Datenschutz-Plaudereien

Andreas Von Gunten und Martin Steiger diskutieren aufgrund einer Rückmeldung aus dem Publikum, was die Berliner Datenschutz-Aufsichtsbehörde unter typischen Fehlern in Datenschutzerklärungen versteht. Zum Schluss zeigt Martin Steiger, wie man schnell herausfindet, ob eine Datenschutzerklärung grobe Fehler enthält.

Martin hat einen Blick auf den Tä­tig­keits­be­richt 2023 der Datenschutzbeauftragten des Kantons Zürich geworfen. In der Podcast-Episode thematisiert werden formale Mängel des Berichts, aber auch zwei praktische Beispiele, die Kindergärten und Termin-Apps betreffen.

Andreas und Martin kommen auf ältere Kommentare aus dem Publikum zurück und präsentieren drei – für sie neue – juristische Podcasts in der Deutschschweiz.

Im Kanton Zug wurde die Abstimmung über die Transparenzinitiative für ungültig. Spezialgast Stefan Thöni erklärt Martin Steiger, wie es zur Abstimmungspanne kam.

Spezialgast Stefan Thöni erklärt Martin Steiger, was unter einem Duress Password zu verstehen ist, auch als Duress PIN oder Zwangspasswort bezeichnet.

Was muss in einem Verein beim Datenschutz beachtet werden? Andreas und Martin nehmen das Thema des aktuellen Webinars der Datenschutz-Academy nochmals auf.

Das Bundesgericht hat die anlasslose und verdachtsunabhängige Massenüberwachung bei Instagram und anderen Plattformen legalisiert, sogar mit Umweg über die USA. Martin berichtet Andreas von diesem bemerkenswerten Urteil zur Chatkontrolle, also zur Echtzeit-Überwachung der Inhalte von Chats von Nutzern in der Schweiz.

In den USA hat ein Gericht geurteilt, dass die Polizei eine beschuldigte Person zwingen durfte, sein Smartphone mittels Fingerabdruck zu entsperren. Was bedeutet das für die Schweiz? Wie können sich Nutzer:innen schützen?

Spezialgast Sven Kohlmeier besuchte einen Vortrag des EDÖB und stellte unter anderem fest, dass dieser einen Fokus auf Behörden in der Schweiz setzen möchte. Martin Steiger diskutiert mit Sven Kohlmeier in zwei Teilen über die Durchsetzungsfähigkeit von Datenschutz-Aufsichtsbehörden.

Spezialgast Sven Kohlmeier besuchte einen Vortrag des EDÖB und stellte unter anderem fest, dass dieser machtlos gegenüber ausländischen Verantwortlichen ist. Martin Steiger diskutiert mit Sven Kohlmeier in zwei Teilen über die Durchsetzungsfähigkeit des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in der Schweiz gemäss dem neuen Datenschutzgesetz.

Andreas und Martin diskutieren über drei Themen aus der Legal Session für Kundinnen und Kunden von Cyon, einem bekannten schweizerischen Hoster. Ein Thema ist der Einsatz von Microsoft 365.

Drei Themen aus der jüngsten Legal Session der Datenschutzpartner Academy nehmen Andreas und Martin nochmals auf. Es geht um Angaben auf dem «Reserviert»-Schild im Restaurant, um den Onlinedienst pCloud und um Beratung durch den EDÖB.

Die Forderung nach Transparenz bei KI gilt als Selbstverständlichkeit. Andreas ist anderer Meinung und hält solche Transparenz sogar für gefährlich. Wieso?

Andreas und Martin diskutieren über aktuelle Entwicklungen bei früheren Themen aus den «Datenschutz Plaudereien».

Ab dem 31. Juli 2024 gilt die Google EU User Consent Policy auch für die Schweiz. Müssen Website-Betreiber:innen etwas unternehmen?

Andreas ist über lerne.datenschutz.ch gestolpert, ein Online-Lern-Angebot der Datenschutzbeauftragten des Kantons Zürich. Martin testet live, was das Angebot taugt.

Verantwortliche, die eine falsche oder unvollständige Auskunft erteilen, können bestraft werden. Verantwortliche hingegen, die Auskunft gar nicht oder verspätet erteilen, bleiben hingegen straffrei. Andreas und Martin diskutieren einen Fall aus dem Kanton Thurgau, auch mit Blick auf einige fragwürdige Argumente der Staatsanwaltschaft.

Muss eine Verantwortliche in der Schweiz eine Datenpanne gemäss Art. 33 DSGVO an 40+ Datenschutz-Aufsichtsbehörden in Europa melden? Nach Follow-up nehmen Andreas und Martin diese Frage aus der neusten Legal Session der Datenschutzpartner Academy nochmals auf.

Sandra Husi-Stämpfli und Anne-Sophie Morand verfassten für die «litera B»-Reihe ein neues Lehrbuch über Datenschutzrecht. Martin Steiger diskutiert mit den beiden Spezialgästen, wie das Buch aufgebaut ist, wie der Inhalt ausgewählt wurde, wie es im Unterricht eingesetzt werden kann und was es bedeutet, gemeinsam ein solches Buch zu verfassen.

Andreas und Martin nehmen zwei Themen aus dem neusten Webinar der Datenschutzpartner Academy nochmals auf: Schützen Weisungen vor Haftung und Strafbarkeit im Datenschutzrecht? Wie erstellt man am einfachsten ein Datenschutzreglement oder vergleichbare Weisungen?

Die schweizerische SaaS-Anbieterin Sherpany wird in den USA verkauft. Andreas und Martin nehmen den Verkauf zum Anlass, ihre Sorgen rund um die Sicherheit bei Cloud-Angeboten zu diskutieren, gerade auch mit Blick auf die unbefriedigende Situation bei Microsoft und den Überwachungsstaat in der Schweiz.

QUMEA aus der Schweiz verwendet Radar für das anonyme Monitoring von Patient:innen in Spitälern und anderen Gesundheitseinrichtungen. Martin spricht mit Spezialgast Cyrill Gyger, CEO und Mitgründer von QUMEA, über diese spannende Technologie, die viele datenschutzrechtliche Probleme gar nicht erst entstehen lässt.

Müssen Software-Hersteller ihren Kunden oder Nutzern ermöglichen, das Datenschutzrecht einzuhalten? Andreas und Martin nehmen entsprechende Fragen aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf.

Spezialgast Simon Gantenbein entdeckte Datenpannen bei einem COVID-Testcenter und beim SwissPass. Wie reagierte der EDÖB, als ihm Simon einen USB-Stick mit geleakten Daten übergeben wollte? Und wie reagierten die SBB auf die Meldung von Simon?

Spezialgast Simon Gantenbein hat sich die Daten, die bei Xplain gestohlen wurden, im Darknet beschafft und genauer angeschaut. Was findet Simon in der grossen Menge der Daten besonders interessant?