Datenschutz-Plaudereien

In den letzten Tagen äusserten sich schweizerische Datenschutz-Aufsichtsbehörden pointiert zum Cloud-Einsatz durch Behörden. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) kritisierte insbesondere Behörden, die Gutachten und Risikobeurteilungen durch Anwaltskanzleien erstellen lassen. Andreas und Martin führen in diesem zweiten Teil ihre Diskussion fort.

In den letzten Tagen äusserten sich schweizerische Datenschutz-Aufsichtsbehörden pointiert zum Cloud-Einsatz durch Behörden. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) kritisierte insbesondere Behörden, die Gutachten und Risikobeurteilungen durch Anwaltskanzleien erstellen lassen. Was halten Andreas und Martin davon?

Nach Follow-up zur E-Mail-Verschlüsselung nehmen Andreas und Martin ein Thema aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf: Wie gehen wir damit um, dass die Nutzung amerikanischer Dienste immer schwieriger wird? Wer profitiert von der Datenschutz-Regulierung?

Die Agentur Carpathia hat geprüft, ob schweizerische Onlineshops Cookie-Banner verwenden, und falls ja, in welcher Form? Andreas und Martin diskutieren das Ergebnis und wieso in der Schweiz überhaupt Cookie-Banner verwendet werden.

Telegram liefert Daten an deutsche Behörden und löscht Daten. Andreas und Martin diskutieren über die neusten Entwicklungen bei Telegram, thematisieren aber auch überhaupt die (fehlende) Plattform-Regulierung.

Andreas und Martin müssen dank geklonten Podcast-Stimmen in Zukunft allenfalls nicht mehr selbst sprechen. Erst einmal thematisieren sie aber Rückmeldungen zu bisherigen Episoden und empfehlen ausgewählte frühere Episoden zum Nachhören.

Die Stadt Zürich erlaubte kürzlich die Nutzung von Cloud-Diensten. Grundlage für den Entscheid bildete insbesondere ein Gutachten der Anwaltskanzlei LAUX LAWYERS. Im Gespräch beantworten die Rechtsanwälte Alexander Hofmann und Christian Laux die Fragen von Martin Steiger zu ihrem Cloud-Gutachten.

Die Stadt Zürich erlaubte kürzlich die Nutzung von Cloud-Diensten. Grundlage für den Entscheid bildete insbesondere ein Gutachten der Anwaltskanzlei LAUX LAWYERS. Im Gespräch beantworten die Rechtsanwälte Alexander Hofmann und Christian Laux die Fragen von Martin Steiger zu ihrem Cloud-Gutachten.

Die Stadt Zürich erlaubte kürzlich die Nutzung von Cloud-Diensten. Grundlage für den Entscheid bildete insbesondere ein Gutachten der Anwaltskanzlei LAUX LAWYERS. Im Gespräch beantworten die Rechtsanwälte Alexander Hofmann und Christian Laux die Fragen von Martin Steiger zu ihrem Cloud-Gutachten.

Andreas spielte mit Barbie-Puppen, hatte aber keine Stasi-Barbie. Seit dem 1. September 2022 gilt in der Schweiz die EU-Regulierung für drahtlose Geräte. Die direkte Übernahme von europäischem Recht wirft Fragen auf, aber letztlich lässt sich Andreas von Martin vom Sinn dieser Regulierung überzeugen … 💡

Die bislang amerikanischen E-Mail-Dienstleister Mailjet und Mailgun haben eine neue Eigentümerin in Schweden: Ist damit datenschutzrechtlich wieder alles im grünen Bereich? Und wieso trifft man selbst bei europäischen Anbietern hinter den Kulissen ständig auf amerikanische Tech-Unternehmen?

Andreas und Martin kommen auf das jüngste Webinar der Datenschutzpartner Academy zurück. Im Webinar ging es um die fünf wichtigsten Themen zur Umsetzung des neuen schweizerischen Datenschutzgesetzes per 1. September 2023. Wieso zum Beispiel wird man nicht bestraft, wenn man eine Datenpanne melden müsste, aber darauf verzichtet?

