Datenschutz umsetzen in der Praxis - Experten-Tipps

Hier erhalten Sie Tipps vom Datenschutz-Experten, welche Maßnahmen bei der Umsetzung der DSGVO in der Praxis helfen und worauf Sie dabei achten sollten.

02 Feb.

Faktische Zwangsregistrierung: Ein neuer Trend?

Eine interessante Idee eines Software-Herstellers, um Kunden zur Registrierung zu bringen, ist mir vor kurzem aufgefallen: Der Product-Key zur Aktivierung des Produkts besteht aus 64(!) Zeichen. Wer das eintippen möchte, der hat einniges zu tun - garantierte Tippfehler inklusive. Doch der Hersteller bietet einen besonderen "Service": Wer sich auf der Webseite registriert, muss zur Registrierung nur die ersten beiden 8er-Blöcke eingeben. Danach erhält man den vollständigen Key per Email, um ih...

26 Jan.

Neues von ELENA – und ein Einblick in Elena (Update)

Wie Heise berichtet, kommt wieder Leben in das ELENA-Verfahren. Die -neben der Vorratsdatenspeicherung- wohl umfassendste geplante Datenspeicherung von Bürgern ist aber bei weitem nicht so bekannt wie sie sein sollte, daher widme ich hier kurz ein paar Zeilen. Update: ELENA wurde am 22.1.2008 vom Bundestag beschlossen. Dazu folgende Links: Gesetzestext (Drucksache 16/10492) als PDF Änderung 16/11666 (PDF), der noch Änderungen bzgl. des Datenschutzes vorsieht Warnung vor Berichte...

23 Jan.

Nicht nur Skimming: Computerkriminalität im Alltag

Es war dieser Woche schon in der Presse: Nach Angaben des Bundeskriminalamts (BKA) kam es im Jahr 2008 in Deutschland zu einem massiven Anstieg der Manipulationen von Geldautomaten. Rund 2400 Angriffe auf Geldautomaten hat das BKA 2008 verzeichnet, während es 2007 noch 1349 waren. Dabei waren allerdings nur 809 verschiedene Geldautomaten das Ziel der sogenannten Skimming-Attacken. Wenn man hier im Blog in die Kommentare blickt, erkennt man schnell, wie dummdreist bis naiv mancher Konsument ...

16 Jan.

Akismet-Plugin rechtswidrig?

Es wird die Frage aufgeworfen, ob das Akismet-Plugin rechtswidrig ist - ich tendiere zu einem "ja", mit folgenden Stellungnahmen: Wenn das Akismet-Plugin die IP-Adresse der Kommentar-Verfasser an Dritte übermittelt, hängt es an der Frage, ob die IP ein personenbezogenes Datum ist. Auch wenn ich das bejahe: Es ist umstritten. Man kann also in diesem Punkt davor warnen, es ist aber bestenfalls eine Grauzone. Insgesamt ist dies analog zur bei mir geführten Google-Analytics-Diskussion zu seh...

15 Jan.

“500 Euro pro Anfrage”

Lesetipp bei der SZ: Pestizide im Gemüse? Was ist im Puddingpulver? Theoretisch sollten Behörden diese Fragen beantworten. Praktisch erweisen sich die Rechte der Bürger als nutzlos. Ich hatte dazu schonmal was geschrieben, auch habe die LDSB in NRW auf das Risiko wegen der Kosten hingewiesen, die damals meine Einschätzung teilte. Meine Erfahrung ist bis heute, dass das IfgNW gut umgesetzt ist - ich selbst habe nie Probleme mit Anfragen gehabt.

05 Jan.

Datenschutz bei Jack Wolfskin? Lieber mal nach oben sehen!

Ich war heute in einem Jack-Wolfskin Store in Düren (im Stadtcenter) und durfte erfreut feststellen, dass die allen Ernstes über der Kasse eine Kamera aufgehängt haben. Dabei nicht so, dass nur Kassiererin und Kasse im Blickfeld sind, sondern die Kamera ist an der Decke montiert und blickt im 90Grad-Winkel nach unten auf den gesamten Tresen - auf dem dann z.B. das Gerät zur PIN Eingabe bei Kartenzahlung liegt. Ich lasse die Frage aussen vor, ob es rechtmäßig ist (das ist in dem Fall eine g...

19 Dez.

Linktipp: Anonyme Handy-Telefonate

Im Sicherheitsblog ist ein schöner Artikel zum Thema Anonyme Handy-Nutzung, hier zu finden. Auch wenn die Idee an sich (speziell die Tauschbörsen) immer wieder einen gewissen Charme hat, muss ich weiterhin davor warnen: ich sehe die Gefahr von Durchsuchungsbeschlüssen, weil mit Handykarten "Unsinn" getrieben wird, die auf einen registriert sind. Das Lawblog hat inzwischen berichtet, dass sowas in der Praxis auch vorkommt. Dabei ist der Einwurf von Vetter vollkommen berechtigt: Man kann ...

05 Dez.

Da filmt eine Privatperson – was tun?

Es ist seltsam, keine Ahnung ob es immer der selber ist oder ob die Menschen sensibler werden: Bei mir mehren sich zunehmend Anfragen, wie man sich gegen die Videoüberwachung einer Straqsse wehren kann, die eine Privatperson vornimmt. Da ich keine Rechtsberatung erteile, kann ich nicht im Einzelfall antworten, gebe hier aber eine grobe Übersicht ohne Fallbezug. Den Hinweis auf den §6b BDSG kann man sich schenken: Das BDSG gilt nicht im privaten Bereich, §1 II Nr.3 a.E. BDSG. Der Hinweis in...