{"version":"1.0.0","segments":[{"speaker":"Heiko","startTime":4.225,"endTime":9.485,"body":"Herzlich willkommen zum Datenschutz-Talk, eurem w\u00f6chentlichen Datenschutz-Update der MIGO-SENS."},{"speaker":"Heiko","startTime":21.031,"endTime":22.251,"body":"Mein Name ist Heiko Gossen."},{"speaker":"Laura","startTime":22.891,"endTime":24.131,"body":"Und mein Name ist Laura Duschinski."},{"speaker":"Heiko","startTime":24.791,"endTime":26.311,"body":"Gemeinsam mit euch starten wir"},{"speaker":"Heiko","startTime":26.311,"endTime":31.731,"body":"heute ins lange Wochenende, denn heute ist Donnerstag, der 30. April 2026."},{"speaker":"Heiko","startTime":32.411,"endTime":35.851,"body":"Redaktionsschluss wie immer um 10 Uhr. Aber das Datum bedeutet auch,"},{"speaker":"Heiko","startTime":36.031,"endTime":39.031,"body":"der 1. Mai liegt vor uns, dieses Jahr auf einem Freitag."},{"speaker":"Heiko","startTime":39.151,"endTime":43.171,"body":"Deswegen heute bei uns am Donnerstag schon den Datenschutz-Talk-Podcast."},{"speaker":"Heiko","startTime":43.431,"endTime":45.411,"body":"Ich hoffe, damit keinen aus dem Konzept zu bringen."},{"speaker":"Heiko","startTime":46.351,"endTime":50.771,"body":"Aber wie gesagt, keine Woche ohne Datenschutz-Talk, oder Laura?"},{"speaker":"Laura","startTime":51.251,"endTime":54.011,"body":"Richtig, auch wenn es eine kurze Woche war, haben wir doch, finde ich,"},{"speaker":"Laura","startTime":54.051,"endTime":55.751,"body":"ein paar ganz interessante Themen mitgebracht."},{"speaker":"Heiko","startTime":56.271,"endTime":57.991,"body":"So sieht es aus. Was hast du denn dabei?"},{"speaker":"Laura","startTime":58.651,"endTime":62.251,"body":"Ja, zuallererst hat es bei mir auf den Zettel geschafft ein Millionen Bu\u00dfgeld,"},{"speaker":"Laura","startTime":62.571,"endTime":64.671,"body":"eigentlich sind es zwei, aus Italien."},{"speaker":"Laura","startTime":65.151,"endTime":70.451,"body":"Dann geht es bei mir weiter mit zwei Pressemitteilungen, eine aus Baden-W\u00fcrttemberg,"},{"speaker":"Laura","startTime":70.551,"endTime":75.431,"body":"eine aus Nordrhein-Westfalen mit den Themen Datenschutzvorfallsmanagement in Kliniken."},{"speaker":"Laura","startTime":75.751,"endTime":79.411,"body":"Und das zweite Thema ist die Datenverarbeitung bei Betriebsratswahlen."},{"speaker":"Laura","startTime":79.411,"endTime":84.851,"body":"Und zu guter Letzt habe ich zwei Ver\u00f6ffentlichungen noch mitgebracht. Witzig, 2-2-2."},{"speaker":"Laura","startTime":85.611,"endTime":86.671,"body":"Werke ich jetzt erst."},{"speaker":"Heiko","startTime":88.171,"endTime":92.331,"body":"Ja, man h\u00e4tte zun\u00e4chst gesagt, h\u00e4tten wir nachher das als Konzept verkaufen k\u00f6nnen."},{"speaker":"Heiko","startTime":94.731,"endTime":101.191,"body":"Ich habe dabei eine Sicherheitsl\u00fccke im Linux-K\u00f6rnel, die nicht ganz ohne ist."},{"speaker":"Heiko","startTime":101.631,"endTime":104.891,"body":"Dann schauen wir auf unser Titelthema,"},{"speaker":"Heiko","startTime":105.091,"endTime":108.411,"body":"n\u00e4mlich Neub, die die Hamburger Datenschutzaufsichtsbeh\u00f6rde verklagt."},{"speaker":"Heiko","startTime":109.411,"endTime":114.151,"body":"Dann h\u00e4tte ich allerdings auch noch zwei Ver\u00f6ffentlichungen mit dabei."},{"speaker":"Heiko","startTime":115.011,"endTime":120.711,"body":"Damit w\u00fcrde ich sagen, sch\u00f6ner Themenmix, Laura. Lass uns starten."