Datenschutz-Plaudereien

Bei der Flugsicherung Skyguide kleben Passwörter am Bildschirm, wie ein Bild in der HandelsZeitung zeigt. Das Beispiel gibt Andreas und Martin Gelegenheit, über Post-it-Passwörter und die passwortlose Zukunft zu sprechen.

Der Kanton Zürich lanciert den Einsatz von Microsoft 365 in der Verwaltung. Martin Steiger ersuchte das Amt für Informatik um Zugang zu Verträgen und weiteren Unterlagen, so wie es das Öffentlichkeitsprinzip vorsieht. Das Amt für Informatik mochte keine Auskunft erteilen: Man habe Geheimhaltung mit Microsoft vereinbart. Für Diskussionsstoff und eine Überraschung am Schluss ist gesorgt! 💣

David Rosenthal hat eine Methode entwickelt, um das Risiko beim Export von Personendaten in andere Länder zu beurteilen. Im Gespräch mit Martin Steiger erklärt David Rosenthal seine Methode und spricht ausführlich über die Problematik von Risiken im Datenschutzrecht.

In der virtuellen Realität fallen nochmals mehr Personendaten an als in Apps und auf Websites. Andreas hat das Thema bei LinkedIn entdeckt und die Datenschutzerklärung von Oculus Rift gelesen, Martin bleibt gelassen und hält das Metaverse für einen Hype. Wer hat Recht?

Spezialgast Stefan Bauer verfasste seine Masterabeit über die Beweisführung der Zustellung im E-Mail-Verkehr. Im Gespräch mit Martin Steiger verrät Stefan, mit welchen Methoden bewiesen werden kann, dass eine abgesendete E-Mail tatsächlich beim Empfänger angekommen ist. Mit seinen verständlichen Erklärungen liefert Stefan auch IT-Laien viele Tipps für die Praxis.

Im neusten Webinar für Mitglieder der Datenschutzpartner Academy ging es um Abmahnungen und Sammelklagen wegen Datenschutzverletzungen. Andreas und Martin nehmen das kontroverse Thema für die Datenschutz Plaudereien nochmals auf.

Ein Twitter-Nutzer entzieht der Schweizerischen Post das Vertrauen wegen ihrem Online-Tracking von Kundinnen und Kunden. Das Social-Media-Team der Post lässt diese Kritik nicht auf sich sitzen und holt zu einem – im Rückblick missglückten – Gegenschlag aus. Diskussionsstoff für Andreas und Martin!

In der Schweiz hält sich hartnäckig der Glaube, für die Bearbeitung von Personendaten durch Private sei die Einwilligung der betroffenen Personen erforderlich. Andreas und Martin diskutieren, woher dieser Irrtum stammt, wieso grundsätzlich keine Einwilligung erforderlich ist und was das Ganze mit der europäischen Datenschutz-Grundverordnung zu tun hat.

Archive stehen in einem Spannungsverhältnis zum Datenschutz: Andreas und Martin starten mit einem preisgekrönten Historiker, landen dann über das «Recht auf Vergessen» aber schnell bei der Schweizer Mediendatenbank und dem Persönlichkeitsschutz … 🔐

Die Datenschutzbeauftragte des Kantons Zürich warnt vor dem klassischen E-Mail-Fehler, dass durch die Verwendung von CC statt BCC alle Empfängerinnen und Empfänger sichtbar sind. Andreas ist der Meinung, dass BCC eigentlich gar nicht verwendet werden sollte. Und Martin findet, dass E-Mail-Software vor diesem Fehler schützen sollte …

TikTok ist erfolgreich und kontrovers. So könnten chinesische Behörden auf TikTok-Nutzerdaten zugreifen. Andreas und Martin landen in ihrer Diskussion schnell einmal bei der Plattform-Regulierung im Allgemeinen. Und welche Rolle spielt eigentlich Microsoft?

Wer eine Cyber-Versicherung abschliessen möchte, muss viele Voraussetzungen erfüllen: Antivirus-Software, Backups, regelmässig gewechselte Passwörter, … Martin diskutiert mit Spezialgast Marcel Waldvogel, Experte für IT-Sicherheit, über den Sinn und vor allem Unsinn der gängigen Voraussetzungen.

