Grünes Licht für WhatsApp-Nutzung durch Kommunen
Die saarländische Landesbeauftragte für Datenschutz Monika Grethel beschäftigte sich bereits 2019 mit der Vereinbarkeit der WhatsApp-Nutzung durch Kommunen mit dem Datenschutz und nahm mit Pressemitteilung von Mitte Januar 2020 nun Stellung. Zu etwaigen Verstößen sei es nicht gekommen, so die Landesbeauftragte. Gegenstand der Prüfung war zunächst, inwiefern Nachrichteninhalte für WhatsApp zugänglich sind und ob die Kommunikation […]
22-jähriger Azubi entdeckt IT Sicherheitslücke
Der Auszubildende im Fach Informatik Leon Nilges aus Ravensburg entdeckte bei der Analyse eines Chips von Intel eine Sicherheitslücke. Seine Ausbildung absolviert Leon beim Berufsbildungswerk Adolf Aich der Stiftung Liebenau in Ravensburg. Er entdeckte einen Treiber auf dem Chip des Weltmarktführers, welcher einen Zugriff durch mögliche Angreifer auf den Computer zugelassen hätte und meldete den […]
Vereinbarkeit von Homeoffice und der DSGVO
Homeoffice, oder auch Telearbeit genannt, ist eine flexible Arbeitsform, die es Beschäftigten erleichtert, ihre Arbeitsleistung vollumfänglich oder teilweise außerhalb des Unternehmens zu erbringen. Meist wird der Arbeitsplatz im eigenen zuhause eingerichtet und mit der Dienststelle verbunden. Zwar bringt das Homeoffice viele Vorteile mit sich wie flexible Arbeitszeiten, Kostenreduktion und zumeist die Vereinbarkeit von Familie und […]
Anpassungen zum Datenschutz auch hinsichtlich des Datenschutzbeauftragten
Mit Wirkung zum 21.11.2019 wurde zum zweiten Mal die DSGVO angepasst. Damit besteht für ein Unternehmen eine Pflicht zur Ernennung eines betrieblichen Datenschutzbeauftragten erst ab 20 Mitarbeitern. Zuvor musste ab einer Anzahl von 10 Personen bereits ein Datenschutzbeauftragter benannt werde, was gerade für kleine Betriebe und ehrenamtliche Vereine häufig problematisch war. Die Anzahl von 20 […]
Millionenbußgeld gegen 1&1
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Ulrich Kelber verhängte gegen die 1&1 Telecom GmbH ein Bußgeld in Höhe von 9,55 Millionen Euro. Grund hierfür sei die Nichteinhaltung von Maßnahmen, die dem Schutz von personenbezogenen Daten dienen. Bei der Authentifizierung von Kunden bei einer telefonischen Betreuung sollen unzureichende Vorkehrungen getroffen worden sein, welche nicht […]
Tweets der Deutschen Bahn lassen Datenschützer aufmerksam werden.
Nach der Weltklimakonferenz in Madrid, fuhr Greta Thunberg auf ihrer Heimreise mit der Deutschen Bahn durch Deutschland. Sie twitterte ein Bild, auf welchem sie neben ihren Koffern auf dem Zugboden saß und kommentierte, sie reise in überfüllten Zügen durch Deutschland. Die Deutsche Bahn fühlte sich wohl angegriffen und konterte in einem eigenen Tweet die Zugnummer […]
Microsoft ändert die Nutzungsbedingungen für Cloud-Dienste
Am 18.11.2019 veröffentlichte Microsoft auf der offiziellen Homepage einen Artikel, indem das Unternehmen ankündigt, Nutzungsbedingungen in den Microsoft Online Services Terms (OST) anzupassen. Dies erfolge aufgrund diversem Kundenfeedback. Es soll unter anderem mehr Transparenz über die Datenverarbeitung entstehen und die Zuständigkeiten für die Datenverarbeitungsprozesse neu verteilt werden. Die Neuerungen seien mit dem niederländischen Ministerium für […]
Muss ein Unternehmen seine Kunden bei einem Datenschutzvorfall informieren?
Diese Frage musste sich ein Elektronikversandhändler kürzlich stellen, als er herausfand, dass Unbekannte aufgrund einer Lücke im Sicherheitssystem Zugriff auf seine Datenbank mit rund 14 Millionen Datensätzen hatten. Ein Datenschutzvorfall liegt nach Art. 4 Nr. 12 DSGVO vor, wenn personenbezogene Daten verlorengegangen sind bzw. vernichtet, verändert oder unbefugt offengelegt wurden. Beispiele sind etwa der Verlust […]
Die Datenschutzfolgenabschätzung – was ist das eigentlich und wozu dient sie?
Die sich immer weiter ausbreitende Digitalisierung in allen Lebensbereichen und die sich ständig vermehrenden Möglichkeiten der Datenverarbeitung und Technik machen eine Grundlage an Sicherheit für jeden einzelnen Betroffenen erforderlich. Unternehmen verarbeiten täglich unzählige Daten und sind hierbei auf IT-gesteuerte Verfahren angewiesen, um ihre Aufgaben zu erledigen. Mit der automatisierten Verarbeitung personenbezogener Daten geht jedoch gleichzeitig […]
DSGVO und Grußkarten
Bald steht wieder das Weihnachtsfest vor der Tür und viele Unternehmen senden an ihre Kunden und Geschäftspartner festliche Grüße und bedanken sich für die bisherige Zusammenarbeit. Doch müssen hierbei Besonderheiten hinsichtlich der DSGVO beachtet werden? Grundsätzlich gilt, dass jede Verarbeitung von personenbezogenen Daten, also auch Adressen, einer Rechtsgrundlage bedarf. Hierzu zählt zum einen die Einwilligung […]