Datenschutz-Guru - Der podcast

#Business #Datenschutz #Datenschutzrecht #Stephan Hansen-Oest #Sicherheit #Technologie #Software-Entwicklung

7:38

Last summer, something monumental happened. One of Uncuffed's founding producers, Greg Eskridge, came home after more than 30 years in prison. In this episode we’ll bring you back to that emotional day last summer when he walked out of the San Quentin gates, free at last. Our work in prisons is supported by the California Arts Council, the California Department of Corrections and Rehabilitation, independent foundations, and donations from listeners like you. Learn more, sign up for Uncuffed news, and support the program at www.weareuncuffed.org Follow us @WeAreUncuffed on Instagram and Facebook Transcripts are available within a week of the episode coming out at www.kalw.org/podcast/uncuffed…

Datenschutz-Guru - der Podcast explicit

Distribuie

Pagina seriei•Feed

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on June 11, 2024 17:06 (9M ago)

What now? This series will be checked again in the next day. If you believe it should be working, please verify the publisher's feed link below is valid and includes actual episode links. You can contact support to request the feed be immediately fetched.

Datenschutz im Unternehmen EINFACH besser machen

62 episoade

Datenschutz-Guru - der Podcast explicit

54 subscribers

updated acum un an

Distribuie

Pagina seriei•Feed

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on June 11, 2024 17:06 (9M ago)

Datenschutz im Unternehmen EINFACH besser machen

62 episoade

#Business #Datenschutz #Datenschutzrecht #Stephan Hansen-Oest #Sicherheit #Technologie #Software-Entwicklung

Minden epizód

1
Mach nicht diesen Fehler: DSB als Ansprechpartner für Betroffene 12:53

acum 38 weeks12:53

12:53

Hast du auch den oder die DSB als Ansprechpartner für Betroffenen in deinen Datenschutzhinweisen angegeben? Welches Problem du dabei vermeiden solltest, erfährt du hier in dieser Podcast-Folge.

1
Im Gespräch mit Dr. Stefan Brink (LfDI BW) zu Google Webfonts, Schadensersatz, Betroffenenrechten etc. 52:37

acum 3 years52:37

52:37

Die derzeit zahlreich auftretenden Schreiben von Betroffenen bzgl. der Verwendung von Google Webfonts und einem insoweit geltend gemachten Schadensersatzanspruch sind derzeit in aller Munde. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI BW) – Dr. Stefan Brink – und ich haben zu dem Thema ein Gespräch geführt. In dem Gespräch stellt der LfDI BW seine Sicht auf die Wahrnehmung von Betroffenenrechten dar. Wir sprechen über diese Perspektive, deren Folgen und auch darüber, ob die Aufsichtsbehörde im Falle von Google Webfonts auch ein Bußgeld verhängen würde. Dr. Stefan Brink gehört sicher zu den Datenschutzbeauftragten in Deutschland, die ihre Auffassung pointiert und fundiert darlegen können. Ich wünsche viel Spaß bei dem Gespräch.…