In Frankreich suchen Behörden mit Drohnen nach illegalen Swimmingpools. Wäre das auch in der Schweiz denkbar? Und wie steht es um die Ressourcen der kantonalen Datenschutz-Aufsichtsbehörden?

Der Daten-Export in unsichere Drittstaaten kann mit europäischen Standarddatenschutzklauseln abgesichert werden. Aber was gilt aus schweizerischer Sicht, wenn Online-Dienste und andere Vertragspartner nicht bereit sind, die Schweiz und ihr Datenschutzrecht zu berücksichtigen?

Datenschutz-Aktivist Max Schrems und seine Organisation noyb haben den nervigen Cookie-Bannern den Kampf angesagt. Aktuell trifft es Cookie-Banner, die via «One Trust», einen angeblich professionellen Anbieter, generiert werden. Was halten Andreas und Martin vom Ganzen?

Wer erklärt, E-Mail ohne Ende-zu-Ende-Verschlüsselung könne sicher genug sein, riskiert Ärger bei LinkedIn und in den Medien. Andreas und Martin plaudern über ihre Erfahrungen mit E-Mail. Und ja, GPG / PGP zu verwenden, ist schon länger nicht mehr empfehlenswert … 🤫

Andreas und Martin nehmen eine Frage aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf: Darf man Google Analytics überhaupt noch einsetzen? Die Frage ist besonders wichtig, wenn man Google Ads einsetzt.

Bei der Flugsicherung Skyguide kleben Passwörter am Bildschirm, wie ein Bild in der HandelsZeitung zeigt. Das Beispiel gibt Andreas und Martin Gelegenheit, über Post-it-Passwörter und die passwortlose Zukunft zu sprechen.

Der Kanton Zürich lanciert den Einsatz von Microsoft 365 in der Verwaltung. Martin Steiger ersuchte das Amt für Informatik um Zugang zu Verträgen und weiteren Unterlagen, so wie es das Öffentlichkeitsprinzip vorsieht. Das Amt für Informatik mochte keine Auskunft erteilen: Man habe Geheimhaltung mit Microsoft vereinbart. Für Diskussionsstoff und eine Überraschung am Schluss ist gesorgt! 💣

David Rosenthal hat eine Methode entwickelt, um das Risiko beim Export von Personendaten in andere Länder zu beurteilen. Im Gespräch mit Martin Steiger erklärt David Rosenthal seine Methode und spricht ausführlich über die Problematik von Risiken im Datenschutzrecht.

In der virtuellen Realität fallen nochmals mehr Personendaten an als in Apps und auf Websites. Andreas hat das Thema bei LinkedIn entdeckt und die Datenschutzerklärung von Oculus Rift gelesen, Martin bleibt gelassen und hält das Metaverse für einen Hype. Wer hat Recht?

Spezialgast Stefan Bauer verfasste seine Masterabeit über die Beweisführung der Zustellung im E-Mail-Verkehr. Im Gespräch mit Martin Steiger verrät Stefan, mit welchen Methoden bewiesen werden kann, dass eine abgesendete E-Mail tatsächlich beim Empfänger angekommen ist. Mit seinen verständlichen Erklärungen liefert Stefan auch IT-Laien viele Tipps für die Praxis.

Im neusten Webinar für Mitglieder der Datenschutzpartner Academy ging es um Abmahnungen und Sammelklagen wegen Datenschutzverletzungen. Andreas und Martin nehmen das kontroverse Thema für die Datenschutz Plaudereien nochmals auf.

Ein Twitter-Nutzer entzieht der Schweizerischen Post das Vertrauen wegen ihrem Online-Tracking von Kundinnen und Kunden. Das Social-Media-Team der Post lässt diese Kritik nicht auf sich sitzen und holt zu einem – im Rückblick missglückten – Gegenschlag aus. Diskussionsstoff für Andreas und Martin!

In der Schweiz hält sich hartnäckig der Glaube, für die Bearbeitung von Personendaten durch Private sei die Einwilligung der betroffenen Personen erforderlich. Andreas und Martin diskutieren, woher dieser Irrtum stammt, wieso grundsätzlich keine Einwilligung erforderlich ist und was das Ganze mit der europäischen Datenschutz-Grundverordnung zu tun hat.