Datenschutz in Apotheken: Ein nicht ganz so ernster Blick auf Kundenkarten und Backup-Fails

Veröffentlicht am 12. Dezember 2024 von SWinkler

„Hallo, ich hätte gerne meine Medikamente – und könnten Sie mir bitte auch gleich meine personenbezogenen Daten mitgeben?“
 So oder ähnlich könnten Kunden bald ihre Anliegen formulieren, wenn Apotheken die Datenschutzprüfungen weiter so ernst nehmen wie in der jüngsten Stichprobe, des Landesbeauftragen für den Datenschutz in Niedersachen. Das Fazit: Die meisten Apotheken gehen vorbildlich mit sensiblen Daten um – aber es gab auch Momente zum Schmunzeln.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Datenschutz in Apotheken: Ein nicht ganz so ernster Blick auf Kundenkarten und Backup-Fails

Auskunftsrecht und kein Ende

Veröffentlicht am 11. Dezember 2024 von SWinkler

Das Auskunftsrecht nach Artikel 15 DSGVO ist eines der zentralen Rechte von Betroffenen im Datenschutz. Unternehmen sind verpflichtet, transparent und umfassend Auskunft über die gespeicherten personenbezogenen Daten zu geben. Doch in der Praxis führt die Umsetzung dieses Rechts immer wieder zu Beschwerden. Dieser Artikel beleuchtet die häufigsten Fehler und zeigt, wie Unternehmen diese vermeiden können.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , | Kommentare deaktiviert für Auskunftsrecht und kein Ende

Datenoffenlegung an externe Auditoren: Datenschutzrechtliche Herausforderungen

Veröffentlicht am 10. Dezember 2024 von SWinkler

Die Offenlegung personenbezogener Daten an externe Auditoren ist in vielen Unternehmen ein notwendiger Bestandteil von Compliance-Prüfungen. Doch wie der Fall eines niedersächsischen Unternehmens zeigt, birgt diese Praxis erhebliche datenschutzrechtliche Risiken. Ein Bußgeld in Millionenhöhe und mehrere Verwarnungen der Aufsichtsbehörde unterstreichen die Bedeutung rechtskonformer Prozesse.

Weiterlesen →
Veröffentlicht unter Arbeitnehmer, Betroffene Personen, Unternehmen | Verschlagwortet mit , , | Kommentare deaktiviert für Datenoffenlegung an externe Auditoren: Datenschutzrechtliche Herausforderungen

Einwilligungsbedürftige Datenverarbeitung in Webshops: Was sollten Sie als Betreiber beachten?

Veröffentlicht am 9. Dezember 2024 von SWinkler

Im Online-Handel stehen Datenschutz und Nutzerfreundlichkeit oft in einem Spannungsverhältnis. Besonders kritisch wird es, wenn Webshops mehr Daten verarbeiten, als für den Bestellvorgang nötig sind. Dieser Blogartikel beleuchtet, wann eine Einwilligung erforderlich ist und wie Betreiber ihre Prozesse rechtskonform gestalten können.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , , | Kommentare deaktiviert für Einwilligungsbedürftige Datenverarbeitung in Webshops: Was sollten Sie als Betreiber beachten?

Wenn Streit eskaliert: Persönliche Daten im Netz und die Folgen

Veröffentlicht am 8. Dezember 2024 von SWinkler

Der Missbrauch des Internets zur Veröffentlichung personenbezogener Daten ist ein anhaltender Trend, der schwerwiegende datenschutzrechtliche Konsequenzen hat. Im Jahr 2023 verzeichneten Datenschutzbehörden zahlreiche Fälle, in denen persönliche Daten nach Konflikten öffentlich gemacht wurden – ein Verhalten, das nicht nur rechtswidrig ist, sondern auch massiv in die Grundrechte der Betroffenen eingreift.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , | Kommentare deaktiviert für Wenn Streit eskaliert: Persönliche Daten im Netz und die Folgen

