Neue Studien haben gezeigt, dass die internen Löschfunktionen und bestimmte Löschprogramme bei Android-Smartphones nicht zuverlässig arbeiten. Es besteht das Risiko, dass personenbezogene Daten auf den mobilen Endgeräten verbleiben. mehr
Personenbezogene Daten müssen gegen Zerstörung und Verlust geschützt werden. Doch wie erkennt man, ob das auch tatsächlich gewährleistet ist? Spezielle Monitoring-Tools helfen zum Beispiel bei der Überwachung der Backups. mehr
Kameras hinter der Windschutzscheibe („Dashcams“) verstoßen gegen den Datenschutz und sind deshalb nicht erlaubt. Darüber sind sich die Gerichte inzwischen weitgehend einig. Aber gibt es vielleicht doch besondere Situationen, in denen man die „eigentlich verbotenen“ Dashcam-Aufnahmen vor Gericht als Beweismittel verwenden darf? Mit ... mehr
Ein paar Euro als Hostess bei einer Event-Party verdienen dafür, dass sie den Gästen dort Zigaretten anbietet – da war eine junge Frau schnell dabei. Aber muss sie es sich dann gefallen lassen, wenn später ein Foto von ihrer Tätigkeit auf der Webseite des Partyveranstalters steht? Der Streit um diese Frage ging bis zum Bundesgerichtshof. mehr
Single-Sign-on-Lösungen (SSO) sollten bei der Nutzeranmeldung nur die Daten an die verknüpften Online-Dienste übergeben, die wirklich erforderlich sind, und damit für mehr Datenschutz bei der Zugangskontrolle sorgen. Wie dies in der Praxis funktionieren kann, zeigt zum Beispiel der neue IBM Identity Mixer. mehr
Personalabteilungen nutzen zunehmend soziale Netzwerke, um neue Talente zu finden und um Mitarbeiter besser einschätzen zu können (Social Talent Management). Facebook & Co. werden so Teil der Personalakte. Als Datenschutzbeauftragter sollten Sie solche Verfahren kritisch hinterfragen. mehr
Nach dem Bundesdatenschutzgesetz hat ein Datenschutzbeauftragter die Mitarbeiter, die mit der Verarbeitung personenbezogener Daten betraut sind, im Datenschutz zu unterweisen. Neben der gesetzlichen Vorgabe zeigt aber auch die Praxis, wie wichtig eine Datenschutzunterweisung ist. mehr
Virtuelle Friedhöfe, Internet-Kondolenzbücher, Web-Gedenkseiten – die Trauer im Netz kennt inzwischen viele Formen. Wer damit noch nichts zu tun hatte, findet etwa auf der österreichischen Seite www.trauerportal.at würdige Beispiele. Schwierig wird es, wenn andere Personen gegen den Willen der Familie eines Verstorbenen eine Todesanzeige ... mehr
Ein Zeitungsverlag führt regelmäßig Zufriedenheitsabfragen bei seinen Kunden durch. Am Ende eines jeden Gesprächs erfolgt die Abfrage, ob sich das Unternehmen nochmals melden dürfe, wenn es neue Angebote gäbe. Darin sah der Berliner Datenschutzbeauftragte eine unzulässige, weil werbliche Nutzung von Daten. Gegen die deswegen ausgesprochene ... mehr
Auf IT-Sicherheitskonferenzen wird über die Aussage diskutiert, dass Antivirus als Datensicherheitslösung „tot“ sei. Auch wenn dies nicht stimmt, ist es Zeit für eine Neubewertung dieser Sicherheitslösungen. Informieren Sie hierzu die Nutzer im Unternehmen. mehr
Überblick zur Schwellwertanalyse Unternehmen müssen prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist, wenn personenbezogene Daten verarbeitet werden. Diese Prüfung erfolgt mittels einer Schwellwertanalyse, die eine erste Einschätzung des Risikos bietet. Eine DSFA ist gemäß Art. 35 DSGVO nötig, wenn ein hohes Risiko ...
Datei: docx
Untersuchung von Cookie-Bannern durch noyb.eu Die österreichische Datenschutzorganisation noyb.eu, geleitet von Max Schrems, startete 2021 eine Software-basierte Analyse der Cookie-Banner, die Unternehmen auf ihren Websites verwenden. Diese Untersuchung führte zu Beschwerden an hunderte Unternehmen, deren Cookie-Banner aus Sicht von noyb.eu ...
Datei: docx
Open-Space-Büros im Einklang mit dem Datenschutz! In Open-Space-Büros und Co-Working Spaces treffen innovative Arbeitsumgebungen auf komplexe Datenschutzherausforderungen. Die räumliche Gestaltung, die gemeinsame Nutzung von Arbeitsplätzen und die hohe Frequenz von internem sowie externem Personenverkehr können zu unbeabsichtigten ...
Datei: docx
Der Auskunftsanspruch ist der elementarste Anspruch, den das Datenschutzrecht kennt. Das Bundesverfassungsgericht hat in seinem Volkszählungsurteil aus dem Grundrecht auf informationelle Selbstbestimmung direkt abgeleitet, dass der Einzelne wissen müsse, welche Stelle welche Daten über ihn gespeichert habe. Erst diese Kenntnis versetzt ihn in ...
Datei: docx