Im Rahmen der SGB II-Verfahren müssen die Hilfeempfänger ihre gesamten Einkommens- und Vermögensverhältnisse offenlegen und durch Belege, wie Kontoauszüge, Kundenfinanzstati, Gehaltsabrechnungen, Grundbuchauszüge usw. nachweisen. Diese Auskunfts- und Nachweispflicht wird häufig auch auf die Mitbewohner und Beziehungspartner der Hilfeempfänger ausgedehnt, selbst wenn sie selbst keine Leistungen vom Jobcenter erhalten. Dieser Praxis hat das Sozialgericht Gießen nun […]
Datenschutz bei Musical.ly – wenn singende Kids ihre Rechte weggeben
Private Videoclips in den Sozialen Netzwerken, eigene YouTube-Channels und Selfies vor dem Spiegel – Alles längst ein fester Bestandteil des Internets. Die derzeit angesagte Handy-App Musical.ly mit weltweit über 200 Millionen Nutzern bietet seinen Mitgliedern die Möglichkeit, sich mit vielfältig bearbeiteten 15sek langen Music-Clips der weltweiten Community zu zeigen. Dabei richtet sich die App vor […]
Verwenden Sie auf Ihrer Webseite für den russischen Internetraum ein Kontaktformular?
Vorsicht! Es könnte eine Strafe drohen. Der Internetauftritt des Unternehmens in Deutschland sollte die einschlägigen telemedien- und datenschutzrechtlichen Vorschriften erfüllen. Die Bewertung ist hierbei klar, standardisiert und erfolgt anhand der Vorgaben des Telemediengesetzes (TMG) und des Bundesdatenschutzgesetzes (BDSG). Allerdings sollten die datenschutz- und medienrechtlichen Anforderungen anderer Länder für einen Webauftritt in anderen Sprachen berücksichtigt werden. […]
Risikoappetit
IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wird modernisiert. Bevor ich auf die inhaltlichen Neuerungen eingehe, erlauben Sie mir eine kleine philosophische Betrachtung. Die Begrifflichkeiten, die sich das BSI im IT-Grundschutz über die Jahre ausgedacht hat, prägen ja eine ganze Generation von IT-Sicherheits-Experten. Sei es die „IT-Strukturanalyse“, die „Modellierung“ oder der berühmte „IT-Verbund“. […]
Wo bist du? Google Maps mit Live-Standort versus Datenschutz
Wer seiner Liebsten oder seinem Kind schon immer einmal virtuell auf Schritt und Tritt folgen wollte, hat nun bald die Gelegenheit dazu. Google Maps bietet den Benutzern die Freigabe des eigenen Standorts in Echtzeit an – und ermöglicht so das persönliche Live-Tracking. Fragen nach dem genauen Aufenthaltsort bei der Verabredung sind wohl bald überflüssig. Nach […]
Webseiten gemäß Stand der Technik schützen
In den letzten Jahren hat die Unterstützung von Transportverschlüsselung bei Webseiten stark zugenommen. Dies hat sicherlich eine Vielzahl von Gründen: Die Webseitenbetreiber werden stärker für IT-Sicherheit sensibilisiert und werden selbst tätig, die Webseitenbesucher werden durch Hinweise im Browser stärker auf unsichere Webseiten hingewiesen und passen ihr Verhalt entsprechend an und die Verfügbarkeit von Verschlüsselung stellt […]
Gesicht zeigen – Klopapier erhalten
Datenschutz(los) einmal anders: Im Himmelstempel in Peking (China) müssen Besucher nun vor der Benutzung der Toiletten ihr Gesicht zeigen. Wie der Guardian berichtet, wird derzeit ein elektronisches System mit Gesichtserkennung bei den sanitären Einrichtungen an der bekannten Sehenswürdigkeit in der chinesischen Hauptstadt eingesetzt. Danach muss sich der WC-Besucher für ca. 3 Sekunden vor einer hochauflösenden […]
Der Hackerangriff, der im Ohr bleibt.
