Der Datenschutz Talk

Im zweiten Teil unserer Mini-Serie mit Dr. Ralf Stodt sprechen wir über die Vorbereitung auf den Ernstfall. Ausgehend von der Annahme, dass es keine Frage des "ob", sondern nur des "wann" man selbst betroffen ist, klären wir, wie man sich auf den Ernstfall vernünftig vorbereitet. Mit guter Vorbereitung vermeidet man Fehler, die den Schaden vergrößern und/oder eine Aufklärung verhindern könnten. Da...

Was ist in der KW4 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Der 16. Europäische Datenschutztag Work Smart Interview zum Thema hybride Arbeit und HO in der WAZ Unsere Datenschutzregeln im Homeoffice Google veröffentlicht Garantien für internationale Daten Übertragungen mit Googles Werbung und Analyseprodu...

Was ist in der KW3 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Forschungsgutachten zum Einwilligungsmanagement nach § 26 TTDSG veröffentlicht Konsultationsverfahren zur DSK  Orientierungshilfe für Anbieter:innen von Telemedien eingeleitet EDPB verabschiedet Leitlinien zum Auskunftsrecht und Schreiben zur Ei...

Die Verbesserung der Cybersicherheit ist auch in kleinen und mittelständischen Unternehmen zunehmend wichtiger. Viele Unternehmer mussten das in den letzten Jahren schmerzlich lernen, die meisten können aber noch vorsorgen. Heiko Gossen geht in dieser Episode gemeinsam mit seinem Gast Dr. Ralf Stodt – Head of Security Operations bei MAGELLAN Netzwerken – der Frage nach, wie können KMU ihre Cybersi...

Was ist in der KW2 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Neue Sächsische Datenschutzbeauftragte 2022 übernimmt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit den Vorsitz der Datenschutzkonferenz Der Europäische Datenschutzausschuss veröffentlicht aktuelle Leitlinie zu Datenschu...

Was ist in der KW1 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Aktivisten reichen Verfassungsbeschwerde gegen IP-Vorratsdatenspeicherung beim BVG ein Hacker wirft Fragen zur Datenerfassung bei Abrechnung von Fahrten mit dem ÖPNV auf Datenschutz bei der Schülerakte Freie Universität Berlin arbeitet mit recht...

Bewerbungen von Datenschutz-Einsteigern für unseren Bewerbertag gerne über https://karriere.migosens.de/ und für den Consultant Datenschutz direkt über bewerbung@migosens.de Neue Themenfolge zum Datenschutz unter Microsoft Azure Urteil zu Datenauskunft vs. Einwand des Rechtsmissbrauchs Gefährliche Schwachstelle bei WordPress-Webseiten, MS Teams und Microsoft Active Directories Spürbare Auswirkunge...

Neben der Nutzung der Microsoft 365 Dienste ist auch der Einsatz der Microsoft Azure Cloud in Unternehmen weit verbreitet. Die Azure Cloud als Infrastructure as a Service (IaaS) und teilweise Plattform as a Service (PaaS) stellt eine gewichtige Alternative zur AWS Cloud dar. Daher schaut Heiko Gossen in dieser Themenfolge gemeinsam mit Fatih Ataoglu, Head of Data Privacy & Security von Microsoft D...

BSI meldet Java-Schwachstelle Max Schrems ruft zu Datenspenden gegen Facebook auf Fitnesstracker & Co - Umfassende Datenverarbeitung zum Teil auch von Gesundheitsdaten VG Köln: Abberufung des betrieblichen Datenschutzbeauftragten durch Datenschutzbehörde unzulässig Beschluss vom 10. November 2021 - 13 L 1707/21 Norwegische Datenaufsichtsbehörde verhängt Millionenstrafe gegen Dating-App Grindr Ärge...