},{"speaker":"Laura","startTime":121.467,"endTime":125.667,"body":"Das mache ich sehr gerne. Mit meiner ersten Nachricht, denn die italienische"},{"speaker":"Laura","startTime":125.667,"endTime":131.367,"body":"Datenschutzbeh\u00f6rde verh\u00e4ngt 2 Millionen Bu\u00dfgelder, und zwar wegen der unrechtm\u00e4\u00dfigen"},{"speaker":"Laura","startTime":131.367,"endTime":133.327,"body":"Datenverarbeitung innerhalb von Apps."},{"speaker":"Laura","startTime":133.487,"endTime":137.007,"body":"Hierbei geht es um GPS-Standortdaten und den Kamerazugriff."},{"speaker":"Laura","startTime":137.787,"endTime":142.687,"body":"Die italienische Datenschutzaufsichtsbeh\u00f6rde hat gegen die Poste Italiane und"},{"speaker":"Laura","startTime":142.687,"endTime":148.607,"body":"Poste Pay Bu\u00dfgelder in H\u00f6he von insgesamt 12,5 Millionen Euro verh\u00e4ngt."},{"speaker":"Laura","startTime":148.607,"endTime":154.187,"body":"Der Grund hierbei war, dass die Apps BancoPoster und Postepay personenbezogene"},{"speaker":"Laura","startTime":154.187,"endTime":158.527,"body":"Daten von Millionen Nutzerinnen und Nutzern unrechtm\u00e4\u00dfig verarbeitet haben."},{"speaker":"Laura","startTime":159.047,"endTime":162.727,"body":"Konkret mussten die Nutzer f\u00fcr die Nutzung der Apps zustimmen,"},{"speaker":"Laura","startTime":162.887,"endTime":166.467,"body":"dass umfangreiche Daten von ihren Smartphones \u00fcbertragen werden."},{"speaker":"Laura","startTime":166.867,"endTime":171.547,"body":"Die Aufsichtsbeh\u00f6rde bewertet diese Praxis als unverh\u00e4ltnism\u00e4\u00dfigen Eingriff"},{"speaker":"Laura","startTime":171.547,"endTime":176.447,"body":"in die Privatsph\u00e4re und besonders kritisch war hierbei, dass eben die Einwilligung"},{"speaker":"Laura","startTime":176.447,"endTime":179.987,"body":"faktisch Zwangsvoraussetzung f\u00fcr die Nutzung der App war."},{"speaker":"Laura","startTime":180.187,"endTime":182.967,"body":"Also die Freiwilligkeit war hierbei \u00fcberhaupt nicht gegeben."},{"speaker":"Laura","startTime":183.167,"endTime":186.967,"body":"Die Unternehmen begr\u00fcndeten die Einstellung mit der Betrugspr\u00e4vention,"},{"speaker":"Laura","startTime":187.427,"endTime":191.427,"body":"jedoch l\u00e4sst das die Beh\u00f6rde nicht in dieser Art gelten."},{"speaker":"Laura","startTime":191.587,"endTime":197.227,"body":"Also diese umfassende \u00dcberwachung von Ger\u00e4tedaten sah sie hier als unverh\u00e4ltnism\u00e4\u00dfig an."},{"speaker":"Laura","startTime":197.767,"endTime":202.417,"body":"Neben den Verst\u00f6\u00dfen der Grunds\u00e4tze der Datenminimierung und Zweckbindung wurde"},{"speaker":"Laura","startTime":202.417,"endTime":207.017,"body":"die unzureichende Transparenz gegen\u00fcber den Nutzerinnen und Nutzern der App bem\u00e4ngelt."},{"speaker":"Laura","startTime":207.397,"endTime":212.337,"body":"Au\u00dferdem fehlten wohl die Datenschutzfolgenabsch\u00e4tzungen oder waren eben auch"},{"speaker":"Laura","startTime":212.337,"endTime":215.837,"body":"mangelhaft, sowie ausreichende Sicherheitsma\u00dfnahmen."},{"speaker":"Laura","startTime":216.017,"endTime":221.157,"body":"Es konnten durch die Beh\u00f6rde Defizite bei den Speicher- und L\u00f6schkonzepten nachgewiesen werden."},{"speaker":"Laura","startTime":221.437,"endTime":225.777,"body":"Au\u00dferdem gab es auch Fehler bei der Einbindung von Auftragsverarbeitern."},{"speaker":"Laura","startTime":226.578,"endTime":230.798,"body":"Ja, eine bunte Blumenstrau, sage ich jetzt mal, an Verst\u00f6\u00dfen und deshalb glaube"},{"speaker":"Laura","startTime":230.798,"endTime":234.438,"body":"ich wenig, ja, nicht wenig, sondern es ist sehr nachvollziehbar,"},{"speaker":"Laura","startTime":234.538,"endTime":236.758,"body":"dass es hier nat\u00fcrlich auch zu so einem hohen Bu\u00dfgeld kommt."