Hackerangriffe werden mit durchaus unterschiedlichen Zielen durchgeführt. Die bekanntesten sind wohl die Beschaffung von (geheimen) Informationen oder die Beeinträchtigung bzw. schlimmstenfalls die Zerstörung von Prozessen und Abläufen. Die möglichen Angriffsziele können dabei nicht unterschiedlicher sein: Banken, produzierende Unternehmen oder Regierungseinrichtungen. Einen Hackerangriff der besonderen Art erlebten die Einwohner Dallas, Texas. Kurz vor Mitternacht schlugen alle […]
Hacker gesucht
Die „Zentrale Stelle für Informationstechnik im Sicherheitsbereich“, kurz ZITiS, die im Januar dieses Jahres ihre Arbeit in München aufnahm, sucht, ähnlich wie viele Sicherheitsbehörden, nach Mitarbeitern. Der Markt für gute Hacker ist leer, erst recht, wenn man mit Gehältern des öffentlichen Dienstes lockt. ZITiS soll Überwachungstechniken entwickeln und diese quasi als Dienstleister der Bundespolizei, dem […]
Notfallmanagement als Gateway-Administrator
Das Notfallmanagement ist beim Betrieb von IT-Systemen ein wichtiges Thema, um auch auf Ausnahmesituationen vorbereitet zu sein und in diesen angemessen und besonnen reagieren zu können. Notfälle werden vom BSI im Standard 100-4 z.B. als Funktionsstörungen definiert, die den Geschäftsbetrieb stark beinträchtigen und im Rahmen der normalen Betriebsabläufe nicht rechtzeitig gelöst werden können und daher hohe […]
Forscher warnen vor möglichem Missbrauch von Gendaten
Saarbrücker Forscher des Kompetenzzentrums für IT-Sicherheit (CISPA) haben bewiesen, dass die Daten weniger unterschiedlicher micro-RNA ausreichen, um einen Personenbezug herzustellen. An micro-RNA als besondere Art genetischer Daten wird in medizinischen Studien zurzeit intensiv geforscht. Die IT-Forscher haben dies zum Anlass genommen, micro-RNA-Datenbanken auf Datenmissbrauch zu untersuchen. Sie konnten mit zwei Angriffsmethoden die Studienteilnehmer herausfinden. Sie […]
Endlich Klarheit: Keine Ausweiskopien im Jobcenter
Gängige Praxis im Jobcenter Offenbach (und wohl auch in vielen anderen deutschlandweit) war die Erstellung von Personalausweiskopien der (potentiellen) Leistungsempfänger. Hiergegen ging die Bürgerrechtsgruppe „Die Datenschützer Rhein Main“ vor (wir berichteten). Zunächst wurden Beschwerden an den hessischen Sozialminister und den hessischen Datenschutzbeauftragten versandt. Der hessische Sozialminister konnte in der Praxis des Jobcenters kein rechtswidriges Verhalten […]
Deutschlands Datenschützer mahnen Datenschutz als Grundrecht
Ende März kamen die Datenschutzaufsichtsbehörden der Länder und des Bundes in Göttingen zu ihrer halbjährlichen Konferenz zusammen. Ziel dieser Konferenzen ist es, die Datenschutzgrundrechte zu fördern, eine einheitliche Anwendung des Datenschutzrechts in Deutschland zu erreichen und gemeinsam für seine Fortentwicklung einzutreten. In ihrer „Göttinger Erklärung“ zeigen sich die Datenschützer besorgt, über die Einstellung zum Datenschutz, […]
Erneuter Hackerangriff auf den Bundestag
Wie vor wenigen Tagen bekannt wurde, sollen unbekannt Hacker den Bundestag erneut angegriffen haben. Der Angriff soll aber bereits Anfang des Jahres stattgefunden haben. So berichtete die Süddeutsche Zeitung[1] in einem Artikel. In einer offiziellen Pressemitteilung nahm auch das Bundesamt für Sicherheit in der Informationstechnik (BSI[2]) dazu Stellung. Im Auftrag des deutschen Bundestags wurde der […]
Deutschlands beste Klinik-Websites im Datenschutz-Check
Jedes Jahr werden in Deutschland im Rahmen eines Wettbewerbs die zehn nutzerfreundlichsten und informativsten Klinik-Websites gekürt. Da es bei der Gestaltung von Websites aber auch auf datenschutzrechtliche Gesichtspunkte ankommt, hat unser Mitarbeiter die Top 10 Klinik-Websites des Wettbewerbs im Anschluss einem eigenen Datenschutzcheck unterzogen. Getestet wurde u.a. die Verwendung von HTTPS zur Übermittlung personenbezogener Daten, […]