{"version":"1.0.0","segments":[{"speaker":"Heiko","startTime":0.005,"endTime":2.605,"body":"Frankfurt. Die blo\u00dfe..."},{"speaker":"Laura","startTime":2.605,"endTime":3.885,"body":"Ich schreibe mich doch nicht so auf."},{"speaker":"Heiko","startTime":5.045,"endTime":7.925,"body":"Entschuldigung. Bonn hatten wir heute nicht im Angebot."},{"speaker":"Laura","startTime":8.065,"endTime":9.385,"body":"Ja, muss ja Frankfurt sein."},{"speaker":"Heiko","startTime":9.805,"endTime":11.245,"body":"Muss halt Frankfurt sein."},{"speaker":"Heiko","startTime":15.465,"endTime":20.465,"body":"Herzlich willkommen zum Datenschutz-Talk, eurem w\u00f6chentlichen Datenschutz-Update der Migosense."},{"speaker":"Heiko","startTime":32.971,"endTime":34.211,"body":"Mein Name ist Heiko Gossen."},{"speaker":"Laura","startTime":34.551,"endTime":35.791,"body":"Und mein Name ist Laura Droschinski."},{"speaker":"Heiko","startTime":36.131,"endTime":40.171,"body":"Mit euch gemeinsam starten wir heute wieder ins Wochenende. Wie gewohnt schauen"},{"speaker":"Heiko","startTime":40.171,"endTime":43.331,"body":"wir einmal zur\u00fcck auf die Woche des Datenschutzes, was so passiert ist."},{"speaker":"Heiko","startTime":43.451,"endTime":47.091,"body":"Heute ist Freitag, der 17. April 2026."},{"speaker":"Heiko","startTime":47.991,"endTime":52.151,"body":"Unser Redaktionsschluss, wie gewohnt, um 10 Uhr. Und ich w\u00fcrde sagen,"},{"speaker":"Heiko","startTime":52.291,"endTime":55.471,"body":"Laura, wir steigen direkt ein. Was hast du mitgebracht?"},{"speaker":"Laura","startTime":55.811,"endTime":58.551,"body":"Genau, das Osterloch ist vorbei, was wir ja eigentlich noch letzte Woche hatten."},{"speaker":"Laura","startTime":58.771,"endTime":61.411,"body":"Aber diese Woche ging es wieder rund, denn ich habe mitgebracht einmal eine"},{"speaker":"Laura","startTime":61.411,"endTime":62.951,"body":"neue App zum Thema Alterswirkung."},{"speaker":"Laura","startTime":62.971,"endTime":69.731,"body":"Ein ganz interessantes Urteil zum Thema Weitergabe von Gehaltsdaten trotz vorherigem Widerspruch."},{"speaker":"Laura","startTime":70.291,"endTime":76.111,"body":"Au\u00dferdem ein Millionen Bu\u00dfgeld aus Italien wegen einem fehlenden Zugriffskonzept"},{"speaker":"Laura","startTime":76.111,"endTime":80.431,"body":"und eine Sicherheitsl\u00fccke innerhalb einer bekannten Anwaltssoftware."},{"speaker":"Laura","startTime":80.751,"endTime":83.591,"body":"Und zu guter Letzt schlie\u00dfe ich mit einem Lesehinweis f\u00fcr das Wochenende."},{"speaker":"Heiko","startTime":83.591,"endTime":90.091,"body":"Ja, da habe ich auch zwei dabei, Lesehinweise. Au\u00dferdem w\u00fcrde ich einmal nach D\u00fcsseldorf blicken."},{"speaker":"Heiko","startTime":90.471,"endTime":96.711,"body":"Da hat n\u00e4mlich das VUG D\u00fcsseldorf was zum Verwaltungsrechtsweg versus Zivilgerichtsweg"},{"speaker":"Heiko","startTime":96.711,"endTime":99.551,"body":"entschieden in Fragen Sach-Schadensersatz."},{"speaker":"Heiko","startTime":100.251,"endTime":104.191,"body":"Dann habe ich noch ein weiteres Urteil mitgebracht aus Hessen."},{"speaker":"Heiko","startTime":104.411,"endTime":108.351,"body":"Da geht es um die Frage nach einem Schadensersatz, nach einem Hackerangriff."},{"speaker":"Heiko","startTime":109.631,"endTime":115.291,"body":"Und ein Fall bei Meta, mal wieder ein Datenschutzvorfall."},{"speaker":"Heiko","startTime":115.751,"endTime":120.431,"body":"Der ist allerdings schon ein Jahr zur\u00fcck und es geht um private Nutzerbilder,"},{"speaker":"Heiko","startTime":120.551,"endTime":124.471,"body":"die ein Mitarbeiter heruntergeladen hat. So viel zu meinen Themen heute."},{"speaker":"Laura","startTime":125.006,"endTime":125.906,"body":"Dann lege ich mal los, oder?"},{"speaker":"Heiko","startTime":126.126,"endTime":126.846,"body":"Sehr gerne."},{"speaker":"Laura","startTime":127.266,"endTime":131.966,"body":"Die EU-Kommission hat eine neue App zur Altersverifikation angek\u00fcndigt,"},{"speaker":"Laura","startTime":132.126,"endTime":133.566,"body":"die kurz vor dem Rollout steht."},{"speaker":"Laura","startTime":133.846,"endTime":137.786,"body":"Das geht aus einer Pressemitteilung der Europ\u00e4ischen Kommission hervor."},{"speaker":"Laura","startTime":138.346,"endTime":143.806,"body":"Hierin haben die EU-Kommissionspr\u00e4sidentin Ursula von der Leyen gemeinsam mit Henna Wickunen,"},{"speaker":"Laura","startTime":144.126,"endTime":149.186,"body":"Executive-Vizepr\u00e4sidentin f\u00fcr technologische Souver\u00e4nit\u00e4t, Sicherheit und Demokratie,"},{"speaker":"Laura","startTime":149.406,"endTime":154.506,"body":"die technische Fertigstellung der europ\u00e4ischen App zur Alters\u00fcberpr\u00fcfung verk\u00fcndet."},{"speaker":"Laura","startTime":155.006,"endTime":159.606,"body":"Die App soll das Ziel unterst\u00fctzen, Kinder und Jugendliche besser im Netz zu"},{"speaker":"Laura","startTime":159.606,"endTime":163.686,"body":"sch\u00fctzen, ohne dabei die Privatsph\u00e4re der Nutzerinnen zu beeintr\u00e4chtigen."},{"speaker":"Laura","startTime":163.866,"endTime":168.326,"body":"Die App erm\u00f6glicht den Nachweis des Alters gegen\u00fcber Online-Plattformen und"},{"speaker":"Laura","startTime":168.326,"endTime":170.846,"body":"dabei eben ohne Offenlegung der Identit\u00e4t."},{"speaker":"Laura","startTime":171.206,"endTime":175.646,"body":"Die L\u00f6sung setzt auf ein innovatives, datenschutzfreundliches Konzept."},{"speaker":"Laura","startTime":176.126,"endTime":179.826,"body":"NutzerInnen k\u00f6nnen dabei nachweisen, dass sie ein bestimmtes Alter erreicht"},{"speaker":"Laura","startTime":179.826,"endTime":182.386,"body":"haben, ohne pers\u00f6nliche Daten preiszugeben."},{"speaker":"Laura","startTime":182.986,"endTime":187.246,"body":"Erm\u00f6glicht wird dies durch ein kryptographisches Prinzip, welches die Korrektheit"},{"speaker":"Laura","startTime":187.246,"endTime":192.926,"body":"einer Information, in dem Fall der Anwendung, das Erreichen eines bestimmten"},{"speaker":"Laura","startTime":192.926,"endTime":197.546,"body":"Alters, beweist, ohne die zugrundenliegenden Daten selbst zu offenbaren."},{"speaker":"Laura","startTime":197.846,"endTime":201.966,"body":"Das hei\u00dft, die Plattformen erhalten nur die Information alt genug und nichts weiter."},{"speaker":"Laura","startTime":202.746,"endTime":206.546,"body":"Au\u00dferdem verfolgt die App nat\u00fcrlich den Grundsatz der Datenminimierung und dem"},{"speaker":"Laura","startTime":206.546,"endTime":211.226,"body":"Privacy by Design und soll laut der EU h\u00f6chste Datenschutzstandards erf\u00fcllen."