1
Google Webfonts – „Massenhafte“ Schadenersatzschreiben von Herrn „N.“ aus Nürnberg? 13:33

acum 3 years13:33

13:33

Letzte Woche bekam ich die erste Anfrage eines geschätzten externen Datenschutzbeauftragten, dessen Kundschaft ein Schreiben mit einer Schmerzensgeldforderung wegen der Verwendung von Google Webfonts erhalten hat. Wir fanden das Schreiben beide schon etwas merkwürdig, weil es keine klassische Abmahnung war, sondern als Schreiben einer Privatperson daher kam, das sich sinngemäß las wie eine freundliche Bitte einer Zahlung von Schadensersatz wegen der Verwendung von Google Webfonts. Diese Woche erhielt ich nun die zweite Anfrage eines anderen ebenfalls geschätzten externen DSB, dessen Kundschaft auch so ein Schreiben erhalten hat. Das machte mich dann doch stutzig. Daraufhin haben wir die Schreiben einmal abgeglichen. Und siehe da…es sind nahezu identische Schreiben eines Herrn N. aus Nürnberg . Unterschiedlich war nur die Anschrift der Empfängerin und die Adresse der Internetseite der Empfängerin des Schreibens. In diesen Schreiben verlangt Herr N. unter Berufung auf das Urteil des LG München I (siehe meinen Beitrag hier) eine Zahlung von Schadensersatz i.H.v. 100,00 € . Besonders ist an dem Schreiben, dass es „pseudo-freundlich“ formuliert ist. Von Rechtschreib- und Grammatikfehlern einmal abgesehen. Wenn ich allein ich als kleiner Einzelanwalt allerdings schon binnen weniger Tage von zwei Fällen zu wissen bekomme, dann liegt die Annahme nahe, dass Herr „N.“ aus Nürnberg die Schreiben möglicherweise massenhaft versendet hat. Und wenn das der Fall sein und auch nur ein kleiner Teil der Empfängerin zahlen sollte, dann kommt da schon ein nettes „Sümmchen“ zusammen. Warum diese Taktik nicht unschlau ist und auf diese Weise ggf. doch viele Unternehmen zu einer Zahlung geneigt sind, erläutere ich in dieser Podcast-Episode.…

1
500 € Schmerzensgeld für einen Fehlversand eines Kontoauszuges 10:34

acum 3 years10:34

10:34

Das OLG Frankfurt a.M. hat in einem gestern veröffentlichten Urteil recht ausführlich begründet, warum einem Bank-Kunden, dessen Kontoauszug an eine falsche Person gesendet worden ist, nicht nur einen Unterlassungsanspruch, sondern auch einen Schmerzensgeldanspruch i.H.v. 500,00 € hat. Das Urteil findest du jetzt auch hier: OLG Frankfurt a.M., Urteil vom 14.04.2022, Az.: 3 U 21/20 Neben dem Fehlversand des Kontoauszugs an eine Person mit gleichen Namen (aber anderer Stadt) gab es hier noch das Schmankerl, dass die Bank die falsche Adresse zugleich als alte Adresse des betroffenen Bankkunden bei der SCHUFA gemeldet hatte. Auch das war alles zu berücksichtigen. In der heutigen Podcast-Episode schauen wir uns das Urteil des OLG Frankfurt a.M. mal näher an:…

1
E-Mail-Verschlüsselung für Geschäftsgeheimnisse? 27:39

acum 3 years27:39

27:39

... Ob E-Mails nur verschlüsselt oder gar nur Ende-zu-Ende verschlüsselt versendet werden dürfen, ist immer noch hochumstritten. Ebenso umstritten ist, ob Betroffene in einen geringeren Schutz der Vertraulichkeit (und Integrität) von E-Mails einwilligen können. In der Fachsprache sprechen wir dann darüber, ob Art. 32 DSGVO disponibel ist. Auch das ist umstritten. Die Aufsichtsbehörden haben mit der Datenschutzkonferenz (DSK) zu beiden Themen entsprechende Beschlüsse gefasst bzw. Orientierungshilfen veröffentlicht: DSK, Maßnahmen zum Schutz personenbezogener Daten bei der Übermittlung per E-Mail – Stand: 16.06.2021 (PDF) DSK, Zur Möglichkeit der Nichtanwendung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO auf ausdrücklichen Wunsch betroffener Personen – Stand: 24.11.2021 (PDF) In der rechtswissenschaftlichen Literatur und Fachkreisen werden beide Themen ebenfalls kontrovers diskutiert. Die Rechtsprechung hingegen hat sich bislang nicht damit hervorgetan, dass eine E-Mail-Verschlüsselung verpflichtend wäre. Ehrlicherweise hängt hier aber auch vieles vom Schutzbedarf der personenbezogenen Daten ab. Wir besprechen diese Gesamtthematik in dieser Podcast-Folge und schauen uns dabei auch ein interessantes neues Urteil des OLG Schleswig zur E-Mail-Verschlüsselung bei Geschäftsgeheimnissen an. Das Urteil findest du übrigens hier: OLG Schleswig, Urteil vom 28.04.2022, Az.: 6 U 39/21…

