Kategorie: Datenschutz
-
BuyVIP Hack
Das deutsche Amazon Unternehmen BuyVIP das sich als „Private Sales Club“ für Markenangebote versteht, wurde gehackt. Das Unternehmen hat unverzüglich alle Kunden über diesen Umstand informiert. Nach eigenen Angaben seien Bankdaten nicht betroffen und die Zugangsdaten seien verschlüsselt gewesen. Trotzdem ist allen Kunden zu empfehlen, die Zugangsdaten zu wechseln. An diesem Beispiel zeigt sich wieder…
-
Widerruf der Bestellung zum Datenschutzbeauftragten laut BAG nur schwer möglich
Wie das Bundesarbeitsgericht in seiner Pressemitteilung zum Urteil vom 23. März 2011 – 10 AZR 562/09 – bekannt gegeben hat, kann der Widerruf der Bestellung zum Datenschutzbeauftragten nur aus wichtigem Grund gemäß § 626 BGB erfolgen. Weder die Mitgliedschaft des Datenschutzbeauftragten im Betriebsrat noch betrieblich geplante organisatorische Änderungen begründen den Widerruf der Bestellung zum Datenschutzbeauftragten.…
-
Das kleine 1×1 der Auftragsdatenverarbeitung
Auftragsdatenverarbeitung Was muss in dem Vertrag zur Auftragsdatenverarbeitung geregelt sein? Gegenstand und Dauer des Auftrags Umfang der Datenverarbeitung Art und Zweck der Datenverarbeitung Technische und organisatorische Maßnahmen Betroffenenrechte Unterauftragsverhältnisse Kontrollrechte des Auftraggebers Informationspflichten des Auftragnehmers Weisungsbefugnis des Auftraggebers Rückgabe und Löschung von Daten und Datenträgern nach Beendigung des Auftrags Mustervertrag des Landesbeauftragten für Datenschutz Niedersachsen:…
-
Neugestaltung: technisch organisatorische Maßnahmen
Für eine Neugestaltung der technisch organisatorischen Maßnahmen spricht sich der Bundesbeauftragte für Datenschutz aus und fordert in seinem 23. Tätigkeitsbericht eine Abkehr von den konkret auf eine bestimmte technische Umgebung fixierten Sicherheitsmaßnahmen zugunsten allgemein verbindlicher Schutzziele. Diese Schutzziele sollen sein: Verfügbarkeit Es ist zu gewährleisten, dass personenbezogene Daten und Verfahren zu ihrer Verarbeitung zeitgerecht zur…
-
Das LAG Berlin-Brandenburg zum privat mitgenutzten E-Mail Account
Zum privat mitgenutzten E-Mail Account geht das Landgericht Berlin Brandenburg in seiner Entscheidung 4 Sa 2132/10 davon aus, dass der Arbeitgeber auch bei erlaubter privater Nutzung des dienstlichen E-Mail Accounts nicht Telekommunikationsanbieter wird. der Eingriff in das allgemeine Persönlichkeitsrecht des Arbeitgebers im Rahmen einer Güterabwägung mit den Interessen des Arbeitgebers im Einzelfall ermittelt werden muss In dem…
-
Entwicklungen Stiftung Datenschutz
Die Frage, wohin die Reise der Stiftung Datenschutz geht, ist sicherlich erlaubt. Diese Frage stellt aktuell die SPD-Fraktion in einer aktuellen Veröffentlichung auf ihrer Webseite: Koalition demonstriert erneut Handlungsunfähigkeit beim Datenschutz. Auf eine Kleine Anfrage antwortete die Bundesregierung zur Stiftung Datenschutz. Laut dieser Antwort sind die zentralen Ziele der Stiftung Datenschutz: Entwicklung eines Datenschutzzertifikats Bildung…
-
Smartphone Standort über WLAN Access Points
Immer wieder gerät das Verhalten von verschiedenen Smartphone OS in die Kritik, die zur Bestimmung des Standortes die erreichbaren WLAN Access Points analysiert. So können auch Geräten ohne oder mit deaktiviertem GPS verhältnismäßig genau lokalisiert werden. Zuletzt ist Microsoft in die Kritik geraten, solche Informationen zu erheben und zu verwenden. Die Webseite CNET behauptet, dass…
-
Wie sicher sind Log-in Daten noch?
Nach Berichten des Wall Street Journal wurde nun ein südkoreanisches Social Network erfolgreich angegriffen und dabei massiv Log-in Daten ausgespäht. Vor dem Hintergrund dieser aktuellen Meldung und den IT-Sicherheitsgefahren der Vergangenheit stellt sich immer wieder die Frage, wie sicher Log-in Daten im Internet sind. User sollten bei der Wahl der Log-in Daten wie Username, Passwort und…
-
Klarnamen in Sozialen Netzen
Nachdem Google den Klarnamenzwang für seinen Plus Dienst mit einer gewissen Nachhaltigkeit fordert, stellt sich natürlich die Frage, ob es nicht sinnvoller wäre insgesamt auf den Klarnamen zu verzichten. Auch die Nutzung von Pseudonymen ist nur schwierig durchzuhalten, da die Repersonalisierung über starke Personensuchmaschinen immer wieder möglich wird. Im Ergebnis müsste so für jede Anwendung…
-
TK-Richtlinie – EU-Kommission fordert Umsetzung
Die EU-Kommission ermahnt insgesamt 20 Mitgliedsstaaten zur Umsetzung der TK-Richtlinie [Digitale Agenda: Kommission ermahnt 20 Mitgliedstaaten wegen verspäteter Umsetzung der der EU-Telekommunikationsvorschriften]. Im Rahmen der Umsetzung der TK-Richtlinie werden neben anderen Verbraucher schützenden Vorschriften Regelungen im Mediendatenschutz vorgeschrieben. Besonders die neuen Anforderungen zur Verwendung von Cookies stoßen auf breiten Widerstand. Eine mögliche Umsetzung des geforderten…