},{"speaker":"Laura","startTime":211.867,"endTime":216.587,"body":"Durch Open Source und geplante Integration in die europ\u00e4ische digitale Identit\u00e4t"},{"speaker":"Laura","startTime":216.587,"endTime":222.567,"body":"soll laut der EU Vertrauen geschaffen und ein Flickenteppich nationaler L\u00f6sungen vermieden werden."},{"speaker":"Laura","startTime":222.967,"endTime":227.107,"body":"Beispielsweise schon L\u00e4nder wie Frankreich, Italien und Irland planen damit,"},{"speaker":"Laura","startTime":227.587,"endTime":231.167,"body":"die App in ihre nationalen digitalen Brieftaschen zu integrieren."},{"speaker":"Laura","startTime":231.307,"endTime":235.647,"body":"Die App ist Teil einer gr\u00f6\u00dferen Strategie. Also gem\u00e4\u00df des DSA m\u00fcssen Plattformen,"},{"speaker":"Laura","startTime":235.667,"endTime":239.847,"body":"also bestimmte Plattformen ja eben k\u00fcnftig wirksame Alterskontrollen umsetzen"},{"speaker":"Laura","startTime":239.847,"endTime":244.007,"body":"und ja, die EU nimmt damit auch eben dann jetzt auch gezielt Anbietern die Verantwortung,"},{"speaker":"Laura","startTime":244.287,"endTime":248.327,"body":"die bislang unzureichenden Schutzmechanismen auszur\u00e4umen."},{"speaker":"Laura","startTime":248.327,"endTime":251.547,"body":"Also aus datenschutzrechtlicher Sicht ist diese App sicherlich zu begr\u00fc\u00dfen,"},{"speaker":"Laura","startTime":251.647,"endTime":256.527,"body":"insbesondere auch mit dem Hintergrund, dass Datenschutz und effektiver Jugendschutz"},{"speaker":"Laura","startTime":256.527,"endTime":260.807,"body":"nicht immer ein Widerspruch sein m\u00fcssen, was ja doch von Kritikern doch \u00f6fter mal angemerkt wird."},{"speaker":"Laura","startTime":261.207,"endTime":266.767,"body":"Und ja, mit der App k\u00f6nnte durchaus nat\u00fcrlich ein europaweiter Standard entstehen,"},{"speaker":"Laura","startTime":266.887,"endTime":270.887,"body":"Grundrechte zu sch\u00fctzen, aber auch damit die Plattformen halt entsprechend besser"},{"speaker":"Laura","startTime":270.887,"endTime":272.067,"body":"reguliert werden k\u00f6nnen."},{"speaker":"Laura","startTime":272.067,"endTime":277.187,"body":"In Deutschland ist es wohl so, laut dem Artikel von Heise, dass es wohl aber"},{"speaker":"Laura","startTime":277.187,"endTime":281.727,"body":"wohl erstmal nur ein Expertengremium geben soll, welches Empfehlungen f\u00fcr die"},{"speaker":"Laura","startTime":281.727,"endTime":284.767,"body":"Sicherheit von Kindern im Netz erarbeiten soll."},{"speaker":"Laura","startTime":285.627,"endTime":289.647,"body":"Aufsichtsbeh\u00f6rden besch\u00e4ftigen sich ja schon ein bisschen l\u00e4nger mit dem Thema Altersverifikation."},{"speaker":"Laura","startTime":289.807,"endTime":293.567,"body":"Wir haben uns ja an den Vortrag letztes Jahr von Luisa Specht-Riemenschneider"},{"speaker":"Laura","startTime":293.567,"endTime":300.147,"body":"zu dem Thema, die ja aufgrund Fraktionssitzungen zum Thema sich auch schon ge\u00e4u\u00dfert hatte."},{"speaker":"Laura","startTime":300.387,"endTime":305.127,"body":"Und sie hatte ja letztes Jahr auch ihre f\u00fcnf Thesen zu technischen und rechtlichen"},{"speaker":"Laura","startTime":305.127,"endTime":307.087,"body":"Umsetzungsm\u00f6glichkeiten ver\u00f6ffentlicht."},{"speaker":"Laura","startTime":307.447,"endTime":310.427,"body":"Aber wir haben ja auch schon von lokalen Aufsichtsbeh\u00f6rden geh\u00f6rt,"},{"speaker":"Laura","startTime":310.647,"endTime":314.527,"body":"dass Sie sich dieses Thema ja f\u00fcr dieses Jahr ganz besonders auf die Fahne schreiben"},{"speaker":"Laura","startTime":314.527,"endTime":317.527,"body":"wollen, das auch voranzubringen und Unternehmen dabei zu unterst\u00fctzen."},{"speaker":"Heiko","startTime":318.027,"endTime":321.687,"body":"Ja, die Relevanz, glaube ich, wird gr\u00f6\u00dfer."},{"speaker":"Heiko","startTime":322.007,"endTime":324.567,"body":"Die Frage, die datenschutzrechtlichen Fragen, die da dranh\u00e4ngen,"},{"speaker":"Heiko","startTime":324.627,"endTime":329.167,"body":"wie viel personenbezogene Daten darf, muss ich verarbeiten, um eine Altersverifikation"},{"speaker":"Heiko","startTime":329.167,"endTime":333.547,"body":"durchzuf\u00fchren, glaube ich, wird eine sein, die nicht nur die Aufsichtsbeh\u00f6rden,"},{"speaker":"Heiko","startTime":333.627,"endTime":335.747,"body":"sondern nat\u00fcrlich auch die Unternehmen besch\u00e4ftigen wird dieses Jahr."},{"speaker":"Heiko","startTime":336.448,"endTime":341.108,"body":"Dann gehen wir weiter. Das Verwaltungsgericht D\u00fcsseldorf hat klargestellt,"},{"speaker":"Heiko","startTime":341.348,"endTime":346.628,"body":"dass f\u00fcr Schadensersatzanspr\u00fcche nach Artikel 82 DSGVO gegen eine Beh\u00f6rde nicht"},{"speaker":"Heiko","startTime":346.628,"endTime":350.508,"body":"der Verwaltungsrechtsweg, sondern der ordentliche Rechtsweg zust\u00e4ndig ist."},{"speaker":"Heiko","startTime":350.708,"endTime":355.348,"body":"Wo muss ein Betroffener klagen, wenn er wegen eines Datenschutzversto\u00dfes immateriellen"},{"speaker":"Heiko","startTime":355.348,"endTime":358.888,"body":"Schadensersatz nach 82 gegen eine \u00f6ffentliche Stelle verlangt?"},{"speaker":"Heiko","startTime":358.888,"endTime":363.828,"body":"Und das war die Frage und das VG D\u00fcsseldorf sah klar, nicht bei uns,"},{"speaker":"Heiko","startTime":364.188,"endTime":365.928,"body":"sondern vor den ordentlichen Gerichten."},{"speaker":"Heiko","startTime":366.608,"endTime":370.728,"body":"Dem Beschluss lag zugrunde, dass ein Kl\u00e4ger gegen eine Anstalt des \u00f6ffentlichen"},{"speaker":"Heiko","startTime":370.728,"endTime":374.968,"body":"Rechts immateriellen Schadensersatz nach 82 geltend gemacht hatte und das VG"},{"speaker":"Heiko","startTime":374.968,"endTime":378.648,"body":"D\u00fcsseldorf nun diese Frage aber inhaltlich gar nicht entscheiden musste,"},{"speaker":"Heiko","startTime":378.888,"endTime":381.928,"body":"sondern erst mal sich darum gek\u00fcmmert hat, ob es denn \u00fcberhaupt zust\u00e4ndig ist."},{"speaker":"Heiko","startTime":381.928,"endTime":388.548,"body":"Und deswegen hat es das vorab gekl\u00e4rt und es lehnte nun aber diesen Fall ab"},{"speaker":"Heiko","startTime":388.548,"endTime":391.828,"body":"und auch die Vorstellung, dass die DSGVO verlange."