Prüfung von Dienstanbietern nach TTDSG – Was Webseitenbetreiber und Nutzer wissen müssen

Veröffentlicht am 4. Januar 2025 von SWinkler

Der Schutz unserer Daten im Internet ist durch das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und die Datenschutz-Grundverordnung (DSGVO) klar geregelt. Dennoch zeigt der aktuelle Bericht des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI), dass viele Webseitenbetreiber ihre Cookie- und Tracking-Technologien noch nicht vollständig rechtskonform einsetzen. Was bedeutet das für Betreiber und Nutzer?

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , , , | Kommentare deaktiviert für Prüfung von Dienstanbietern nach TTDSG – Was Webseitenbetreiber und Nutzer wissen müssen

Datenlöschung vor Ablauf der Aufbewahrungsfrist – Ein komplexes Thema im Datenschutz

Veröffentlicht am 3. Januar 2025 von SWinkler

Die korrekte Aufbewahrung und Löschung personenbezogener Daten ist ein zentraler Aspekt des Datenschutzes. Oft herrscht die Annahme, dass die vorzeitige Löschung von Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) steht. Doch ein genauerer Blick zeigt, dass die Unterschreitung gesetzlicher Aufbewahrungsfristen ebenfalls Datenschutzverstöße mit sich bringen kann.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , , , , , , , | Kommentare deaktiviert für Datenlöschung vor Ablauf der Aufbewahrungsfrist – Ein komplexes Thema im Datenschutz

Datenschutz beim Betriebsrat: Nutzung der IT-Infrastruktur des Arbeitgebers

Veröffentlicht am 2. Januar 2025 von SWinkler

Die Nutzung der IT-Infrastruktur des Arbeitgebers durch den Betriebsrat ist ein heikles Thema, insbesondere im Hinblick auf den Datenschutz. Der Hamburger Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat sich in einer Beschwerde intensiv mit dieser Fragestellung auseinandergesetzt. Welche Regeln gelten, welche Risiken bestehen, und wie können diese minimiert werden? Ein Überblick.

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Arbeitnehmer, Betriebsrat, Unternehmen | Verschlagwortet mit , , , , , , , , , | Kommentare deaktiviert für Datenschutz beim Betriebsrat: Nutzung der IT-Infrastruktur des Arbeitgebers

Emotionsanalyse in Callcentern: Datenschutz in Zeiten der KI

Veröffentlicht am 1. Januar 2025 von SWinkler

Der Einsatz von Künstlicher Intelligenz (KI) im Callcenter-Bereich hat eine neue Stufe erreicht. Neben der Analyse von Gesprächsverläufen und Arbeitsprozessen wird zunehmend auch die Erkennung und Auswertung von Emotionen in den Fokus gerückt. Dabei handelt es sich um Technologien, die menschliche Gefühle wie Freude, Wut oder Verwirrung interpretieren und bewerten können – sowohl auf Seiten der Kund:innen als auch der Callcenter-Beschäftigten. Doch wie verträgt sich diese innovative Technik mit den Anforderungen des Datenschutzes?

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Arbeitnehmer, Betriebsrat, Betroffene Personen, Unternehmen | Kommentare deaktiviert für Emotionsanalyse in Callcentern: Datenschutz in Zeiten der KI

Technische Analyse von Webseiten und Apps: Datenschutz im Fokus

Veröffentlicht am 31. Dezember 2024 von SWinkler

Der Schutz personenbezogener Daten auf Webseiten und in Apps ist ein zentrales Anliegen des Datenschutzes. Der Hamburger Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat im Rahmen seines Tätigkeitsberichts 2023 intensiv geprüft, ob Cookies und andere Technologien datenschutzkonform eingesetzt werden. Dabei kamen innovative Analysetools zum Einsatz, die den Datenschützern ermöglichen, Datenschutzverstöße effektiv zu identifizieren und zu dokumentieren.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Technische Analyse von Webseiten und Apps: Datenschutz im Fokus

Einwilligungsdienste statt Cookie-Banner: Ein gescheitertes Experiment?

