Dem gesamten Zuckerberg-Konzern inklusive der Facebook-Töchter WhatsApp und Instagram weht gerade ein heftiger Wind entgegen. Anlass sind zum einen die Enthüllungen der Whistleblowerin Frances Haugen vor dem US-Senat. Aber auch die beiden technisch bedingten Ausfälle sämtlicher Facebook-Apps Anfang Oktober nehmen Kritiker zum Anlass, mehr Kontrolle zu fordern. Einer von ihnen ist der Hamburger Datenschutz-Beauftragte Ulrich Kühn. ... Weiterlesen ...
News & Urteile zum Datenschutz
Das Internet und der Datenschutz werden wohl keine Freunde mehr: Datenspeicherung in sozialen Netzwerken oder Targeting von Kunden in Onlineshops stehen auf der einen Seite. Datenschützer, die das Internet in vielen Fällen am liebsten abschalten wollen, auf der anderen Seite. Und mittendrin der gläserne Nutzer.... .
Trusted Cloud: IT-Riesen wollen Kundendaten vor staatlichem Zugriff schützen
Das Menschenrecht auf Privatsphäre muss auch für die Nutzer von Cloud-Speichern gelten. Mit diesem Ziel haben sich unter anderem Amazon, Google, IBM und Microsoft zusammengeschlossen. In den jetzt veröffentlichten Grundprinzipien kritisiert die Initiative Datenabfragen von Regierungen und Sicherheitsbehörden. Diese verstießen häufig gegen dieses Menschenrecht oder gegen nationale Gesetze einzelner Staaten. ... Weiterlesen ...
DSGVO: Europäische Behörden verhängen mehr und höhere Bußgelder
Für Online-Shops, Agenturen und Webseiten-Betreiber steigt der Druck, ihre Online-Angebote den Anforderungen der Datenschutz-Grundverordnung anzupassen. Nachdem das Regelwerk vor mittlerweile gut drei Jahren endgültig wirksam geworden ist, werden Verstöße inzwischen von den zuständigen Behörden immer häufiger und stärker bestraft. Zu diesem Ergebnis kommen jetzt die Analysten des Finanzberaters Finbold nach einer Auswertung aller Bußgelder, die bisher im Kalenderjahr 2021 verhängt worden sind. ... Weiterlesen ...
Update des eRecht24 Datenschutz-Generators auf Version 1.20
Wir haben am Montag, den 27.09.21 das Update (1.20) des Datenschutz-Generators für Sie ausgerollt. Das Update betrifft vor allem die Aufnahme neuer Tools und Plugins sowie vereinzelte Anpassungen zu bereits bestehenden Diensten. ... Weiterlesen ...
Apple: Vorerst keine Scans von iPhones nach kinderpornografischem Material
Die massive Kritik von Kunden, Datenschützern und Interessenverbänden an der Kontrolle von privatem Bildmaterial hat Wirkung gezeigt. Nur wenige Wochen nach der Ankündigung der umstrittenen Maßnahmen verschiebt Apple die Einführung vorerst um mehrere Monate. Grundsätzlich infrage gestellt werden die Überwachungsmaßnahmen allerdings nicht. ... Weiterlesen ...
DSGVO: WhatsApp muss Rekord-Bußgeld von 225 Millionen Euro zahlen
Fast drei Jahre brauchte die irische Data Protection Commission (kurz: DPC), um zu einer Entscheidung zu kommen. Nun hat sie das höchste Bußgeld ihrer Geschichte gegen die Facebook-Tochter WhatsApp verhängt. Der Grund: mangelnde Transparenz beim Umgang mit Daten von Nutzern und deren Kontakten. WhatsApp hat Berufung angekündigt. ... Weiterlesen ...
Überwachung: Bürgerrechtler protestieren gegen Apples Photo-Scan-Pläne
Die Diskussion um eine KI-gestützte automatische Durchsuchung von iPhones reißt nicht ab. Vertreter von rund einhundert zivilrechtlichen Organisationen aus aller Welt haben jetzt ihrem Protest Ausdruck verliehen, in einem offenen Brief an Apple-Chef Tim Cook. Sie befürchten, mit dem Einbau der KI werde der Grundstein für Zensur und Überwachung gelegt. ... Weiterlesen ...
