Neun Monate ist es her, als die Einwohner des Vereinigten Königreichs (UK) sich mehrheitlich für den Austritt aus der Europäischen Union entschieden. Letzte Woche stellte die britische Premierministerin Theresa May den nach Art. 50 des Vertrags über die Europäische Union erforderlichen Antrag, um den Austrittsprozess einzuleiten. Das bedeutet, dass (bei einem planmäßigen Verlauf) die Mitgliedschaft […]
EU-Parlament stimmt über kritischen Entschluss zum Privacy Shield ab
Der Vorstellung über ein starkes Schutzschild, welches Daten europäischer Bürger vor unbefugten Zugriffen schützen soll, konnte das Übereinkommen der EU und USA zum Datenschutz, von Anfang an wohl nicht entsprechen. Der Ausschuss für bürgerliche Freiheiten, Justiz und Inneres (LIBE) des EU-Parlaments hat letzte Woche eine Entschließung angenommen, in der der Privacy Shield als unzureichend für […]
Abmahnung wegen Einsatzes von Google Analytics – Update
Anfang vergangener Woche berichteten wir über die Massenabmahnschreiben der CREDICON Ltd.. Dessen Director Rainer Deyhle sah sich beim Surfen im Internet in seinem Persönlichkeitsrecht verletzt, wenn Google Analytics als Analysesoftware eingesetzt wird. Neben großen Unternehmen wurden auch kleinere Betriebe, Friseursalons und KfZ-Werkstätten abgemahnt. Wir haben dargestellt, dass wir der Zahlungsaufforderung aus mehreren Gründen nicht nachkommen […]
Zertifizierungen gem. EU-DSGVO
Heute werfen wir noch einmal einen Blick auf die Zertifizierungsbestimmungen der EU-Datenschutzgrundverordnung (vgl. unseren früheren Beitrag). Verantwortliche und Auftragsverarbeiter Zum 25. Mai 2018 tritt die EU-Datenschutzgrundverordnung in Kraft. Im Hinblick auf das Thema Zertifizierungen stehen in der DSGVO die für die Verarbeitung von personenbezogenen Daten Verantwortlichen und Auftragsverarbeiter im Fokus. Neuerungen im Bereich der Verarbeitung personenbezogener […]
Creators Update am 11. April
Wie Microsoft am Mittwoch ankündigte, erscheint das Creators Update am 11. April. Sobald das 3 Gigabyte große Release erhältlich ist, werden wir es genauer untersuchen und über unsere eigenen Erfahrungen hinsichtlich der Konfigurierbarkeit in Sachen IT-Sicherheit und Datenschutz berichten. Nach bisherigem Stand gibt es viele Detailänderungen, die vor allem auf die Benutzerfreundlichkeit zielen. Umfangreiche Verbesserungen […]
Geoscoring: Hamburger Datenschutzbehörde erlässt Bußgeld gegen Bürgel
Der Hamburger Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Prof. Dr. Johannes Caspar, erließ vor wenigen Tagen eine Anordnung auf Zahlung eines Bußgeldes in Höhe von 15.000 Euro gegen die ebenfalls in Hamburg ansässige Auskunftei Bürgel Wirtschaftsinformationen GmbH & Co. KG. Hiergegen wandte sich das Unternehmen, einer der Hauptwettbewerber der SCHUFA, vor dem Amtsgericht Hamburg (Az.: […]
Personalmangel bei den Datenschutzaufsichtsbehörden
Die Datenschutzaufsichtsbehörden des Bundes und der Länder erhalten immer mehr Aufgaben. Vor allem mit der Einführung der EU-Datenschutzgrundverordnung (DSGVO) im nächsten Jahr wächst der Zuständigkeits- und Verantwortungsbereich enorm. Allerdings wächst die Personaldecke der Behörden nicht entsprechend (wir berichteten). Nun hat das Handelsblatt die Landesdatenschutzaufsichtsbehörden über ihre personelle Ausstattung befragt und berichtet über ernüchternde Zahlen. Viele […]
Videoüberwachung 4.0 durch Smart Cams?