},{"speaker":"Laura","startTime":237.338,"endTime":240.238,"body":"Das k\u00f6nnen wir jetzt f\u00fcr uns, f\u00fcr die Praxis mitnehmen. Ich glaube,"},{"speaker":"Laura","startTime":240.298,"endTime":243.258,"body":"wie an so vielen Stellen halt eben auch, das, was ich vorhin gesagt habe,"},{"speaker":"Laura","startTime":243.338,"endTime":244.518,"body":"das Thema Einwilligung."},{"speaker":"Laura","startTime":244.518,"endTime":248.198,"body":"Also wie wichtig es ist, immer den Grundsatz der Freiwilligkeit auch hierbei"},{"speaker":"Laura","startTime":248.198,"endTime":253.218,"body":"mit zu betrachten, insbesondere bei zentralen Diensten, aber auch bei technischen"},{"speaker":"Laura","startTime":253.218,"endTime":255.758,"body":"Ma\u00dfnahmen immer die Erforderlichkeit \u00fcberpr\u00fcfen."},{"speaker":"Laura","startTime":256.098,"endTime":258.618,"body":"Ich denke mal, das ist ja auch ein erster Schritt, der auch durchaus bei der"},{"speaker":"Laura","startTime":258.618,"endTime":262.858,"body":"Datenschutzfolgenabsch\u00e4tzung mit im Blick sein sollte. Hier auch eben bei neuen"},{"speaker":"Laura","startTime":262.858,"endTime":266.698,"body":"Technologien und umfangreichen Datenzugriffen, dass man hier nat\u00fcrlich auch"},{"speaker":"Laura","startTime":266.698,"endTime":269.918,"body":"diesen Vorgang intern noch im Blick hat."},{"speaker":"Laura","startTime":270.398,"endTime":273.698,"body":"Aber nat\u00fcrlich auch die Sicherheitsma\u00dfnahmen d\u00fcrfen nicht fehlen,"},{"speaker":"Laura","startTime":273.738,"endTime":276.458,"body":"insbesondere bei \u00fcberm\u00e4\u00dfiger Datenerhebung."},{"speaker":"Laura","startTime":276.858,"endTime":280.478,"body":"Ja, die sollte es ja auch eigentlich nicht geben, aber dass wenn man doch eine"},{"speaker":"Laura","startTime":280.478,"endTime":284.978,"body":"gro\u00dfe Menge von Daten erhebt, dass hier doch eben auch entsprechende Sicherheitsma\u00dfnahmen greifen."},{"speaker":"Laura","startTime":285.598,"endTime":289.898,"body":"Ja, und zu guter Letzt, Transparenz, auch das f\u00fcr die Betroffenen sicherlich"},{"speaker":"Laura","startTime":289.898,"endTime":293.718,"body":"nachvollziehbar und ja auch eben ein Grundsatz aus der Datenschutz-Grundverordnung,"},{"speaker":"Laura","startTime":293.938,"endTime":298.698,"body":"dass die Nutzerinnen und Nutzer auch eben verstehen m\u00fcssen, welche Daten warum verarbeitet werden."},{"speaker":"Laura","startTime":298.798,"endTime":301.738,"body":"Und da stellen wir auch immer \u00f6fter fest, Heiko, in der Praxis,"},{"speaker":"Laura","startTime":301.918,"endTime":305.298,"body":"dass auch so richtig gute Datenschutzhinweise gar nicht immer so einfach sind."},{"speaker":"Heiko","startTime":305.658,"endTime":310.198,"body":"Nein, das ist ja auch immer die Kunst, es nicht zu ausufern zu machen,"},{"speaker":"Heiko","startTime":310.278,"endTime":313.718,"body":"weil es gibt nat\u00fcrlich viele, die \u00fcbertreiben es dann auch mit den Datenschutzhinweisen."},{"speaker":"Heiko","startTime":313.718,"endTime":315.858,"body":"Ich glaube, da ist am Ende ja auch keine mitgedient."},{"speaker":"Heiko","startTime":316.198,"endTime":320.798,"body":"Auf der anderen Seite wird ein bisschen was, muss ja auch gesetzlich drinstehen."},{"speaker":"Heiko","startTime":320.918,"endTime":325.538,"body":"Deswegen ist das nat\u00fcrlich auch ein schwieriger Grad, auf dem man da als Unternehmen"},{"speaker":"Heiko","startTime":325.538,"endTime":326.998,"body":"oder Datensch\u00fctzer wandelt."