Luca-App: Innenministerium lehnt Prüfung durch das BSI ab
Seit Monaten äußern Datenschützer und IT-Experten immer wieder Zweifel an der Sicherheit der Kontaktnachverfolgung mithilfe von Luca. Das Bundesland Hessen wollte nun Klarheit schaffen: Es forderte beim Bundesamt für Sicherheit in der Informationstechnik eine umfassende Prüfung des Quellcodes an. Vergeblich. Ausgerechnet das Bundesinnenministerium lehnte die Bitte ab. ... Weiterlesen ...
DSGVO: Hamburger Senatskanzlei formal vor Zoom-Nutzung gewarnt
Das digitale Meeting-Programm Zoom gehört seit dem ersten Corona-Lockdown zu den bekanntesten Konferenztools in Deutschland. Dabei erfüllt die Software nicht die Anforderungen der Datenschutz-Grundverordnung. Weil die Hamburger Senatskanzlei aber weiterhin an der Nutzung festhält, hat der zuständige Datenschutz-Beauftragte nun eine formale Warnung ausgesprochen. ... Weiterlesen ...
Cookie-Banner: Datenschützer reichen Hunderte formale Beschwerden ein
Mit einer eigens entwickelten Software will die Organisation noyb binnen eines Jahres 10.000 europäische Webseiten überprüfen und auf DSGVO-Verstöße aufmerksam machen. Konkret geht es um die irreführende und regelwidrige Gestaltung von Cookie-Bannern. In einer Zwischenbilanz stellen die Datenschützer nun fest: Viele Seitenbetreiber haben auf ihre Schreiben reagiert. Die große Mehrheit allerdings weigert sich, ganz auf Manipulationen bei der Tracking-Abfrage zu verzichten. ... Weiterlesen ...
Unzulässige Cookie-Banner: Letzte Warnung für 50 Seitenbetreiber in Berlin
Seit mehr als zwei Jahren wird die Datenschutz-Grundverordnung europaweit angewendet. Trotzdem ist das Internet voll von Webseiten europäischer Unternehmen, die gegen die Regelungen verstoßen. Der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Maja Smoltczyk, reicht es jetzt. Sie fordert fünfzig Betreiber auf, ihre mangelhaften Seiten zu ändern. Andernfalls drohen Prüfverfahren und Bußgelder. ... Weiterlesen ...
Rekordschäden: Cyberangriffe kosten deutsche Wirtschaft pro Jahr über 200 Milliarden Euro
Sie hacken sich ins System, stehlen Patente oder Kundendaten und legen immer häufiger gleich die komplette Firmen-IT lahm. Damit gefährden Hacker nicht nur einzelne Unternehmen, sondern den gesamten Wirtschaftsstandort Deutschland. Zu diesem Schluss kommt der Digitalverband Bitkom nach einer repräsentativen Studie. Danach waren 9 von 10 Befragten innerhalb eines Jahres Opfer von Cyberkriminalität. ... Weiterlesen ...
Rekordstrafe: Amazon soll wegen DSGVO-Verstößen 746 Millionen Euro zahlen
Wenn es bei der Entscheidung der luxemburgischen Aufsichtsbehörde bleibt, handelt es sich um das höchste Bußgeld, das seit Einführung der Datenschutz-Grundverordnung verhängt worden ist. Grundlage ist die Beschwerde einer französischen Bürgerrechtsorganisation. Sie hält Amazons gezielte Werbemaßnahmen aufgrund von Nutzerdaten für nicht vereinbar mit europäischem Datenschutz. ... Weiterlesen ...
Pegasus: BSI warnt vor Spionageangriffen auf deutsche Ziele
Bisher ist die Spyware der israelischen NSO Group hierzulande auf keinem Gerät gefunden worden. Doch nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (kurz: BSI) könnten auch deutsche Unternehmen und Behörden bald mithilfe von Pegasus überwacht werden. Angesichts der Professionalität der Entwickler sei es „sehr schwierig“, Schutzmaßnahmen zu ergreifen. ... Weiterlesen ...