Martin hat den Tätigkeitsbericht 2021 der Kantonalzürcher Datenschutzbeauftragten gelesen und ist auf einen Fall gestossen, der ihn an den Streisand-Effekt erinnert: Es geht um hochauflösende Luftbilder vom Zürichsee-Ufer, die «weitgehende Einblicke in Wohn- und Schlafzimmer ermöglichten». Auf Veranlassung der Datenschutzbeauftragten wurden die Bilder nach einigen Wochen aus dem Internet-öffentlic...

WordPress empfiehlt Entwicklern, Google Fonts nicht mehr via Google einzubinden, sondern lokal zu speichern. Andreas und Martin diskutieren die europäische Rechtslage, die aufkommenden Google Fonts-Abmahnungen und die Verantwortung von Web-Agenturen.

Rechtsanwalt Weiß stellt seinen Datenschutz-Generator kostenlos zur Verfügung, aber nur, wenn man mit Erwähnung und Verlinkung für ihn wirbt. Wenn nicht, droht eine Abmahnung. Was hat es mit diesen Abmahnungen und kostenlosen Datenschutz-Generatoren auf sich?

Andreas und Martin nehmen eine Frage aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf: Benötigt man für Kundenbefragungen die vorgängige Einwilligung der Kunden?

Martin wollte seine Daten im Konkurs von meineimpfungen.ch löschen lassen, doch nun liegen die Daten gegen seinen Willen im Kanton Aargau. Was ist passiert? Und welche Rolle spielt eigentlich der EDÖB?

Ein Blick auf die Datenschutzerklärung von Telegram zeigt, dass das Datenschutzrecht offensichtlich verletzt wird. Und wer profitiert eigentlich davon, dass Telegram in einschlägigen Kreisen fälschlicherweise als sicher gilt?

Die Datenschutz-Aufsichtsbehörde in der Stadt Bern empfiehlt die Nutzung von Nuudel statt Doodle. Andreas und Martin diskutieren, ob die Empfehlung sinnvoll ist und wie sie selbst Doodle nutzen (oder auch nicht).

Seit die Busfahrer im Höllental mit GPS überwacht werden, können Kletter:innen nicht mehr jenseits von Haltestellen aus- und einsteigen. Andreas und Martin nehmen einen Twitter-Beitrag aus Österreich zum Anlass, über Chilling Effects durch Überwachung zu sprechen.

Martin begrüsst Spezialgast Cornelia Diethelm, um zu erfahren, was sie angehenden Datenschutzverantwortlichen über Datenethik beibringt.

Die Zulassung von Microsoft 365 im Kanton Zürich könnte Vorbildwirkung haben. Dafür müsste der Kanton Zürich aber Transparenz schaffen. Andreas und Martin diskutieren, was für eine Bedeutung das Vertragswerk hat und wieso es dem Öffentlichkeitsprinzip unterliegen sollte.

Ein Twitter-Hinweis über die Datensicherheit unter dem Wickeltisch in einer Gästetoilette führt Andreas und Martin zu einer Diskussion über die Vorteile von Cloud-Infrastruktur und die Abhängigkeit von einzelnen Personen in kleinen Unternehmen. Und wer tauscht eigentlich noch Daten per USB-Stick aus? 🤫

Martin hielt soeben das Webinar «Wann benötigen wir einen Datenschutzbeauftragten?» für die Datenschutzpartner Academy. Andreas blickt auf das Webinar zurück und diskutiert mit Martin die wichtigsten Punkte aus seiner Sicht. Unter anderem: Der Datenschutzbeauftragte in Deutschland wird in der Schweiz als Datenschutzberaterin bezeichnet und ist immer freiwillig!

Was steht eigentlich im neuen Datenschutzgesetz in der Schweiz? Andreas und Martin starten mit dem Wortlaut von Art. 1 nDSG zum Zweck und enden beim Mythos der informationellen Selbstbestimmung.