},{"speaker":"Heiko","startTime":327.518,"endTime":331.058,"body":"Ich finde aber das Thema gerade Standortdaten oder \u00fcberhaupt,"},{"speaker":"Heiko","startTime":331.258,"endTime":335.078,"body":"ich bin \u00fcberrascht, manche Apps, die mich dann auch fragen, ob sie denn auf"},{"speaker":"Heiko","startTime":335.078,"endTime":339.478,"body":"den Standort zugreifen d\u00fcrfen, was f\u00fcr mich halt bei manchen Apps nicht nachvollziehbar"},{"speaker":"Heiko","startTime":339.478,"endTime":340.498,"body":"ist, warum sie das ben\u00f6tigen."},{"speaker":"Heiko","startTime":340.618,"endTime":345.218,"body":"Also von daher finde ich das schon ganz gut, wenn man da auch nochmal kritischer hinguckt."},{"speaker":"Heiko","startTime":345.593,"endTime":348.533,"body":"IT-Forscher haben eine Sicherheitsl\u00fccke im Linux-K\u00f6rnel entdeckt,"},{"speaker":"Heiko","startTime":348.633,"endTime":352.433,"body":"die alle gro\u00dfen Distributionen betrifft und Hutzugriffe erm\u00f6glicht."},{"speaker":"Heiko","startTime":352.733,"endTime":357.293,"body":"Die Forscher haben die Schwachstelle im Umgang mit dem Speicher im K\u00f6rnel gefunden"},{"speaker":"Heiko","startTime":357.293,"endTime":363.173,"body":"und es geht dabei um eine fehlerhafte Verarbeitung von Daten im sogenannten Page Cache."},{"speaker":"Heiko","startTime":363.613,"endTime":370.153,"body":"Die L\u00fccke wurde bei Sicherheitsanalysen entdeckt und wurde laut Heisewohl offenbar"},{"speaker":"Heiko","startTime":370.153,"endTime":374.053,"body":"mit dem KI-Werkzeug XINT-Code aufgesp\u00fcrt. sp\u00fcrt."},{"speaker":"Heiko","startTime":374.293,"endTime":379.653,"body":"Die Forscher haben sie dann Copy-Fail genannt und das Risiko aber auch als hoch eingestuft."},{"speaker":"Heiko","startTime":379.773,"endTime":382.853,"body":"Deswegen bringe ich es heute hier auch mal mit."},{"speaker":"Heiko","startTime":383.293,"endTime":386.913,"body":"Denn ausgenutzt werden kann die L\u00fccke schon mit einem sehr kleinen Programm."},{"speaker":"Heiko","startTime":387.073,"endTime":391.533,"body":"Hier ist nur ein Python-Skript mit gerade mal 730 Byte ausreichend."},{"speaker":"Heiko","startTime":391.653,"endTime":394.133,"body":"Also das ist echt nicht viel in der heutigen Zeit."},{"speaker":"Heiko","startTime":394.733,"endTime":398.813,"body":"Und es wird dann eine Datei mit besonderen Rechten manipuliert und so erlangen"},{"speaker":"Heiko","startTime":398.813,"endTime":401.933,"body":"die Angreifer dann Root-Rechte auf das System."},{"speaker":"Heiko","startTime":402.733,"endTime":407.313,"body":"Es ist so, dass es Voraussetzungen ein lokaler Zugriff auf das System ist,"},{"speaker":"Heiko","startTime":407.473,"endTime":412.233,"body":"also kein physischer, aber man muss halt einen lokalen Benutzer haben und die"},{"speaker":"Heiko","startTime":412.233,"endTime":415.933,"body":"L\u00fccke ist vor allem in Mehrbenutzersystemen daher nat\u00fcrlich relevant,"},{"speaker":"Heiko","startTime":416.293,"endTime":419.513,"body":"aber auch Angreifer, die zum Beispiel nat\u00fcrlich eine Schwachstelle in einem"},{"speaker":"Heiko","startTime":419.513,"endTime":423.713,"body":"anderen Service ausnutzen und somit dann erstmal einen lokalen Zugriff auch"},{"speaker":"Heiko","startTime":423.713,"endTime":429.513,"body":"erlangen, haben mit der L\u00fccke nat\u00fcrlich ein leichtes Spiel dann auch Rootrechte zu erlangen."},{"speaker":"Heiko","startTime":429.793,"endTime":433.573,"body":"Und vor allen Dingen sie ist auch in sogenannten Container-Umgebungen kritisch,"},{"speaker":"Heiko","startTime":433.693,"endTime":438.593,"body":"also dort, wo Anwendungen und Systeme dann sich eine Hardware teilen,"},{"speaker":"Heiko","startTime":438.713,"endTime":443.373,"body":"weil durch diese L\u00fccke kann auch die Trennung zwischen Containern und Hosts umgangen werden."