Datenschutz: YouTube klagt gegen Netzwerk-Durchsetzungsgesetz
Mit einem Eilantrag wehrt sich der Google-Konzern gegen die sogenannte Meldepflicht beim Bundeskriminalamt im Rahmen des NetzDG. Sie soll ab Februar kommenden Jahres für die Betreiber großer sozialer Netzwerke gelten. TikTok, Facebook, YouTube und Co. müssen dann strafrechtlich relevante Inhalte umgehend an das BKA weiterleiten, zusammen mit Nutzernamen, IP-Adresse und Port-Nummer des Absenders. ... Weiterlesen ...
Datenschutz: O2-Kunden möglicherweise bei Einwilligung getäuscht
Der massive Druck von Mobilfunkanbieter O2 treibt Shop-Betreiber offenbar dazu, ihren Kunden rechtswidrig Einwilligungserklärungen zur Datennutzung unterzujubeln. Dem Internetportal netzpolitik.org liegen laut einem Bericht entsprechende Aussagen von Franchise-Händlern vor. Nur beim Erreichen hoher Vorgaben erhalte man die entsprechende Prämie, von der oftmals die wirtschaftliche Existenz eines Shops abhängig sei. ... Weiterlesen ...
Clubhouse: Datenbank mit 3,8 Milliarden Telefonnummern gehackt
Wenn der anonyme Anbieter aus dem Darknet nicht blufft, dann hat er sich Zugriff auf eine gigantische Sammlung von Handy- und Festnetznummern verschafft. Betroffen sind nicht nur alle Nutzer der Audio-App Clubhouse, sondern auch deren sämtliche Kontakte. Denn die App lud regelmäßig die digitalen Telefonbücher ihrer Mitglieder herunter. ... Weiterlesen ...
Update des eRecht24 Datenschutz-Generators auf Version 1.19
Wir haben Mittwoch, den 21.07.21 das Update (1.19) des Datenschutz-Generators für Sie ausgerollt. Das Update betrifft viele neue Tools und Dienste sowie Änderungen und Ergänzungen bei bestehenden Diensten. ... Weiterlesen ...
Online-Prüfungen: Datenschutz-Beauftragter kritisiert Späh-Software
Keine Raumüberwachung, keine Video-Aufzeichnung und keine KI-überwachte Kontrolle von Augenbewegungen. Mit einem Eckpunkte-Papier für Hochschulen in Baden-Württemberg hat der dortige Landesbeauftragte für Datenschutz und Informationsfreiheit (kurz: LfDI) klare Vorgaben für digitale Prüfungen veröffentlicht. Die Freiheitsrechte der Studierenden dürften online nicht stärker eingeschränkt werden als bei Präsenzprüfungen. ... Weiterlesen ...
Update des eRecht24 Datenschutz-Generators auf Version 1.18
Wir haben Dienstag, den 08.06.21 das Update (1.18) des Datenschutz-Generators für Sie ausgerollt. Das Update betrifft viele neue Tools und Dienste sowie Änderungen und Ergänzungen bei bestehenden Diensten. ... Weiterlesen ...
DSGVO: Ex-Student erhält 350-Seiten-Kopie seiner Examensklausur
Was ein Uni-Absolvent in seinen Abschlussprüfungen zu Papier bringt, fällt in den Anwendungsbereich der Datenschutz-Grundverordnung. Deshalb steht ihm eine kostenlose Kopie der Klausuren zu, selbst wenn diese mehrere Hundert Seiten umfasst. Das hat das Oberverwaltungsgericht für das Land Nordrhein-Westfalen entschieden. Wegen der grundsätzlichen Bedeutung der Frage ist aber noch die Revision zum Bundesverwaltungsgericht möglich. ... Weiterlesen ...
Datenleck bei Klarna: Was heißt das für Online-Shopper?
Vor gut einer Woche kam es beim schwedischen Zahlungslogistiker Klarna zu einem massiven Datenleck: Aufgefallen war das, weil Nutzer nach dem Login ohne Probleme auf fremde Profile zugreifen konnten. Die News über das Datenleck machten in den sozialen Netzwerken schnell die Runde: Doch wie geht es jetzt weiter? ... Weiterlesen ...