Im dritten Teil der Themenreihe mit Microsoft Deutschland sprechen Heiko Gossen und Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland u.a über die sechs Datenschutzprinzipien beim Betrieb der Microsoft Clouddienste. Es geht auber auch um die Möglichkeiten, die man als Kunde hat (und auch wahrnehmen sollte), um die Nutzung der Dienste unter M365 datenschutzkonform zu gestalte...

Teil 2 unserer Themenfolge mit Microsoft veröffentlicht Die höchsten DSGVO Bußgelder 2021 VG Wiesbaden Urteil gegen Inkassounternehmen (AZ 6 K 549/21) VG Wiesbaden entscheidet: Hochschule RheinMain darf auf Ihrer Webseite keinen Cookie-Dienst nutzen Anfang November ist ein Hessischer Anbieter von Arztpraxissoftware Ziel einer Cyberattake geworden Mitarbeiter-, Kundenbefragungen und Jahresgespräche...

In der zweiten Folge unserer Themenreihe Themenfolge geht es vor allem um das Thema des Drittstaaten-Transfers und den damit verbundenen Risiken, dass staatliche Stellen in den USA Zugriff auf die Daten von europäischen Kunden nehmen können. Herr Ataoglu erläutert, wie man einsehen kann, welche Daten grundsätzlich als Diagnosedaten übertragen werden und wie häufig bspw. Microsoft in der Vergangenh...

Nominierungen für den besten Jura-Podcast Deutschlands 2021 Beschluss der DSK zur Möglichkeit der Nichtanwendung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO (Beschluss DSK) Nach mehreren Datenschutzverstößen muss der Technologiekonzern Tencent aus China ab sofort alle App-Updates von den dortigen Behörden genehmigen lassen OVG Schleswig-Holstein entscheidet, dass Wirtschaftsakad...

In dieser Themenfolge begrüßt Heiko Gossen den Head of Data Privacy & Security von Microsoft Deutschland, Herrn Fatih Ataoglu. Als Start einer kleinen Reihe zum Thema Datenschutz bei Microsoftprodukten im Business-Umfeld geht es heute zunächst um den datenschutzvetraglichen Rahmen bei Nutzung der M365 Produkte (bspw. MS Teams, Exchange & Outlook, Sharepoint, One Drive, Powerpoint, Word, Excel etc....

Luxemburgische Datenschutzbehörde verhängt DSGVO-Bußgeld wegen unzureichender Einbindung des Datenschutzbeauftragten Anforderungen des Datenschutzes zur 3G-Regel am Arbeitsplatz ab 24.11. BfDI ist für datenschutzfreundlichere Umsetzung der 3G-Regel am Arbeitsplatz VG Berlin entscheidet, dass Berliner Senat personenbezogene Daten der Berliner Richterinnen und Richter ohne deren Einwilligung nicht z...

LG Mainz verurteilt Inkassounternehmen aufgrund rechtswidrigem Eintrag zu bisher höchstem Schadenersatz (AZ 3 O 12/20) Best Practices der Fernwartung in der Gesundheitsversorgung Niederländische Aufsicht verhängt Bußgeld in Höhe von 400 TSD Euro gegen Airline aufgrund Verstoß gegen Art. 32 DSGVO AG Köln entscheidet Videokamera in Hausflur eines MFH nach Art.6 DSGVO nicht zulässig AZ 210 C 24/21 Ei...

BMI evaluiert BDSG: Wer ist Adressat von DSGVO-Geldbußen? Messbarkeit des immateriellen Schadens: Landgericht München, Urteil vom 2.9.2021 - 23 O 10931/20 Auslegungssache: Schadensersatz nach Art. 82 DSGVO Urteil: Haftung für unbekannte Unterauftragnehmer Urteil LG Essen: Notwendigkeit der Verschlüsselung Unzulässige Cookiebanner auch UWG-relevant - Abmahnung gerechtfertigt Entscheidung VG Hannove...