},{"speaker":"Heiko","startTime":444.202,"endTime":451.562,"body":"Daher ist hier aus meiner Sicht schon ein erh\u00f6htes Risiko nat\u00fcrlich f\u00fcr Unternehmen vorhanden,"},{"speaker":"Heiko","startTime":451.682,"endTime":456.362,"body":"wenn Systeme nat\u00fcrlich gerade sensible Daten verarbeiten und somit ja Angreifer"},{"speaker":"Heiko","startTime":456.362,"endTime":458.162,"body":"dann doch wahrscheinlich einen"},{"speaker":"Heiko","startTime":458.162,"endTime":461.202,"body":"vollst\u00e4ndigen Zugriff auch auf personenbezogene Daten erhalten k\u00f6nnen."},{"speaker":"Heiko","startTime":461.202,"endTime":465.082,"body":"Beziehungsweise nat\u00fcrlich auch gerade bei Web-Servern, die ja sehr h\u00e4ufig auf"},{"speaker":"Heiko","startTime":465.082,"endTime":469.542,"body":"Linux laufen, nat\u00fcrlich auch Risiken dann entstehen, dass man die Server f\u00fcr"},{"speaker":"Heiko","startTime":469.542,"endTime":473.922,"body":"andere Zwecke missbraucht oder von den Systemen dann zum Beispiel auch auf andere"},{"speaker":"Heiko","startTime":473.922,"endTime":475.822,"body":"Systeme sich weiterverbinden kann."},{"speaker":"Heiko","startTime":476.042,"endTime":480.362,"body":"Als Gegenma\u00dfnahme stehen wohl schon erste Sicherheitsupdates f\u00fcr den Kernel"},{"speaker":"Heiko","startTime":480.362,"endTime":483.222,"body":"bereit und von daher ist nat\u00fcrlich die dringende Empfehlung,"},{"speaker":"Heiko","startTime":483.402,"endTime":485.742,"body":"Systeme auch wirklich zeitnah zu aktualisieren."},{"speaker":"Heiko","startTime":486.002,"endTime":490.182,"body":"Denn klar, wie gesagt, gerade bei Servern, die von mehreren Nutzern genutzt"},{"speaker":"Heiko","startTime":490.182,"endTime":495.142,"body":"werden oder die dann auch wirklich im Netz direkt mit bestimmten Services zur"},{"speaker":"Heiko","startTime":495.142,"endTime":498.322,"body":"Verf\u00fcgung stehen, da sehe ich wirklich die gr\u00f6\u00dften Risiken."},{"speaker":"Heiko","startTime":499.342,"endTime":502.862,"body":"Und alternativ, wenn man jetzt nicht direkt patchen kann, dann kann man nat\u00fcrlich"},{"speaker":"Heiko","startTime":502.862,"endTime":505.662,"body":"auch gucken, bestimmte Kernelfunktionen vielleicht zu deaktivieren."},{"speaker":"Heiko","startTime":505.922,"endTime":510.122,"body":"Da w\u00fcrde ich aber vorschlagen, geht auf eure Admins zu und die sollen sich das"},{"speaker":"Heiko","startTime":510.122,"endTime":511.522,"body":"dann nochmal ein bisschen genauer angucken."},{"speaker":"Laura","startTime":511.982,"endTime":514.262,"body":"Genau, am besten noch vor dem langen Wochenende. Ich glaube,"},{"speaker":"Laura","startTime":514.362,"endTime":516.842,"body":"die Nachricht ist ja auch erst heute Morgen bei Heise ver\u00f6ffentlicht worden."},{"speaker":"Laura","startTime":517.102,"endTime":519.022,"body":"Also sind wir schon sehr fr\u00fch dran damit."},{"speaker":"Laura","startTime":519.856,"endTime":524.216,"body":"Wie gehen eigentlich Gesundheitseinrichtungen mit Datenschutzvorf\u00e4llen um?"},{"speaker":"Laura","startTime":524.416,"endTime":528.216,"body":"Das hat sich die Landesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit"},{"speaker":"Laura","startTime":528.216,"endTime":529.956,"body":"in Nordrhein-Westfalen angesehen."