Der Datenschutz Talk

Was ist in der KW10 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• Neue CoronaSchVO NRW (v. 5.3.2021) = neue Datenschutzherausforderungen!?
• Bundesrat stimmt für einheitliche Bürgernummer
• Unrechtmäßiger Zugriff auf Passagier-Daten von Lufthansa & Co.
• Datenabgriff beim Zahlungsdienst Ticketcounter
• Anlässlich der Sicherheitslücken im Exchange-Server stellt Microsoft Prüf-Skript für Admins zur Verfügung
• Sicherheitslücke auf Exchange Server wird der Europäischen Bankenaufsichtsbehörde zum Verhängnis
• Handlungsempfehlungen der Aufsichtsbehörden und des BSI bzgl. Sicherheitslücken bei Exchange-Servern, Patch Management Checkliste
• Ransomware REvil: Neues Erpressungsmodell on demand
• Lern-App Anton: Schülerdaten im Netz veröffentlicht
• 300.000€ Bußgeld für den VfB Stuttgart
• 46. Plenarsitzung des EDPB ergibt neue Leitlinien
• Datenschutz-Tätigkeitsbericht 2020 der Landesrundfunkanstalten veröffentlicht
• Gutachten des ehemaligen LfDI Schleswig Holstein: Staatliche Verarbeitung biometrischer Daten verstößt gegen die Vorgaben des nationalen Verfassungsrechts und des Europarechts

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/meldepflicht-durch-exchange-schwachstelle-ds-news-kw-10-2021

Der Beitrag Meldepflicht durch Exchange-Schwachstelle – DS News KW 10/2021 erschien zuerst auf migosens.

Was ist in der KW09 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• MS Teams: Kompromiss beim Schul-Einsatz in Rheinland-Pfalz
• Klage gegen Videoüberwachung bei Onlineklausuren
• Vorratsdatenspeicherung vs. EU-Recht
• EuGH äußert sich zur Verwendung von Verkehrs- und Standortdaten mobilder Endgeräte
• Twitter sieht Chance im Opt-In zum Webtracking
• Google schlägt neuen Weg bei digitaler Werbung ein
• Twitter-Alternative Gab Opfer eines Hackangriffs
• Auskunft löst keine Stufenklage aus (KG Berlin, Beschluss vom 02. Februar 2021, Az. 9 W 1117/20 – Volltext bei juris)
• Fritzbox-Router in Gefahr
• Amtsantritt für den neuen hessischen Beauftragten für Datenschutz und Informationsfreiheit
• Landeskriminalamt in der Kritik
• Fall Deutsche Wohnen: Beschwerde eingelegt
• Bußgeld der Woche: Teure Kopie in Ungarn
• Bußgeldbescheid an Privatperson zugestellt
• Veranstaltungstipps der migosens Akademie
  • 15.03. – 17.03.2021 Datenschutzmanagementsystem basierend ISO 27701
  • 12.04.2021 Auskunftsrechte und -Pflichten gegenüber Behörden und betroffenen Personen (remote)
• Podcast-Tipp zum Wochenende
  • Deep Dive Privacy by Design – Marit Hansen im Datenschutz Talk

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/google-will-auf-cookies-verzichten-ds-news-kw-09-2021

Der Beitrag Google will auf Cookies verzichten – DS News KW 09/2021 erschien zuerst auf migosens.

Das Thema „Datenschutz durch Technikgestaltung“, wie es in der deutschen Übersetzung der DSGVO heißt, ist für viele betriebliche Datenschutzbeauftragte ein mitunter schwer zu greifender Artikel 25 der Datenschutzgrundverordnung. Daher hat Heiko Gossen in dieser Folge Marit Hansen, Landesbeauftragte für Datenschutz in Schleswig-Holstein und Leiterin der Unabhängigen Landeszentrum für Datenschutz eingeladen. Die etwas schlechtere Tonqualität bitten wir zu entschuldigen, aber wir konnte ein technisches Problem nicht in der Kurzfristigkeit lösen.