},{"speaker":"Heiko","startTime":392.548,"endTime":397.908,"body":"Dass Unterlassungsauskunfts- oder sonstige Datenschutzklagen im selben nationalen"},{"speaker":"Heiko","startTime":397.908,"endTime":399.728,"body":"Gerichtszweig geb\u00fcndelt werden m\u00fcssten."},{"speaker":"Heiko","startTime":399.728,"endTime":404.008,"body":"Denn nach dem Beschluss ist eine innerstaatliche Rechtswegaufspaltung,"},{"speaker":"Heiko","startTime":404.028,"endTime":406.328,"body":"auch ein sch\u00f6nes Wort, zul\u00e4ssig."},{"speaker":"Heiko","startTime":406.488,"endTime":412.988,"body":"Die DSGVO sichere laut Verwaltungsgericht nur, dass Prim\u00e4r- und Sekund\u00e4rrechtsschutz"},{"speaker":"Heiko","startTime":412.988,"endTime":417.568,"body":"im selben Mitgliedsstaat stattfinden, aber nicht zwingend im gleichen Gerichtsweg."},{"speaker":"Heiko","startTime":418.848,"endTime":423.768,"body":"Merkenswert fand ich bei dem Studium von der Entscheidung die Argumentation"},{"speaker":"Heiko","startTime":423.768,"endTime":426.068,"body":"auch mit den Sprachfassungen der DSGVO."},{"speaker":"Heiko","startTime":426.228,"endTime":429.828,"body":"Das VG D\u00fcsseldorf st\u00fctzt sich n\u00e4mlich ausdr\u00fccklich auch auf die englische und"},{"speaker":"Heiko","startTime":429.828,"endTime":436.048,"body":"franz\u00f6sische Fassung von 82 Absatz 6 DSGVO, um zu zeigen, dass sich der Verweis"},{"speaker":"Heiko","startTime":436.048,"endTime":440.488,"body":"auf den Mitgliedstaat und nicht auf ein bestimmtes innerstaatliches Gericht bezieht."},{"speaker":"Heiko","startTime":441.041,"endTime":443.981,"body":"Eine Entscheidung, die jetzt vielleicht f\u00fcr Unternehmen nicht so hochrelevant"},{"speaker":"Heiko","startTime":443.981,"endTime":449.381,"body":"sind, aber gerade f\u00fcr unsere Zuh\u00f6renden aus Beh\u00f6rden, denke ich, durchaus relevant."},{"speaker":"Heiko","startTime":449.861,"endTime":452.961,"body":"Da kann man sicherlich schon, wenn man da mal Schadensersatzforderungen bekommt"},{"speaker":"Heiko","startTime":452.961,"endTime":455.841,"body":"und ich gehe davon aus, dass die auch in Beh\u00f6rden auftauchen,"},{"speaker":"Heiko","startTime":455.901,"endTime":458.701,"body":"weil wir sehen sie bei unseren Kunden ja auch zunehmend,"},{"speaker":"Heiko","startTime":458.881,"endTime":462.101,"body":"dass man da versucht, \u00fcber einen Schadensersatz noch irgendwas rauszuholen,"},{"speaker":"Heiko","startTime":462.281,"endTime":465.681,"body":"da wahrscheinlich schon das eine oder andere vielleicht dann auch mit abb\u00fcgeln."},{"speaker":"Laura","startTime":466.101,"endTime":467.081,"body":"Wie hie\u00df das Wort nochmal?"},{"speaker":"Heiko","startTime":469.701,"endTime":471.081,"body":"Gerichtswegaufspaltung oder Rechtswegaufspaltung."},{"speaker":"Laura","startTime":471.721,"endTime":474.621,"body":"Perfekt f\u00fcr Galgenm\u00e4nnchen. Muss man sich mehr. Kommt keiner drauf."},{"speaker":"Laura","startTime":477.501,"endTime":482.661,"body":"Als n\u00e4chstes habe ich ein Urteil des Landgerichts K\u00f6ln mitgebracht vom 13."},{"speaker":"Laura","startTime":482.801,"endTime":488.141,"body":"November letzten Jahres, das f\u00fcr die Praxis der Personalvermittlung durchaus relevant sein k\u00f6nnte."},{"speaker":"Laura","startTime":488.781,"endTime":492.421,"body":"Wie ihr schon geh\u00f6rt habt, es handelt sich hierbei nicht um eine ganz neue Entscheidung,"},{"speaker":"Laura","startTime":492.681,"endTime":494.701,"body":"sondern eben um ein Urteil aus dem letzten Jahr."},{"speaker":"Laura","startTime":494.701,"endTime":500.061,"body":"Das aber nun in dem Blockdelegidata nochmal praxisnah eingeordnet wurde und"},{"speaker":"Laura","startTime":500.061,"endTime":503.201,"body":"nat\u00fcrlich das m\u00f6chten wir auch zum Anlass nehmen, das hier nochmal mitzubringen"},{"speaker":"Laura","startTime":503.201,"endTime":505.201,"body":"aufgrund der praxisrechtlichen Relevanz."},{"speaker":"Laura","startTime":506.261,"endTime":510.721,"body":"Worum ging es? Die \u00dcbermittlung von Gehaltsdaten ist trotz DSGVO-Widerspruch"},{"speaker":"Laura","startTime":510.721,"endTime":512.141,"body":"erlaubt, so das Landgericht."},{"speaker":"Laura","startTime":512.361,"endTime":516.341,"body":"Und bei dem Urteil ging es konkret um die Frage, darf ein Unternehmen das Gehalt"},{"speaker":"Laura","startTime":516.341,"endTime":520.501,"body":"eines neu eingestellten Mitarbeiters an einen Personalvermittler weitergeben,"},{"speaker":"Laura","startTime":520.701,"endTime":522.701,"body":"obwohl der Mitarbeiter dem widerspricht?"},{"speaker":"Laura","startTime":523.381,"endTime":527.241,"body":"Das Gericht sagt ja. Unter bestimmten Voraussetzungen ist das zul\u00e4ssig."},{"speaker":"Laura","startTime":527.361,"endTime":530.621,"body":"Der Personalvermittler hat einen Anspruch auf die Gehaltsdaten,"},{"speaker":"Laura","startTime":530.821,"endTime":533.661,"body":"wenn er diese zur Berechnung seines Honorars ben\u00f6tigt."},{"speaker":"Laura","startTime":534.374,"endTime":539.214,"body":"Das Landgleich K\u00f6ln st\u00fctzte seine Entscheidung auf das berechtigte Interesse,"},{"speaker":"Laura","startTime":539.334,"endTime":544.074,"body":"Artikel 6 Absatz 1 Litf des GVO und f\u00fchrt eben eine klassische Interessenabw\u00e4gung durch."},{"speaker":"Laura","startTime":544.474,"endTime":548.134,"body":"Hat sich die berechtigten Interessen des Personalvermittlers angeschaut und"},{"speaker":"Laura","startTime":548.134,"endTime":552.414,"body":"da kam sie zu dem Ergebnis, dass eben ohne Kenntnis des Gehalts er seinen vertraglichen"},{"speaker":"Laura","startTime":552.414,"endTime":555.754,"body":"Honoraranspruch eben nicht berechnen und somit auch nicht durchsetzen kann."},{"speaker":"Laura","startTime":556.634,"endTime":560.674,"body":"Au\u00dferdem haben sie die Erforderlichkeit der Datenweitergabe betrachtet und sie"},{"speaker":"Laura","startTime":560.674,"endTime":563.394,"body":"sahen hier, dass eben die Weitergabe zwingend notwendig ist,"},{"speaker":"Laura","startTime":563.894,"endTime":566.814,"body":"da der Personalvermittler diese Daten eben gar nicht hat."},{"speaker":"Laura","startTime":567.274,"endTime":570.514,"body":"Die Interessen des Mitarbeiters hat es wie folgt ausgef\u00fchrt,"},{"speaker":"Laura","startTime":570.594,"endTime":574.594,"body":"also ein blo\u00dfes allgemeines Geheimhaltungsadresse reicht halt eben nicht aus,"},{"speaker":"Laura","startTime":574.754,"endTime":578.394,"body":"um die Verarbeitung zu verhindern, auch wenn der Mitarbeiter eben der Weitergabe"},{"speaker":"Laura","startTime":578.394,"endTime":580.434,"body":"der Gehaltsdaten nicht gew\u00fcnscht hat."