Nicht erst seit den massiven Angriffen auf Microsoft Exchange Server, die vermutlich durch die Hackergruppe HAFNIUM verursacht worden sind und bei denen alleine in Deutschland mehrere zehntausende Server betroffen waren, ist das Thema von Meldungen von Datenschutzpannen oder -verstößen ein sehr spannendes Thema. Herr Dr.-Ing. Meis erlaubt es den Hörern hinter die Kulissen zu schauen und gibt einen...

Beschluss zur Vorlage beim EuGH: Verarbeitung von Gesundheitsdaten eigener Mitarbeiter durch den MDK zulässig? BAG, Beschluss vom 26.08.2021 - 8 AZR 253/20 (A) Bußgeld für unzureichende Einbindung des DSB Urteil: Haftung des DSB für Verstöße seines Auftraggebers Urteil: Namentliche Nennung von Eigentümern bei Legionellenbefall Immaterieller Schadensersetz gem. Art. 82 DSGVO, Landesarbeitsgericht N...

Auslegungshinweise zur Dokumentationspflicht einer Einwilligung von der Bundesnetzagentur Urteil zu Anspruch auf Einschreiten der Datenschutzaufsicht Scoolio gelobt Besserung: 400.000 Schülerdaten abrufbar EuGH soll entscheiden, ob Schufa in den Anwendungsbereich des Art. 22 Abs. 1 DSGVO fällt Apple führt App-Datenschutzberichte ein Ausweitung von umstrittener Vorratsspeicherung von Telefon- und I...

Verschlüsselungstrojaner lähmt Schwerins Behörden Stadtverwaltung Witten nach Cyberangriff ebenso lahmgelegt Wir empfehlen dazu auch unsere Themenfolge zu dem Thema Cybercrime: https://migosens.de/cybercrime-uniklinik-duesseldorf-peter-vahrenhorst-im-datenschutz-talk/ LfDI BaWü stellt klar: "Lockerung der Maskenpflicht scheitert nicht an Datenschutz" Übermittlung von Telemetriedaten ohne Möglichke...

Neue Datenschutz-Themenfolge zum PIPL Twitch veröffentlicht Grund für Datenpanne Irische Datenschutzaufsicht billigt Opt-In bei Facebook Instagram plant Schutzfunktion für Jugendliche Neue Back-Up-Verschlüsselung bei WhatsApp Google sorgt für mehr Online-Sicherheit für Kinder Apple-App-Store fordert Möglichkeit zur Account-Löschung Big-Data-Analysen durch Europol Negativ-Auskunft nach Festplattenz...

In China wird in Kürze - am 1. November 2021 - das erste Gesetz zum Schutz personenbezogener Daten in Kraft treten. Die Pekinger Zentralregierung reagiert damit auf zunehmende Sorgen in der chinesischen Bevölkerung über Datenmissbrauch durch die Wirtschaft und insbesondere große Internetfirmen. Staatliche Stellen bleiben von den neuen Regeln größtenteils ausgenommen. Außerdem wird vermutet, dass d...

LfDI BaWü verdeutlicht Rechtslage zum Datenschutz bei Lohnfortzahlung im Quarantäne-Fall IT-Konzerne bilden Allianz zur Einschränkung/Neuregelung des staatlichen Datenzugriffs Öffentliches Konsultationsverfahren zur KI im Bereich der Strafverfolgung und Gefahrenabwehr EU-Abgeordnete fordern Verbot von biometrischer Massenüberwachung und Social Scoring Erneut ein Fall für den EuGH: Fragen zur Daten...

Letzte Chance zur Teilnahme am WSXD Google aktualisiert Standardvertragsklauseln Angemessenheitsbeschluss-Entwurf für Korea veröffentlicht EU-DSB: Neue Geldwäschegesetze unverhältnismäßig LG Köln entscheidet über Pflicht zur Anonymisierung in Gerichtsurteilen OLG Stuttgart: 12 U 296/20 vom 18.05.2021 : VÜ im Supermarkt unzulässig Hohes Bußgeld in Norwegen wegen Datenübermittlung in unsicheres Drit...