},{"speaker":"Laura","startTime":530.676,"endTime":536.596,"body":"Die LDI NRW hat sich, wie gesagt, das Datenpannenmanagement von 33 gr\u00f6\u00dferen"},{"speaker":"Laura","startTime":536.596,"endTime":541.596,"body":"Kliniken in Nordrhein-Westfalen im Rahmen einer Befragung angesehen und gepr\u00fcft."},{"speaker":"Laura","startTime":541.856,"endTime":547.316,"body":"Darunter waren eben Unikliniken und Krankenh\u00e4user. Gerade Kliniken verarbeiten"},{"speaker":"Laura","startTime":547.316,"endTime":553.556,"body":"ja eben besonders sensible Gesundheitsdaten und deshalb ist hier ein besonders"},{"speaker":"Laura","startTime":553.556,"endTime":558.836,"body":"gutes Management beim Thema Datenschutzverletzungen sehr wichtig."},{"speaker":"Laura","startTime":559.316,"endTime":564.456,"body":"Das Ergebnis der Umfrage, viele Kliniken und Krankenh\u00e4user verf\u00fcgen \u00fcber hohe"},{"speaker":"Laura","startTime":564.456,"endTime":567.016,"body":"Standards, insbesondere bei der IT-Sicherheit."},{"speaker":"Laura","startTime":567.276,"endTime":572.176,"body":"Gleichzeitig gibt es aber Hinweise auf Defizite, insbesondere bei der internen"},{"speaker":"Laura","startTime":572.176,"endTime":573.816,"body":"Erkennung und Dokumentation von Datenpannen."},{"speaker":"Laura","startTime":574.816,"endTime":578.116,"body":"Besonders auff\u00e4llig war laut der Pressemitteilung der Landesbeh\u00f6rde,"},{"speaker":"Laura","startTime":578.516,"endTime":585.676,"body":"dass zw\u00f6lf Kliniken angaben, in den Jahren 2023 und 2024 keine einzige Datenpanne verzeichnet zu haben."},{"speaker":"Laura","startTime":585.876,"endTime":589.836,"body":"Das h\u00e4lt das LDI NRW f\u00fcr \u00e4u\u00dferst unwahrscheinlich."},{"speaker":"Heiko","startTime":590.136,"endTime":590.836,"body":"Ich auch."},{"speaker":"Laura","startTime":591.256,"endTime":596.816,"body":"Ich glaube, da schlie\u00dfen wir uns an. Die LDI NRW machte anhand der Ergebnisse deutlich,"},{"speaker":"Laura","startTime":596.996,"endTime":600.876,"body":"dass zwar Datenpannen auch bei hohen Sicherheitsstandards passieren k\u00f6nnen und"},{"speaker":"Laura","startTime":600.876,"endTime":605.436,"body":"nicht zwangsl\u00e4ufig jede der Aufsicht gemeldet werden muss, aber dass mindestens"},{"speaker":"Laura","startTime":605.436,"endTime":609.976,"body":"jede Datenpanne intern dokumentiert werden muss und das auch bei geringem Risiko."},{"speaker":"Laura","startTime":610.236,"endTime":614.416,"body":"H\u00e4ufige Fallgruppen waren eben nicht Cyberangriffe, sondern Fehlversendungen"},{"speaker":"Laura","startTime":614.416,"endTime":617.116,"body":"und unbefugte Weitergaben bei den anderen Kliniken."},{"speaker":"Laura","startTime":617.336,"endTime":621.556,"body":"Also das sind ja wirklich ganz normale menschliche Fehler, die einfach in der Arbeit passieren."},{"speaker":"Laura","startTime":622.116,"endTime":626.336,"body":"Wenn eben jetzt \u00fcber zwei Jahre hinweg gar keine Datenpanne bekannt wird,"},{"speaker":"Laura","startTime":626.496,"endTime":630.076,"body":"spricht das doch eher daf\u00fcr, dass Vorf\u00e4lle nicht erkannt, nicht weitergeleitet"},{"speaker":"Laura","startTime":630.076,"endTime":632.536,"body":"oder eben nicht korrekt dokumentiert wurden."},{"speaker":"Laura","startTime":633.181,"endTime":636.481,"body":"Also Kliniken und andere Organisationen sollten dies jetzt eben nochmal zum"},{"speaker":"Laura","startTime":636.481,"endTime":640.221,"body":"Anlass nehmen, ihre internen Meldewege besonders zu \u00fcberpr\u00fcfen."