Die Videotechnik lernt laufen: Polizisten und Lehrer sollen mit Body-Cams ausgestattet werden, bei Straßenverkehrsunfällen sollen Dash-Cams die schnellere Ermittlung des Verursachers ermöglichen, Google-Brillen helfen bei der Personenerkennung und Drohnen sollen bei Polizeieinsätzen mit entsprechenden Kameras die Kontrolle von Menschenansammlungen erleichtern.[1] Das sind nur einige wenige Beispiele, die in letzter Zeit durch die Presse gingen und […]
Dürfen potentielle Arbeitgeber im Bewerbungsverfahren frühere Arbeitgeber des Bewerbers anrufen?
Immer wieder begegnet uns in der Praxis die Frage, ob es zulässig ist, im Rahmen eines Bewerbungsverfahrens ehemalige Arbeitgeber anzurufen, um zusätzliche Informationen über den Bewerber zu erhalten oder um Arbeitszeugnisse zu hinterfragen. Die Antwort fällt eindeutig aus, denn solche Anrufe sind bis auf wenige Ausnahmen gleich aus mehreren Gründen unzulässig: Verstoß gegen den Direkterhebungsgrundsatz […]
Gesichtserkennung beim Online-Shopping?! Zur Authentifizierung durch biometrische Daten
Die Biometrie spielt neben der passwortbasierten Authentifizierung bei Online-Dienste eine immer größere Rolle. Wir haben uns mit diesem Phänomen bereits an mehreren Stelle befasst. Aber wie ist es um den Datenschutz bestellt, wenn man sich z.B. mittels einer Iris- oder Gesichtserkennung bei Amazon anmeldet? Die Internationale Arbeitsgruppe zum Datenschutz in der Telekommunikation unter Leitung der […]
Vibratorprofiling – Millionenzahlung
Ende September letzten Jahres berichteten wir über ein US-amerikanisches Unternehmen, welches appgesteuerte Vibratoren vertreibt. Gegen dieses Unternehmen war ein Klageverfahren angestrebt worden, da die erforderliche App so programmiert war, dass heimlich intime Details über die Nutzung erfasst wurden. Unter anderem speicherte sie Datum und Uhrzeit, Temperatur, Vibrationsmodus und Vibrationsmuster sowie die E-Mail-Adresse der Anwender. Dadurch […]
Gefälschte Stellenangebote im Netz – Betrug lauert überall
Als wenn eine Bewerbung manchmal nicht schon komplex genug wäre, vermehren sich immer häufiger Meldungen im Netz über gefälschte Stellenangebote[1]. Sprich, Jobsuchende sollten vor einer Bewerbung einen weiteren Aspekt berücksichtigen welcher in einer geeigneten Form die Echtheit der Stellenanzeige verifiziert, um nicht in die Falle von Betrügern zu geraten. Gleichzeitig sollten Unternehmen wachsam sein, um […]
Erpressung von Apple: Hacker drohen mit der Löschung hunderter Millionen iPhones
Laut Information von Vice Motherboard erpresst die Hacker-Gruppe „Turkish Crime Family“ den US-Konzern Apple. Sie behauptet, sich Zugang zu 300 Millionen iCloud-Accounts verschaffen zu können und fordert von Apple 75.000 Dollar in den virtuellen Währungen Bitcoin oder Ethereum oder 100.000 Dollar in Form von iTunes-Geschenkkarten. Falls Apple bis zum 07. April 2017 nicht zahlt, drohen […]
Vorsicht: Abmahnung von CREDICON LTD – wegen fehlender Anonymisierung beim Einsatz von Google Analytics
Einige unserer Kunden haben in den letzten Tagen Abmahnungen von einer CREDICON Ltd. vertreten durch den Direktor Rainer Deyhle, Registration No.: 08013596, 196 High Road London, N22 8HH United Kingdom erhalten. Inhalt der Schreiben Angeblich verletzten die Webseiten unserer Kunden Herrn Deyhle in seinen Persönlichkeitsrechten, weil Google Analytics eingesetzt werde, nicht aber die IP-Adressen der […]
Fahrverhaltensanalyse im Personennahverkehr
Viele Unternehmen setzen mittlerweile Flotten-Management-Systeme für ihre Dienstfahrzeuge ein. Häufig wird dabei die Rolle des Datenschutzes verkannt. Dies gilt beispielsweise bei Fragen nach der Zulässigkeit vom Tracking der Fahrzeuge wie auch etwaiger Analysen des Fahrverhaltens. In letzter Zeit setzen immer mehr Unternehmen, insbesondere auch öffentliche Verkehrsbetriebe, vermehrt auf Kunden- und Umweltfreundlichkeit. Um Benzinkosten zu sparen […]