{"version":"1.0.0","segments":[{"speaker":"Gregor","startTime":1.425,"endTime":4.785,"body":"Sorry, Heiko, wir haben ja gesagt, wir nehmen die schlechten \u00dcberleitungen raus, deswegen."},{"speaker":"Heiko","startTime":6.205,"endTime":9.305,"body":"Ja, komm, mach mal eine. Komm, mach mal eine schlechte \u00dcberleitung."},{"speaker":"Gregor","startTime":9.305,"endTime":9.905,"body":"Vielleicht die \u00dcberleitung."},{"speaker":"Heiko","startTime":9.905,"endTime":11.145,"body":"So feier das Tag. Einmal."},{"speaker":"Heiko","startTime":16.712,"endTime":22.075,"body":"Herzlich willkommen zum Datenschutz-Talk, eurem w\u00f6chentlichen Datenschutz-Update der AmigoSense."},{"speaker":"Heiko","startTime":34.353,"endTime":41.005,"body":"Heute ist Freitag, der 17. Juli 2026 und wir starten wieder mit euch gemeinsam"},{"speaker":"Heiko","startTime":41.005,"endTime":43.445,"body":"ins Wochenende. Mein Name ist Heiko Gossen."},{"speaker":"Gregor","startTime":43.785,"endTime":45.26,"body":"Und mein Name ist Gregor Wortberg."},{"speaker":"Heiko","startTime":45.411,"endTime":50.265,"body":"Wie immer am Ende der Woche schauen wir einmal zur\u00fcck, was ist datenschutzrechtlich"},{"speaker":"Heiko","startTime":50.265,"endTime":55.988,"body":"so alles Relevantes passiert? Was k\u00f6nnt ihr f\u00fcr die Praxis vielleicht gut gebrauchen an Wissen?"},{"speaker":"Heiko","startTime":56.453,"endTime":59.005,"body":"Das sind unsere Kriterien, nach denen wir nat\u00fcrlich auch immer schauen."},{"speaker":"Heiko","startTime":59.58,"endTime":65.158,"body":"In diesem Sinne w\u00fcrde ich sagen, Gregor, was hast du f\u00fcr unsere Zuh\u00f6renden heute alle mitgebracht?"},{"speaker":"Gregor","startTime":65.269,"endTime":70.812,"body":"Ich habe vier Themen mitgebracht und zwar eine Untersuchung des BSI zu Windows Hello."},{"speaker":"Gregor","startTime":70.946,"endTime":75.465,"body":"Dann hat das Sozialgericht N\u00fcrnberg sich mit einer Schadensersatzforderung infolge"},{"speaker":"Gregor","startTime":75.465,"endTime":77.318,"body":"eines Hackerangriffs besch\u00e4ftigt."},{"speaker":"Gregor","startTime":77.922,"endTime":82.805,"body":"Der Bundesrat plant eine Reform des Bundesdatenschutzgesetzes und Cloudflare"},{"speaker":"Gregor","startTime":82.805,"endTime":84.87,"body":"bringt ein, ja zumindest datenschutzrechtlich"},{"speaker":"Gregor","startTime":85.045,"endTime":87.959,"body":"interessantes Produkt zur Botbek\u00e4mpfung auf den Markt."},{"speaker":"Heiko","startTime":89.16,"endTime":92.866,"body":"Das klingt schon mal spannend. Ich w\u00fcrde einmal,"},{"speaker":"Heiko","startTime":95.106,"endTime":98.536,"body":"auf den Beschluss des Europ\u00e4ischen Datenschutzausschusses gegen die Belgische"},{"speaker":"Heiko","startTime":98.536,"endTime":103.35,"body":"Datenschutzbeh\u00f6rde schauen, was die Bearbeitung der Neubeschwerde angeht."},{"speaker":"Heiko","startTime":103.844,"endTime":108.086,"body":"Dann habe ich ein Urteil des Europ\u00e4ischen Gerichtshofs dabei zur Frage,"},{"speaker":"Heiko","startTime":108.086,"endTime":114.043,"body":"inwieweit Doping-sanktionierte Sportler namentlich im Internet ver\u00f6ffentlicht werden d\u00fcrfen."},{"speaker":"Heiko","startTime":114.711,"endTime":119.426,"body":"Und ich h\u00e4tte noch ein Urteil vom Verwaltungsgericht Berlin,"},{"speaker":"Heiko","startTime":119.926,"endTime":126.184,"body":"wo es um die Frage der Einwilligung in die Weitergabe personenbezogener Daten an Dritte geht."},{"speaker":"Heiko","startTime":126.787,"endTime":131.516,"body":"Und ein, finde ich, sehr praxisrelevantes Fall. Und last but not least schauen"},{"speaker":"Heiko","startTime":131.516,"endTime":133.703,"body":"wir auf eine Ver\u00f6ffentlichung."},{"speaker":"Gregor","startTime":134.092,"endTime":137.636,"body":"Wunderbar. Dann starte ich doch gerne einfach mal rein mit dem Bundesamt f\u00fcr"},{"speaker":"Gregor","startTime":137.636,"endTime":140.216,"body":"Sicherheit und in der Informationstechnik, also dem BSI."},{"speaker":"Gregor","startTime":140.704,"endTime":145.468,"body":"Das hat Windows Hello for Business im Rahmen des Projektes Windows-siziert genauer untersucht."},{"speaker":"Gregor","startTime":145.867,"endTime":149.576,"body":"In dem Projekt werden tiefergreifende Analysen verschiedener sicherheitsbezogener"},{"speaker":"Gregor","startTime":149.576,"endTime":153.396,"body":"Komponenten in Windows 10 und Windows 11 durchgef\u00fchrt. Da ist es so die erste"},{"speaker":"Gregor","startTime":153.396,"endTime":157.246,"body":"Ver\u00f6ffentlichung in dem Kontext, ist eben die zu Windows Hello."},{"speaker":"Gregor","startTime":157.606,"endTime":162.676,"body":"Wer sich da detaillierter einlesen m\u00f6chte, 170 Seiten, starker IT-Bezug,"},{"speaker":"Gregor","startTime":162.676,"endTime":167.406,"body":"aber auch sehr interessant, mal da verschiedene Hintergrundinformationen nochmal zu sehen."},{"speaker":"Gregor","startTime":167.406,"endTime":171.146,"body":"Windows Hello, nochmal kurz zum Kontext, erm\u00f6glicht ja die Anmeldung an Computern"},{"speaker":"Gregor","startTime":171.146,"endTime":175.294,"body":"per PIN, Fingerabdruck oder auch Gesichtserkennung und dabei betrifft."},{"speaker":"Gregor","startTime":176.392,"endTime":179.336,"body":"Es ist so, dass es sich nicht nur um eine einzelne Funktion,"},{"speaker":"Gregor","startTime":179.336,"endTime":182.354,"body":"sondern um das Zusammenspiel mehrerer Windows-Komponenten eben handelt."},{"speaker":"Gregor","startTime":182.923,"endTime":186.464,"body":"Und f\u00fcr die Anmeldung werden da in der Regel zwei Faktoren kombiniert."},{"speaker":"Gregor","startTime":186.661,"endTime":191.526,"body":"Im Besitz des Ger\u00e4tes und dann halt entweder die PIN oder das biometrische Merkmal."},{"speaker":"Gregor","startTime":192.199,"endTime":197.546,"body":"Und dieses biometrische Merkmal, also dieses kryptografische Schl\u00fcsselmaterial,"},{"speaker":"Gregor","startTime":197.546,"endTime":201.634,"body":"wie man so sch\u00f6n sagt, wird lokal auf dem Endger\u00e4t in einem Sicherheitschip,"},{"speaker":"Gregor","startTime":202.514,"endTime":203.896,"body":"gespeichert und gesch\u00fctzt."},{"speaker":"Gregor","startTime":204.645,"endTime":207.676,"body":"Ein besonderer Schwachpunkt, der jetzt im Rahmen dieser Untersuchung festgestellt"},{"speaker":"Gregor","startTime":207.676,"endTime":210.281,"body":"wurde, sind dabei lokale Administratorenrechte."},{"speaker":"Gregor","startTime":211.215,"endTime":218.222,"body":"Ohne eine sogenannte erweiterte Sicherheitsfunktion laufen diese ganzen biometrischen"},{"speaker":"Gregor","startTime":218.222,"endTime":221.392,"body":"Verarbeitungen n\u00e4mlich in der normalen Windows-Umgebung."},{"speaker":"Gregor","startTime":221.392,"endTime":226.847,"body":"Und wer dort eben lokale Administratorenrechte besitzt oder halt auch die Schadsoftware erlangt,"},{"speaker":"Gregor","startTime":227.3,"endTime":231.822,"body":"hat weitreichende Zugriffsm\u00f6glichkeiten auf das System und die k\u00f6nnten halt"},{"speaker":"Gregor","startTime":231.822,"endTime":235.982,"body":"auch auf diese biometrische Datenbank und die dort gespeicherten Referenzdaten"},{"speaker":"Gregor","startTime":235.982,"endTime":237.782,"body":"zugreifen und diese halt manipulieren."