},{"speaker":"Laura","startTime":581.134,"endTime":584.674,"body":"Besonders relevant dabei war aber auch f\u00fcr das Gericht, dass der Mitarbeiter"},{"speaker":"Laura","startTime":584.674,"endTime":590.134,"body":"selbst zuvor Gehaltsvorstellung genannt hatte und dass er wohl aufgrund der"},{"speaker":"Laura","startTime":590.134,"endTime":594.154,"body":"Branchen\u00fcblichkeit damit rechnen musste, dass diese Daten ben\u00f6tigt werden."},{"speaker":"Laura","startTime":594.796,"endTime":598.676,"body":"Mit in die Waagschale wurde ebenso geworfen, dass der Angestellte die Sorge"},{"speaker":"Laura","startTime":598.676,"endTime":603.596,"body":"vor beh\u00f6rdlichen Ma\u00dfnahmen oder vor Streitigkeit mit Arbeitskollegen selbst"},{"speaker":"Laura","startTime":603.596,"endTime":609.496,"body":"im Verfahren verneint hatte, ebenso auch die Bef\u00fcrchtung, dass sein Gehalt \u00f6ffentlich werden k\u00f6nnte."},{"speaker":"Laura","startTime":609.856,"endTime":613.576,"body":"Und daher kam jetzt nun eben das Gericht zu dem Ergebnis, dass eben die Interessen"},{"speaker":"Laura","startTime":613.576,"endTime":618.056,"body":"des Personalvermittlers \u00fcberwiegen, auch gegen\u00fcber dem Widerspruch des Mitarbeiters."},{"speaker":"Laura","startTime":618.596,"endTime":621.816,"body":"Also was hei\u00dft das Urteil jetzt f\u00fcr uns? Finde ich ganz interessant,"},{"speaker":"Laura","startTime":621.856,"endTime":625.176,"body":"also nochmal zu sehen, dass nat\u00fcrlich auch DSGVO nicht immer wirtschaftlichen"},{"speaker":"Laura","startTime":625.176,"endTime":628.836,"body":"Abl\u00e4ufen grunds\u00e4tzlich entgegensteht und dass hierbei wirklich entscheidend"},{"speaker":"Laura","startTime":628.836,"endTime":632.416,"body":"die saubere Interessenabw\u00e4gung war und die Frage eben auch,"},{"speaker":"Laura","startTime":632.556,"endTime":635.016,"body":"was f\u00fcr den Beteiligten realistisch erwartbar war."},{"speaker":"Laura","startTime":635.176,"endTime":638.816,"body":"Und das sehen wir ja immer wieder in der Praxis, wie wichtig ist es auch ziemlich"},{"speaker":"Laura","startTime":638.816,"endTime":642.096,"body":"klein dekliniert, sich alles M\u00f6gliche anzuschauen."},{"speaker":"Laura","startTime":642.096,"endTime":645.916,"body":"Interessen, aber auch die Interessen des Verantwortlichen, also des Betroffenen"},{"speaker":"Laura","startTime":645.916,"endTime":648.976,"body":"und des Verantwortlichen und das auch entsprechend zu dokumentieren und dann"},{"speaker":"Laura","startTime":648.976,"endTime":651.556,"body":"kann es nat\u00fcrlich auch mal durchaus positiv ausfallen."},{"speaker":"Heiko","startTime":651.936,"endTime":656.616,"body":"Wunderbar, es ist Wasser auf meine M\u00fchlen, auf mein Spr\u00fcchlein,"},{"speaker":"Heiko","startTime":656.696,"endTime":658.716,"body":"dass die Interessenabw\u00e4gung halt sehr wichtig ist,"},{"speaker":"Heiko","startTime":658.936,"endTime":662.536,"body":"ausf\u00fchrlich und auch sauber zu dokumentieren, also gerade diese Abw\u00e4gung und"},{"speaker":"Heiko","startTime":662.536,"endTime":665.136,"body":"ich finde, es zeigt auch nochmal sehr sch\u00f6n, also klar,"},{"speaker":"Heiko","startTime":665.356,"endTime":668.316,"body":"wir m\u00fcssen uns immer darauf einstellen, wenn wir auf berechtigtes Interesse"},{"speaker":"Heiko","startTime":668.316,"endTime":674.456,"body":"gehen, bei der Rechtsgrundlage besteht grunds\u00e4tzlich dieses Widerspruchsrecht nach 21.1."},{"speaker":"Heiko","startTime":674.816,"endTime":679.556,"body":"Aber, und das ist ja auch wichtig, dieses Widerspruchsrecht ist ja nicht wie"},{"speaker":"Heiko","startTime":679.556,"endTime":683.476,"body":"bei Direktwerbung ohne Begr\u00fcndung, sondern es muss ja sozusagen dargelegt werden"},{"speaker":"Heiko","startTime":683.476,"endTime":689.716,"body":"von Betroffenen, warum er insbesondere in seiner Person jetzt hier \u00fcberwiegende Interessen hat."},{"speaker":"Heiko","startTime":690.016,"endTime":692.776,"body":"Und es hei\u00dft nicht automatisch, dass es damit unzul\u00e4ssig wird,"},{"speaker":"Heiko","startTime":692.876,"endTime":696.796,"body":"sondern es verlangt ja in Anf\u00fchrungszeichen nur, dass man sich damit nochmal"},{"speaker":"Heiko","startTime":696.796,"endTime":700.676,"body":"dann intensiver besch\u00e4ftigt und die Abw\u00e4gung f\u00fcr den einzelnen Betroffenen nochmal macht."},{"speaker":"Heiko","startTime":701.096,"endTime":705.056,"body":"Und gerade wenn man jetzt hier nochmal nachfragt und sagt, was sind denn deine"},{"speaker":"Heiko","startTime":705.056,"endTime":709.976,"body":"Sorgen und das alles verneint, dann finde ich, hat man auch da nat\u00fcrlich gute"},{"speaker":"Heiko","startTime":709.976,"endTime":711.716,"body":"Grundlage, so zu entscheiden."},{"speaker":"Heiko","startTime":711.956,"endTime":716.216,"body":"Also sowohl als Unternehmen, als aber auch nat\u00fcrlich dann als Gericht. Sehr sch\u00f6nes Urteil."},{"speaker":"Heiko","startTime":717.663,"endTime":721.963,"body":"Frankfurt. Die blo\u00dfe... Entschuldigung."},{"speaker":"Laura","startTime":723.323,"endTime":724.503,"body":"Erschreck mich doch nicht so."},{"speaker":"Heiko","startTime":725.143,"endTime":729.323,"body":"Entschuldigung. Bonn hatten wir heute nicht im Angebot."},{"speaker":"Laura","startTime":729.763,"endTime":730.903,"body":"Ja, muss ja Frankfurt sein."},{"speaker":"Heiko","startTime":731.323,"endTime":732.763,"body":"Muss halt Frankfurt sein."},{"speaker":"Heiko","startTime":735.383,"endTime":736.243,"body":"Toll."},{"speaker":"Laura","startTime":736.583,"endTime":737.403,"body":"Entschuldigung."},{"speaker":"Laura","startTime":739.463,"endTime":740.903,"body":"Erfolgreich rausgebracht."},{"speaker":"Heiko","startTime":740.923,"endTime":744.943,"body":"Erfolgreich rausgebracht, genau. Die blo\u00dfe Betroffenheit von einem Hackerangriff"},{"speaker":"Heiko","startTime":744.943,"endTime":747.003,"body":"begr\u00fcndet keinen Schadensersatzanspruch, Schadensersatzanspruch,"},{"speaker":"Heiko","startTime":747.143,"endTime":750.163,"body":"wenn es an Versto\u00df, Schaden und Kausalit\u00e4t fehlt."},{"speaker":"Heiko","startTime":750.443,"endTime":754.223,"body":"Das hat das Hessische Landesarbeitsgericht mit Urteil vom 10."},{"speaker":"Heiko","startTime":754.383,"endTime":756.083,"body":"Februar 26 entschieden."