Gegen die in Litauen ansässige Verkaufsplattform für gebrauchte Kleidungund Schuhe, Vinted, wurde ein Bußgeld in Höhe von rund 2,4 MillionenEuro verhängt. Die französische Datenschutzaufsichtsbehörde CNIL hatteseit 2020 zahlreiche Beschwerden von Nutzern der Plattform erhalten,weshalb die europäischen Mitgliedstaaten in diesem Fall engzusammengearbeitet haben, darunter Polen, die Niederlande undDeutschland. Dem Unternehmen (UAB) werden mehrere Verstöße vorgeworfen:Vinted soll seine Kunden fälschlicherweise nach einem Grund für dieLöschung ihrer Daten gefragt haben (vgl. Art. 17 DS-GVO), zudem habe dasUnternehmen keine Gründe genannt, warum

Weiterlesen →

Der Netzwerk Datenschutzexpertise um den früheren schleswig-holsteinischen Datenschutzbeauftragten Thilo Weichert wirft BinDoc vor, reidentifizierbare Daten von Kliniken zu sammeln und kommerziell zu vermarkten. Krankenhäuser sind nach § 21 Abs. 2 Nr. 2 KHEntgG gesetzlich verpflichtet, dem Institut für das Entgeltsystem im Krankenhaus GmbH (InEK) detaillierte Angaben zur Person und zur behandelten Krankheit bereitzustellen.  BinDocs Geschäftsmodell basiert auf der Auswertung dieser Daten für Krankenhäuser und Dritte hinsichtlich Wirtschaftlichkeit und Marktanalyse

Weiterlesen →

Die Europäische Kommission hat Meta mitgeteilt, dass ihr „Pay orconsent“-Werbemodell gegen das Gesetz über digitale Märkte (Art. 5 Abs.2 DMA) verstoßen könnte. Die Kommission bemängelt, dass Nutzer entwederfür eine werbefreie Version von Facebook und Instagram bezahlen oder indie Verwendung ihrer personenbezogenen Daten für personalisierte Werbungeinwilligen müssen, ohne eine gleichwertige, weniger personalisierteAlternative zu haben. Die Kommission betont, dass diese Praxis die freieZustimmung der Nutzer zur Datenzusammenführung einschränkt. Meta hat nundie Möglichkeit, sich

Weiterlesen →

Der Wissenschaftliche Dienst des Bundestags hat ein neues Gutachten zurStrafbarkeit von IT-Sicherheitsforschenden veröffentlicht. Betrachtetwerden insbesondere § 202a StGB (“Ausspähen von Daten”), § 202b StGB(“Abfangen von Daten”), § 202c StGB (“Vorbereiten des Ausspähen undAbfangen von Daten”) sowie eine Vergleich zu den gesetzlichen Regelungenin Frankreich, Litauen, Niederlande, Österreich und Schweden. In demGutachten heißt es, in einigen dieser Mitgliedsstaaten “wird dasAufdecken von Sicherheitslücken durch eigeninitiativ tätige „Hacker“größtenteils begrüßt, weshalb dort weitere Möglichkeiten vorgesehensind, eine Strafbarkeit in einem solchen Fall entfallen zu lassen.“. Thematisch passend dazu der Antrag der Linken mit dem

Weiterlesen →

Ein norwegisches Gericht hat bestätigt, dass Grindr durch dieunrechtmäßige Weitergabe von Nutzerdaten an Werbetreibende gegen dieDSGVO verstoßen hat und deshalb eine Geldbuße in Höhe von 65 MillionenNOK (ca. 5,7 Mio. Euro) verhängt. Die Entscheidung geht auf eineBeschwerde des norwegischen Verbraucherschutzrates (Forbrukerrådet) undder Datenschutzorganisation noyb aus dem Jahr 2020 zurück.Untersuchungen haben damals gezeigt, dass Grindr sensible persönlicheDaten wie GPS-Standorte und Gerätekennungen an zahlreiche kommerzielleDrittparteien weitergab, die diese Informationen wiederum potenziell anweitere Unternehmen weiterleiten konnten. Diese Praktiken wurden alsklare

Weiterlesen →

Der Hamburgische Beauftragte für Datenschutz und Informationssicherheit hat (HmbBfDI) hat einen Leitfaden für Bewerberdatenschutz vorgelegt. Der HmbBfDT benennt die aktuellen Problemstellungen im Personalwesen: Bewerbende werden oft nicht oder nur unzureichend über die Verarbeitung ihrer Daten im Bewerbungsprozess informiert. Auch hat KI Einzug in das Recruiting gefunden. Anglizismen wie Headhunter, Talent Pool, Active Sourcing, Background-Checks, CV Parsing oder eben Recruiting können unterschiedlich interpretiert werden. Der Leitfaden des HmbBfDI definiert daher die gängigen Anglizismen im Personalwesen. CV Parsing ist beispielsweise das automatisierte Auslesen von Bewerbungen

Weiterlesen →

Das Bundeskartellamt warnt in seinem Jahresbericht, der zunehmende Einsatz künstlicher Intelligenz könne den Wettbewerb unter den großen Digitalkonzernen einschränken. Hierauf müssten sich die Behörden schnell vorbereiten.  Es bestehe die Gefahr einer noch größeren Konzentration der digitalen Märkte. Damit gehe Machtzuwachs auf verschiedenen Wertschöpfungsstufen einher.  Beim Bundeskartellamt laufen aktuell sieben Verfahren gegen die US-Digitalkonzerne Amazon, Meta, Apple, Microsoft und Alphabet.  Dem Kartellamt stehen nun Instrumente zur Verfügung, um Unternehmen eine

Weiterlesen →

In den vergangenen Jahren gab es eine Zunahme von Hackerangriffen und Datendiebstahl. Nicht alle Unternehmen können Cybercriminellen die Stirn bieten. Der DSGVO regelt dafür den Schadensersatz: EuGH hat am 20. Juni dafür erneut Kriterien festgelegt.   In einem Fall von Münchener Vermögensverwalters haben Dritten Zugriff gehabt auf Daten von mehreren Zehntausend betroffenen. Die Schadensersatzansprüche der Anleger stützen auf EU-Recht, also der

Weiterlesen →

Auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wurde ein Leitfaden zur Datenverarbeitung im Personalrat veröffentlicht. Dieser soll als Orientierungshilfe im Umgang mit personenbezogenen Daten der Beschäftigten dienen.  Quellen:

Die Sicherheitsforscherin Lilith Wittmann hat erneut gravierendeSicherheitslücken in der BundID-Implementierung aufgedeckt, die zurAbschaltung digitaler Verwaltungsdienste in rund 300 Kommunen führten.Die BundID, die als zentrales Authentifizierungssystem für deutscheVerwaltungsdienste fungiert, zeigt erhebliche Schwächen auf, die vonAngreifern ausgenutzt werden können. Wittmann entdeckte in der von der ITEBO-Gruppe entwickelten PortallösungOpenR@thaus eine fehlerhafte Implementierung des SAML-Protokolls, die esAngreifern ermöglichte, Nutzer auf beliebige Webseiten umzuleiten undihre Daten auszuspähen. Sie demonstrierte diese Schwachstelle,

Weiterlesen →