Schrems II: Datenschutzbehörden kündigen Unternehmenskontrollen an
Knapp ein Jahr ist es her, dass der Europäische Gerichtshof mit dem sogenannten „Schrems II“-Urteil die bisherige Grundlage für den Datentransfer in außereuropäische Länder für ungültig erklärt hat. Nun wollen die Datenschutz-Beauftragten der Bundesländer überprüfen, ob Unternehmen die notwendigen Konsequenzen gezogen haben. Dabei dürfte es kaum einen Betrieb geben, der nicht von dem Urteil betroffen ist. ... Weiterlesen ...
DSGVO: Datenschutz-Organisation geht gegen rechtswidrige Cookie-Banner vor
Es sollte eigentlich ganz einfach sein: Wer mit der Verarbeitung von Nutzerdaten zu Werbezwecken einverstanden ist, willigt ein. Alle anderen verbieten das Tracking mit einem Kreuzchen an entsprechender Stelle im Cookie-Banner. Stattdessen gestalten Webseitenbetreiber die Abfrage immer komplizierter, um genervte Verbraucher zum Zustimmen zu bewegen. Der österreichische Datenschutzaktivist Max Schrems will diese Praxis nun mithilfe einer Software unterbinden.
... Weiterlesen ...
Luca-App: Sicherheitslücke ermöglicht Malware-Angriffe auf Gesundheitsämter
Das Demo-Video eines IT-Sicherheitsexperten hat erneut Zweifel an der Zuverlässigkeit der Luca-App aufgeworfen. Aus dem Clip geht hervor, dass sich über manipulierte QR-Codes Trojaner auf die Server der Gesundheitsämter laden lassen. Hacker könnten auf diesem Weg Daten auslesen oder sogar die Systeme der Behörden lahmlegen. ... Weiterlesen ...
Google vs. DSGVO: Datenschutzverein fordert Milliarden-Strafe
Google und die europäische Datenschutzgrundverordnung: Ein Thema mit vielen Aspekten – gerade dann, wenn um die gesetzeskonforme Einbindung von einzelnen Diensten geht. Im Fokus von Datenschützern steht jetzt die Übermittlung von personenbezogenen Daten aus der EU in die USA – diese wurde bereits in zwei Urteilen vom EuGH als illegal erachtet.
WhatsApp: Behörde untersagt Daten-Weitergabe an Facebook
Zu den vielen unterschiedlichen Meldungen um die neuen AGB von WhatsApp ist nun auch noch eine Anordnung des Hamburger Datenschutz-Beauftragten Johannes Caspar hinzugekommen. Er verbietet den Betreibern mit sofortiger Wirkung, personenbezogene Daten an den Mutterkonzern Facebook weiterzugeben. Dabei spielt keine Rolle, ob Nutzer den AGB zugestimmt haben oder nicht. ... Weiterlesen ...
Datenschutz: Telefax laut Bremer Aufsichtsbehörde nicht DSGVO-konform
Probleme beim Datenschutz könnten nun endgültig dafür sorgen, dass die Fax-Technologie aus deutschen Büros verschwindet. Eine entsprechende Diskussion hat eine Stellungnahme der Bremer Landesbeauftragten für Datenschutz (kurz: LfDI), Imke Sommer, ausgelöst. Ihr Argument: Ein Telefax erreiche seinen Empfänger in vielen Fällen über eine unverschlüsselte Internet-Leitung. ... Weiterlesen ...
Digitaler EU-Impfpass startet am 01. Juli 2021
Endlich ist es soweit: Der digitale Impfpass startet EU-weit am 01. Juli 2021. Zusammen mit den nationalen Impfstrategien sollen die Mitgliedstaaten nicht nur gegen Corona besser gewappnet sein, sondern auch für künftige Pandemien und die damit verbundenen Anstrengungen. Rund um den digitalen Impfpass war in Deutschland eine große gesellschaftliche Diskussion entbrannt.
DSGVO: Microsoft kündigt Verarbeitung von Kundendaten in Europa an
Unternehmer und öffentliche Hand sollen künftig Microsoft-Cloud-Dienste im Einklang mit den DSGVO-Vorschriften nutzen können. Mit der Ankündigung reagiert der Software-Konzern auf die Forderungen von Datenschutz-Behörden nach zwei Urteilen des Europäischen Gerichtshofs. Damit war der Transfer von Daten aus der EU in die USA praktisch für unzulässig erklärt worden. ... Weiterlesen ...