Datenschutzverletzungen auf Rekordhoch: Einblick in Meldungen nach Artikel 33 DSGVO

Veröffentlicht am 7. Dezember 2024 von SWinkler

Datenschutzverletzungen bleiben ein zentrales Thema im digitalen Zeitalter. Im Jahr 2023 erreichten die Meldungen nach Artikel 33 DSGVO mit 949 Fällen allein im Freistaat Sachsen (Quelle: Tätigkeitsbericht Sächsische Datenschutz- und Transparenzbeauftragten 2023) einen neuen Höchstwert – ein Anstieg von 20 % gegenüber dem Vorjahr. Verantwortliche müssen solche Vorfälle binnen 72 Stunden melden, sofern die Verletzung ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Dieser Blogartikel analysiert die häufigsten Fallgruppen und gibt Handlungsempfehlungen.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Datenschutzverletzungen auf Rekordhoch: Einblick in Meldungen nach Artikel 33 DSGVO

Offene E-Mail-Verteiler: Datenschutzkonform handeln

Veröffentlicht am 6. Dezember 2024 von SWinkler

Der Umgang mit E-Mail-Verteilern wirft immer wieder datenschutzrechtliche Fragen auf. Besonders offene Verteiler, bei denen Empfänger-Adressen für alle sichtbar sind, können schnell zu Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) führen. In diesem Artikel erfahren Sie, welche Fallstricke es gibt und wie Verantwortliche E-Mails datenschutzgerecht versenden.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Offene E-Mail-Verteiler: Datenschutzkonform handeln

Datenschutz bei Internetdiensten für Kinder: Was Unternehmen beachten müssen

Veröffentlicht am 5. Dezember 2024 von SWinkler

Die Gestaltung von Internetdiensten für Kinder ist eine anspruchsvolle Aufgabe, insbesondere im Hinblick auf den Datenschutz. Minderjährige sind besonders schutzbedürftig, und ihre Persönlichkeitsrechte sowie Privatsphäre müssen stets gewahrt werden. Ein aktueller Fall zeigt, welche Herausforderungen Unternehmen meistern müssen und welche rechtlichen Anforderungen gelten.

Weiterlesen →
Veröffentlicht unter Betroffene Personen, Unternehmen | Verschlagwortet mit , , , | Kommentare deaktiviert für Datenschutz bei Internetdiensten für Kinder: Was Unternehmen beachten müssen

Datenschutz bei Zahlungsdienstleistern: Was Online-Shops beachten müssen

Veröffentlicht am 4. Dezember 2024 von SWinkler

Die Integration von Zahlungsdienstleistern in Websites und Apps ist ein zentraler Bestandteil moderner E-Commerce-Plattformen. Doch die Einbindung dieser Dienste wirft erhebliche datenschutzrechtliche Fragen auf, insbesondere im Hinblick auf die DSGVO und das Datenschutz-Gesetz für Telekommunikation und Telemedien (TDDDG). Hier erfahren Sie, worauf es ankommt, um rechtskonform zu handeln.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , | Kommentare deaktiviert für Datenschutz bei Zahlungsdienstleistern: Was Online-Shops beachten müssen

Google Tag Manager und Einwilligungspflicht: Was Website-Betreiber beachten müssen

Veröffentlicht am 3. Dezember 2024 von SWinkler

Der Google Tag Manager ist ein beliebtes Tool, das von Website-Betreibern eingesetzt wird, um Skripte und Dienste effizient zu verwalten. Doch die Nutzung dieses Tools ohne Einwilligung kann rechtliche Risiken bergen. In diesem Artikel beleuchten wir die Datenschutzanforderungen gemäß DSGVO und TTDSG und zeigen Alternativen auf.

Weiterlesen →
Veröffentlicht unter Unternehmen | Verschlagwortet mit , , | Kommentare deaktiviert für Google Tag Manager und Einwilligungspflicht: Was Website-Betreiber beachten müssen