Wo steht eigentlich in der DSGVO, dass eine bestimmte Verarbeitung verboten ist? Na...?? ..😀

Die Antwort ist: Nirgends... 😮😮

Die DSGVO funktioniert nämlich genau andersherum. Zunächst einmal ist jegliche Verarbeitung personenbezogener Daten ausdrücklich untersagt. Und dann werden einige Bedingungen definiert, unter denen eine Verarbeitung dann doch wieder erlaubt ist.

Grundsätze für die Verarbeitung personenbezogener Daten - hört sich langweilig an? Ihr habt es doch so gewollt... ;-) Die Idee - die wir übrigens sehr gut finden - die DS-GVO mal ganz von vorne aufzurolleln, kam ja von Euch. Und sie ist übrigens auch gut angekommen bei unseren Hörer:innen, wie uns die zahlreichen Rückmeldungen 🎆 zu unserer letzten Folge zeigen. Wir machen also gerne weiter... ;-)

Auf besonderen Wunsch unserer Hörer*innen befassen wir uns in dieser und in den nächsten Folgen unseres Podcasts mit den Grundlagen des Datenschutzes. Heute geht es um den sachlichen und räumlichen Anwendungsbereich der DS-GVO und einige Grundbegriffe. Beispiel: Gilt die DS-GVO, wenn ein:e 🇺🇸 US-Bürger:i n in der 🇪🇺 EU Urlaub macht und sich aus 🇨🇳 China Waren bestellt und an eine Packstation an den Urlaubsort schicken lässt? Ewas abstrakter ausgedrückt: Wer muss die DSGVO beachten? Wer wird durch dei DSGVO geschützt?

Viel Spaß beim Hören.... 😀 Übrigens. In der nächsten Folge sind dann die Grundsätze der Datenverarbeitung und die Rechtsgrundlagen dran!

Viele Stellen bzw. Personen haben immer wieder Interesse an den privaten Kontaktdaten der Beschäftigten. Das können Dritte sein, wie die 👮‍♀️👮‍♂️ Polizei oder Stellen im Unternehmen wie Betriebsräte oder Abteilungsleiter:innen, die ihrem Team ein 🎅🎁 Geschenk nach Hause schicken möchten, um die gute Arbeit zu honorieren. Aber, welche Daten dürfen die Arbeitgeber*innen überhaupt speichern?

Es ist immer wieder interessant, welche Aufgaben uns DSBs so zugeschrieben werden. Dabei steht eigentlich (fast) alles in den Artikeln 38 und 39 DSGVO. Und - Vorsicht Spoiler - so viel ist das eigentlich gar nicht. Und vor allem gehört vieles von dem, was betroffene Personen gerne mal von den DSBs verlangen, nicht zu deren Aufgaben. Man könnte fast meinen, DSB wäre ein sehr entspannter Job... ⛱🏌️‍♀️ .. 😀😑

So ist es natürlicht nicht - aber hört Euch die Folge am besten einfach an..

Unsere treuen Hörer:innen werden das schon kennen. Mit dem "kleinen TOM" meinen wir natürlich keine Person - sondern wir meinen damit die Technischen und Organisatorischen Maßnahmen, die zum Schutz der Daten zu ergreifen sind. Und unseren kleinen TOM hatten wir schon mal - und zwar in Folge 9. Hier mehr dazu.. https://open.spotify.com/episode/7xZKy8JoSfAboqY4xgBApF?si=fcYYKawTSAiiMKmZlJP3vg

Die österreichische Aufsichtsbehörde für den Datenschutz hat mal wieder zugeschlagen. Nachdem sie bereits vor einiger Zeit festgestellt hat, dass der Einsatz von Google Analytics unzulässig ist, hat sie nun festgestellt, dass..... ähhhh, schon wieder? .... naja, .... 😲😲 Google Analytics unzulässig ist. Frei nach der Sendung mit der Maus: Klingt komisch - ist aber so...😉

Seit gefühlten 100 Jahren wird immmer wieder darauf hingewiesen, dass die Verwendung von sicheren Passworten die wichtigste Maßnaheme ist, um sich halbwegs sicher in der Welt der IT und insbesondere im Internet bewegen zu können. Und ebenfalls seit gefühlten 100 Jahren ändert sich nichts daran, dass "123456" immer noch zu den am häufigsten verwendeten Passworten gehört. Vielleicht müsste man das Thema mal anders angehen und völlig andere Verfahren zur Authentifizierung verwenden. Gibt es Verfahren, bei denen die Bequemlichkeit der Nutzer und die Gewährleistung von Sicherheit keinen Widerspruch darstellen? FIDO könnte hier das Zauberwort ✨ sein....

Leider sind die erstmalige Einrichtung, um, E-Mails verschlüsselt versenden zu können sowie der jeweilige Versand einer verschlüsselten E-Mail immer mit etwas Aufwand verbunden. Dies ist wohl auch der Grund, weshalb sich E-Mail-Verschlüsselung bislang noch nicht so richtig durchgesetzt hat. Dabei gibt es wirklich gute Gründe, sich mit dem Thema etwas näher zu befassen.

TADPF - damit haben wir wohl den kürzesten Titel ever in unserer mittlerweile mehr als einjährigen Padcasthostorie hinbekommen... 😀 Nein - unsere Tastatur⌨ ist nicht defekt...😉 Bei TADPF handelt es sich um ein Akronym und dieses steht für Trans-Atlantic Data Privacy Framework. Und damit sollen künftig nun endlich alle Probleme bei der Drittlandübermittlung in die USA gelöst sein...