Eine Übermittlung von Daten an Stellen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes ist datenschutzrechtlich problematisch. Maßgeblich ist das Bestehen eines angemessenen Datenschutzniveaus. Was ist das angemessene Datenschutzniveau? Nach der Datenschutzrichtlinie 2002/58/EG, welche die Datenschutzrichtlinie 95/46/EG ergänzt, sowie den §§ 4b, 4c BDSG dürfen personenbezogene Daten nur bei Bestehen eines „angemessenen Schutzniveaus“ in Drittstaaten […]
Sicherheit von Smartphones im Unternehmensumfeld
Smartphones sind inzwischen in immer mehr Unternehmen als Diensthandys im Einsatz und Teil der Unternehmenskultur geworden. Dabei stellt das Unternehmen das Smartphone den Mitarbeitern zur Verfügung oder der Mitarbeiter nutzt sein eigenes privates Smartphone auch für dienstliche Zwecke („Bring your own device“,BYOD). Einsatz von Smartphones in Unternehmen Der Charme von Smartphones gegenüber bisherigen Handys liegt […]
OLG München: Bestätigungs-E-Mail einer Newsletter-Bestellung, kann bereits Spam sein
Will man sich im Internet per Newsletter informieren, muss man zunächst das sogenannten „Double opt-in“-Verfahrens durchlaufen. Um zu prüfen, ob die bei der Anmeldung angegebene E-Mail-Adresse tatsächlich demjenigen gehört, der die Anmeldung veranlasst hat wird an die angegebene E-Mail-Adresse eine Bestätigungsmail mit einem Link geschickt. Erst wenn der Link bestätigt wird, ist das Anmeldeverfahren abgeschlossen […]
Daten Minderjähriger zur Kundenwerbung sind für Krankenkassen tabu
Die Gewinnung neuer Kunden ist für den wirtschaftlichen Erfolg eines Unternehmens von enormer Bedeutung. Je nachdem, welche Produkte angeboten werden, rücken zunehmend Minderjährige in den Fokus der Marketingabteilungen. Gerade für Krankenkassen sind Jugendliche ab 15 Jahre eine besonders relevante Zielgruppe, da diese Altersgruppe ihre Krankenkasse erstmalig selbst auswählen darf. Eine langjährige Mitgliedschaft ist oft gewährleistet. […]
Keine „Smart Steps“ in Deutschland – somit alles datenschutzkonform?
Die Ankündigung des spanischen Telekommunikationsunternehmens Telefónica, Bewegungsdaten von Kunden in Deutschland analysieren und vermarkten zu wollen, sorgte Anfang dieser Woche für eine erhebliche Verunsicherung bei den O2-Kunden und zu massiver Kritik der Datenschützer (wir berichteten). Vom Umfang der Kritik überrascht, reagiert Telefónica nun mit der Nachricht, dass ‚Smart Steps‘ in Deutschland nicht eingeführt wird. „Datenschutz […]
Bewegungsprofile als Einnahmequelle – ›Smart Steps‹ von Telefónica
Der Mobilfunkkonzern Telefónica wirbt mit dem Angebot, die Verkehrsdaten seiner Kunden so aufzubereiten, dass diese für Werbezwecke nutzbar werden. Die Verkehrsdaten von Personen, die sich durch die Nutzung des von Telefónica angebotenen Mobilfunkdienstes ergeben, wie etwa Telefonnummern, SIM-Kartennummer und Standort, werden durch sogenannte Bestandsdaten, wie Alter und Geschlecht, angereichert und sollen es beispielsweise dem Einzelhändler […]
Newsletter-Versand
Der Versand von (Werbe-)Newslettern gehört zu den üblichen Marketingmaßnahmen von Unternehmen. Einerseits können Werbemails im Vergleich zu Briefsendungen kostengünstig hergestellt und versandt werden. Andererseits erhält der Versender in der Regel unmittelbar ein automatisches Feedback, wenn eine E-Mail-Adresse nicht mehr existiert. Diesen Vorteilen stehen erhebliche rechtliche Anforderungen, die bei einer rechtskonformen E-Mail-Werbung zu berücksichtigen sind, gegenüber. […]
Datenerhebungen der Krankenkassen – Selbstauskunftsbögen in der Kritik
Gesetzlich versicherte Arbeitnehmer, die länger als sechs Wochen erkrankt sind, erhalten von ihrer Krankenkasse Krankengeldzahlungen. Verschiedenen Kassen sollen darüber hinaus aber auch Selbstauskunftsbögen versenden, mit denen umfangreiche Informationen aus dem familiären und beruflichen Umfeld des Erkrankten erhoben werden. Die Fragen sollen dabei teilweise sogar die Dosierungen von verschriebenen Medikamenten oder die persönliche Urlaubsplanung betreffen. Der […]
Facebook: Gesichtserkennung gestoppt, Lob aus Irland und Kritik aus Deutschland
Facebook steht seit Jahren unter strenger Beobachtung der deutschen Datenschutzaufsichtsbehörden. Die verschiedenen Funktionalitäten (Social-PlugIn, Fanpage), die Facebook seinen Nutzern bietet, stehen in der Kritik, Daten von Mitgliedern des sozialen Netzwerkes zu erheben und zu speichern. Aber auch Internetnutzer, die nicht der Facebook-Gemeinde angehören, sollen von der „Sammelleidenschaft“ betroffen sein. Neueste Funktionalität ist die Gesichtserkennung. Diese […]
Nutzung sozialer Netzwerke im Arbeitsverhältnis – Was kann/ muss geregelt werden?
