Obwohl derzeit in den meisten Unternehmen und öffentlichen Stellen der Besuch von externen Dritten wahrscheinlich auf ein Minimum reduziert ist, spielt dieses Thema auch für die Zeit nach der Pandemie eine Rolle, da sich einige Dinge nur von Angesicht zu Angesicht organisieren und besprechen lassen. Dabei spielt das Besuchermanagement eine wichtige Rolle, sowohl als technische…
weiterlesenIn den letzten Tagen ist eine Sicherheitslücke bei Microsoft Exchange Servern bekannt geworden, welche durch Hacker ausgenutzt wird. Hiermit möchten wir darüber informieren, was passiert ist, wer betroffen ist und was dagegen getan werden kann. Was ist passiert? Hacker haben eine Sicherheitslücke bei Microsoft Exchange ausgenutzt, um Informationen und Daten zu erbeuten. Es handelt sich…
weiterlesenDas Amtsgericht Lehrte (AG Lehrte) hat mit seiner Entscheidung vom 03.02.2021 (Az.: 9 C 139/20) den Umfang des Auskunftsanspruchs nach Art. 15 DS-GVO weiter konkretisiert. Da der Umfang der Auskunftspflicht in der DS-GVO nicht konkret beschrieben wird, ist jedes Urteil hilfreich, welches eine weitere Klarstellung darstellt. In diesem Fall hat das AG Lehrte klargestellt, dass…
weiterlesenKinder und Jugendliche sind heute die sogenannten „digital natives“, kennen also gar nichts anderes als das Zeitalter des Internets und nutzen daher selbstverständlich viele Online-Dienste und andere Angebote. Für öffentliche und nichtöffentliche Stellen stellt sich dabei regelmäßig die Frage, was zu beachten ist, wenn Daten von Kindern verarbeitet werden sollen. Ein besonders wichtiges Augenmerk sollte…
weiterlesenNach dem die Berliner Beauftragte für den Datenschutz und Informationsfreiheit bereits letztes Jahr alle gängigen Videokonferenzsysteme einer datenschutzrechtlichen Überprüfung unterzogen hat und hier die meistgenutzten Tools nicht besonders gut wegkamen, hat Sie die Dienste nun erneut überprüft: https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/orientierungshilfen/2021-BlnBDI-Hinweise_Berliner_Verantwortliche_zu_Anbietern_Videokonferenz-Dienste.pdf Das Ergebnis ist allerdings wieder recht ernüchternd, da einige Dienste nicht besser, sondern eher noch schlechter abschneiden.…
weiterlesenNachdem die EU-Mitgliedsstaaten und die EU selbst seit nunmehr vier Jahren an der ePrivacy-Verordnung arbeiten, gibt es hierzu seit langem mal wieder etwas Neues zu vermelden. Die ePrivacy-Verordnung sollte eigentlich als Ergänzung zur DSGVO EU-weit Regeln für die digitale Kommunikation und Datenschutz aufstellen. In sämtlichen europäischen Institutionen herrschen aber so unterschiedliche Meinungen, Standpunkte und Interessen,…
weiterlesenEine häufig gestellte Frage, die uns erreicht, ist die Frage, in welchen Sprachen eine Datenschutzerklärung vorzuhalten ist. Aufgrund unserer globalen Vernetzung und auch der globalen Wirtschaft ist dies eine sehr berechtigte Frage. Obwohl es in der EU 24 verschiedene Amtssprachen gibt, macht die DS-GVO hierzu jedoch keine direkten Angaben. Aus Art. 13 und 14 DS-GVO…
weiterlesenWir haben bereits Ende 2018 über die Schadsoftware Emotet berichtet. Dabei handelt es sich um eine Software, die über Phishing-Mails verbreitet wird. Sie ist ein Toröffner für weitere Schadprogramme wie Trojaner oder Verschlüsselungsprogramme, welche nach einem Befall durch Emotet gegen Geld von Kriminellen nachgeladen werden. Was ist passiert? Seit unserem ersten Bericht darüber konnte sich…
weiterlesenEs kommt regelmäßig vor, dass Sie personenbezogene Daten erhoben haben und diese für bestimmte Tätigkeiten verarbeiten, welche sich auf eine Rechtsgrundlage stützen und sich im Anschluss ein weiterer Zweck für die Verarbeitung ergibt. Dabei ist die Frage, ob Sie eigenmächtig den Zweck verändern oder erweitern bzw. die vorhandenen Daten für diesen „neuen“ Zweck verwenden dürfen.…
weiterlesenBeim Lesen der Schlagzeile dieser Nachricht kam zuerst der Gedanke auf, dass der Online-Händler für Notebooks und andere elektronische Geräte wahrscheinlich einen Verstoß im Zusammenhang mit den vielen gespeicherten Kundendaten aus dem Onlineshop begangen hat. Beim Weiterlesen wurde man jedoch eines Besseren belehrt: Die niedersächsische Landesdatenschutzbehörde erließ ein Bußgeld in Höhe von 10,4 Mio. Euro…
weiterlesen