},{"speaker":"Heiko","startTime":756.343,"endTime":760.543,"body":"Die Berufung eines ehemaligen Arbeitnehmers blieb n\u00e4mlich erfolglos."},{"speaker":"Heiko","startTime":760.903,"endTime":765.503,"body":"Ein Anspruch auf Schadensersatz nach Artikel 82 wurde hier klar verneint."},{"speaker":"Heiko","startTime":766.043,"endTime":770.983,"body":"Das Gericht stellte dabei nochmal die bekannte Leitlinie des EuGH in den Mittelpunkt."},{"speaker":"Heiko","startTime":771.103,"endTime":773.323,"body":"F\u00fcr einen Anspruch braucht es immer drei Dinge."},{"speaker":"Heiko","startTime":773.563,"endTime":779.003,"body":"Ein DSGVO-Versto\u00df, einen konkreten Schaden und einen urs\u00e4chlichen Zusammenhang zwischen beiden."},{"speaker":"Heiko","startTime":779.383,"endTime":781.163,"body":"Und genau daran fehlte es hier,"},{"speaker":"Heiko","startTime":781.726,"endTime":785.166,"body":"Laut Gericht vollst\u00e4ndig, denn weder konnte der Kl\u00e4ger konkret darlegen,"},{"speaker":"Heiko","startTime":785.266,"endTime":790.586,"body":"welche Daten betroffen waren, noch konnte er einen realen Schaden oder ein nachvollziehbares"},{"speaker":"Heiko","startTime":790.586,"endTime":792.406,"body":"Missbrauchsrisiko aufzeigen."},{"speaker":"Heiko","startTime":792.766,"endTime":796.766,"body":"Kurz zum Hintergrund, das Unternehmen war Opfer eines Hackerangriffs,"},{"speaker":"Heiko","startTime":796.846,"endTime":801.486,"body":"bei dem gro\u00dfe Datenmengen kopiert worden waren und die wurden dann von den Hackern"},{"speaker":"Heiko","startTime":801.486,"endTime":802.886,"body":"nicht direkt ver\u00f6ffentlicht,"},{"speaker":"Heiko","startTime":803.006,"endTime":808.186,"body":"sondern im Darknet tauchten lediglich Dateinamen auf, aber nicht die Inhalte selbst."},{"speaker":"Heiko","startTime":808.186,"endTime":813.166,"body":"Der Kl\u00e4ger berief sich dann auf einen Kontrollverlust und \u00c4ngste vor Datenmissbrauch,"},{"speaker":"Heiko","startTime":813.246,"endTime":815.646,"body":"das erkennen wir ja schon auch aus vielen anderen F\u00e4llen,"},{"speaker":"Heiko","startTime":816.086,"endTime":820.086,"body":"konnte aber weder konkret Betroffene Daten benennen noch ein tats\u00e4chliches Risiko"},{"speaker":"Heiko","startTime":820.086,"endTime":823.746,"body":"belegen und ist daher mit seiner Berufung gescheitert."},{"speaker":"Laura","startTime":823.746,"endTime":831.826,"body":"Ein nicht ausreichendes Zugriffskonzept kostet eine italienische Bank 31,8 Millionen Euro Bu\u00dfgeld."},{"speaker":"Laura","startTime":832.186,"endTime":837.166,"body":"Die italienische Datenschutzaufsicht hat gegen die Bank in Tesa San Paolo ein"},{"speaker":"Laura","startTime":837.166,"endTime":840.426,"body":"Bu\u00dfgeld in H\u00f6he von 31,8 Millionen Euro verh\u00e4ngt."},{"speaker":"Laura","startTime":840.746,"endTime":844.766,"body":"Und Hintergrund sind hierbei massive M\u00e4ngel bei den technischen und organisatorischen"},{"speaker":"Laura","startTime":844.766,"endTime":847.226,"body":"Ma\u00dfnahmen zum Schutz der personenbezogenen Daten."},{"speaker":"Laura","startTime":848.266,"endTime":853.606,"body":"Ausl\u00f6ser war ein im Juli 2024 gemeldeter Datenschutzvorfall."},{"speaker":"Laura","startTime":853.746,"endTime":858.266,"body":"Im Rahmen der Untersuchung nun stellte die Aufsicht fest, dass ein Mitarbeiter"},{"speaker":"Laura","startTime":858.266,"endTime":866.486,"body":"\u00fcber einen Zeitraum von mehr als zwei Jahren unbefugt auf Bankdaten von 3573"},{"speaker":"Laura","startTime":866.486,"endTime":868.126,"body":"Kundinnen und Kunden zugegriffen hatte."},{"speaker":"Laura","startTime":868.917,"endTime":872.497,"body":"Dabei kam es zu mehr als 6.600 unzul\u00e4ssigen Abrufen."},{"speaker":"Laura","startTime":872.797,"endTime":877.957,"body":"Besonders gravierend hierbei, die internen Kontrollsysteme der Bank erkannten diese Zugriffe nicht."},{"speaker":"Laura","startTime":878.437,"endTime":882.817,"body":"Der Fall ist ein besonders deutliches Beispiel daf\u00fcr, dass Datenschutzverst\u00f6\u00dfe"},{"speaker":"Laura","startTime":882.817,"endTime":886.877,"body":"nicht eben nur durch technische Sicherheitsm\u00e4ngel oder externe Hackerangriffe"},{"speaker":"Laura","startTime":886.877,"endTime":891.957,"body":"entstehen, sondern eben auch durch unzureichend kontrollierte interne Zugriffsrechte."},{"speaker":"Laura","startTime":891.957,"endTime":898.577,"body":"Die Aufsichtsbeh\u00f6rde in Italien beanstandete insbesondere nat\u00fcrlich den Versto\u00df"},{"speaker":"Laura","startTime":898.577,"endTime":900.717,"body":"gegen Integrit\u00e4t und Vertraulichkeit."},{"speaker":"Laura","startTime":900.857,"endTime":904.877,"body":"Also die Kundendaten konnten ohne hinreichende Kontrolle intern eingesehen werden."},{"speaker":"Laura","startTime":905.197,"endTime":909.497,"body":"Dann gab es einen Versto\u00df gegen das Rechenschaftsprinzip."},{"speaker":"Laura","startTime":909.657,"endTime":914.377,"body":"Also die Bank konnte kein insgesamt wirksames Kontroll- und Schutzkonzept vorweisen."},{"speaker":"Laura","startTime":914.377,"endTime":918.957,"body":"Das operative Modell erlaubte offenbar sehr weite Zugriffe auf den gesamten"},{"speaker":"Laura","startTime":918.957,"endTime":924.157,"body":"Kundenbestand, ohne dass dies durch wirksame \u00dcberwachungsmechanismen ausgeglichen wurde."},{"speaker":"Laura","startTime":925.078,"endTime":929.858,"body":"Ebenso gab es auch Verst\u00f6\u00dfe bei Meldung an die Aufsicht und die Information"},{"speaker":"Laura","startTime":929.858,"endTime":933.818,"body":"der Betroffenen, teils unvollst\u00e4ndig und halt auch versp\u00e4tet."},{"speaker":"Laura","startTime":934.038,"endTime":938.618,"body":"Besonders sensibel war zudem, dass auch Daten von Kundinnen und Kunden mit erh\u00f6htem"},{"speaker":"Laura","startTime":938.618,"endTime":942.018,"body":"Risiko, darunter Personen mit \u00f6ffentlicher Bedeutung, betroffen waren."},{"speaker":"Laura","startTime":942.338,"endTime":946.318,"body":"Hier w\u00e4ren besonders strenge Sch\u00fctzenma\u00dfnahmen zu erwarten gewesen,"},{"speaker":"Laura","startTime":946.618,"endTime":947.958,"body":"so die Aufsichtsbeh\u00f6rde."},{"speaker":"Laura","startTime":948.438,"endTime":952.638,"body":"Also auch hier nochmal, interne Kontrollen sollte man immer wieder mal im Blick"},{"speaker":"Laura","startTime":952.638,"endTime":956.538,"body":"haben, ob man die nicht noch besser einrichten sollte und eben das auch, ja,"},{"speaker":"Laura","startTime":956.818,"endTime":960.478,"body":"es nicht bei der Firewall endet, sondern eben man grunds\u00e4tzlich sich auch im"},{"speaker":"Laura","startTime":960.478,"endTime":965.138,"body":"Unternehmen immer Rollenkontroll- und Meldekonzepte ansehen muss."