Marit Hansen hat sich schon lange vor der EU-DSGVO mit den Fragen der Technikgestaltung und sogenannten PETs (Privacy Enhancing Technologies) beschäftigt und viele Vorträge zu dem Thema gehalten.

Die beiden gehen in dieser Folge u.a. den Fragen nach, ob die deutsche Übersetzung das Thema evtl. fälschlicherweise auf die „Technik“ verkürzt und ob „Datenschutz durch (Technik-)Gestaltung“ nicht auch Datenschutzmanagement bedeutet. Weiterhin geht es um die praktische Relevanz im Unternehmen und wie Datenschutzbeauftragte in den Fachbereichen zu den damit verbundenenn Anforderungen sinnvoll beraten können. Wir schauen aber auch auf das Thema Zertifizierung, das Standard-Datenschutzmodell (SDM) sowie auf die Erwartungen der Datenschutzaufsichtsbehörden bei dem Thema „Privacy by Design“.

Außerdem hat Frau Hansen einige Empfehlungen für weitergehende Literatur ausgesprochen:

Gliederung:

00:00:00 Begrüßung Marit Hansen vom ULD in Schleswig-Holstein

Der Beitrag Deep Dive Privacy by Design – Marit Hansen im Datenschutz Talk erschien zuerst auf migosens.

Was ist in der KW08 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• Datenschutzaufsicht prüfte Zalandos Performance Management
• Berliner Beauftragte für Datenschutz und Informationsfreiheit aktualisiert Hinweise zu datenschutzgerechten Videokonferenzdiensten
• Erneute Kritik von Datenschützern an Beschluss der Bundesregierung
• Datenschutzpanne bei Überwachungssystem für britische Kindergärten
• LfD Niedersachsen und Datenschutzstelle des Fürstentum Lichtenstein stellen jeweils ein Prüfschema zur Prüfung auf Erforderlichkeit einer DSFA zur Verfügung
• EU-Kommission befindet Datenschutzniveau in den UK für angemessen
• Amazon: Insider machen Datenschutzsmängel öffentlich
• Beschluss OVG: Anforderungen an eine wirksame Einwilligung bei Telefonwerbung und die Anforderungen an einen Nachweis gegenüber der Datenschutzaufsicht
• OVG Schleswig-Holstein, Beschluss vom 19. Februar 2021, Az. 4 O 7/21: Keine Prozesskostenhilfe für eine Klage gegen den DSB in der Arbeitsgerichtsbarkeit des Landes Schleswig-Holstein
• Bußgeldbescheid der Datenschutzbeauftragten gegen Deutsche Wohnen unwirksam
• Neue App zur „digitalen Bildung“: Stadt-Land-DatenFluss
• HmbBfDI legt den 29. Tätigkeitsbericht Datenschutz für das Berichtsjahr 2020 vor
• Veranstaltungstipps der migosens Akademie

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/bussgeld-fur-deutsche-wohnen-gekippt-ds-news-kw-08-2021

Der Beitrag Bußgeld für Deutsche Wohnen gekippt – DS News KW 08/2021 erschien zuerst auf migosens.

Was ist in der KW07 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• LfDI Stefan Brink unterstützt App „luca“ zur Protokollierung eigener Kontakte
• Clubhouse: Forscher decken Optionen zum Kapern von Räumen und Mitschneiden von Beiträgen auf
• Google beugt sich den Datenschutzlabels von Apple
• Falsche Datenschutzlabel- US-Kongress fordert Anworten von Apple
• Deutsche Gerichte dürfen Schadensersatzforderungen nicht einfach unter der Bagatellklausel abtun – Bundesverfassungsgericht, Beschluss vom 14. Januar 2021, 1 BvR 2853/19
• Umstrittene Neuregelung zur Bestandsdatenauskunft kann nicht in Kraft treten
• KI-Leitfaden für Unternehmen
• Aufsichtsbehörden kündigen Stichproben zum Transfer von Nutzerdaten in die USA an
• Fragenkatalog der Aufsichtsbehörde zu Office 365
• Bewegung im Angemessenheitsbeschluss für Grobritannien (Entwurfsfassung der Adäquanzentscheidung finden Sie hier)
• Neue Initiative gegen den Missbrauch von Gesichtserkennungssoftware
• WhatsApp zu neuen Nutzungsbedingungen
• Facebook fechtet italienisches Bußgeld über 7 Mio. Euro weiter an
• BNetzA verhängt Bußgeld gegen Callcenter
• Veranstaltungshinweis für Vereine

