In April 2023 the Italian Data Protection Authority (Garante per la protezione dei dati personali) has fined the famous fashion brand Benetton with 240,000 Euros for violations of the GDPR related to marketing practices involving consumer data. The Garante’s investigation started in 2019 during the course of a scheduled investigation related to marketing activities and […]
Allgemein
Allgemein
Die Rolle der Rechenschaftspflicht im Rechtsstreit
Nach Art. 5 Abs. 2 DSGVO ist jeder datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO) zur Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten nach Art. 5 Abs. 1 DSGVO verpflichtet und muss deren Einhaltung nachweisen können. Die Tragweite dieser als „Rechenschaftspflicht“ bekannten Obliegenheit wird oftmals unterschätzt (wir berichteten). Sie führt grundsätzlich zu hohem Dokumentationsaufwand, […]
TeleSign erstellt heimlich Profile von der Hälfte der weltweiten Handynutzer
Dem Unternehmen TeleSign wird von der österreichischen Bürgerrechtsorganisation Noyb („none of your business“) vorgeworfen heimlich Profile von Milliarden Handynutzern weltweit erstellt zu haben. Doch wer ist TeleSign überhaupt und woher hat das Unternehmen die Daten? TeleSign ist ein in Kalifornien ansässiges Unternehmen, das insbesondere eine Risikobewertungs-API anbietet, die Telefonnummernattribute analysiert, um Unternehmen bei der sicheren […]
Digitaler Euro – digitales Bargeld?
Die EU-Kommission stellte jüngst konkrete Vorschläge zur Einführung des digitalen Euros vor. Heutzutage bestehen jedoch etliche Möglichkeiten digitaler Zahlungen. Somit stellt sich die Frage, worin der Mehrwert des digitalen Euros liegen sollte? Wird durch die Einführung dieses Zahlungsmittels etwa beabsichtigt, heimlich das Bargeld abzuschaffen? Digitale Geldbörse Nach derzeitiger Vorstellung, soll der digitale Euro wie eine […]
Betroffeneninformationen im Hinweisgeberverfahren
Die externe Besetzung („Ombudsmann“) einer internen Meldestelle bietet eine Reihe von Vorteilen. Neben Haftungsprivilegien und Vorteilen bei der gerichtlichen Beweisführung können auch Sonderstellungen hinsichtlich der Weisungsgebundenheit von Arbeitnehmenden in Organisationen vermieden werden, welche wiederum arbeitsrechtliche Herausforderungen darstellen. Datenschutzrechtliche Informationen sind essentiell für Betroffene, um ihre Rechte wahrnehmen zu können. Regelmäßig können diese mit überschaubarem Aufwand […]
Microsoft Power BI – datenschutzkonform einsetzbar?
Die Anwendungen, die Microsoft 365 bietet, sind zahlreich und deren Einsatz aus dem Alltag von Unternehmen mittlerweile kaum mehr wegzudenken. Nicht selten stehen die Anwender dann vor der Frage, ob und wie man die Tools datenschutzkonform einsetzen kann. Eine dieser angebotenen Anwendungen von MS 365 ist Microsoft Power BI. Die Anwendung Bei Power BI handelt […]
Wahlwerbung mittels Microtargeting
Wahlwerbung findet in der heutigen Zeit nicht mehr ausschließlich auf Plakaten oder im Fernsehen statt. In den Fokus der Parteien rückt der digitale Wahlkampf, der sich vor allem auf den großen Online-Plattformen abspielt. Eine Marketing- und Kommunikationsstrategie, die dabei unter besonderer Beobachtung steht, ist das sog. Microtargeting. Die Thematik rund um das Microtargeting ist aktuell […]
Alarmstufe Kot – Weitere Vorstöße für eine Hunde-DNA-Datenbank
Allmählich mausert sich das Thema zum Klassiker in der Sommerzeit. Der Kampf gegen die Verunreinigung von Ortschaften mit nicht ordnungsgemäß entsorgten Tierexkrementen – konkret der Kot von Hunden – erregt die Gemüter. Wer schonmal in einen Haufen getreten ist, kann dieses Bestreben sicher gut nachvollziehen und wird entsprechende Maßnahmen eher befürworten. Wenn da nicht der […]
Schwangerschaft und Geburt: Was darf der Arbeitgeber (wissen)?
