Datenschutz-Plaudereien

LinkedIn gibt keine privaten Daten weiter, aber der ganze Datenhandel ist dennoch ein spannendes Diskussionsthema für Andreas und Martin – und das in der 100. Episode der Datenschutz Plaudereien! 🥳

Das neue Datenschutzgesetz bringt in der Schweiz ab dem 1. September 2023 eine Informationspflicht für Video-Überwachung. Datenschutzpartner hat ein kostenloses Muster für ein passendes Hinweisschild zur freien Verwendung veröffentlicht.

Am 20. April 2023 findet zum fünften Mal die Shift-Konferenz über Datenethik in Zürich statt. Datenschutzpartnerin Cornelia Diethelm, die mit ihrem Centre for Digital Responsibility die Konferenz organisiert, beantwortet Fragen von Martin Steiger zur Shift 2023.

Andreas und Martin blicken auf frühere Folgen zurück, auch dank Rückmeldungen aus dem Publikum. Vielen Dank!

Die SBB suchen Anbieter für Ihr KundenFrequenz­MessSystem 2.0, was zu einiger medialer Aufmerksamkeit geführt hat. Drohen tatsächlich chinesische Verhältnisse an Schweizer Bahnhöfen? Wie ist das Projekt datenschutzrechtlich zu beurteilen? Was fordern Andreas und Martin von den SBB?

Andreas und Martin diskutieren Fragen aus dem jüngsten Webinar der Datenschutzpartner Academy über Auftragsverarbeitungsverträge. Wie funktionieren beispielsweise Genehmigung und Widerspruch bei Unterauftragsverarbeitern?

Hacktivistin und Spezialgast Maia Arson Crimew entdeckte frei zugänglich im Internet eine amerikanische No-Fly-Liste. Nun intervenierte der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit einem Schreiben, das Fragen aufwirft. Im Gespräch mit Maia thematisiert Martin den EDÖB-Brief, die Motivation von Maia und überhaupt die No-Fly-Listen.

Spezialgast Thomas «BloggingTom» Brühwiler bat um Auskunft über seine Kreditkartendaten. Die Kreditkartenherausgeberin schickt ihm aber nicht seine Daten, sondern jene von Martin … 😬

PostFinance möchte von allen Kundinnen wissen, wer ihr Arbeitgeber ist und wie viel sie verdienen. PostFinance verweist pauschal auf die Finanzmarktaufsicht (FINMA), die sich aber bedeckt hält … was halten Andreas und Martin von dieser Neugierde der PostFinance?

Martin Steiger hat die bislang geheime Vereinbarung beschafft, auf deren Grundlage die Daten von meineimpfungen.ch in den Kanton Aargau gingen … was möchte Andreas dazu wissen?

Vor Jahren gab es viel Kritik am standardmässigen Stimmabdruck, wenn man bei Unternehmen wie PostFinance als Kundin oder Kunde anruft. Spezialgast Isabelle Egli erzählt, wie sie kürzlich bei einem Telefonanruf bei PostFinance den Stimmabdruck erlebt hat.

Andreas und Martin nehmen zwei Themen aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf: Was genau bedeuten Löschbegehren? Und wo liegen die datenschutzrechtlichen Probleme bei Website-Baukästen wie Squarespace?

Es kursiert die Behauptung, mit dem neuen Datenschutzgesetz (DSG) in der Schweiz würden Cookie-Banner eingeführt. Nein, das stimmt nicht, sagen Spezialgast David Rosenthal und Martin Steiger, und diskutieren ausführlich über Cookie-Banner und den Einfluss von europäischem Recht auf die Schweiz.

In einer früheren Episode der «Datenschutz Plaudereien» kritisierte Datenschutz-Aktivist Stefan Thöni, die Methode Rosenthal von David Rosenthal zur Risikobeurteilung beim Daten-Export betrachte nicht die Risiken für die Gesamtgesellschaft. Was sagt Spezialgast David Rosenthal zu dieser Kritik?

Andreas Von Gunten hat eine E-Mail von IncaMail erhalten – und hätte die E-Mail beinahe als Phishing-E-Mail entsorgt … Andreas und Martin diskutieren, was es mit IncaMail und vor allem den E-Mails von IncaMail auf sich hat.

Spezialgast Simon Schlauri beantwortet Fragen von Martin Steiger zu Mastodon und dem schweizerischem Telekommunikationsrecht.

Im ersten Webinar der Datenschutzpartner Academy im Jahr 2023 ging es um die Gewährleistung der Datensicherheit mit technischen und organisatorischen Massnahmen (TOM). Andreas nutzt die Gelegenheit, Martin einige Fragen zu stellen. Zum Beispiel: Wie merkt man, ob TOM geeignet sind?

Die deutsche Software Boxcryptor versprach Ende-zu-Ende-Verschlüsselung unabhängig von Cloud-Speicherdiensten wie Dropbox. Nun wurde Boxcryptor überraschend von Dropbox gekauft und Nutzer müssen sich beeilen, ihre Daten zu retten und eine Alternative zu finden. Martin Steiger diskutiert mit Spezialgast Matthias Schüssler über das überraschende Ende von Boxcryptor.

Was wurde aus den Impfdaten von meineimpfungen.ch im Kanton Aargau? Und wieso hob der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) im letzten Jahr überraschend seine Empfehlung auf, die Daten zu löschen? Und was hat das Ganze mit dem Elektronischen Patientendossier (EPG) zu tun?

Digitale Hindernisse: Martin erzählt vom verunmöglichten Einkauf bei der Migros und was er beim Ausweichen auf Coop erlebt hat. Andreas fragt sich, wieso Martin besonders anfällig für Probleme mit Daten zu sein scheint … 🤫

Mit dem Bundesgesetz über den Jugendschutz in den Bereichen Film und Videospiele soll ein Ausweiszwang für schweizerische Nutzerinnen und Nutzer im Internet eingeführt werden. Wie ist es möglich, dass sich kaum jemand für die Auswirkungen dieser neuen Gesetzgebung interessiert? Und was genau ist geplant?

Die Schweizer Berghilfe rettet Dorfläden, auch durch Selbstbedienung dank Digitalisierung. Aber was bedeutet der Einsatz von Gesichtserkennung und Überwachungskameras?

Viele schweizerische oder europäische Cloud-Anbieter und IT-Unternehmen werden früher oder später in die USA verkauft – mit Auswirkungen auf den Datenschutz. Ein aktuelles Beispiel ist der Zahlungsdienstleister SecurionPay, der von Shift4 übernommen wurde.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz erklärte die Verwendung von Shopify für rechtswidrig. Was halten Andreas und Martin von dieser Angelegenheit, auch von der Reaktion von Shopify selbst?

Andreas und Martin diskutieren Neuigkeiten zu Themen aus früheren Episoden und nehmen Rückmeldungen aus dem Publikum auf.