Von Veröffentlicht am Veröffentlicht in Datenschutz, Datenschutzbeauftragter Tagged with
Bonitätsprüfung im Spannungsfeld von Datenschutz und Transparenz

[A] Die aktuelle Auseinandersetzung zwischen CRIF und noyb zeigt, wie sensibel Bonitätsdaten im Lichte der DSGVO sind. Während CRIF auf rechtmäßige Verarbeitung verweist, kritisiert noyb fehlende Transparenz und mögliche Rechtsverstöße. Unternehmen stehen dabei vor der Herausforderung, das von noyb an …

CRIF vs. noyb: Bonitätsprüfung im Spannungsfeld von Datenschutz und Transparenz Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutz-Management Tagged with
Datenschutzkonformer Umgang mit Aufzeichnungen von Online-Meetings

Viele Unternehmen wollen Online-Besprechungen mittels MS Teams, Zoom ua protokollieren – doch zwischen Mitschrift, Transkription und technischer Aufzeichnung liegen erhebliche rechtliche Unterschiede. Wir zeigen, was erlaubt ist – und was nicht. Rechtsgrundlage für die Protokollierung Die rechtliche Ausgangslage ist eindeutig: …

Online Besprechungen rechtssicher protokollieren Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzbeauftragter
Datenschutzrisiken bei der Mitteilung über den Gesundheitszustand von Mitarbeiterinnen und Mitarbeiter

[D] Ein Urteil des Arbeitsgerichts Duisburg (Az. 3 Ca 77/24) verdeutlicht die datenschutzrechtlichen Risiken, die mit der Mitteilung über den Gesundheitszustand von Mitarbeitern verbunden sind. Im konkreten Fall hatte eine Vereinspräsidentin eine Rundmail an fast 10.000 Mitglieder versandt, in der …

Datenschutzrisiken bei der Mitteilung über den Gesundheitszustand von Mitarbeiterinnen und Mitarbeiter Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzbeauftragter
Annuliert Präsident Trump die grundlegende Executive Order für das EU-U.S. Data Privacy Framework?

Mit der Rückkehr von Donald Trump ins Weiße Haus am 20. Januar 2025 steht das EU-U.S. Data Privacy Framework (DPF) möglicherweise vor einer ungewissen Zukunft. Trumps bekannte Skepsis gegenüber Datenschutzregelungen und seine bisherigen politischen Entscheidungen werfen ernsthafte Fragen über die …

EU – U.S. Data Privacy Framework in Gefahr? Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzbeauftragter Tagged with
Mit dem Cyber Resilience Act reagiert die EU auf die zunehmende Bedrohung durch Cyberangriffe und legt neue Sicherheitsstandards für digitale Produkte fest.

[EU] Am 23. Oktober 2024 wurde der EU Cyber Resilience Act (CRA) angenommen und am 20. November 2024 im Amtsblatt der Europäischen Union veröffentlicht. Er tritt am 11. Dezember 2027 in Kraft. Mit diesem Gesetz reagiert die EU auf die …

Der EU Cyber Resilience Act: Was Entscheidungsträger jetzt wissen müssen Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzbeauftragter
Vorsicht bei Weiterleitung von Geschäftsmail an private Konten

[D] Entlassung eines Vorstands wegen Weiterleitung von geschäftlichen eMails an privaten eMail-Account; Das OLG München hat nun entschieden, dass die Weiterleitung geschäftlicher E-Mails an einen privaten E-Mail-Account “an sich” nicht unbedingt gegen die Verschwiegenheitspflicht, aber gegen die DSGVO, verstößt und …

Fristlose Kündigung wegen DSGVO-Verletzung durch Weiterleitung von geschäftlichen eMails an private Adresse Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Betroffenenrechte Tagged with ,
Werbewiderspruch - Pflichten des Verantwortlichen

Der Hessische Beauftragte für Datenschutz und Datensicherheit hat in seinem aktuellen Tätigkeitsbericht bei einem Werbewiderspruch auf Aufgaben und Pflichten des verantwortlichen Unternehmens  hingewiesen und dabei einige interessante Feststellungen, hinsichtlich umfassender Sorgfaltspflichten bei Umsetzung eines Werbewiderspruchs sowie gegenüber Dritten, getroffen. Für …

Werbewiderspruch – Pflichten des Verantwortlichen Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Betroffenenrechte
Widerspruch gegen Direktwerbung - Pflichten und Aufgaben des Verantwortlichen

Für die Verarbeitung von personenbezogenen Daten zu Werbezwecken ist nicht immer eine Einwilligung erforderlich. Besonders bei Bestandskunden ist neben der Einwilligung auch berechtigtes Interesse eine zulässige Grundlage für Direktwerbung. Dabei muss allerdings sichergestellt werden, dass die Verarbeitung notwendig ist, um …

Werbewiderspruch – Pflichten des Verantwortlichen Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzpraxis
AGBs und Datenschutzerklärungen im Fokus des OGH in Österreich

[A] Nachfolgend finden Sie zwei grundlegende OGH-Entscheidungen zum Verhältnis AGB und Datenschutzerklärung; Diese werden in der Praxis immer wieder miteinander verknüpft; Dabei wird bei der Vertragsvereinbarung gefordert, der Datenschutzerklärung oder Verarbeitung von personenbezogenen Daten für nicht vertragsnotwendige Zwecke zuzustimmen; Diese …

AGBs und Datenschutzerklärungen Weiterlesen »

Von Veröffentlicht am Veröffentlicht in Datenschutzbeauftragter
Neuer Angemessenheitsbeschluss für Datentransfer in die USA

EU-Kommission hat einen neuen Angemessenheitsbeschluss für Datenübermittlungen in die USA beschlossen; Damit sind Datenübermittlungen in die USA, zumindest vorerst einmal, aus datenschutzrechtlicher Sicht nicht mehr grundsätzlich zu beanstanden; Verantwortliche müssen vor Übermittlung der personenbezogenen Daten überprüfen, ob Empfänger in den …

Neuer Angemessenheitsbeschluss für EU-US-Datentransfer in Kraft Weiterlesen »