Eine Unternehmens-Webseite ist seit Jahren allgemeiner Standard. Unzählige soziale Netzwerke bieten den Unternehmen vielfältige weitere Möglichkeiten, sich im Internet zu präsentieren, beispielsweise über eine Facebook-Fanpage oder den Kurznachrichtendienst Twitter. Zum Teil erlauben Arbeitgeber ihren Mitarbeitern, im Auftrag des Unternehmens während der Arbeitszeit in sozialen Netzwerken aktiv zu sein (private Nutzung der sozialen Medien) bzw. machen […]
Geringes Bewusstsein für Gefahren bei der Nutzung von Smartphones
Smartphones bieten dem Nutzer umfangreiche Kommunikationsmöglichkeiten. Neben dem Empfangen und Versenden von E-Mails, vielfältigen Chat-Funktionen sowie der Anzeige von Bildern und Dokumenten, bieten Smartphones mit den entsprechenden Applikationen (Apps) auch die Möglichkeit, Kontostände abzurufen oder Zugang zu sozialen Netzwerken (Facebook, Twitter, Xing) zu erhalten. Bei Verlust des Smartphones stehen diese Funktionalitäten grundsätzlich auch dem Dieb/Finder […]
Webtracking zulässig gestalten
Die Webseiten eines Unternehmens sind oftmals erste Anlaufstelle für Interessierte und Kunden. An der stetigen Verbesserung und bedarfsgerechteren Gestaltung der Webseiten besteht daher ein hohes Interesse. Entsprechendes gilt auch für Newsletter und Unterseiten auf Social Media Portalen – etwa die facebook-Fanpage. Warum ist Webtracking so verbreitet? Bei der Entscheidung, an welcher Stelle der jeweilige Unternehmsauftritt […]
ELENA-Nachfolgeverfahren Bea und OMS mit Fokus auf Datenschutz
Das Elektronische Entgeltnachweis-Verfahren ELENA ist seit Dezember 2011 Geschichte. Damit ist das Kapitel des elektronischen Entgeltnachweises aber nicht beendet. Seit Mitte des Jahres finden Planungen der Bundesagentur für Arbeit für ein ELENA light Verfahren namens Bea statt. Bea steht für „Bescheinigungen (von Arbeitgebern) annehmen“. Ziel ist es, dass Arbeitgeber ab 2014 Informationen über ausgeschiedene Beschäftigte […]
Datenschutzrechtliche Bestimmungen und Smartphone-Apps
Datenschutz und Smartphone Mehr als 20 Millionen Deutsche besitzen heute ein Smartphone. Neben der Kommunikation an sich ermöglichen diese Geräte die Nutzung sogenannter Apps (eng. application). Bei diesen handelt es sich um Software, die eine Vielzahl an Anwendungsmöglichkeiten bietet. Einige Apps übermitteln Daten, aus denen sich Rückschlüsse auf ihre Nutzer ziehen lassen. Der sorglose Umgang […]
Datenschutzkonformes Compliance
Compliance (auch Regelkonformität) bedeutet laut Wikipedia „die Einhaltung von Gesetzen und Richtlinien in Unternehmen, aber auch von freiwilligen Kodizes. Die Gesamtheit der Grundsätze und Maßnahmen eines Unternehmens zur Einhaltung bestimmter Regeln und damit zur Vermeidung von Regelverstößen in einem Unternehmen wird als Compliance Management bezeichnet.“ Der Deutsche Corporate Governance Kodex (DCGK) definiert Compliance als die […]