},{"speaker":"Gregor","startTime":238.571,"endTime":241.002,"body":"Dabei werden jetzt nat\u00fcrlich nicht Fotos gespeichert oder \u00e4hnliches."},{"speaker":"Gregor","startTime":241.402,"endTime":243.388,"body":"Das sind mathematisch erzeugte Daten."},{"speaker":"Gregor","startTime":243.968,"endTime":246.862,"body":"Aber auch dann, wenn sie ausgelesen werden oder ver\u00e4ndert werden,"},{"speaker":"Gregor","startTime":247.182,"endTime":250.29,"body":"werden dadurch nat\u00fcrlich nochmal Angriffe erm\u00f6glicht."},{"speaker":"Gregor","startTime":250.539,"endTime":254.182,"body":"Und besonders kritisch, Angriffe k\u00f6nnen nat\u00fcrlich dann auf fremde biometrische"},{"speaker":"Gregor","startTime":254.182,"endTime":258.572,"body":"Daten einspielen, um dann halt Zugang zu den Systemen zu erlangen."},{"speaker":"Gregor","startTime":258.572,"endTime":263.282,"body":"Das BSI empfiehlt deshalb, lokale Administratorenrechte konsequent zu beschr\u00e4nken"},{"speaker":"Gregor","startTime":263.282,"endTime":268.817,"body":"und die erweiterte Anmeldesicherheit, ESS hei\u00dft die, zu aktivieren."},{"speaker":"Gregor","startTime":269.375,"endTime":273.262,"body":"Und diese verlagert die biometrische Verarbeitung in einem besonders gesch\u00fctzten,"},{"speaker":"Gregor","startTime":273.262,"endTime":276.179,"body":"von der normalen Windows-System isolierten Bereich."},{"speaker":"Gregor","startTime":276.701,"endTime":280.702,"body":"Dadurch kann man halt auch selbst mit lokalen Administratorenrechten oder Schadsoftware"},{"speaker":"Gregor","startTime":280.702,"endTime":284.93,"body":"keine direkten Zugriffe auf diese Daten dann eben erhalten."},{"speaker":"Gregor","startTime":285.528,"endTime":289.882,"body":"Ist ganz nicht ganz einfach. Man braucht eine geeignete Hardware daf\u00fcr."},{"speaker":"Gregor","startTime":289.882,"endTime":291.425,"body":"Das muss man dann nat\u00fcrlich dann schon pr\u00fcfen."},{"speaker":"Gregor","startTime":292.482,"endTime":296.31,"body":"Also und deswegen empfiehlt das BSI, falls das alles gar nicht m\u00f6glich ist,"},{"speaker":"Gregor","startTime":296.577,"endTime":299.972,"body":"sollte dann zumindest auf jeden Fall sichergestellt sein, dass nur eine Person"},{"speaker":"Gregor","startTime":299.972,"endTime":303.346,"body":"pro Ger\u00e4t registriert wird und sich anmelden kann,"},{"speaker":"Gregor","startTime":303.845,"endTime":307.961,"body":"und halt weitere Ma\u00dfnahmen wie eine Sperrung bei wiederholten Anmeldeversuchen,"},{"speaker":"Gregor","startTime":308.42,"endTime":313.785,"body":"und eine Verschl\u00fcsselung der Festplatte umgesetzt werden sollten."},{"speaker":"Gregor","startTime":315.222,"endTime":318.712,"body":"Zusammengefasst kann man nat\u00fcrlich sagen, ist ein System, was die Sicherheit"},{"speaker":"Gregor","startTime":318.712,"endTime":322.404,"body":"erh\u00f6hen soll, was auch vielleicht die Anmeldung auch nochmal komfortabler gestalten soll."},{"speaker":"Gregor","startTime":323.317,"endTime":327.09,"body":"Aber auch gerade vor dem Hintergrund der biometrischen Anmeldung kein Selbstl\u00e4ufer."},{"speaker":"Gregor","startTime":327.09,"endTime":329.87,"body":"Also muss man schon nochmal in die Konfiguration reingehen und solche Sachen"},{"speaker":"Gregor","startTime":329.87,"endTime":333.82,"body":"nat\u00fcrlich dann auch beachten, wenn man da dann die Hardware f\u00fcr die Kolleginnen"},{"speaker":"Gregor","startTime":333.82,"endTime":334.943,"body":"und Kollegen dann einrichtet."},{"speaker":"Heiko","startTime":335.152,"endTime":337.91,"body":"Ja, ich finde gut, dass es da ein paar konkrete Tipps gibt, was man halt tun"},{"speaker":"Heiko","startTime":337.91,"endTime":339.97,"body":"kann, um dieses Risiko einfach schon ein bisschen zu minimieren."},{"speaker":"Heiko","startTime":339.97,"endTime":343.84,"body":"Was jetzt, muss man aber auch dazu sagen, f\u00fcr viele Betriebe jetzt wahrscheinlich"},{"speaker":"Heiko","startTime":343.84,"endTime":346.465,"body":"auch kein riesen, riesen, riesen Risiko ist."},{"speaker":"Heiko","startTime":346.917,"endTime":350.21,"body":"Also es ist jetzt nicht eine total einfach auszunutzbare Sicherheitsl\u00fccke,"},{"speaker":"Heiko","startTime":350.21,"endTime":356.46,"body":"sondern es ist halt etwas, wo man schon ein bisschen elaborierter rangehen muss."},{"speaker":"Heiko","startTime":356.46,"endTime":360.7,"body":"Aber wie gesagt, wir haben das ja neulich auch, hatte ich ja die Meldung hier"},{"speaker":"Heiko","startTime":360.7,"endTime":364.62,"body":"auch zu dem Thema Bitlocker und dass diese Bitlocker-Schl\u00fcssel zum Beispiel"},{"speaker":"Heiko","startTime":364.62,"endTime":369.16,"body":"auch nicht 100% sicher sind aufgrund von m\u00f6glichen Angriffsszenarien,"},{"speaker":"Heiko","startTime":369.72,"endTime":376.61,"body":"die immer nat\u00fcrlich ein St\u00fcck weit einhergehen mit der Architektur von solchen Systemen."},{"speaker":"Heiko","startTime":376.61,"endTime":380.65,"body":"Und dementsprechend, glaube ich, wie gesagt, sollte man das insbesondere die"},{"speaker":"Heiko","startTime":380.65,"endTime":383.51,"body":"einfach umzusetzenden Ma\u00dfnahmen umsetzen und dann, glaube ich,"},{"speaker":"Heiko","startTime":383.51,"endTime":386.553,"body":"ist das Risiko in sich wahrscheinlich auch f\u00fcr die allermeisten Unternehmen"},{"speaker":"Heiko","startTime":386.977,"endTime":389.06,"body":"durchaus sehr gut akzeptabel."},{"speaker":"Heiko","startTime":390.128,"endTime":395.828,"body":"Der Europ\u00e4ische Datenschutzausschuss, kurz ETSA, hat die belgische Datenschutzbeh\u00f6rde"},{"speaker":"Heiko","startTime":395.828,"endTime":400.648,"body":"verpflichtet, die Beschwerde von Neub gegen den belgischen Rundfunkanbieter"},{"speaker":"Heiko","startTime":400.648,"endTime":402.712,"body":"VRT inhaltlich zu pr\u00fcfen."},{"speaker":"Heiko","startTime":403.333,"endTime":407.872,"body":"Neub, Non-of-your-Business, die Datenschutzorganisation von Max Schrems in \u00d6sterreich,"},{"speaker":"Heiko","startTime":408.279,"endTime":412.658,"body":"hat die Beschwerde im Namen einer betroffenen Person im August 2021 bei der"},{"speaker":"Heiko","startTime":412.658,"endTime":415.448,"body":"\u00f6sterreichischen Datenschutzbeh\u00f6rde eingereicht."},{"speaker":"Heiko","startTime":416.051,"endTime":421.718,"body":"Das tun die ja durchaus h\u00e4ufiger und die hat sich gegen den Cookie-Banner auf"},{"speaker":"Heiko","startTime":421.718,"endTime":426.82,"body":"der Webseite des \u00f6ffentlich-rechtlichen Rundfunkunternehmens VRT entsprechend gerichtet."},{"speaker":"Heiko","startTime":427.238,"endTime":431.488,"body":"Die \u00f6sterreichische Beh\u00f6rde hat dann den Fall an die belgische Datenschutzbeh\u00f6rde"},{"speaker":"Heiko","startTime":431.488,"endTime":435.016,"body":"als federf\u00fchrende Aufsichtsbeh\u00f6rde weitergeleitet, so weit so gut."},{"speaker":"Heiko","startTime":435.649,"endTime":440.369,"body":"Die hat aber die Beschwerde wegen eines angeblichen Rechtsmissbrauchs zur\u00fcckweisen wollen."},{"speaker":"Heiko","startTime":440.868,"endTime":445.018,"body":"Sie hat hier unter anderem auf das standardisierte Vorgehen von Neub und die"},{"speaker":"Heiko","startTime":445.018,"endTime":447.584,"body":"strategische Auswahl von Websites verwiesen."