Löschanfragen über Dritte – was ist zu beachten?
Mit Einführung der DSGVO wurden die Rechte der betroffenen Personen (siehe hierzu auch unsere Artikelreihe) gestärkt und auch deutlich konkreter geregelt. Dies führte dazu, dass die Betroffenenrechte auch bei den betroffenen Personen (endlich!) mehr Bekanntheit erlangt haben. Allerdings ranken sich auch zahlreiche Mythen und viel Halbwissen um diese Rechte, sodass häufig Dinge gefordert werden, die […]
Schon wieder Cookies – BGH urteilt zur Einwilligungspflicht
Wir hatten bereits in der Vergangenheit über das Urteil des Europäischen Gerichthofs (EuGH) berichtet. Es ging um den Fall „planet49“ und die Frage, inwiefern eine Einwilligung für den Einsatz technisch nicht notwendiger Cookies erforderlich ist. Der EuGH sah die Notwendigkeit einer Einwilligung als gegeben. Auf Basis dieser Grundsatzentscheidung des EuGH ist nun das Urteil des […]
Bußgeld: Fingerabdrücke für 725.000 Euro
Aufgrund einer fehlenden Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten war es der holländischen Aufsichtsbehörde für Datenschutz wert, ein Bußgeld von 725.000 Euro zu fordern. Was war passiert? Schon das alte BDSG forderte in der Anlage zu § 9 explizit eine Zutrittskontrolle zu den Räumen, in denen personenbezogene Daten verarbeitet werden. Gleiches gilt auch heute mit […]
Supportende für Windows 7, Server 2008/R2, Office 2010: Totgesagte leben länger?
Der sogenannte „erweiterte Support“ von Windows 7 und Server 2008/R2 wurde durch Microsoft offiziell am 14. Januar 2020 beendet. Der erweiterte Support für die Anwendung Office 2010 endet am 13. Oktober 2020. Auf dem regulären Weg werden nach dem jeweiligen Datum keine (kostenlosen) Updates für diese Systeme mehr zur Verfügung gestellt. Ohne die entsprechenden Sicherheitsupdates […]
BEM – das betriebliche Eingliederungsmanagement
Der Gesetzgeber verpflichtet in § 167 Abs. 2 S. 1 SGB IX die Arbeitgeber allgemein, die Beschäftigungsfähigkeit und Beschäftigungsmöglichkeit von Arbeitnehmern, die längerfristig krank sind (ununterbrochen oder wiederholt arbeitsunfähig länger als sechs Wochen innerhalb eines Jahres, auch mit unterschiedlichen Erkrankungen), mit Hilfe des betrieblichen Eingliederungsmanagements zu erhalten. Dies soll dadurch erfolgen, dass die Arbeitgeber zusammen […]
Home-Office / Telearbeit – was ist bei der Einführung zu beachten?
Die COVID-19-Pandemie, die uns in den letzten Monaten beschäftigt hat, aktuell immer noch beschäftigt und noch einige Zeit beschäftigen wird, hat zu tiefgreifenden Veränderungen in der Gesellschaft und insbesondere in der Arbeitswelt geführt. Innerhalb kürzester Zeit wurde aus den eigenen vier Wänden für viele Beschäftigte, die ihre Arbeit von Zuhause erledigen konnten oder sogar mussten, […]
Neue Bewegung bei der ePrivacy-Verordnung
Ok, ja, wir hatten versprochen, uns zur ePrivacy-Verordnung erst wieder zu melden, wenn es etwas substanziell Neues zu berichten gibt. Immerhin berichten wir über die ePrivacy-Verordnung bereits seit mehreren Jahren. Aber wir meinen, es passiert gerade etwas, das berichtenswert ist. Kurzzusammenfassung: Was war in der Vergangenheit? Ursprünglich hätte die ePrivacy-Verordnung zeitgleich mit Geltung der DSGVO, […]
Verschlüsselung immer und auf allen Seiten!
Immer wieder steht die Frage im Raum, ob bei der Übermittlung von Webseiten eine Verschlüsselung der übertragenen Inhalte durch „https“ gemäß DSGVO vorgeschrieben ist. Natürlich möchten verantwortungsbewusste Unternehmen ihre Netzwerke und die anvertrauten personenbezogenen Daten der Nutzer schützen. Gerade bei der Übertragung unternehmensinterner Daten im Netz ist für jeden nachvollziehbar, dass Verschlüsselung sinnvoll oder sogar […]
Bußgeld in Österreich wegen Verstoßes gegen Double-Opt-In Pflicht
Wenn Sie sich schon einmal zu einem Newsletter angemeldet haben, werden Sie das Double-Opt-In-Verfahren kennen. Bei diesem Verfahren geben Sie auf einer Website Ihre E-Mailadresse an, um zum Beispiel einen Newsletter zu erhalten. Da das aber jeder in Ihrem Namen machen könnte und Missbrauch daher nicht ausgeschlossen werden kann, wird eine E-Mail mit einem Bestätigungslink […]
Passwörter: Grundlegende Änderung der BSI-Empfehlungen
Schon lange beschäftigt die IT-Fachwelt die Frage, ob regelmäßige Passwortänderungen (beispielsweise alle 90 Tage) sinnvoll wären. In letzter Zeit wurde immer häufiger in diesem Zusammenhang darauf hingewiesen, dass das regelmäßige Ändern der Passwörter nicht zu mehr, sondern eher zu weniger Sicherheit führt. Nun hat diese Sichtweise eine (amtliche) Bestätigung erfahren. Im aktuellen BSI-Grundschutz-Kompendium Edition 2020 […]