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/hmbbfdi-will-es-wissen-was-machen-sie-mit-office-365-ds-news-kw-07-2021

Der Beitrag HmbBfDI will es wissen – Was machen Sie mit Office365? – DS News KW 07/2021 erschien zuerst auf migosens.

Was ist in der KW06 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• Google will bei Trackingschutz nachziehen
• Apples Datenschutzanpassung kritisch beim Wettbewerbsrecht
• Durchsuchung von elektronischen Geräten bei Einreise in die USA auch ohne Verdachtsmoment
• Update bei einem alten Bekannten – Clearview AI
• Bewegung in Brüssel bei der ePrivacy-Verordnung, Fassung für den Trilog
• LfD Niedersachsen genehmigt BCR für Novelis-Gruppe
• Stefan Brink kritisiert Überwachungssoftware bei Online-Prüfungen
• Bremische LFDI weist Online-Ticket-Unternehmen in die Schranken
• Videoüberwachungen in Köln weiterhin auf dem Prüfstand, Hören Sie auch hierzu unsere Themenfolge zur „Videoüberwachung“
• Datenschutzpanne beim LG Lüneburg
• Thüringer LFD stellt FAQ für Unternehmen zum Abruf bereit
• Prof. Dieter Kugelmann sieht bei Vereinen in Rheinland-Pfalz wenig Datenschutz-Verstöße
• Mehr Hilfe beim Datenschutz für Vereine
• Erfolgreiche Zusammenarbeit des Gesundheitswesens und dem LFD Rheinland-Pfalz
• Zwei Bußgeld im sechstelligen Bereich in Deutschland
• Datenschutz-Tätigkeitsbericht 2020 in Baden-Württemberg veröffentlicht
• Mitschnitt des Europäischen Datenschutztages 2021 abrufbar, Mitschnitt in weiteren Sprachen
• Podcast zum Bußgeldverfahren der 1&1 Drillisch AG veröffentlicht

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/bewegung-bei-der-eprivacy-verordnung-ds-news-kw-06-2021

Der Beitrag Bewegung bei der ePrivacy-Verordnung – DS News KW 06/2021 erschien zuerst auf migosens.

Heiko Gossen spricht in dieser Folge mit Dr. Gerd Kiparski über die Details, Hintergründe und Learnings aus dem Bußgeldverfahren der 1&1 Drillisch AG gegen den Bundesbeauftragten für Datenschutz.

Dr. Kiparski schildert u.a sehr eindrücklich, warum man so ein Strafverfahren nicht unbedingt mitmachen muss. Wir sprechen über Risikomanagement, Maßnahmen zur Authentifizierung an der Kunden-Hotline, Einführung einer Service PIN und was so ein Bußgeldbescheid im Unternehmen auslöst. Wir gehen im Detail darauf ein, wie heute eine datenschutzkonforme Authentifizierung von Anrufern an der Hotline aussehen kann und welche Herausforderungen differenzierte Regelungen für verschiedene Anliegen des Kunden mit sich bringen.