},{"speaker":"Heiko","startTime":448.234,"endTime":451.778,"body":"Und naja, die \u00f6sterreichische Datenschutzbeh\u00f6rde fand das dann aber nicht so"},{"speaker":"Heiko","startTime":451.778,"endTime":455.579,"body":"gut und hat diesem Beschlussentwurf entsprechend auch widersprochen."},{"speaker":"Heiko","startTime":456.089,"endTime":460.788,"body":"Der Etzer hat diesen Eindruck nun als ma\u00dfgeblich und auch begr\u00fcndet bewertet,"},{"speaker":"Heiko","startTime":460.788,"endTime":462.218,"body":"denn nach seiner Auffassung haben"},{"speaker":"Heiko","startTime":462.218,"endTime":465.728,"body":"die Voraussetzungen f\u00fcr einen Rechtsmissbrauch eben nicht vorgelegen."},{"speaker":"Heiko","startTime":465.728,"endTime":469.878,"body":"Daf\u00fcr h\u00e4tten sowohl objektive Umst\u00e4nde als auch eine missbr\u00e4uchliche Absicht"},{"speaker":"Heiko","startTime":469.878,"endTime":473.197,"body":"nachgewiesen werden m\u00fcssen von der belgischen Aufsichtsbeh\u00f6rde."},{"speaker":"Heiko","startTime":473.841,"endTime":478.598,"body":"Die d\u00fcrfen nun also pr\u00fcfen, ob die Cookie-Banner von VRT gegen Datenturzrecht"},{"speaker":"Heiko","startTime":478.598,"endTime":481.138,"body":"versto\u00dfen haben oder nicht."},{"speaker":"Heiko","startTime":481.614,"endTime":484.208,"body":"Anschlie\u00dfend muss sie dann nat\u00fcrlich den beteiligten Aufsichtsbeh\u00f6rden einen"},{"speaker":"Heiko","startTime":484.208,"endTime":486.072,"body":"neuen Beschlussentwurf vorlegen."},{"speaker":"Heiko","startTime":487.199,"endTime":491.755,"body":"Und dann schauen wir weiter, bis da nat\u00fcrlich rauskommt. Der Beschluss des \u00c4tzer"},{"speaker":"Heiko","startTime":491.755,"endTime":494.855,"body":"nun, jetzt aktuell, der enth\u00e4lt n\u00e4mlich noch keine Aussagen dazu,"},{"speaker":"Heiko","startTime":494.855,"endTime":498.795,"body":"ob jetzt VRT tats\u00e4chlich gegen Datenschutzrecht versto\u00dfen hat oder nicht."},{"speaker":"Heiko","startTime":498.795,"endTime":501.794,"body":"Da ging es in diesem Entschluss tats\u00e4chlich gar nicht drum."},{"speaker":"Heiko","startTime":502.357,"endTime":504.644,"body":"Das hei\u00dft also, diese Frage ist weiterhin offen."},{"speaker":"Heiko","startTime":505.335,"endTime":510.865,"body":"Kurz nochmal zur Einsortierung. Der \u00c4tzer hat gegen\u00fcber den nationalen Aufsichtsbeh\u00f6rden"},{"speaker":"Heiko","startTime":510.865,"endTime":515.255,"body":"durchaus verbindliche Befugnisse, wenn diese in einem grenz\u00fcberschreitenden"},{"speaker":"Heiko","startTime":515.255,"endTime":516.92,"body":"Verfahren sich nicht einigen."},{"speaker":"Heiko","startTime":517.355,"endTime":521.365,"body":"Voraussetzung ist also ein ma\u00dfgeblicher und begr\u00fcndeter Einspruch gegen den"},{"speaker":"Heiko","startTime":521.365,"endTime":525.615,"body":"Beschlussentwurf der federf\u00fchrenden Aufsichtsbeh\u00f6rde, denn dann kann der \u00c4tzer"},{"speaker":"Heiko","startTime":525.615,"endTime":528.594,"body":"verbindlich \u00fcber die streitigen Fragen entscheiden."},{"speaker":"Heiko","startTime":529.093,"endTime":533.255,"body":"Der \u00c4tzer kann auch pr\u00fcfen, ob eine Aufsichtsbeh\u00f6rde eine Beschwerde zur\u00fcckweisen"},{"speaker":"Heiko","startTime":533.255,"endTime":535.856,"body":"oder bestimmte Ma\u00dfnahmen ergreifen darf."},{"speaker":"Heiko","startTime":536.315,"endTime":539.385,"body":"Also auch auf der Ebene ist nicht immer alles gr\u00fcn."},{"speaker":"Gregor","startTime":543.757,"endTime":547.598,"body":"Das Sozialgericht N\u00fcrnberg hat sich mit einer Schadensersatzforderung nach dem"},{"speaker":"Gregor","startTime":547.911,"endTime":551.875,"body":"gro\u00dfen Move-It-Hackerangriff aus dem Jahr 2023 besch\u00e4ftigt."},{"speaker":"Gregor","startTime":551.875,"endTime":555.806,"body":"Die Move-It-Sicherheitsl\u00fccke war ja so relativ medial auch pr\u00e4sent,"},{"speaker":"Gregor","startTime":556.415,"endTime":559.805,"body":"war eine Schwachstelle einer Daten\u00fcbermittlungssoftware, Move-It-Transfer,"},{"speaker":"Gregor","startTime":560.165,"endTime":564.115,"body":"und die wird halt regelm\u00e4\u00dfig von Unternehmen genutzt, um eben Datenmengen,"},{"speaker":"Gregor","startTime":564.115,"endTime":567.49,"body":"sensible Daten untereinander auszutauschen, einen sicheren \u00dcbertragungsweg zu nutzen."},{"speaker":"Gregor","startTime":568.528,"endTime":572.375,"body":"Betroffen von dieser Sicherheitsl\u00fccke war seinerzeit eine minderj\u00e4hrige Versicherter"},{"speaker":"Gregor","startTime":572.375,"endTime":575.325,"body":"einer Krankenkasse, die an einem Bonusprogramm teilgenommen hat."},{"speaker":"Gregor","startTime":576.388,"endTime":581.825,"body":"Und in diesem Kontext des Eingriffs wurden bei dem IT-Dienstleister unter anderem"},{"speaker":"Gregor","startTime":581.825,"endTime":586.545,"body":"die Namen, ihre Krankenversicherungsnummer, Pr\u00e4mienbetr\u00e4ge und die Bankverbindung"},{"speaker":"Gregor","startTime":586.545,"endTime":587.985,"body":"der Mutter abgegriffen."},{"speaker":"Gregor","startTime":587.985,"endTime":592.255,"body":"Gesundheitsleiten waren davon nicht betroffen. Die Kl\u00e4gerin verlangte 3000 Euro"},{"speaker":"Gregor","startTime":592.255,"endTime":596.195,"body":"immateriellen Schadensersatz und au\u00dferdem sollten die Krankenkasse und der Auftragsverarbeiter"},{"speaker":"Gregor","startTime":596.195,"endTime":601.439,"body":"f\u00fcr m\u00f6gliche zuk\u00fcnftige Sch\u00e4denhaften und weitere unbefugten Datenweitergaben unterlassen."},{"speaker":"Gregor","startTime":602.008,"endTime":604.754,"body":"Das Gericht wies die Klage jedoch vollst\u00e4ndig ab."},{"speaker":"Gregor","startTime":605.873,"endTime":609.32,"body":"In der Begr\u00fcndung geht das Gericht insbesondere auf die Regelung des Artikel"},{"speaker":"Gregor","startTime":609.32,"endTime":614.533,"body":"32 DSGVO sowie ein Urteil des Europ\u00e4ischen Gerichtshofs in diesem Kontext ein."},{"speaker":"Gregor","startTime":614.928,"endTime":620.39,"body":"Und Artikel 32 Absatz 1 DSGVO sehe eben vor, dass verhandliche und auch Auftragsverarbeiter"},{"speaker":"Gregor","startTime":620.39,"endTime":625,"body":"geeignete technisch-organisatorische Ma\u00dfnahmen treffen, dem ein risikoangemessenes"},{"speaker":"Gregor","startTime":625,"endTime":626.229,"body":"Schutzniveau zu gew\u00e4hrleisten."},{"speaker":"Gregor","startTime":626.734,"endTime":630.42,"body":"Erg\u00e4nzend wurde dann nochmal auf die Argumentation des EuGH abgestellt,"},{"speaker":"Gregor","startTime":631.024,"endTime":635.68,"body":"dass der Artikel 32 eben auch nicht regelt, dass ein Risiko von Verletzungen"},{"speaker":"Gregor","startTime":635.68,"endTime":639.303,"body":"des Schutzes personenbeziehungsweise beseitigt werde oder ausgeschlossen werde."},{"speaker":"Gregor","startTime":639.773,"endTime":643.85,"body":"Und man k\u00f6nne so das Sozialgerechten in der digitalen und auch in der analogen"},{"speaker":"Gregor","startTime":643.85,"endTime":646.149,"body":"Welt nicht von einem absoluten Schutz ausgehen."},{"speaker":"Gregor","startTime":647.159,"endTime":651.74,"body":"Wesentlich ist im Kontext des Urteils aber auch, dass der Verantwortliche eben"},{"speaker":"Gregor","startTime":651.74,"endTime":655.954,"body":"geeignete technisch-organisatorische und organisatorische Ma\u00dfnahmen nachweisen konnte."