Über diese Frage haben sich bestimmt schon viele Schwangere Gedanken gemacht. Dieser Blogbeitrag soll einen kurzen Überblick darüber verschaffen, was hinsichtlich der Themen Schwangerschaft und Geburt im Arbeitsverhältnis datenschutzrechtlich erlaubt ist und was hierbei beachtet werden sollte. Muss der Arbeitgeber über die Schwangerschaft informiert werden? Nach § 15 Abs. 1 MuSchG besteht zumindest keine Mitteilungspflicht […]
Unzulässig und doch verwertbar
Beweise aus einer datenschutzrechtlich unzulässigen Videoüberwachung können in einem Kündigungsschutzverfahren durch Gericht (doch) berücksichtigt werden. BAG: Return To Sender Dies hat das Bundesarbeitsgericht (BAG) in einer Revision (Urteil vom 29.06.2023, Az. 2 AZR 296/22) entschieden. Die Informationen zum Verfahren liegen bisher nur als Pressemitteilung vor. Sie bezieht sich auf das vorinstanzliche Urteil des Landesarbeitsgerichts (LAG) […]
AG-Stuttgart: Kein DSGVO-Verstoß bei vollständiger Erhebung der Fahrerdaten durch einen E-Scooter-Vermieter
Für manchen sind sie ein Symbol der Mobilitätswende, kleine wendige E-Fahrzeuge, jederzeit und (zumindest im städtischen Raum) überall verfügbar und mit wenig Aufwand und vertretbaren Kosten nutzbar. Die Rede ist von den vielerorts parkenden E-Scootern diverser Anbieter. Dass bei der hiermit einhergehenden Datenverarbeitung im Rahmen der Nutzung aber auch datenschutzrechtliche Probleme auftauchen, war bereits vor […]
Generalanwalt des EuGH bejaht: Verantwortliche trifft Bußgeldhaftung für Auftragsverarbeiter
Im Zuge des EuGH-Rundumschlags zum Datenschutz am 4. Mai 2023 (wir berichteten) kam es zu einer für die Praxis hoch relevanten, wenn auch nicht überraschenden Stellungnahme: Der Generalanwalt Emiliou äußerte sich in der Rechtssache C-683/21 zu der Frage, ob Bußgelder gemäß Art. 83 DSGVO gegen Verantwortliche (Art. 4 Nr. 7 DSGVO) verhängt werden können, wenn […]
Data Protection in (Mental) Health Apps
Mental health matters – and with global crises such as the Covid pandemic shaping our lives in the 2020s, everyone has been talking about it. A common piece of advice for people who are struggling with their mental health is to get help: Find a therapist or speak to a coach or counselor. However, these […]
Einwilligungserfordernis für das Aufzeichnen von Gesprächen am Telefon
Vermutlich kennen wir es alle: Man möchte einen wichtigen Anruf bei einem Unternehmen, z. B. einem Dienstleister, tätigen. Statt direkt zu der Stelle, die man anruft, durchzukommen, landet man zunächst in der Warteschleife. Soweit nichts Neues. Häufig wird in den musikalischen Unterbrechungen der Warteschleife auch über verschiedene Anliegen des Unternehmens informiert. Die unterschiedlichen Anliegen, über […]
Data Act – Datenschleuder als Wirtschaftsinstrument
Der Data Act steht kurz vor seinem Abschluss. EU-Parlament und Rat der EU haben eine politische Einigung über den Data Act erzielt. Die Einigung muss nur noch formell bestätigt werden. Free Data für den Wirtschaftsaufschwung in der EU Beim Data Act geht es um die Regelung der Frage, zu welchen Bedingungen auf Daten, die über […]