},{"speaker":"Laura","startTime":640.381,"endTime":644.541,"body":"Also wissen Besch\u00e4ftigte, wann eine Datenpanne vorliegt und an wen sie diese"},{"speaker":"Laura","startTime":644.541,"endTime":645.701,"body":"\u00fcberhaupt melden m\u00fcssen,"},{"speaker":"Laura","startTime":645.921,"endTime":651.681,"body":"finden Schulungen regelm\u00e4\u00dfig statt, um genau hier eben auf die typischen Alltagsfehler"},{"speaker":"Laura","startTime":651.681,"endTime":656.481,"body":"wie Fehlversand, Falsche Empf\u00e4nger oder auch versehentliche Offenlegungen hinzuweisen"},{"speaker":"Laura","startTime":656.481,"endTime":659.281,"body":"oder das Personalheben entsprechend auch zu schulen."},{"speaker":"Laura","startTime":659.281,"endTime":663.041,"body":"Aber eben auch kleinere Vorf\u00e4lle sollten dokumentiert werden,"},{"speaker":"Laura","startTime":663.261,"endTime":668.281,"body":"um eben auch Muster zu erkennen und Prozesse zuk\u00fcnftig verbessern zu k\u00f6nnen."},{"speaker":"Laura","startTime":668.281,"endTime":672.341,"body":"Im Rahmen der Pressemitteilung hebt die LE NRW nochmal besonders hervor,"},{"speaker":"Laura","startTime":672.521,"endTime":676.321,"body":"dass wohl Kliniken Betroffene teilweise auch dann informiert haben,"},{"speaker":"Laura","startTime":676.681,"endTime":679.781,"body":"wenn rechtlich gar keine Benachrichtigungspflicht bestand."},{"speaker":"Laura","startTime":680.481,"endTime":683.981,"body":"Das ist, wie gesagt, ist nicht verpflichtend, aber kann nat\u00fcrlich durchaus dabei"},{"speaker":"Laura","startTime":683.981,"endTime":687.661,"body":"helfen, m\u00f6gliche Folgen f\u00fcr Betroffene fr\u00fchzeitig abzumildern,"},{"speaker":"Laura","startTime":687.741,"endTime":690.481,"body":"auch wenn die vielleicht nur in einem geringen Rahmen stattfinden."},{"speaker":"Laura","startTime":691.641,"endTime":695.401,"body":"Also auch da wieder unsere Praxusempfehlung, glaube ich, lautet auch da,"},{"speaker":"Laura","startTime":695.761,"endTime":699.461,"body":"es ist so wichtig, dass Vorf\u00e4lle erkannt werden, bewertet werden,"},{"speaker":"Laura","startTime":699.541,"endTime":703.321,"body":"dokumentiert werden, aber auch, da schlie\u00dfen wir uns der LTI NRW ja auch an,"},{"speaker":"Laura","startTime":703.481,"endTime":705.861,"body":"eben Verbesserungen daraus abgeleitet werden zu schauen."},{"speaker":"Laura","startTime":705.861,"endTime":710.881,"body":"Wie kann ich Prozesse optimieren, dass es meinen Besch\u00e4ftigten auch leicht gemacht wird,"},{"speaker":"Laura","startTime":711.421,"endTime":715.841,"body":"eben hier Datenpannen, Datenschutzverletzungen zu melden und ich glaube auch"},{"speaker":"Laura","startTime":715.841,"endTime":719.781,"body":"diese Hemmschwelle abzubauen, weil es bedeutet einfach ja ein viel,"},{"speaker":"Laura","startTime":719.821,"endTime":722.781,"body":"viel gr\u00f6\u00dferes Risiko f\u00fcr das Unternehmen,"},{"speaker":"Laura","startTime":723.321,"endTime":725.281,"body":"wenn Datenschutzvorf\u00e4lle nicht gemeldet werden."},{"speaker":"Heiko","startTime":726.101,"endTime":730.681,"body":"Auch diese Pflicht, dass man nat\u00fcrlich Datenschutzverletzungen intern dokumentieren"},{"speaker":"Heiko","startTime":730.681,"endTime":731.921,"body":"muss, auch wenn sie nicht gemeldet sind."},{"speaker":"Heiko","startTime":732.021,"endTime":734.561,"body":"Ich glaube, das ist etwas, was in vielen Unternehmen untergeht."},{"speaker":"Heiko","startTime":734.781,"endTime":738.561,"body":"Also viele sich einfach dieser Verpflichtung nicht so bewusst sind."},{"speaker":"Heiko","startTime":739.021,"endTime":742.741,"body":"Von daher sei da jeder auch nochmal daran erinnert, das zu gucken,"},{"speaker":"Heiko","startTime":742.841,"endTime":746.121,"body":"wo er denn solche Dinge wirklich am besten strukturiert ablegt."