},{"speaker":"Gregor","startTime":656.459,"endTime":661.19,"body":"Also personalisierte Nutzerkonten, Anmeldeverfahren, Passwortvorgaben und so weiter und so fort."},{"speaker":"Gregor","startTime":661.921,"endTime":666.919,"body":"Konkrete Hinweise auf diese Sicherheitsl\u00fccke seien vorher eben auch nicht erkennbar,"},{"speaker":"Gregor","startTime":667.431,"endTime":668.749,"body":"gewesen, so das Gericht."},{"speaker":"Gregor","startTime":669.01,"endTime":672,"body":"In diesem Zusammenhang dann auch nochmal die Betonung des Gerichts,"},{"speaker":"Gregor","startTime":672,"endTime":675.38,"body":"dass Heckangriffe aber auch nicht per se von der Haftung entlasten."},{"speaker":"Gregor","startTime":675.38,"endTime":680.41,"body":"Also insbesondere dann eben nicht, wenn Verantwortliche oder dessen Auftragsverarbeiter"},{"speaker":"Gregor","startTime":680.41,"endTime":684.37,"body":"eben unzureichend Schutzma\u00dfnahmen treffen. Also da ist man dann auch nicht raus."},{"speaker":"Gregor","startTime":684.37,"endTime":686.162,"body":"Das wird dann auch nochmal wirklich betont."},{"speaker":"Gregor","startTime":687.108,"endTime":690.904,"body":"Ein ersatzf\u00e4higen immateriellen Schaden, erkannte das Gericht auch nicht an."},{"speaker":"Gregor","startTime":691.154,"endTime":695.65,"body":"Zwar kann die begr\u00fcndete Angst vor dem Datenmissbrauch ja schon einen Schaden"},{"speaker":"Gregor","startTime":695.65,"endTime":698.9,"body":"irgendwo auch begr\u00fcnden, vielleicht auch einen Schadensersatz dann begr\u00fcnden"},{"speaker":"Gregor","startTime":698.9,"endTime":699.786,"body":"und Schaden darstellen."},{"speaker":"Gregor","startTime":700.738,"endTime":703.905,"body":"Eine rein theoretische Bef\u00fcrchtung reicht ja nicht aus. In dem Kontext muss"},{"speaker":"Gregor","startTime":703.905,"endTime":708.075,"body":"man aber auch wirklich sagen, ein bisschen interessant, diese minderj\u00e4hrige"},{"speaker":"Gregor","startTime":708.075,"endTime":711.402,"body":"Person war drei Jahre alt und der Vater musste dann auch,"},{"speaker":"Gregor","startTime":712.313,"endTime":716.195,"body":"vor Gericht sagen, dass die Tochter von dem Datenvorfall gar nichts wusste."},{"speaker":"Gregor","startTime":716.195,"endTime":719.732,"body":"Also das ist nat\u00fcrlich dann schwierig, da auf der Basis dann auch noch mal was zu erreichen."},{"speaker":"Gregor","startTime":720.417,"endTime":724.815,"body":"Also unter dem Strich zeigt es zweierlei, wir m\u00fcssen als Unternehmen nat\u00fcrlich,"},{"speaker":"Gregor","startTime":725.335,"endTime":729.255,"body":"die IT-Sicherheitsma\u00dfnahmen im Blick behalten, Dienstleister kontrollieren und"},{"speaker":"Gregor","startTime":729.255,"endTime":730.912,"body":"das nat\u00fcrlich auch nachweisen k\u00f6nnen."},{"speaker":"Gregor","startTime":731.092,"endTime":734.761,"body":"Beides, also einerseits die Kontrolle der Tom, aber auch von den Dienstleistern."},{"speaker":"Gregor","startTime":735.388,"endTime":738.845,"body":"Und Betroffene m\u00fcssen f\u00fcr einen Schadensersatzanspruch da aber auch konkret"},{"speaker":"Gregor","startTime":738.845,"endTime":743.465,"body":"darlegen, was denn \u00fcberhaupt der Schaden ist und welche pers\u00f6nlichen negativen"},{"speaker":"Gregor","startTime":743.465,"endTime":746.314,"body":"Folgen der tats\u00e4chlich dann auch f\u00fcr sie hatte."},{"speaker":"Heiko","startTime":747.016,"endTime":751.545,"body":"Ich finde den Hinweis auch nochmal wichtig, dass 32 wieder keine absolute Sicherheit"},{"speaker":"Heiko","startTime":751.545,"endTime":754.215,"body":"garantieren kann und dass Unternehmen dazu auch nicht verpflichtet sind."},{"speaker":"Heiko","startTime":754.615,"endTime":757.295,"body":"Und dann schlie\u00dft sich nat\u00fcrlich wieder ein bisschen der Kreis zu dem,"},{"speaker":"Heiko","startTime":757.295,"endTime":758.545,"body":"was wir ja sonst auch immer sagen."},{"speaker":"Heiko","startTime":758.963,"endTime":762.265,"body":"Man muss nat\u00fcrlich schon sich seine Risiken angucken, man muss sie bewerten"},{"speaker":"Heiko","startTime":762.265,"endTime":766.538,"body":"und vor allen Dingen auch vern\u00fcnftig dokumentieren, welche Ma\u00dfnahmen hat man dann ergriffen."},{"speaker":"Heiko","startTime":766.846,"endTime":770.355,"body":"Und dann ist man aber auch an der Stelle schon relativ safe,"},{"speaker":"Heiko","startTime":770.355,"endTime":772.215,"body":"wenn man da keine groben Fehler gemacht hat."},{"speaker":"Heiko","startTime":772.215,"endTime":776.175,"body":"Und das, glaube ich, ist nochmal eine ganz wichtige Facette,"},{"speaker":"Heiko","startTime":776.175,"endTime":780.815,"body":"finde ich, in diesem Urteil, die man auf jeden Fall nutzen sollte nochmal,"},{"speaker":"Heiko","startTime":780.815,"endTime":785.979,"body":"um, wie gesagt, f\u00fcr sich selber auch zu schauen, ist man ausreichend gut dokumentiert."},{"speaker":"Heiko","startTime":787.46,"endTime":790.908,"body":"Gut, machen wir weiter. Der Europ\u00e4ische Gerichtshof hat best\u00e4tigt,"},{"speaker":"Heiko","startTime":790.908,"endTime":794.948,"body":"dass der Kampf gegen Doping ein \u00f6ffentliches Informationsinteresse begr\u00fcnden"},{"speaker":"Heiko","startTime":794.948,"endTime":800.073,"body":"kann, ein automatischer, dauerhafter Online-Pranger aber nicht zul\u00e4ssig ist."},{"speaker":"Heiko","startTime":800.38,"endTime":804.688,"body":"Ausgangspunkt waren Verfahren mehrerer \u00f6sterreichischer Profisportler,"},{"speaker":"Heiko","startTime":804.688,"endTime":809.697,"body":"gegen die Verst\u00f6\u00dfe gegen Anti-Doping-Regeln sperrenverh\u00e4ngt worden waren."},{"speaker":"Heiko","startTime":810.394,"endTime":814.628,"body":"Und nach den nationalen Vorschriften sollten unter anderem ihre Namen,"},{"speaker":"Heiko","startTime":814.628,"endTime":819.878,"body":"die Sportart, der Versto\u00df sowie Beginn und Ende der Sanktionen im Internet und"},{"speaker":"Heiko","startTime":819.878,"endTime":822.428,"body":"nat\u00fcrlich auch in Pressemitteilungen ver\u00f6ffentlicht werden."},{"speaker":"Heiko","startTime":823.136,"endTime":828.188,"body":"Das \u00f6sterreichische Bundesverwaltungsgericht wollte vom EuGH unter anderem nun"},{"speaker":"Heiko","startTime":828.188,"endTime":832.012,"body":"wissen, ob die DSGVO auf diese Ver\u00f6ffentlichungen anwendbar ist,"},{"speaker":"Heiko","startTime":832.685,"endTime":837.338,"body":"und ob Gesundheitsdaten oder Daten \u00fcber strafrechtliche Verurteilungen verarbeitet"},{"speaker":"Heiko","startTime":837.338,"endTime":841.158,"body":"werden und ob Betroffene bereits gegen eine bevorstehende,"},{"speaker":"Heiko","startTime":842.038,"endTime":844.614,"body":"Ver\u00f6ffentlichung auch Beschwerde einlegen k\u00f6nnen."},{"speaker":"Heiko","startTime":845.566,"endTime":851.83,"body":"Der EuGH entschied, dass die DSGVO uneingeschr\u00e4nkt gilt und nationale Spezialregelungen"},{"speaker":"Heiko","startTime":852.184,"endTime":854.727,"body":"ihre Anforderungen auch nicht verdr\u00e4ngen k\u00f6nnen."},{"speaker":"Heiko","startTime":855.336,"endTime":861.188,"body":"Die Angaben zu einem Dopingversto\u00df sind aber nicht automatisch Gesundheitsdaten,"},{"speaker":"Heiko","startTime":861.188,"endTime":863.044,"body":"k\u00f6nnen aber nat\u00fcrlich dazu werden."