1
Beschluss der Aufsichtsbehörden – Gastzugang ist Pflicht im Online-Handel? 27:26

acum 3 years27:26

27:26

Die Datenschutzkonferenz (DSK) hat mal wieder einen diskussionswürdigen Beschluss veröffentlicht: [Hinweise der DSK – Datenschutzkonformer Online-Handel mittels Gastzugang] (PDF) Um es vorwegzunehmen: Ich halte es für gut, wenn Online-Shops einen Gastzugang für Ihre Kundinnen und Kunden anbieten und ich nicht zwingend einen „Account“ anlegen muss. Nur…dass es aus Gründen der „Datenminimierung“ eine Pflicht sei, so einen Gastzugang anzubieten und darüber hinaus eine Einwilligung erforderlich sei, wenn ich für Kundinnen und Kunden einen von diesen nutzbaren Account anlege, auf den diese dann zugreifen können, dürfte juristisch – um es milde zu formulieren – schwerlich vertretbar sein. Mir ist schleierhaft, warum die DSK diesen grenzwertigen Beschluss überhaupt veröffentlicht hat. In der DSK arbeiten gute Juristinnen und Juristen. Und denen hätte doch auffallen müssen, dass dieser Beschluss in der Form, in der er verfasst ist, juristisch kaum haltbar ist. Informationen zum Beschluss der DSK und meine Kritik daran, kannst du der nachfolgenden Podcast-Folge entnehmen:…

1
Urteil: Unzulässigkeit einer Videoüberwachung im Fitnessstudio 14:47

acum 3 years14:47

14:47

Das VG Ansbach hat in einem Fall ( Urteil vom 23.02.2022, Az.: AN 14 K 20.00083 ) entschieden, dass die Videoüberwachung in einem Fitnessstudio rechtswidrig war. Das Urteil ist hier zu finden. Der Fall Nach einer Beschwerde eines Mitglieds des Fitnessstudios wegen der Videoüberwachung beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) hat sich die Aufsichtsbehörde (BayLDA) eingeschaltet und einen Fragebogen an das Fitnessstudio versendet. Obwohl die Begründung des Fitnessstudios durchaus nachvollziehbar war, hat das BayLDA dann letztlich angeordnet, dass die Videoüberwachung zu unterlassen ist, weil die Interessen der Trainierenden daran, unbeobachtet zu trainieren, überwiegen würden. Gegen diese Anordnung hat das Fitnessstudio Klage beim VG Ansbach erhoben. Im weiteren Verfahren wurden dann eine Reihe von Argumenten ausgetauscht, mit denen sich das VG Ansbach dann befasst hat. Wie das VG Ansbach die Entscheidung begründet hat, was das Fitnessstudio hätte besser machen können und warum ich die Entscheidung im Ergebnis für gut halte, kannst du in dieser Podcast-Folge nachhören:…

