Aktuelles
Corona: Tausende Adressen von Restaurant-Gästen landen im Papiermüll
Erschienen am 14. Juli 2020
Monatelang mussten Gäste und Kunden beim Besuch eines Restaurants oder anderer Einrichtungen ihren Namen, ihre Adresse und eine Telefonnummer hinterlassen. Viele hunderttausend Datensätze sollten die Gastgeber für vier Wochen aufheben, damit das Gesundheitsamt notfalls Infektionsketten nachvollziehen kann.
Was manchem Kunden Unwohlsein verursacht hat, beunruhigt Deutschlands Datenschützer: Es ist zu befürchten, dass Tausende dieser Datensätze in den Kellern der Wirte verschwinden oder im Papiermüll landen. Richtig wäre es, die Ordner voller Daten nach Ablauf der Aufbewahrungsfrist in die Hände zertifizierter Aktenvernichter zu geben.
Das zu organisieren könnte auch eine Aufgabe der Berufsverbände sein. Thomas Spaeing, Geschäftsführer von ds² und Vorsitzender des Berufsverbands der Datenschutzbeauftragten Deutschlands (BvD) e.V. denkt dabei an den Dachverband DEHOGA, an die IHKs oder die Handwerkskammern. Die Initiative könnte auch von den Kommunen kommen, die sich um diesen Teil der Pandemie-Nachsorge kümmern.
Spaeing warnt alle die diese Daten einsammeln mussten davor diese für ihre Adressarchive auszuwerten: „Die Verbraucher werden in Sachen Datenschutz immer sensibler und wissen heute mehr denn je, wann sie wem welche ihrer Daten gegeben haben. Wer bei einem solchen Missbrauch erwischt wird, muss nicht nur mit einer Klage, sondern auch mit einer Strafe der Behörde rechnen. Ganz abgesehen von den Folgen für den guten Ruf. Solch ein Imageschaden kann die Existenz kosten!“
Wenn Sie mehr zu diesem Thema wissen wollen, wenden Sie sich bitte direkt an die Autorin oder den Autor. Wir freuen uns auf Ihren Anruf!
© 2020ff. by ds² Unternehmensberatung GmbH & Co. KG.
Aktuelles zu Datenschutz und Digitalisierung
Top 5 Bußgelder aus dem Monat Mai
Die höchsten Bußgelder im Mai verhängte die spanische Aufsichtsbehörde - gleich zwei Unternehmen erhielten ein Bußgeld in Höhe von jeweils 1,5 Millionen Euro wegen unzureichender Informationen gem. Art. 13 DSGVO (insbesondere wegen fehlendem Hinweis auf die Betroffenenrechte gem. Art. 15 ff. DSGVO und Rechtsgrundlage).
Aufsichtsbehördliche Kontrollen
Die deutschen Aufsichtsbehörden haben nun bekannt gegeben, dass sie gemeinsam abgestimmte Kontrollen durchführen wollen, um die Einhaltung datenschutzrechtlicher Vorgaben zu internationalen Datenübermittlungen zu überprüfen.
Corona-Warn-App
Die von SAP und der Telekom entwickelte Corona-Warn-App steht seit dem 16.06.2020 zum Download bereit. Die Bluetooth-gestützte App dient der Nachverfolgung von Infektionsrisiken. Dabei wird durch Bildung eines Dauer- und Entfernungsprofils nach statistischen Berechnungsvorschriften ein individueller Risiko-Score ermittelt. Wir beleuchten die datenschutzrechtlichen Themen in diesem Zusammenhang.
SMS Betrug
Aktuell werden SMS verschickt, die angebliche Pakete ankündigen. Bei einem Klick auf den Link wird Schadsoftware auf dem Smartphone installiert. Wir zeigen Ihnen, wie Sie Phishing erkennen und wie Sie sich schützen können.
Missbrauch von Betroffenenrechten
Im Auftrag von Betroffenen wird ein immaterieller Schadensersatz wegen Verletzung von Betroffenenrechten durch Rechtsanwälte und die dafür entstandenen Rechtsanwaltskosten geltend gemacht. Bei einem Nicht Tätigwerden droht der Rechtsanwalt die gerichtliche Durchsetzung des Anspruchs an. Lesen Sie hier, was sich dahinter verbirgt und was im Falle eines Falles zu tun ist.
Videoüberwachung im Visier der Aufsichtsbehörden
In letzter Zeit ist zu beobachten, dass die Aufsichtsbehörden neben der Prüfung von Webseiten auch einen Fokus auf die Videoüberwachung von Unternehmen gesetzt haben. Aber warum gerade auf die Videoüberwachung?
Tag der offenen Tür für Hacker
Am 05.03.2021 informierte das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer Pressemitteilung über eine kritische Schwachstelle in Exchange-Servern, von der schätzungsweise zehntausende Server in Deutschland betroffen seien.
Unzureichende Sicherung von Krankenakten
Die niederländische Datenschutzbehörde Autoriteit Persoonsgegevens, hat im Februar 2021 ein Bußgeld in Höhe von 440.000 € gegen ein Amsterdamer Krankenhaus erhoben. Dies ist nicht das erste Bußgeld dieser Art gegen ein Krankenhaus.
Eine Website ohne Cookie-Banner?
Das Thema Cookie-Banner ist in aller Munde. Und dennoch besteht diesbezüglich in vielen Unternehmen (teilweise sogar Werbeagenturen) Unsicherheit. Wann muss man einen Cookie-Banner setzen und kann eine Website eigentlich auch ohne Cookie-Banner rechtskonform sein?
Speichern Ja – aber nicht endlos!
Immer wieder wird deutlich, dass bei vielen Unternehmen hinsichtlich des Prinzips der Speicherbegrenzung noch dringender Handlungsbedarf besteht. Auch die datenschutzrechtlichen Aufsichtsbehörden decken diesbezüglich kontinuierlich Defizite auf. Dies kommt Unternehmen teuer zu stehen. Aber wie geht es denn nun richtig?
Update Brexit: Datenübermittlung in das Vereinigte Königreich
Der Austritt des Vereinigten Königreichs aus der EU hat auch für den Datenschutz gravierende Folgen. Welche Regelungen hinsichtlich der Datenübermittlungen nun im speziellen Fall des Brexits getroffen wurden und was Unternehmen tun sollten, fassen wir in diesem Beitrag zusammen.
Überwachung von Mitarbeitern mit Microsoft 365
In fast jedem Unternehmen sind die Produkte von Microsoft, teilweise auch mangels Alternativen, im Einsatz. Vielen Unternehmern ist jedoch nicht bewusst, dass die Nutzung mancher Funktionen datenschutzrechtlich kritisch ist, wie es die neueste Funktion von Microsoft wieder zeigt.