},{"speaker":"Heiko","startTime":863.729,"endTime":868.878,"body":"Beispielsweise, wenn etwa der verwendete Stoff R\u00fcckschl\u00fcsse auf den Gesundheitszustand zul\u00e4sst."},{"speaker":"Heiko","startTime":869.342,"endTime":874.118,"body":"Dann noch, Dopingverst\u00f6\u00dfe sind zudem nicht alleine wegen ihres sanktions\u00e4hnlichen"},{"speaker":"Heiko","startTime":874.118,"endTime":878.578,"body":"Charakters Daten \u00fcber strafrechtliche Verurteilungen im Sinne von Artikel 10 DSGVO."},{"speaker":"Heiko","startTime":878.738,"endTime":883.128,"body":"So finde ich auch nochmal ein ganz wichtiger Aspekt, dass wir auch da nat\u00fcrlich"},{"speaker":"Heiko","startTime":883.128,"endTime":887.828,"body":"daraus mitnehmen k\u00f6nnen, dass wir Artikel 10 auch nicht zu weit auslegen sollten,"},{"speaker":"Heiko","startTime":887.828,"endTime":891.639,"body":"wenn es halt um nicht strafrechtliche Sanktionen geht."},{"speaker":"Heiko","startTime":892.557,"endTime":896.351,"body":"Dann hat der EuGH aber auch noch entschieden, eine namentliche Ver\u00f6ffentlichung"},{"speaker":"Heiko","startTime":896.351,"endTime":900.571,"body":"kann grunds\u00e4tzlich auf einer gesetzlichen Verpflichtung oder einer Aufgabe im"},{"speaker":"Heiko","startTime":900.571,"endTime":902.001,"body":"\u00f6ffentlichen Interesse beruhen."},{"speaker":"Heiko","startTime":902.001,"endTime":906.791,"body":"Sie bleibt aber nur zul\u00e4ssig, wenn sie geeignet, erforderlich und im Einzelfall"},{"speaker":"Heiko","startTime":906.791,"endTime":911.92,"body":"auch verh\u00e4ltnism\u00e4\u00dfig ist. Also diesen Dreiklang kennen wir ja auch zu Gen\u00fcge."},{"speaker":"Heiko","startTime":912.425,"endTime":915.121,"body":"Dabei ist nat\u00fcrlich insbesondere die Beschwere des Versto\u00dfes,"},{"speaker":"Heiko","startTime":915.121,"endTime":918.181,"body":"die Folgen f\u00fcr das Privatleben, m\u00f6gliche"},{"speaker":"Heiko","startTime":918.181,"endTime":921.689,"body":"mildere Mittel und die Dauer der Ver\u00f6ffentlichung zur Ber\u00fccksichtigung."},{"speaker":"Heiko","startTime":922.211,"endTime":926.601,"body":"Deswegen also gerade die Ver\u00f6ffentlichung von im frei zug\u00e4nglichen Internet"},{"speaker":"Heiko","startTime":926.601,"endTime":930.911,"body":"wiegt laut EuGH schwer, weil die Informationen nat\u00fcrlich weltweit abrufbar,"},{"speaker":"Heiko","startTime":930.911,"endTime":933.438,"body":"auffindbar und auch leicht weiterverarbeitbar sind."},{"speaker":"Heiko","startTime":933.862,"endTime":937.941,"body":"Ich denke, das ist ein Aspekt, der bleibt auch f\u00fcr allgemeine Ver\u00f6ffentlichungen"},{"speaker":"Heiko","startTime":937.941,"endTime":942.221,"body":"von Unternehmen beispielsweise im Internet immer bestehen und am Ende auch die"},{"speaker":"Heiko","startTime":942.221,"endTime":947.591,"body":"Frage, wie lange ist die Ver\u00f6ffentlichung einer personenbezogenen Information wirklich angemessen."},{"speaker":"Heiko","startTime":947.591,"endTime":951.114,"body":"Das sollte man nat\u00fcrlich f\u00fcr die eigene Webseite auch immer im Blick behalten."},{"speaker":"Gregor","startTime":951.875,"endTime":956.241,"body":"Der Bundesrat hat beschlossen, einen Gesetzesentwurf zur Reform des Bundesdatenschutzgesetzes"},{"speaker":"Gregor","startTime":956.241,"endTime":957.881,"body":"in den Bundestag einzubringen."},{"speaker":"Gregor","startTime":957.881,"endTime":962.221,"body":"Hintergrund ist, dass es bislang sein kann, insbesondere bei bundesweit t\u00e4tigen"},{"speaker":"Gregor","startTime":962.221,"endTime":966.021,"body":"Unternehmen, Konzerne oder auch l\u00e4nder\u00fcbergreifenden Forschungsprojekten,"},{"speaker":"Gregor","startTime":966.021,"endTime":969.371,"body":"dass mehrere Datenschutzaufsichtsbeh\u00f6rden dieselben Systeme pr\u00fcfen oder auch"},{"speaker":"Gregor","startTime":969.371,"endTime":970.776,"body":"rechtlich unterschiedlich bewerten."},{"speaker":"Gregor","startTime":971.322,"endTime":976.681,"body":"Und zum einen soll im Rahmen dieses Gesetzesentwurfs die Datenschutzkonferenz,"},{"speaker":"Gregor","startTime":976.681,"endTime":980.548,"body":"also das gemeinsame Gremium der Datenschutzaufsichtsbeh\u00f6rden von Bund und L\u00e4ndern,"},{"speaker":"Gregor","startTime":980.833,"endTime":983.549,"body":"gesetzlich verankert und institutionalisiert werden."},{"speaker":"Gregor","startTime":984.316,"endTime":987.241,"body":"Jedes Land und der Bund sollen da jeweils eine Stimme enthalten."},{"speaker":"Gregor","startTime":987.241,"endTime":991.321,"body":"Und das hei\u00dft, wenn bei Datenschutzverfahren mal keine Einigung zustande kommt,"},{"speaker":"Gregor","startTime":991.321,"endTime":994.324,"body":"soll die Datenschutzkonferenz dann mit einfacher Mehrheit entscheiden k\u00f6nnen."},{"speaker":"Gregor","startTime":994.62,"endTime":1000.603,"body":"Und die Beschl\u00fcsse haben dann bindende Wirkung f\u00fcr die beteiligten Aufsichtsbeh\u00f6rden."},{"speaker":"Gregor","startTime":1001.05,"endTime":1005.091,"body":"Allerdings keine einklagbaren Rechte f\u00fcr Unternehmen und betroffene Personen"},{"speaker":"Gregor","startTime":1005.091,"endTime":1006.24,"body":"sollen dadurch geschaffen werden."},{"speaker":"Gregor","startTime":1006.577,"endTime":1010.421,"body":"Geplant ist auch ein Einer-f\u00fcr-alle-Prinzip. Also ist es nur noch eine Beh\u00f6rde"},{"speaker":"Gregor","startTime":1010.421,"endTime":1014.271,"body":"f\u00fcr ein beispielsweise l\u00e4nderbegreifendes Unternehmen zust\u00e4ndig,"},{"speaker":"Gregor","startTime":1014.271,"endTime":1016.836,"body":"relevant ist hierf\u00fcr der Hauptsitz des Unternehmens."},{"speaker":"Gregor","startTime":1017.875,"endTime":1022.415,"body":"Hat diese Datenschutzbeh\u00f6rde dann ein Verfahren oder ein IT-System gepr\u00fcft,"},{"speaker":"Gregor","startTime":1022.647,"endTime":1027.376,"body":"soll diese Bewertung dann auch f\u00fcr andere Beh\u00f6rden gelten, vorausgesetzt das"},{"speaker":"Gregor","startTime":1027.376,"endTime":1031.056,"body":"System wird dort ohne wesentliche Ver\u00e4nderung dann eingesetzt."},{"speaker":"Gregor","startTime":1031.056,"endTime":1032.819,"body":"Also da schon mal eine Verschlankung."},{"speaker":"Gregor","startTime":1033.359,"endTime":1036.686,"body":"Dar\u00fcber hinaus gibt es noch weitere Anpassungen mit Blick auf die Zust\u00e4ndigkeiten"},{"speaker":"Gregor","startTime":1036.686,"endTime":1039.768,"body":"und Entscheidungswege der Aufsichtsbeh\u00f6rden, die da geplant sind."},{"speaker":"Gregor","startTime":1040.192,"endTime":1043.124,"body":"Muss man ja auch nochmal betonen, es handelt sich ja jetzt noch nicht um geltendes Recht."},{"speaker":"Gregor","startTime":1043.78,"endTime":1047.086,"body":"Der Bundesrat hat den Entwurf erstmal am 10. Juli beschlossen und bringt ihn"},{"speaker":"Gregor","startTime":1047.086,"endTime":1050.774,"body":"jetzt nun zum weiteren Gesetzgebungsverfahren im Bundestag ein."},{"speaker":"Heiko","startTime":1051.146,"endTime":1054.856,"body":"Ja, ein Thema, was noch spannend bleibt, glaube ich, weil auch da nat\u00fcrlich"},{"speaker":"Heiko","startTime":1055.176,"endTime":1059.425,"body":"auf Bundesregierungsebene, glaube ich, viel gefragt wurde."