dienste an, die Unternehmen helfen sollen, diese Aufgaben zu bewältigen. Was dahinter steckt, wem diese Dienste zur Verfügung stehen und was sie (nicht) können, das bespricht Heiko Gossen mit Astrid Hückelkamp von Microsoft Deutschland.
Weitere Informationen zu Microsoft Priva:
Vortrag #6 beim Microsoft Compliance Summit 2022
Microsoft Security Webinar: Datenschutz Management mit Microsoft Priva
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/microsoft-purview-und-priva-astrid-hueckelkamp-im-datenschutz-talk
Der Beitrag Microsoft Purview und Priva – Astrid Hückelkamp im Datenschutz Talk erschien zuerst auf migosens.
32 min
August 05, 2022Kaffee, Kuchen und Tracking - Datenschutz News KW 31/2022
Was ist in der KW31 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Kaffee und Gebäck für Überwachungsopfer
Verspätete Auskunft kann Schmerzensgeld rechtfertigen (AZ: 15 U 137/21 OLG Köln, Urteil vom 14.07.2022)
Indirekt sensible Daten fallen in den Anwendungsbereich von Art. 9 DSGVO (AZ: C-184/20 EuGH, Urt. v. 01.08.2022)
Verfahren gegen META zur Cookie-Verwaltung eingestellt
Tiktok-Kanal nach 6 Tagen geschlossen
Datenleck bei Behörde in Österreich
Deutsche Handelskammern von Hackerangriff betroffen
Empfehlungen & Lesetipps:
Gemeinsame Stellungnahme des EPDB und des europäischen Datenschutzbeauftragten zur Chatkontrolle
BfDI fordert Einhaltung der Grundrechte Die sogenannte Chatkontrolle bietet kaum Schutz für Kinder, wäre aber Europas Einstieg in eine anlasslose und flächendeckende Überwachung der privaten Kommunikation.
Handreichung zu Online-Prüfungen an Hochschulen
Newsletter „Privacy in Bavaria“ der Bayerischen Aufsichtsbehörde
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/kaffee-kuchen-und-tracking-ds-news-kw-31-2022
Der Beitrag Kaffee, Kuchen und Tracking – Datenschutz News KW 31/2022 erschien zuerst auf migosens.
26 min
July 29, 2022Bußgelder gegen VW und Hannoversche Volksbank - Datenschutz News KW 30/2022
Was ist in der KW30 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Laut DB verstößt DB Navigator-App nicht gegen DSGVO
Einrichtung eines Compliance Management Systems verpflichtend (AZ: 12 U 1520/19, OLG Nürnberg, Endurteil v. 30.03.2022)
Klage gegen EU-Kommission wegen mehrerer DS-Verstöße
Entscheidung zur Unzulässigkeit von Cloud- und IT-Dienstleistungen durch US-Tochterunternehmen in Deutschland
Vorerst Verfahren gegen Bürger:innen zu Meldungen von Falschparkern gestoppt
VW erhält Bußgeld aufgrund mehrerer DS-Verstöße bei Einsatz eines Dienstleister
Auswertung von Kundendaten ohne Einwilligung mithilfe der Schufa
Doctolib verstößt gegen die DSGVO sowie das Patientengeheimnis (Alle Gutachten zu Doctolib hier)
Empfehlungen & Lesetipps:
Handlungsoptionen und Erfolgsaussichten Betroffener bei DS-Verstößen
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/bussgelder-gegen-vw-und-hannoversche-volksbank-datenschutz-news-kw-30-2022
Der Beitrag Bußgelder gegen VW und Hannoversche Volksbank – Datenschutz News KW 30/2022 erschien zuerst auf migosens.
28 min