},{"speaker":"Laura","startTime":965.478,"endTime":969.398,"body":"Hierbei auch ganz interessant war nat\u00fcrlich die Unterscheidung zu den hochsensiblen"},{"speaker":"Laura","startTime":969.398,"endTime":970.978,"body":"Personengruppen, Kundengruppen."},{"speaker":"Laura","startTime":971.118,"endTime":974.578,"body":"Ist ja sicherlich nicht nur bei Banken so, auch in anderen Bereichen ja durchaus"},{"speaker":"Laura","startTime":974.578,"endTime":977.278,"body":"denkbar, dass man hier Unterscheidung machen muss."},{"speaker":"Laura","startTime":977.978,"endTime":981.158,"body":"Also da, ich fand trotzdem die H\u00f6he des Bu\u00dfgelds, fand ich schon extrem."},{"speaker":"Heiko","startTime":981.558,"endTime":986.778,"body":"Ist ordentlich, ich habe das mal kurz durchgerechnet. 31,8 Millionen bei 6.600"},{"speaker":"Heiko","startTime":986.778,"endTime":991.398,"body":"unzul\u00e4ssigen Abrufen macht knapp 5.000 Euro pro unzul\u00e4ssigem Abruf, also,"},{"speaker":"Heiko","startTime":992.091,"endTime":994.371,"body":"Wer das jetzt f\u00fcr sich vielleicht schon mal ausrechnen m\u00f6chte,"},{"speaker":"Heiko","startTime":994.511,"endTime":996.791,"body":"falls er da so einen Fall hat bei sich im Unternehmen."},{"speaker":"Heiko","startTime":997.951,"endTime":1001.771,"body":"Ich bin ja grunds\u00e4tzlich immer sehr zur\u00fcckhaltend, wenn es darum geht,"},{"speaker":"Heiko","startTime":1001.911,"endTime":1004.551,"body":"lesende Zugriffe zu protokollieren im Unternehmen."},{"speaker":"Heiko","startTime":1004.731,"endTime":1008.531,"body":"Es gibt Unternehmen, die gehen da sehr umf\u00e4nglich an Protokollierung ran."},{"speaker":"Heiko","startTime":1009.211,"endTime":1012.031,"body":"Ich finde, da muss man nat\u00fcrlich auch immer mit Augenma\u00df rangehen,"},{"speaker":"Heiko","startTime":1012.071,"endTime":1014.351,"body":"wie sensibel sind die Daten und ist es gerechtfertigt."},{"speaker":"Heiko","startTime":1014.351,"endTime":1018.931,"body":"Weil wir Banken, glaube ich, gerade im Bereich der Konten und der Zugriff auf"},{"speaker":"Heiko","startTime":1018.931,"endTime":1021.831,"body":"Konten, da ist es nicht nur \u00fcblich, da ist es, glaube ich, auch gut,"},{"speaker":"Heiko","startTime":1021.971,"endTime":1025.671,"body":"das ist auch gerechtfertigt und der Fall zeigt nat\u00fcrlich auch beides."},{"speaker":"Heiko","startTime":1025.891,"endTime":1028.391,"body":"Also einerseits man muss es monitoren, man muss es protokollieren,"},{"speaker":"Heiko","startTime":1028.451,"endTime":1031.971,"body":"aber man muss es auch monitoren und dann entsprechende Alarmierungen auch haben,"},{"speaker":"Heiko","startTime":1032.111,"endTime":1034.451,"body":"wenn da halt irgendwas nicht richtig l\u00e4uft."},{"speaker":"Heiko","startTime":1034.651,"endTime":1039.251,"body":"Da, glaube ich, ist auch heutzutage die Technik ohne weiteres in der Lage zu eigentlich."},{"speaker":"Laura","startTime":1039.251,"endTime":1042.571,"body":"Und jetzt ist auch das nachgelagerte Risiko nat\u00fcrlich nicht ganz unbetrachtlich"},{"speaker":"Laura","startTime":1042.571,"endTime":1047.391,"body":"bei dreieinhalbtausend betroffenen Kunden, wer dann auch alles schadensersatzf\u00e4hig werden k\u00f6nnte."},{"speaker":"Heiko","startTime":1047.791,"endTime":1049.751,"body":"Das kommt noch dazu, ganz genau."},{"speaker":"Heiko","startTime":1050.872,"endTime":1055.932,"body":"Ja, Schadensersatz ist ein gutes Stichwort. Ein interner Mitarbeiter bei Meta"},{"speaker":"Heiko","startTime":1055.932,"endTime":1061.452,"body":"hat unbemerkt Zugriffe auf 30.000 private Nutzerbilder erhalten und diese heruntergeladen."},{"speaker":"Heiko","startTime":1062.272,"endTime":1067.872,"body":"Wie Heise berichtet, hat ein Mitarbeiter von Meta in London bereits vor \u00fcber"},{"speaker":"Heiko","startTime":1067.872,"endTime":1073.552,"body":"einem Jahr unerlaubt diese 30.000 privaten Fotos von Facebook-Nutzern zugegriffen,"},{"speaker":"Heiko","startTime":1073.752,"endTime":1078.572,"body":"indem er interne Sicherheitsmechanismen mit einem eigenen Programm umgangen hat."},{"speaker":"Heiko","startTime":1078.572,"endTime":1083.652,"body":"Er ist nach seinem Auffliegen auch direkt entlassen worden und Meta hat auch"},{"speaker":"Heiko","startTime":1083.652,"endTime":1087.692,"body":"die Polizei eingeschaltet und die ermittelt auch seitdem."},{"speaker":"Heiko","startTime":1087.872,"endTime":1093.572,"body":"Der Mitarbeiter hat laut Berichten wieder ein eigenentwickeltes Programm eingesetzt"},{"speaker":"Heiko","startTime":1093.572,"endTime":1096.292,"body":"und so dann den Zugriff erhalten."},{"speaker":"Heiko","startTime":1096.292,"endTime":1103.952,"body":"Meta selber hatte wohl hier auch nicht ausreichend Sicherheitsmechanismen implementiert,"},{"speaker":"Heiko","startTime":1104.072,"endTime":1108.172,"body":"k\u00f6nnte man zumindest mal annehmen, denn sie haben auch angegeben,"},{"speaker":"Heiko","startTime":1108.252,"endTime":1110.992,"body":"dass sie danach die Sicherheitsma\u00dfnahmen weiter verbessert haben."},{"speaker":"Heiko","startTime":1110.992,"endTime":1115.812,"body":"Au\u00dferdem hat man die betroffenen Mutter, Benutzer seinerzeit auch informiert."},{"speaker":"Heiko","startTime":1116.072,"endTime":1120.232,"body":"Ja, die Beh\u00f6rden ermitteln weiterhin wegen einem m\u00f6glichen Versto\u00df hier gegen"},{"speaker":"Heiko","startTime":1120.232,"endTime":1122.212,"body":"die Datenschutzgesetze auch in Gro\u00dfbritannien."},{"speaker":"Heiko","startTime":1122.412,"endTime":1126.352,"body":"Allerdings sei der Beschuldigte wohl derzeit unter Auflagen auf freiem Fu\u00df."},{"speaker":"Heiko","startTime":1127.602,"endTime":1132.442,"body":"Stichwort Schadensersatz. Ob das jetzt nun auch wieder in Sammelklagen gegen"},{"speaker":"Heiko","startTime":1132.442,"endTime":1135.782,"body":"Meta endet, wie wir das ja auch aus vielen anderen F\u00e4llen ja kennen,"},{"speaker":"Heiko","startTime":1136.302,"endTime":1138.142,"body":"das bleibt jetzt sicherlich abzuwarten."},{"speaker":"Laura","startTime":1138.822,"endTime":1139.302,"body":"Erwartbar."},{"speaker":"Heiko","startTime":1139.702,"endTime":1140.942,"body":"Erwartbar. Darf ich glatt nachschieben."