},{"speaker":"Heiko","startTime":1061.436,"endTime":1064.536,"body":"Alle Beteiligten, ich glaube, da liegen verschiedenste Ideen vor,"},{"speaker":"Heiko","startTime":1065.116,"endTime":1068.644,"body":"ob es jetzt die vom Bundesrat am Ende wird oder doch vielleicht nochmal was anderes."},{"speaker":"Heiko","startTime":1069.12,"endTime":1070.972,"body":"Ich bin da echt sehr gespannt."},{"speaker":"Heiko","startTime":1072.028,"endTime":1076.668,"body":"Wir bleiben in Berlin. Das Verwaltungsgericht Berlin hat n\u00e4mlich entschieden,"},{"speaker":"Heiko","startTime":1076.668,"endTime":1080.628,"body":"dass eine Einwilligung in die Weitergabe personenbezogener Daten an regionale"},{"speaker":"Heiko","startTime":1080.628,"endTime":1085.218,"body":"Partnerbetriebe unwirksam ist, wenn die m\u00f6glichen Empf\u00e4nger vorab nicht hinreichend"},{"speaker":"Heiko","startTime":1085.218,"endTime":1087.248,"body":"konkret eingegrenzt werden."},{"speaker":"Heiko","startTime":1088.142,"endTime":1090.858,"body":"Ehrlicherweise ganz \u00fcberraschend ist die Entscheidung nat\u00fcrlich nicht,"},{"speaker":"Heiko","startTime":1090.858,"endTime":1094.33,"body":"denn schon die bisherige Rechtsprechung zur Transparenz bei Daten\u00fcbermittlungen,"},{"speaker":"Heiko","startTime":1094.777,"endTime":1097.898,"body":"zeigt eigentlich, dass Unternehmen konkrete Empf\u00e4nger grunds\u00e4tzlich benennen"},{"speaker":"Heiko","startTime":1097.898,"endTime":1100.326,"body":"m\u00fcssen, wenn diese bereits feststehen."},{"speaker":"Heiko","startTime":1101.273,"endTime":1105.258,"body":"In dem Fall wurde eine Einwilligung beanstandet, mit der der Interessent einer"},{"speaker":"Heiko","startTime":1105.258,"endTime":1110.532,"body":"Weitergabe seiner Kontaktdaten an sogenannte gepr\u00fcfte Partner zustimmen sollte,"},{"speaker":"Heiko","startTime":1111.013,"endTime":1116.447,"body":"und in einem erg\u00e4nzenden Hinweis war au\u00dferdem noch von regionalen Installationsbetrieben die Rede."},{"speaker":"Heiko","startTime":1116.882,"endTime":1121.248,"body":"Welche Unternehmen aber konkret in Frage kamen, das konnte der Interessent vor"},{"speaker":"Heiko","startTime":1121.248,"endTime":1123.041,"body":"seiner Zustimmung aber nicht erkennen."},{"speaker":"Heiko","startTime":1123.755,"endTime":1129.288,"body":"Auch eine n\u00e4her eingegrenzte Gruppe m\u00f6glicher Empf\u00e4nger war f\u00fcr ihn nicht ersichtlich"},{"speaker":"Heiko","startTime":1129.288,"endTime":1131.784,"body":"und das Unternehmen hatte dann im Verfahren argumentiert,"},{"speaker":"Heiko","startTime":1132.161,"endTime":1137.147,"body":"dass der passende Betrieb erst anhand von Kriterien wie Postleitzahl oder Dachbeschaffenheit"},{"speaker":"Heiko","startTime":1137.443,"endTime":1138.947,"body":"ausgew\u00e4hlt werden k\u00f6nne."},{"speaker":"Heiko","startTime":1139.707,"endTime":1143.528,"body":"Deswegen sei eine vorherige namentliche Benennung also nicht m\u00f6glich."},{"speaker":"Heiko","startTime":1143.528,"endTime":1147.851,"body":"Das Gericht lie\u00df dieses Argument im Ergebnis allerdings nicht ausreichen,"},{"speaker":"Heiko","startTime":1148.298,"endTime":1149.968,"body":"denn die Einwilligung sei nicht"},{"speaker":"Heiko","startTime":1149.968,"endTime":1155.385,"body":"f\u00fcr den bestimmten Fall und in ausreichend informiert erteilt worden."},{"speaker":"Heiko","startTime":1156.337,"endTime":1160.588,"body":"Die sp\u00e4tere \u00dcbermittlung von Name, E-Mail-Adresse, Telefonnummer und Anschrift"},{"speaker":"Heiko","startTime":1160.588,"endTime":1165.698,"body":"an den ausgew\u00e4hlten Partnerbetrieb habe daher also nicht Artikel 6 Absatz 1"},{"speaker":"Heiko","startTime":1165.698,"endTime":1169.526,"body":"Buchstabe a DSGVO gest\u00fctzt werden k\u00f6nnen, so das Gericht erkl\u00e4rt."},{"speaker":"Heiko","startTime":1170.385,"endTime":1173.02,"body":"Ich glaube, es ist relativ gut erkennbar, ja,"},{"speaker":"Heiko","startTime":1173.76,"endTime":1177.89,"body":"der zentrale Gedanke des Gerichts, also die konkrete Gestalt der Datenverarbeitung,"},{"speaker":"Heiko","startTime":1177.89,"endTime":1182.38,"body":"muss nat\u00fcrlich bereits vor der Einwilligung erkennbar sein und darf nicht erst"},{"speaker":"Heiko","startTime":1182.38,"endTime":1185.692,"body":"sp\u00e4ter durch eine Entscheidung des Verantwortlichen entstehen."},{"speaker":"Heiko","startTime":1186.308,"endTime":1189.04,"body":"Die betroffene Person, ich glaube, das ist auch ein bekannter Grundsatz,"},{"speaker":"Heiko","startTime":1189.04,"endTime":1191.91,"body":"muss sich nat\u00fcrlich vor ihrer Zustimmung ein Bild davon machen k\u00f6nnen,"},{"speaker":"Heiko","startTime":1191.91,"endTime":1196.16,"body":"welche Tragweite die Einwilligung hat und welche Risiken auch mit der Datenweite,"},{"speaker":"Heiko","startTime":1196.8,"endTime":1198.54,"body":"Weitergabe nat\u00fcrlich verbunden sind."},{"speaker":"Heiko","startTime":1198.54,"endTime":1203.98,"body":"Und dabei verlangt das VG Berlin aber in dem Fall auch nicht zwingend in jedem"},{"speaker":"Heiko","startTime":1203.98,"endTime":1206.81,"body":"Fall eine vollst\u00e4ndige Namensliste aller m\u00f6glichen Empf\u00e4nger."},{"speaker":"Heiko","startTime":1206.81,"endTime":1210.809,"body":"Das ist, wie gesagt, wiederum die gute Botschaft, die gute Nachricht."},{"speaker":"Heiko","startTime":1211.273,"endTime":1216.892,"body":"Die Empf\u00e4nger m\u00fcssen aber so weit wie m\u00f6glich vorab benannt oder aber zumindest eingegrenzt werden."},{"speaker":"Heiko","startTime":1217.188,"endTime":1220.87,"body":"Also stehen die konkreten Empf\u00e4nger bereits fest, darf das Unternehmen grunds\u00e4tzlich"},{"speaker":"Heiko","startTime":1220.87,"endTime":1223.237,"body":"nicht auf eine blo\u00dfe Kategorie beschr\u00e4nken."},{"speaker":"Heiko","startTime":1223.585,"endTime":1227.939,"body":"Stehen sie noch nicht fest, muss die Kategorie aber ausreichend konkret beschrieben werden."},{"speaker":"Heiko","startTime":1228.654,"endTime":1233.227,"body":"Als m\u00f6gliche Kriterien f\u00fcr eine solche Eingrenzung nennt das Gericht insbesondere,"},{"speaker":"Heiko","startTime":1233.681,"endTime":1237.71,"body":"die Art der T\u00e4tigkeit des Empf\u00e4ngers, beispielsweise den Wirtschaftszweig und"},{"speaker":"Heiko","startTime":1237.71,"endTime":1239.253,"body":"auch den Niederlassungsort."},{"speaker":"Heiko","startTime":1239.909,"endTime":1245.77,"body":"Im konkreten Fall h\u00e4tte das Unternehmen also zumindest n\u00e4her erl\u00e4utern m\u00fcssen,"},{"speaker":"Heiko","startTime":1245.77,"endTime":1249.91,"body":"welche regionalen Installationsbetriebe aufgrund des Wohnorts des Interessenten"},{"speaker":"Heiko","startTime":1249.91,"endTime":1251.398,"body":"\u00fcberhaupt in Frage kamen."},{"speaker":"Heiko","startTime":1252.053,"endTime":1255.43,"body":"Dass eine solche Eingrenzung nicht m\u00f6glich gewesen w\u00e4re, hatte das Unternehmen"},{"speaker":"Heiko","startTime":1255.43,"endTime":1259.047,"body":"nach Auffassungsgerichts also nicht nachvollziehbar dargelegt."