Autor: Oliver Gönner

  • Datenschutzkonforme Installation von Google Analytics möglich

    Der Berliner Beauftragter für Datenschutz und Informationsfreiheit  stellt in seiner heutigen Pressemledung fest, dass ein „Beanstandungsfreier Betrieb von Google Analytics ab sofort möglich“ ist. Mit gleichlautender Meldung stellt auch der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit gleiches fest. Die Aufsichtsbehörde Hamburg stellt konkrete Handlungesempfehlungen bereit. Wesentliche Forderungen sind: Vertrag zur Auftragsdatenverarbeitung Auftragskontrolle Datenschutzerklärung auf der…

    Weiterlesen

  • Warum ist ein Vertrag zur Auftragsdatenverarbeitung notwendig?

    Viele Unternehmen bedienen sich Dienstleistern, wie Lettershops, Callcentern, IT Wartungsfirmen, externen Rechenzentren, externer Lohn- und Gehaltsabrechnung, Datenvernichtungsfirmen und vielen mehr. Diese Dienstleistungen sind typischerweise Auftragsdatenverarbeitungen (ADV) gem. § 11 BDSG. Die ADV ist ein gesetzliches Privileg, dass es Unternehmen (Auftraggeber) erlaubt, personenbezogene Daten durch dritte Unternehmen (Auftragnehmer) verarbeiten zu lassen. Für die mit der ADV…

    Weiterlesen

  • BuyVIP Hack

    Das deutsche Amazon Unternehmen BuyVIP das sich als „Private Sales Club“ für Markenangebote versteht, wurde gehackt. Das Unternehmen hat unverzüglich alle Kunden über diesen Umstand informiert. Nach eigenen Angaben seien Bankdaten nicht betroffen und die Zugangsdaten seien verschlüsselt gewesen. Trotzdem ist allen Kunden zu empfehlen, die Zugangsdaten zu wechseln. An diesem Beispiel zeigt sich wieder…

    Weiterlesen

  • Widerruf der Bestellung zum Datenschutzbeauftragten laut BAG nur schwer möglich

    Wie das Bundesarbeitsgericht in seiner Pressemitteilung zum Urteil vom 23. März 2011 – 10 AZR 562/09 – bekannt gegeben hat, kann der Widerruf der Bestellung zum Datenschutzbeauftragten nur aus wichtigem Grund gemäß § 626 BGB erfolgen. Weder die Mitgliedschaft des Datenschutzbeauftragten im Betriebsrat noch betrieblich geplante organisatorische Änderungen begründen den Widerruf der Bestellung zum Datenschutzbeauftragten.…

    Weiterlesen

  • Vorratsdatenspeicherung

    Da der § 113a TKG vom Bundesverfassungsgericht als unzulässig eingestuft wurde, ist eine Neureglung der Vorratsdatenspeicherung dringend geboten. Der Bundestag beschäftigt sich mit der Frage des Umfangs der Vorratsdatenspeicherung seit Längerem. Das Bundesverfassungsgericht hat dem Bundestag die konkrete Umsetzung der Regelungen zur Vorratsdatenspeicherung offen gelassen und so ist der Gesetzgeber jetzt in besonderem Maße gefragt,…

    Weiterlesen

  • Das kleine 1×1 der Auftragsdatenverarbeitung

    Auftragsdatenverarbeitung Was muss in dem Vertrag zur Auftragsdatenverarbeitung geregelt sein? Gegenstand und Dauer des Auftrags Umfang der Datenverarbeitung Art und Zweck der Datenverarbeitung Technische und organisatorische Maßnahmen Betroffenenrechte Unterauftragsverhältnisse Kontrollrechte des Auftraggebers Informationspflichten des Auftragnehmers Weisungsbefugnis des Auftraggebers Rückgabe und Löschung von Daten und Datenträgern nach Beendigung des Auftrags Mustervertrag des Landesbeauftragten für Datenschutz Niedersachsen:…

    Weiterlesen

  • Neugestaltung: technisch organisatorische Maßnahmen

    Für eine Neugestaltung der technisch organisatorischen Maßnahmen spricht sich der Bundesbeauftragte für Datenschutz aus und fordert in seinem 23. Tätigkeitsbericht eine Abkehr von den konkret auf eine bestimmte technische Umgebung fixierten Sicherheitsmaßnahmen zugunsten allgemein verbindlicher Schutzziele. Diese Schutzziele sollen sein: Verfügbarkeit Es ist zu gewährleisten, dass personenbezogene Daten und Verfahren zu ihrer Verarbeitung zeitgerecht zur…

    Weiterlesen

  • Cloud – Wie zuverlässig sind Dienste

    Die Cloud ist in aller Munde und wird als die Lösung der lokalen Computerprobleme angepriesen. Leistung und Speicher sind on Demand verfügbar und müssen nicht lokal vorgehalten werden. Die Idee ist grundsätzlich ja gut, aber zentralisierte Dienste bergen auch die Gefahr einer gewissen Abhängigkeit von Faktoren, die nicht mehr beeinflusst werden können. So hat ein…

    Weiterlesen

  • Automatische SSL-Verbindung

    Die neue Firefox Extension HTTPS Everywhere leitet den Nutzer automatisch auf die jeweilige SSL-Ausgabe der Webseite weiter (Automatische SSL-Verbindung). Eine SSL-Verbindung verschlüsselt die Kommunikationsverbindung vom Webbrowser bis zum Internetangebot. Z.B. Bankverbindungen werden mit dieser Verschlüsselungsmethode gesichert. Eine SSL-Verbindung kann man z.B. durch ein Schloss in der Adresszeile des Browsers erkennen. Besonders sichere Verbindungen werden zudem durch einen grünen…

    Weiterlesen