},{"speaker":"Laura","startTime":1141.162,"endTime":1142.602,"body":"Aber wir schauen mal."},{"speaker":"Heiko","startTime":1142.922,"endTime":1145.162,"body":"Also gr\u00f6\u00dfere Summen w\u00fcrde ich auch nicht dagegen wetten."},{"speaker":"Laura","startTime":1146.382,"endTime":1149.942,"body":"Ich habe jetzt eine Sicherheitsl\u00fccke mitgebracht und zwar die massive Sicherheitsl\u00fccke"},{"speaker":"Laura","startTime":1149.942,"endTime":1152.942,"body":"tritt auf bei der Kanzlei Software R.A."},{"speaker":"Laura","startTime":1153.002,"endTime":1155.922,"body":"Micro Essentials in der Cloud. Ich hoffe, ich habe es richtig ausgesprochen."},{"speaker":"Laura","startTime":1156.222,"endTime":1157.602,"body":"Wenn nicht, m\u00f6ge man es mir verzeihen."},{"speaker":"Laura","startTime":1158.442,"endTime":1162.942,"body":"Hierbei hat der Chaos Computer Club erneut wohl eine gravierende Sicherheitsl\u00fccke"},{"speaker":"Laura","startTime":1162.942,"endTime":1168.182,"body":"und gravierende Sicherheitsm\u00e4ngel eben bei diesem Legal Tech Anbieter aufgedeckt."},{"speaker":"Laura","startTime":1169.282,"endTime":1172.802,"body":"Sicherheitsforschende konnten unter anderem auf Backups, Ermittlungsakten,"},{"speaker":"Laura","startTime":1172.962,"endTime":1178.642,"body":"Mandantendaten, E-Mails und Zugangsdaten zugreifen, teilweise direkt aus dem Internet."},{"speaker":"Laura","startTime":1178.642,"endTime":1184.182,"body":"Die Schwachstelle wurde wohl bereits 2025 gemeldet, zeigen aber in der aktuellen"},{"speaker":"Laura","startTime":1184.182,"endTime":1189.742,"body":"Ver\u00f6ffentlichung erneut, wie kritisch die Lage im Bereich der Cloud-basierten Kanzlei-Software ist."},{"speaker":"Laura","startTime":1190.562,"endTime":1194.202,"body":"Der Fall ist nat\u00fcrlich aus datenschutzrechtlicher Sicht hochbrisant,"},{"speaker":"Laura","startTime":1194.302,"endTime":1197.502,"body":"insbesondere wegen der Sensibilit\u00e4t der anwaltlichen Daten."},{"speaker":"Laura","startTime":1197.502,"endTime":1201.882,"body":"Und was eben der Chaos-Computer-Club hier sieht, ist halt eben nat\u00fcrlich zum"},{"speaker":"Laura","startTime":1201.882,"endTime":1206.642,"body":"einen der Versto\u00df gegen Artikel 32 DSGVO, also Sicherheit der Verarbeitung,"},{"speaker":"Laura","startTime":1206.822,"endTime":1210.062,"body":"der eben eine unzureichende Verschl\u00fcsselung aufgedeckt hat,"},{"speaker":"Laura","startTime":1210.462,"endTime":1216.122,"body":"unverschl\u00fcsselte und frei zug\u00e4ngliche Backups und auch die Speicherung von Passw\u00f6rtern"},{"speaker":"Laura","startTime":1216.122,"endTime":1218.322,"body":"im Klartext sei wohl vorhanden."},{"speaker":"Laura","startTime":1219.042,"endTime":1223.922,"body":"Wie gerade schon gesagt, die Sensibilit\u00e4t der Daten trifft hier nat\u00fcrlich besonders stark zu,"},{"speaker":"Laura","startTime":1224.162,"endTime":1227.902,"body":"denn die Betroffenen sind halt eben, Betroffenen Daten sind zu entnehmen aus"},{"speaker":"Laura","startTime":1227.902,"endTime":1232.202,"body":"Strafakten, Mandantendaten, aber auch nat\u00fcrlich die Kommunikation in diesem"},{"speaker":"Laura","startTime":1232.202,"endTime":1235.702,"body":"Kontext d\u00fcrfte doch einem sehr hohen Schutzbedarf eigentlich unterliegen."},{"speaker":"Laura","startTime":1236.426,"endTime":1241.006,"body":"Und wo hier nat\u00fcrlich jetzt die massiven Systemschw\u00e4chen extrem zuschlagen."},{"speaker":"Laura","startTime":1241.326,"endTime":1244.586,"body":"Also f\u00fcr alle die, die diese Software im Einsatz haben, sollten das auf jeden"},{"speaker":"Laura","startTime":1244.586,"endTime":1245.906,"body":"Fall weiter beobachten."},{"speaker":"Heiko","startTime":1246.566,"endTime":1253.786,"body":"Also ich bin ein wenig entsetzt bei diesen Schwachstellen."},{"speaker":"Heiko","startTime":1254.066,"endTime":1258.266,"body":"Also fast wird da im Klartext veraltet, das kryptografische Verfahren und so weiter."},{"speaker":"Heiko","startTime":1258.806,"endTime":1262.646,"body":"Das ist ja schon tats\u00e4chlich fast grob fahrl\u00e4ssig."},{"speaker":"Heiko","startTime":1263.086,"endTime":1269.366,"body":"Auf der anderen Seite dann, wie gesagt, haben wir den 203 StGB f\u00fcr die Anw\u00e4lte, die das nutzen,"},{"speaker":"Heiko","startTime":1269.746,"endTime":1273.326,"body":"wie jetzt hier am Ende die Haftung verteilt wird,"},{"speaker":"Heiko","startTime":1273.546,"endTime":1276.566,"body":"wie dann auch gegebenenfalls Schadensersatz gegen wen Geld gemacht werden kann,"},{"speaker":"Heiko","startTime":1276.586,"endTime":1279.726,"body":"ist nat\u00fcrlich auch eine Frage, weil auch da ist nat\u00fcrlich immer die Frage,"},{"speaker":"Heiko","startTime":1279.826,"endTime":1285.446,"body":"welche Vertr\u00e4ge habe ich und wie genau und wie hoch sind die Anforderungen darin"},{"speaker":"Heiko","startTime":1285.446,"endTime":1287.006,"body":"beschrieben an den Dienstleister,"},{"speaker":"Heiko","startTime":1287.126,"endTime":1289.266,"body":"was technische und organisatorische Ma\u00dfnahmen angeht."},{"speaker":"Heiko","startTime":1290.606,"endTime":1294.766,"body":"Erfahrungsgem\u00e4\u00df halten die sich da ja auch immer auch ein St\u00fcck weit sehr vage."},{"speaker":"Heiko","startTime":1295.626,"endTime":1299.366,"body":"Spannender Fall. W\u00fcrde mich ja doch interessieren, wie das weitergeht,"},{"speaker":"Heiko","startTime":1299.406,"endTime":1303.426,"body":"ob es da einerseits nat\u00fcrlich aufsichtsbeh\u00f6rdliche Entscheidungen vielleicht"},{"speaker":"Heiko","startTime":1303.426,"endTime":1307.186,"body":"auch gegen Anw\u00e4lte gibt, ob die vielleicht irgendwo auch Pflichten verletzt"},{"speaker":"Heiko","startTime":1307.186,"endTime":1310.446,"body":"haben oder ob man das komplett abw\u00e4lzen kann auf den Dienstleister."},{"speaker":"Heiko","startTime":1310.706,"endTime":1314.046,"body":"Ja, wer davon betroffen ist, wer da vielleicht auch mal aus dem N\u00e4hk\u00e4stchen"},{"speaker":"Heiko","startTime":1314.046,"endTime":1316.806,"body":"plaudern mag im Weiteren, Wir freuen uns da."},{"speaker":"Heiko","startTime":1317.086,"endTime":1321.446,"body":"Schreibt uns gerne datenschutztalk at migusens.de."},{"speaker":"Heiko","startTime":1321.686,"endTime":1326.186,"body":"Das ist da eine gute vertrauliche Adresse und freuen uns nat\u00fcrlich da auch \u00fcber"},{"speaker":"Heiko","startTime":1326.186,"endTime":1330.646,"body":"ein paar Details, die f\u00fcr unsere Zuh\u00f6rer dann geeignet sind."