},{"speaker":"Heiko","startTime":1259.697,"endTime":1264.46,"body":"F\u00fcr Unternehmen ist deshalb wichtig, auf so Formulierungen wie ausgew\u00e4hlte Partner,"},{"speaker":"Heiko","startTime":1264.46,"endTime":1269.12,"body":"regionale Dienstleister oder Unternehmen aus unserem Partnernetzwerk eher zu"},{"speaker":"Heiko","startTime":1269.12,"endTime":1271.405,"body":"verzichten, weil die reichen nicht aus,"},{"speaker":"Heiko","startTime":1271.945,"endTime":1275.58,"body":"und nat\u00fcrlich immer daran zu orientieren, je gr\u00f6\u00dfer und offener der Kreis m\u00f6glicher"},{"speaker":"Heiko","startTime":1275.58,"endTime":1279.44,"body":"Empf\u00e4nger ist, desto genauer muss beschrieben werden, welche Unternehmen nach"},{"speaker":"Heiko","startTime":1279.44,"endTime":1281.71,"body":"welchen Kriterien in Frage kommen."},{"speaker":"Heiko","startTime":1285.446,"endTime":1288.456,"body":"Ich finde das in der Praxis ist es halt manchmal nicht so einfach."},{"speaker":"Gregor","startTime":1288.456,"endTime":1291.466,"body":"Genau, also die Herausforderung ist, glaube ich, da in der Praxis das wirklich"},{"speaker":"Gregor","startTime":1291.466,"endTime":1295.246,"body":"umzusetzen. Auch an der Vielzahl der Stellen, wo man vielleicht auch eine Einwilligung dann auch einholt."},{"speaker":"Heiko","startTime":1297.034,"endTime":1299.866,"body":"Ich meine, wir versuchen das ja in der Praxis auch. Also immer,"},{"speaker":"Heiko","startTime":1299.866,"endTime":1304.058,"body":"wo wir die Empf\u00e4nger genau benennen k\u00f6nnen, benennen wir sie."},{"speaker":"Heiko","startTime":1304.981,"endTime":1309.116,"body":"Es ist nat\u00fcrlich auch immer die Frage, wenn du mit Partnern zusammenarbeitest"},{"speaker":"Heiko","startTime":1309.116,"endTime":1311.18,"body":"und diese Partner \u00e4ndern sich mal,"},{"speaker":"Heiko","startTime":1311.912,"endTime":1315.446,"body":"ja, also du hast jetzt einen anderen Partner, der das gleiche macht wie der"},{"speaker":"Heiko","startTime":1315.446,"endTime":1319.526,"body":"vorher und du hast ihn vorher nat\u00fcrlich genau benannt, dann ist nat\u00fcrlich die"},{"speaker":"Heiko","startTime":1319.526,"endTime":1321.75,"body":"Schwierigkeit, dass deine Einwilligung auch nicht mehr wirksam ist."},{"speaker":"Heiko","startTime":1322.133,"endTime":1326.056,"body":"So, und je nachdem, was dein Gesch\u00e4ftsmodell oder wof\u00fcr du die Einwilligung"},{"speaker":"Heiko","startTime":1326.056,"endTime":1329.156,"body":"gebraucht hast, auch wieder schwierig, weil du alle Einwilligungen neu einholen"},{"speaker":"Heiko","startTime":1329.156,"endTime":1331.956,"body":"musst. Also da ist so ein bisschen, ist schon in der Praxis,"},{"speaker":"Heiko","startTime":1331.956,"endTime":1334.496,"body":"finde ich, was Musik drin."},{"speaker":"Gregor","startTime":1334.496,"endTime":1336.646,"body":"Ja, stellen sich einige Herausforderungen durch, wirklich."},{"speaker":"Gregor","startTime":1339.186,"endTime":1342.146,"body":"Heiko, wir haben ja gesagt, wir nehmen die schlechten \u00dcberleitungen raus, deswegen."},{"speaker":"Heiko","startTime":1343.583,"endTime":1346.706,"body":"Ja, komm, mach mal eine. Komm, mach mal eine schlechte \u00dcberleitung."},{"speaker":"Heiko","startTime":1346.706,"endTime":1348.046,"body":"Vielleicht zur Feier des Tages."},{"speaker":"Gregor","startTime":1349.492,"endTime":1355.433,"body":"Stichwort Herausforderung. Herausforderung haben ja auch viele Webseitenanbieter mit Bots. Und die..."},{"speaker":"Heiko","startTime":1359.426,"endTime":1360.706,"body":"So schlecht fand ich die jetzt gar nicht."},{"speaker":"Gregor","startTime":1360.706,"endTime":1362.162,"body":"Wunderbar, ja, gut."},{"speaker":"Gregor","startTime":1365.191,"endTime":1369.156,"body":"Der Anbieter Cloudflare hatte in diesem Zusammenhang mit den Bots eben ein neues"},{"speaker":"Gregor","startTime":1369.156,"endTime":1372.406,"body":"System zur Bot-Erkennung und Bek\u00e4mpfung auf Webseiten eingef\u00fchrt."},{"speaker":"Gregor","startTime":1372.406,"endTime":1375.666,"body":"Im Hintergrund ist eben, dass diese Bots mittlerweile dazu in der Lage sind,"},{"speaker":"Gregor","startTime":1375.666,"endTime":1378.04,"body":"JavaScript auszuf\u00fcllen, Browser zu benutzen und auch,"},{"speaker":"Gregor","startTime":1379.253,"endTime":1382.51,"body":"weitere aktuelle Sicherheitsma\u00dfnahmen zu umgehen."},{"speaker":"Gregor","startTime":1383.073,"endTime":1387.623,"body":"Und das neue System, was die da jetzt eingef\u00fchrt haben oder auch in Einf\u00fchrung"},{"speaker":"Gregor","startTime":1387.623,"endTime":1389.048,"body":"befindet, hei\u00dft Precursor."},{"speaker":"Gregor","startTime":1389.599,"endTime":1392.993,"body":"Und das setzt anders als auf einen kleinen Test, also zum Beispiel durch ein"},{"speaker":"Gregor","startTime":1392.993,"endTime":1397.443,"body":"Bilderr\u00e4tsel, auf eine dauerhafte Analyse des Nutzers w\u00e4hrend der gesamten Sitzung."},{"speaker":"Gregor","startTime":1397.443,"endTime":1401.616,"body":"Also nicht nur w\u00e4hrend des Webseitenbesuchs, w\u00e4hrend der gesamten Sitzung."},{"speaker":"Gregor","startTime":1402.063,"endTime":1405.813,"body":"Precursor betrachtet, wie sich jemand auf der Webseite verh\u00e4lt,"},{"speaker":"Gregor","startTime":1405.813,"endTime":1411.043,"body":"also ausgewertet und erfasst w\u00e4hrend der Sitzung werden unter anderem Mausbewegung,"},{"speaker":"Gregor","startTime":1411.043,"endTime":1413.243,"body":"Tastaturaktivit\u00e4t, Fokuswechsel, also das,"},{"speaker":"Gregor","startTime":1414.003,"endTime":1418.116,"body":"Wechsel von einem Tab-Sein zum Beispiel und auch Sichtbarkeits\u00e4nderungen an der Seite."},{"speaker":"Gregor","startTime":1418.633,"endTime":1422.473,"body":"Zudem besteht wohl f\u00fcr Administratoren die M\u00f6glichkeit, \u00fcbersitzungsbezogene"},{"speaker":"Gregor","startTime":1422.473,"endTime":1425.131,"body":"Ansichten komplette Nutzerfahre analysieren zu k\u00f6nnen."},{"speaker":"Gregor","startTime":1425.618,"endTime":1430.306,"body":"Die Daten werden in dem Zusammenhang auch fortlaufend an Cloudflare \u00fcbertragen."},{"speaker":"Gregor","startTime":1431.456,"endTime":1434.583,"body":"Die konkret eingeblenden Texte, zum Beispiel Formulare oder \u00e4hnliches,"},{"speaker":"Gregor","startTime":1435.203,"endTime":1438.028,"body":"werden nach Angehung von Cloudflare nicht erfasst."},{"speaker":"Gregor","startTime":1438.509,"endTime":1442.754,"body":"Stattdessen geht es etwa um die zeitlichen Abst\u00e4nde zwischen den Tasteneingaben."},{"speaker":"Gregor","startTime":1443.039,"endTime":1446.273,"body":"Also entscheidend ist da wohl nicht das einzelne Ergebnis, Ereignis,"},{"speaker":"Gregor","startTime":1446.273,"endTime":1449.737,"body":"sondern halt die Gesamtheit der Interaktion innerhalb dieser ganzen Sitzung."},{"speaker":"Gregor","startTime":1451.143,"endTime":1456.063,"body":"Und dieses sitzungsbasierte Arbeiten soll ein Bot seine Bewertung auch nicht"},{"speaker":"Gregor","startTime":1456.063,"endTime":1459.415,"body":"durch ein einfaches Neuladen der Webseite halt irgendwie zur\u00fccksetzen k\u00f6nnen."},{"speaker":"Gregor","startTime":1459.887,"endTime":1463.613,"body":"Das klingt jetzt erstmal komfortabel f\u00fcr echte Nutzer, aber datenschutzrechtlich"},{"speaker":"Gregor","startTime":1463.613,"endTime":1465.767,"body":"ist da nat\u00fcrlich ganz sch\u00f6n Musik drin, wie ich finde."