1
Alles ablehnen oder was? Streit um Cookiebuttons 10:07

acum 3 years10:07

10:07

1
Der BGH, Jameda, die Augenärztin und ein FETTES Urteil 15:50

acum 3 years15:50

15:50

Eine Listung bei dem Bewertungsportal Jameda ist vielen Ärztinnen und Ärzten ein Dorn im Auge. Denn leider sind nicht alle Patientinnen und Patienten mit der Leistung der medizinischen Zunft zufrieden. Und dann gibt es als „Dank“ dann schon einmal eine schlechte Bewertung. So auch in einem Fall einer Ärztin, den nun der BGH im Februar entschieden hat. Da hatte eine Augenärztin u.a. wegen einer schlechten Bewertung ihr gesamtes „Profil“ löschen lassen wollen. Rechtsgrundlage für den Löschungsanspruch sollte Art. 17 DSGVO sein. Nun…der BGH sah das nicht so und hat einen Löschungsanspruch verneint. Mit der Begründung, dass die Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO zulässig sei. Wer meine „Lehrmethoden“ kennt, weiß, dass bei mir Art. 6 Abs. 1 lit. f) DSGVO auch „FETT“ genannt wird. Denn es ist wohl die wichtigste bzw. (wegen des Internets) am häufigsten anzuwendende Rechtsgrundlage für eine Datenverarbeitung nach der DSGVO. Die bei „FETT“ vorzunehmende Interessenabwägung nimmt der BGH auch in diesem Urteil vor. Und dabei geht der BGH durchaus andere Wege. Wo der BGH anders „abgebogen“ ist und was es mit dem Urteil auf sich hat, bespreche ich in dieser kurzen Podcast-Folge. Das Urteil des BGH ist übrigens hier zu finden: BGH, Urteil vom 15.02.2022, Az.: VI ZR 692/20 ("Jameda")…

1
VG Wiesbaden – die II. – Cookiebot und das CDN 7:22

acum 3 years7:22

7:22

Im gestrigen Podcast habe ich aufgrund der Pressemitteilung des VG Wiesbaden noch gemutmaßt, worum es denn in der Entscheidung gehen könnte. Heute sind nun die Entscheidungsgründe veröffentlicht worden: VG Wiesbaden, Beschluss vom 01.12.2021, Az.: 6 L 738/21.WI Und siehe da…das Gericht hat aufgrund einer ganz anderen Problematik den Einsatz von Cookiebot bei der Hochschule RheinMain untersagt. Und – das ist schon fast ein Hammer – wegen des Einsatzes eines Content Delivery Networks durch den Anbieter von Cookiebot. Cookiebot setzt selbst – und das macht aufgrund der Vielzahl von internationalen Anfragen Sinn – ein CDN ein. Wenn man einen Traceroute auf das CDN von Cookiebot macht, so kommt dabei in der Tat heraus, dass das CDN „Akamai“ verwendet wird. Und da Akamai zu einem US-Unternehmen gehöre, sei die Datenverarbeitung in Ermangelung einer Ausnahme nach Art. 49 DSGVO unzulässig, so das VG Wiesbaden. Das ist jetzt die sehr vereinfachte Variante des Ergebnisses der Entscheidung. Wenn ich Zeit finde, werde ich gerne noch einmal näher auf die Entscheidung eingehen.…

1
Das VG Wiesbaden mag wohl keine Kekse aus den USA 13:08

acum 3 years13:08

13:08

Wie heute einer Pressemitteilung des VG Wiesbaden zu entnehmen war, hat das VG Wiesbaden am 01.12.2021 der Hochschule RheinMain den weiteren Einsatz des recht bekannten „Cookie“-Tools „Cookiebot“ untersagt. Wichtiger Hinweis dazu sollte zunächst sein, dass es sich dabei um einen Beschluss im Wege der einer einstweiligen Anordnung nach § 123 VwGO handelt. Gegen diesen Beschluss kann binnen zwei Wochen Beschwerde eingelegt werden. Und da es sich hier um eine Entscheidung im sog. vorläufigen Rechtsschutz handelt, ist die Entscheidung selbst erst einmal mit „Vorsicht“ zu genießen. Mehr wissen wir, wenn die Entscheidungsgründe vorliegen. Für mich war diese Entscheidung aber Anlass dafür, eine kurze Podcastfolge zu der Thematik aufzunehmen, die du hier anhören kannst:…