},{"speaker":"Heiko","startTime":1331.206,"endTime":1335.066,"body":"Damit gehen wir weiter zu unserer Rubrik Ver\u00f6ffentlichungen und Veranstaltungen."},{"speaker":"Heiko","startTime":1335.9,"endTime":1338.84,"body":"Ich habe ein paar Ver\u00f6ffentlichungen vom EDPB dabei."},{"speaker":"Heiko","startTime":1339.06,"endTime":1342.46,"body":"Der Europ\u00e4ische Datenschutzausschuss hat n\u00e4mlich Leitlinien zur Verarbeitung"},{"speaker":"Heiko","startTime":1342.46,"endTime":1346.64,"body":"personenbezogener Daten f\u00fcr wissenschaftliche Forschung verabschiedet."},{"speaker":"Heiko","startTime":1346.82,"endTime":1351.24,"body":"Die Leitlinien definieren unter anderem wissenschaftliche Forschung anhand von"},{"speaker":"Heiko","startTime":1351.24,"endTime":1356.46,"body":"sechs Faktoren, erm\u00f6glichen eine weitgehend gefasste Einwilligung f\u00fcr Forschungszwecke"},{"speaker":"Heiko","startTime":1356.46,"endTime":1359.46,"body":"und betonen Rechte wie L\u00f6schung und Widerspruch."},{"speaker":"Heiko","startTime":1359.82,"endTime":1364.84,"body":"Gleichzeitig beschloss der EDPB, die Arbeiten an den Leitlinien zur Anonymisierung"},{"speaker":"Heiko","startTime":1364.84,"endTime":1368.64,"body":"zu beschleunigen, und die Euro-Privacy-Zertifizierung"},{"speaker":"Heiko","startTime":1368.64,"endTime":1371.94,"body":"als erstes EU-Datenschutz-Siegel zu genehmigen."},{"speaker":"Heiko","startTime":1372.28,"endTime":1375.86,"body":"Also da ist ein bisschen was vielleicht noch zu erwarten."},{"speaker":"Heiko","startTime":1376.62,"endTime":1382.34,"body":"Au\u00dferdem legt der EDPB ein standardisiertes Template und ein erkl\u00e4rendes Dokument"},{"speaker":"Heiko","startTime":1382.34,"endTime":1385.28,"body":"f\u00fcr eine Datenschutzfolgenabsch\u00e4tzung vor."},{"speaker":"Heiko","startTime":1385.68,"endTime":1390.9,"body":"Die Vorlagen sollen verantwortlich nat\u00fcrlich helfen, Risiken systematisch zu"},{"speaker":"Heiko","startTime":1390.9,"endTime":1395,"body":"analysieren, sind aber nat\u00fcrlich auch nicht verpflichtend. Also wer hier eigene"},{"speaker":"Heiko","startTime":1395,"endTime":1396.96,"body":"hat, der kann die auch grunds\u00e4tzlich weiter nutzen."},{"speaker":"Heiko","startTime":1397.7,"endTime":1401.32,"body":"Das l\u00e4uft auch \u00fcber ein \u00f6ffentliches Konsultationsverfahren bis zum 9."},{"speaker":"Heiko","startTime":1401.52,"endTime":1405.16,"body":"Juni und danach wollen die Datenschutzbeh\u00f6rden entscheiden dann,"},{"speaker":"Heiko","startTime":1405.24,"endTime":1407.36,"body":"ob das Template verbindlich wird."},{"speaker":"Heiko","startTime":1407.76,"endTime":1410.46,"body":"Und da bin ich mir aber gerade tats\u00e4chlich nicht ganz sicher,"},{"speaker":"Heiko","startTime":1410.54,"endTime":1412.86,"body":"ob das die DSGVO schon hergibt."},{"speaker":"Heiko","startTime":1413.12,"endTime":1416.58,"body":"Also wir sind ja gerade in den Diskussionen um den Digitalomnibus."},{"speaker":"Heiko","startTime":1416.7,"endTime":1419.22,"body":"Da wei\u00df ich, da wird das ja drin thematisiert."},{"speaker":"Heiko","startTime":1419.48,"endTime":1423.6,"body":"Da hat sich die Kommission ja zumindest auch vorgestellt, dass sie das vielleicht auch macht."},{"speaker":"Heiko","startTime":1424.5,"endTime":1428.7,"body":"Da, glaube ich, ist auch die Verbindlichkeit vorgesehen. Aber heute in der DSGVO,"},{"speaker":"Heiko","startTime":1428.72,"endTime":1431.14,"body":"meine ich, w\u00e4re das nicht drin. Aber muss ich mal nachschauen."},{"speaker":"Laura","startTime":1431.32,"endTime":1433.76,"body":"W\u00e4re mir auch neu. Hast du schon reingeguckt?"},{"speaker":"Laura","startTime":1435.981,"endTime":1439.541,"body":"Ich habe auch was mitgebracht und zwar eine neue Orientierungshilfe und die"},{"speaker":"Laura","startTime":1439.541,"endTime":1442.681,"body":"kommt aus Bayern, n\u00e4mlich vom Bayerischen Landesbeauftragten f\u00fcr den Datenschutz."},{"speaker":"Laura","startTime":1443.061,"endTime":1448.281,"body":"Dieser hat sich mit den Datenschutzaspekten in KI-Projekten befasst,"},{"speaker":"Laura","startTime":1448.721,"endTime":1451.341,"body":"allerdings, das muss man sozusagen innerhalb der bayerischen Verwaltung."},{"speaker":"Laura","startTime":1451.501,"endTime":1455.701,"body":"Wer also Interesse hat, sich eben das Papier, was Zielsetzungen \u00f6ffentliche"},{"speaker":"Laura","startTime":1455.701,"endTime":1459.761,"body":"Stellen in Bayern hat, anzusehen und sich halt eben die datenschutzrechtlichen"},{"speaker":"Laura","startTime":1459.761,"endTime":1463.821,"body":"Gesichtspunkte beim Thema Einsatz von k\u00fcnstlicher Intelligenz ansehen m\u00f6chte,"},{"speaker":"Laura","startTime":1463.821,"endTime":1466.021,"body":"der kann hier gerne in das Dokument schauen."},{"speaker":"Laura","startTime":1466.261,"endTime":1468.301,"body":"Das packen wir nat\u00fcrlich in die Show Notes f\u00fcr euch."},{"speaker":"Heiko","startTime":1469.421,"endTime":1473.461,"body":"Wunderbar. Dann sind wir f\u00fcr heute durch. Vielen Dank, liebe Laura."},{"speaker":"Laura","startTime":1473.721,"endTime":1474.141,"body":"Danke ebenso."},{"speaker":"Heiko","startTime":1475.101,"endTime":1478.921,"body":"Und euch nat\u00fcrlich vielen Dank f\u00fcrs Dranbleiben. Ich erinnere nochmal dran,"},{"speaker":"Heiko","startTime":1479.821,"endTime":1484.261,"body":"wie gesagt, unsere Folgen, glaube ich, sind immer viele Sterne wert."},{"speaker":"Heiko","startTime":1484.561,"endTime":1488.441,"body":"Wenn ihr das auch so seht, dann hadert nicht und z\u00f6gert nicht,"},{"speaker":"Heiko","startTime":1488.641,"endTime":1492.901,"body":"uns diese f\u00fcnf Sterne auch zu geben auf der Plattform eurer Wahl oder uns auch"},{"speaker":"Heiko","startTime":1492.901,"endTime":1494.821,"body":"eine neue Rezension zu schreiben, freuen wir uns."},{"speaker":"Heiko","startTime":1494.961,"endTime":1498.761,"body":"Oder auch direkt Feedback zu geben. Wie gesagt, datenschutztalk at migosens.de"},{"speaker":"Heiko","startTime":1498.761,"endTime":1503.141,"body":"ist da auch immer gerne genutzte Adresse f\u00fcr. Wir freuen uns."},{"speaker":"Heiko","startTime":1503.401,"endTime":1507.041,"body":"In diesem Sinne w\u00fcnschen wir euch ein sch\u00f6nes Wochenende."},{"speaker":"Heiko","startTime":1507.421,"endTime":1509.221,"body":"Bleibt uns gewogen und auf bald."},{"speaker":"Laura","startTime":1509.341,"endTime":1509.741,"body":"Bis bald."}]}