Veröffentlicht am 30. Dezember 2024 von SWinkler

Die Einwilligungsbanner auf Webseiten sind für viele Nutzer ein nerviges Hindernis. Mit einer neuen Verordnung über Dienste zur Einwilligungsverwaltung (EinwV) gemäß § 26 TTDSG wollte das Bundesministerium für Digitales und Verkehr (BMDV) Abhilfe schaffen. Ziel war es, diese Banner durch zentrale Einwilligungsdienste zu ersetzen. Doch die Datenschutzkonferenz (DSK) bewertet den aktuellen Verordnungsentwurf kritisch und hält das Ziel in der jetzigen Form für unerreichbar.

Weiterlesen →
Veröffentlicht unter Uncategorized | Kommentare deaktiviert für Einwilligungsdienste statt Cookie-Banner: Ein gescheitertes Experiment?

Datenschutz in Kindertagesstätten: Geldbuße wegen unsachgemäßer Entsorgung sensibler Daten

Veröffentlicht am 29. Dezember 2024 von SWinkler

Ein Vorfall in Hamburg zeigt, wie wichtig der sorgfältige Umgang mit sensiblen Daten, insbesondere in Kindertagesstätten, ist. Aufgrund der unsachgemäßen Entsorgung von Akten mit personenbezogenen Daten verhängte der Hamburger Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) eine Geldbuße gegen eine Kindertagesstätte.

Weiterlesen →
Veröffentlicht unter Uncategorized | Kommentare deaktiviert für Datenschutz in Kindertagesstätten: Geldbuße wegen unsachgemäßer Entsorgung sensibler Daten

Mitarbeiterexzess live auf Twitch: Datenschutzverletzungen mit Konsequenzen

Veröffentlicht am 28. Dezember 2024 von SWinkler

Die Nutzung von Live-Streaming-Plattformen wie Twitch.tv erfreut sich großer Beliebtheit, doch ein aktueller Fall zeigt, wie sensible Daten missbraucht werden können. Ein Mitarbeiter eines Kreditinstituts missbrauchte während eines Livestreams seine Zugriffsrechte, was zu einer Geldbuße führte.

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Arbeitnehmer, Betroffene Personen, Unternehmen | Verschlagwortet mit , , , , , , , , , | Kommentare deaktiviert für Mitarbeiterexzess live auf Twitch: Datenschutzverletzungen mit Konsequenzen

Datenschutzfolgenabschätzung (DSFA) beim Einsatz von Microsoft 365: Was Unternehmen wissen müssen

Veröffentlicht am 27. Dezember 2024 von SWinkler

Die Nutzung von Microsoft 365 (M365) ist für viele Unternehmen ein unverzichtbarer Bestandteil moderner Arbeitsprozesse. Doch die Verarbeitung personenbezogener Daten in der Cloud erfordert besondere Aufmerksamkeit, insbesondere im Hinblick auf den Datenschutz. Eine Datenschutzfolgenabschätzung (DSFA) hilft dabei, Risiken zu erkennen und geeignete Maßnahmen zu ergreifen. Mit dem aktuellen Angemessenheitsbeschluss der Europäischen Kommission für die USA (Trans-Atlantic Data Privacy Framework) ergeben sich neue Perspektiven – aber auch Herausforderungen.

Weiterlesen →
Veröffentlicht unter Arbeitgeber, Business, Corporate, Unternehmen | Verschlagwortet mit , | Kommentare deaktiviert für Datenschutzfolgenabschätzung (DSFA) beim Einsatz von Microsoft 365: Was Unternehmen wissen müssen

Datenschutzkonforme Pur-Abo-Modelle auf Webseiten: Anforderungen und Praxis

Veröffentlicht am 26. Dezember 2024 von SWinkler

Die Datenschutzkonferenz (DSK) hat im Rahmen ihrer Arbeit einheitliche Prüfungsmaßstäbe für sogenannte Pur-Abo-Modelle auf Webseiten formuliert. Diese Modelle bieten Nutzern die Möglichkeit, zwischen der Abgabe einer Einwilligung zur Datenverarbeitung oder dem Abschluss eines kostenpflichtigen Abonnements (Pur-Abo) zu wählen. Der Beschluss der DSK richtet sich an Webseitenbetreiber und reagiert auf zahlreiche Beschwerden von Nutzern, die solche Modelle als intransparent oder nicht datenschutzkonform empfinden.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Business, Corporate, Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Datenschutzkonforme Pur-Abo-Modelle auf Webseiten: Anforderungen und Praxis