Der Sachverhalt stellte sich grob so dar:

Die ehemalige Lebensgefährtin eines Kunden ruft an und erklärt, die offene Forderung des Kunden begleichen zu wollen. Da es keine „Berechtigtenliste“ gab und die Anruferin alle Daten zur Legitimation (Namen und Geburtsdatum) nennen konnte, wurde angenommen, dass sie berechtigt ist. Im Verlauf des Gesprächs hat die Anruferin dann auch die neue Telefonnummer ihres Ex-Partner erfahren und ihn daraufhin belästigt. Der Kunde erstattete Anzeige bei der Polizei, diese hat das Verfahren dann an den Bundesbeauftragten für Datenschutz abgegeben.

Wir gehen in dem 50-minütigen Gespräch unter anderem den Fragen nach:

Die vollständige Urteilsbegründung ist hier abrufbar: https://openjur.de/u/2310641.html

Pressemitteilung des BfDI: https://www.bfdi.bund.de/DE/Infothek/Pressemitteilungen/2020/28_Urteil-1und1.html

Pressemitteilung 1&1: https://newsroom.1und1.de/2020/11/11/urteil-im-verfahren-von-11-gegen-datenschutzbehoerde-gericht-reduziert-bussgeld-um-90-prozent/

Der Beitrag Das 1&1-Bußgeldverfahren – Dr. Gerd Kiparski im Datenschutz Talk erschien zuerst auf migosens.

Was ist in der KW05 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• Reaktion: TikTok führt Alterskontrolle ein (in Italien!)
• IT-Sicherheit: Leider kein Thema bei E-Tretrollern
• Cyberangriff auf Netcom Kassel
• ENISA stellt aktuelle Techniken sowie Einsatzszenarien zur Pseudonymisierung vor
• LDI NRW fasst Brexit aus Datenschutzsicht noch einmal zusammen
• Datenschutzvorfall: Daten von 214 Mio Social-Media-Nutzern betroffen
• LG Lüneburg: Schadensersatz auch für Bagatellschäden möglich
• Auch Gerichte machen nicht immer alles richtig
• Facebook setzt auf Datenschutzhinweise und systemübergreifende Einwilligung für Datensammlung bei Apple-Nutzern
• CNIL verhängt „geteiltes“ Bußgeld gegen Verantwortlichen und Auftragsverarbeiter
• Bußgeldverfahren gegen VfB Stuttgart 1893 e.V. und VfB Stuttgart 1893 AG

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/facebook-vs-apple-und-lfdi-vs-vfb-stuttgart-ds-news-kw-05-2021

Der Beitrag Facebook vs. Apple und LfDI vs. VfB Stuttgart – DS News KW 05/2021 erschien zuerst auf migosens.

Was ist in der KW04 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• Tiktok wieder im Visier der Datenschutzbehörden
• Sanktionen gegen TikTok nach Tod der Zehnjährigen Antonella
• Auch in Berlin hohe Anzahl an Anfragen zum datenschutzkonformen Einsatz digitaler Lernmittel
• Konkrete Hilfe für Lehrer: LfDI Rheinland-Pfalz stellt neue FAQ zum Datenschutz an Schulen zur Verfügung
• Hackerangriff auf Dating-Plattform
• Datenschutzverletzung auch bei anderem Dating-Dienst (und was Max Schrems in seiner Freizeit so treibt)
• Ermittler zerschlagen Emotet-Bewegung
• Abmahnung für Clubhouse
• Auskunft über Userdaten bei Verunglimpfung und kreditschädigender Wirkung rechtmäßig
• Verwarnung für Veröffentlichung von Fotos auf Facebook
• Entwicklung eines EU-Zertifizierungsschemas für Cloud-Dienste
• DAV bezieht Stellung zur geplanten Anpassungen des TMG und TKG
• Tipp zum Wochenende: LfDI Stefan Brink referiert über die Einschränkungen des Datenschutzes im Rahmen von Corona und wie damit umzugehen ist

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/datenklau-auf-datingseite-ds-news-kw-04-2021

Der Beitrag Datenklau auf Datingseite – DS News KW 04/2021 erschien zuerst auf migosens.

Der Beitrag Umsonst ist nur der Tod – DS News KW 03/2021 erschien zuerst auf migosens.