},{"speaker":"Gregor","startTime":1467.417,"endTime":1471.125,"body":"Weil anstelle einer sichtbaren, punktuellen Pr\u00fcfung, die wir alle irgendwie"},{"speaker":"Gregor","startTime":1471.125,"endTime":1475.057,"body":"auch sch\u00e4tzen bei Google Recapture, wenn wir dann mal irgendwie ein Fahrrad suchen m\u00fcssen wieder,"},{"speaker":"Gregor","startTime":1475.925,"endTime":1479.865,"body":"tritt nat\u00fcrlich eine weitgehend unsichtbare und dauerhafte Verhaltensanalyse"},{"speaker":"Gregor","startTime":1479.865,"endTime":1482.825,"body":"irgendwo dann auch auf den Plan, vor allem wenn es der Administrator dann auch,"},{"speaker":"Gregor","startTime":1483.417,"endTime":1485.82,"body":"in der Einzelbetrachtung sogar auch nochmal auswerten kann."},{"speaker":"Gregor","startTime":1486.534,"endTime":1492.595,"body":"Und da m\u00fcssen Webseitenbetreiber dann schon genau pr\u00fcfen, wenn sie das einf\u00fchren"},{"speaker":"Gregor","startTime":1492.595,"endTime":1496.405,"body":"wollen, welche Daten da wirklich konkret erhoben werden und ob die auch wirklich"},{"speaker":"Gregor","startTime":1496.405,"endTime":1498.195,"body":"f\u00fcr den Schutz f\u00fcr Bots auch erforderlich sind."},{"speaker":"Gregor","startTime":1498.195,"endTime":1502.208,"body":"Also die Interessenabw\u00e4gung, gerade vor dem Blick der Transparenz,"},{"speaker":"Gregor","startTime":1502.825,"endTime":1506.725,"body":"wird die nat\u00fcrlich dann umso wichtiger, die dann auch wirklich ausf\u00fchrlich und"},{"speaker":"Gregor","startTime":1507.105,"endTime":1508.407,"body":"gewissenhafter noch durchzuf\u00fchren."},{"speaker":"Gregor","startTime":1509.487,"endTime":1512.326,"body":"Das k\u00f6nnte spannend werden, auf jeden Fall."},{"speaker":"Heiko","startTime":1512.459,"endTime":1516.445,"body":"Also eine Frage ist ja, die sich jetzt stellt, hatten wir jetzt auch bei dem"},{"speaker":"Heiko","startTime":1516.445,"endTime":1517.865,"body":"Capture-Thema bei Google,"},{"speaker":"Heiko","startTime":1518.545,"endTime":1521.335,"body":"die sich umgestellt haben, ist jetzt eine Auftragsverarbeitung,"},{"speaker":"Heiko","startTime":1521.335,"endTime":1525.785,"body":"wird im Rahmen von 28 angeboten, der Dienst, w\u00fcrde ich jetzt hier vermuten,"},{"speaker":"Heiko","startTime":1526.325,"endTime":1528.237,"body":"m\u00fcsste man wahrscheinlich \u00e4hnlich einsortieren,"},{"speaker":"Heiko","startTime":1529.044,"endTime":1531.155,"body":"ohne jetzt im Detail mich damit besch\u00e4ftigt zu haben."},{"speaker":"Heiko","startTime":1531.155,"endTime":1535.275,"body":"Die andere Frage, der Rechtsgrundlage, auch da wissen wir aus der Rechtsprechung"},{"speaker":"Heiko","startTime":1535.275,"endTime":1538.825,"body":"bei Captures, die nicht als technisch erforderlich gelten,"},{"speaker":"Heiko","startTime":1539.405,"endTime":1542.155,"body":"deswegen wird es hier wahrscheinlich auch schwierig, dass, je nachdem,"},{"speaker":"Heiko","startTime":1542.155,"endTime":1545.755,"body":"wie das System, was f\u00fcr Daten ist, letztendlich halt auch vom System aus liest,"},{"speaker":"Heiko","startTime":1545.755,"endTime":1549.175,"body":"weil man sowieso eine Einwilligung braucht."},{"speaker":"Heiko","startTime":1549.175,"endTime":1551.765,"body":"Aber ich glaube, das ist insgesamt die Verarbeitung."},{"speaker":"Gregor","startTime":1551.865,"endTime":1555.995,"body":"Definitiv. Ohne gesetzte Einwilligung hat man keinen Botschutz."},{"speaker":"Gregor","startTime":1555.995,"endTime":1558.005,"body":"Deswegen werden die wahrscheinlich versuchen, das, denke ich mal,"},{"speaker":"Gregor","startTime":1558.605,"endTime":1561.945,"body":"\u00fcber das berichtigte Interesse darzustellen, was halt wirklich einfach schwierig ist."},{"speaker":"Heiko","startTime":1564.033,"endTime":1567.855,"body":"Also, wer da sich schon mal intensiver mit besch\u00e4ftigt hat und das schon mal"},{"speaker":"Heiko","startTime":1567.855,"endTime":1572.525,"body":"vielleicht durchgepr\u00fcft hat, wir sind da gerne f\u00fcr Hinweise dankbar."},{"speaker":"Heiko","startTime":1574.01,"endTime":1578.307,"body":"Dann kommen wir zu unseren Ver\u00f6ffentlichungshinweisen. Veranstaltungen haben"},{"speaker":"Heiko","startTime":1578.307,"endTime":1579.525,"body":"wir heute keine mit im Gep\u00e4ck."},{"speaker":"Heiko","startTime":1580.344,"endTime":1584.407,"body":"Die EU-Kommission ver\u00f6ffentlicht n\u00e4mlich jetzt unverbindliche Leitlinien zur"},{"speaker":"Heiko","startTime":1584.407,"endTime":1588.035,"body":"Anwendung der Richtlinie f\u00fcr die Resilienz kritischer Einrichtungen."},{"speaker":"Heiko","startTime":1588.622,"endTime":1593.367,"body":"Diese Leitlinien konkretisieren, welche technischen, organisatorischen und sicherheitsbezogenen"},{"speaker":"Heiko","startTime":1593.367,"endTime":1596.897,"body":"Ma\u00dfnahmen kritische Einrichtungen ergreifen k\u00f6nnen."},{"speaker":"Heiko","startTime":1596.897,"endTime":1600.467,"body":"Also f\u00fcr Datenschutzbeauftragte d\u00fcrften vor allem nat\u00fcrlich die Hinweise zur"},{"speaker":"Heiko","startTime":1600.467,"endTime":1604.497,"body":"Video\u00fcberwachung, biometrischen Zugangskontrolle, Besucherregistern,"},{"speaker":"Heiko","startTime":1604.497,"endTime":1609.065,"body":"Zugriffsrechten und auch Zuverl\u00e4ssigkeits\u00fcberpr\u00fcfungen wohl besonders relevant sein."},{"speaker":"Heiko","startTime":1609.663,"endTime":1613.077,"body":"Interessant sind die Leitlinien nat\u00fcrlich insbesondere f\u00fcr Unternehmen aus den"},{"speaker":"Heiko","startTime":1613.077,"endTime":1617.607,"body":"Kritisbereichen wie Energie, Verkehr, Gesundheit, Wasser, \u00f6ffentliche Verwaltung,"},{"speaker":"Heiko","startTime":1617.607,"endTime":1619.201,"body":"aber nat\u00fcrlich auch Lebensmittelversorgung."},{"speaker":"Heiko","startTime":1619.66,"endTime":1623.037,"body":"Ich gehe davon aus, dass aber auch andere Unternehmen daraus durchaus das eine"},{"speaker":"Heiko","startTime":1623.037,"endTime":1626.747,"body":"oder andere ableiten k\u00f6nnen, wie sie physische Sicherheit, Berechtigungsmanagement,"},{"speaker":"Heiko","startTime":1626.747,"endTime":1627.949,"body":"Aufbewahrungsfristen und"},{"speaker":"Heiko","startTime":1628.361,"endTime":1632.567,"body":"nat\u00fcrlich insgesamt auch den schutzsensibler Informationen systematisch besser"},{"speaker":"Heiko","startTime":1632.567,"endTime":1634.857,"body":"miteinander verbinden lassen und wird,"},{"speaker":"Heiko","startTime":1635.438,"endTime":1640.137,"body":"auch deswegen hier ein kleiner Hinweis in unserer Silvester-Show,"},{"speaker":"Heiko","startTime":1640.137,"endTime":1641.447,"body":"in unserer Silvester-Show sag ich schon."},{"speaker":"Heiko","startTime":1643.42,"endTime":1647.247,"body":"Ist noch ein bisschen \u00e4hnlich. Aber man muss ja fr\u00fch anfangen."},{"speaker":"Heiko","startTime":1648.749,"endTime":1653.817,"body":"In unseren Datenschutz-News nat\u00fcrlich. Ja, das ist ja schon Weihnachten."},{"speaker":"Heiko","startTime":1655.747,"endTime":1660.677,"body":"Also, Link findet ihr in den Shownotes und Und daher w\u00fcrde ich sagen,"},{"speaker":"Heiko","startTime":1660.677,"endTime":1663.446,"body":"sind wir f\u00fcr heute durch. Vielen Dank, Gregor."},{"speaker":"Gregor","startTime":1663.591,"endTime":1664.409,"body":"Danke, Heiko."},{"speaker":"Heiko","startTime":1664.804,"endTime":1669.854,"body":"Und euch allen ein sch\u00f6nes Wochenende. Bleibt uns gewogen und auf bald."}]}