1
Datenschutz-Folgenabschätzung – Im Gespräch mit Rechtsanwältin Kathrin Schürmann 22:52

acum 4 years22:52

22:52

Das Thema Datenschutz-Folgenabschätzung (DSFA) ist in der praktischen Umsetzung von Datenschutz in Unternehmen und öffentlichen Stellen immer wieder von Bedeutung. Zu einigen Aspekten bei der Durchführung von DSFA habe ich mit Rechtsanwältin Kathrin Schürmann gesprochen. Kathrin ist Partnerin der Kanzlei SCHÜRMANN, ROSENTHAL, DREYER und beschäftigt sich seit vielen Jahren mit dem Datenschutzrecht.…

1
Datenschutzverletzung nach Art. 33 gemeldet – Aufsichtsbehörde schickt Kostenfestsetzungsbescheid 12:52

acum 4 years12:52

12:52

Im Forum für Datenschutz-Coaching-Mitglieder kam jüngst eine Diskussion auf. Denn ein Datenschutz-Coaching-Mitglied berichtete von einem Fall, in dem ein Unternehmen eine Meldung an eine Aufsichtsbehörde nach Art. 33 DSGVO vorgenommen hat. Das ist insoweit ja nicht unüblich, sondern kommt vielmehr sehr häufig vor. Was jetzt allerdings bemerkenswert war: Das Unternehmen hat später Post von der Aufsichtsbehörde bekommen – mit einem Kostenfestsetzungsbescheid. Mit dem Bescheid hat die Aufsichtsbehörde dem Unternehmen die Verwaltungskosten für die „rechtliche Würdigung“ der eingegangenen Meldung i.H.v. etwas über 100 € berechnet. Ich bin ehrlich: Das hatte ich vorher auch noch nicht gesehen. Ich fand das schon ungewöhnlich, zumal ich doch recht viele Meldungen nach Art. 33 DSGVO begleitet habe und mir das so etwas noch nicht „untergekommen“ ist. Bei näherer Befassung kam mir das allerdings dann doch nicht mehr so abwegig vor. Aber da ich da kein Fachmann bin, habe ich zum Telefonhörer gegriffen und einen absoluten Experten auf dem Gebiet zu dem Thema befragt. Und zwar Dr. Jens Ambrock , der als Referatsleiter für den Bereich Wirtschaft bei der Hamburger Datenschutzaufsichtsbehörde tätig ist. Und in dieser Podcast-Folge erfährst du das Ergebnis zur Ausgangsfrage von Dr. Jens Ambrock, der das schön erläutert und Licht ins Dunkel bringt.…

1
Wenn selbst Aufsichtsbehörden nicht in der Lage sind, Cookie-Banner und Datenschutzhinweise korrekt zu gestalten 9:21

acum 4 years9:21

9:21

In den letzten Tagen ist auf den Internetseiten einer deutschen Aufsichtsbehörde ein „Cookie-Banner“ zu sehen. Das ist per se nicht zwingend ungewöhnlich. Und wenn wir uns näher mit dem Thema beschäftigen, dann sehen wir, dass die Verwendung dieses Banners wohl auch mit der Einbindung der Internetseiten der Aufsichtsbehörden in den Gesamtauftritt des Bundeslandes im Internet zu tun hat. Das ändert aber nichts daran, dass die Aufsichtsbehörde selbst datenschutzrechtlich „Verantwortliche“ ist und hier zumindest noch bis 28.10.2020 Verstöße gegen die DSGVO und § 15 TMG zu finden waren. Unter anderem werden hier personenbezogenen Daten in die USA übermittelt (zumindest IP-Adressen), ohne auf die hierfür erforderlichen getroffenen Maßnahmen zur Einhaltung eines angemessenen Schutzniveaus hinzuweisen. Mehr dazu in dieser Podcast-Folge:…

1
Zwei kurze Gedanken zu (1.) § 64 BDSG und (2.) zur Rolle von Agenturen 6:15

acum 4 years6:15