},{"speaker":"Heiko","startTime":746.401,"endTime":749.521,"body":"Weil wir sehen es ja hier, dann kommt mal eine Aufsichtsbeh\u00f6rde,"},{"speaker":"Heiko","startTime":749.641,"endTime":753.421,"body":"fragt danach und wenn man da nichts aufgeschrieben hat, ist halt doof."},{"speaker":"Heiko","startTime":753.988,"endTime":757.788,"body":"Eine Klage von Neub soll die Hamburger Datenschutzbeh\u00f6rde zwingen,"},{"speaker":"Heiko","startTime":757.888,"endTime":762.628,"body":"Ma\u00dfnahmen gegen PimEyes mit wechselnden Firmensitzen wie den Seychellen zu ergreifen."},{"speaker":"Heiko","startTime":762.948,"endTime":767.488,"body":"PimEyes sammelt, \u00e4hnlich unseres langj\u00e4hrigen Dauergastes hier in den News,"},{"speaker":"Heiko","startTime":767.828,"endTime":771.908,"body":"Clearview AI, automatisiert Milliarden Bilder aus dem Internet."},{"speaker":"Heiko","startTime":772.408,"endTime":776.128,"body":"Das Unternehmen hat dann daraus eine Datenbank mit biometrischen Daten aufgebaut"},{"speaker":"Heiko","startTime":776.128,"endTime":780.808,"body":"und Nutzer k\u00f6nnen und konnten zumindest Fotos hochladen und damit dann auch"},{"speaker":"Heiko","startTime":780.808,"endTime":783.048,"body":"weitere Bilder derselben Person finden."},{"speaker":"Heiko","startTime":783.048,"endTime":788.648,"body":"Die Suche hat also auf Gesichtserkennung basiert und nat\u00fcrlich damit biometrische,"},{"speaker":"Heiko","startTime":788.768,"endTime":791.848,"body":"also besonders sensible Daten verarbeitet."},{"speaker":"Heiko","startTime":792.188,"endTime":797.148,"body":"Ausl\u00f6ser war dann eine Beschwerde eines Betroffenen im Juli 2020 und die hat"},{"speaker":"Heiko","startTime":797.148,"endTime":801.268,"body":"sich dann gegen die Verarbeitung der Daten durch PIM-EIS gerichtet,"},{"speaker":"Heiko","startTime":801.468,"endTime":806.108,"body":"damals dann an die Hamburger Datenschutzaufsichtsbeh\u00f6rde gerichtet."},{"speaker":"Heiko","startTime":806.108,"endTime":811.708,"body":"Diese hat nun leider f\u00fcnf Jahre gebraucht, um jetzt zu einer Entscheidung zu"},{"speaker":"Heiko","startTime":811.708,"endTime":817.848,"body":"kommen, die PIM-EIS zwar als rechtswidrig einstuft und auch festgestellt hat,"},{"speaker":"Heiko","startTime":817.928,"endTime":820.808,"body":"dass Auskunfts- und L\u00f6schanspr\u00fcche h\u00e4tten erf\u00fcllt werden m\u00fcssen."},{"speaker":"Heiko","startTime":821.128,"endTime":825.188,"body":"Konkrete Ma\u00dfnahmen zur Durchsetzung hat die Beh\u00f6rde aber nicht ergriffen und"},{"speaker":"Heiko","startTime":825.188,"endTime":829.468,"body":"hat dies damit begr\u00fcndet, dass das Unternehmen im Ausland sitze und nicht reagiere."},{"speaker":"Heiko","startTime":829.908,"endTime":833.408,"body":"Stattdessen hat sie nur ein Informationsschreiben versendet."},{"speaker":"Heiko","startTime":833.776,"endTime":838.156,"body":"Interessant finde ich, dabei hat die Beh\u00f6rde selber in ihrem T\u00e4tigkeitsbericht"},{"speaker":"Heiko","startTime":838.156,"endTime":843.476,"body":"2020 festgehalten, dass ein Firmensitz au\u00dferhalb der EU Ma\u00dfnahmen nicht ausschlie\u00dft."},{"speaker":"Heiko","startTime":843.756,"endTime":847.416,"body":"Sie hat in dem Bericht erkl\u00e4rt, dass die DSGVO nat\u00fcrlich auch f\u00fcr Anbieter gilt,"},{"speaker":"Heiko","startTime":847.536,"endTime":853.236,"body":"die ihre Dienste in der EU anbieten und Unklarheiten bei den Zust\u00e4ndigkeiten"},{"speaker":"Heiko","startTime":853.236,"endTime":855.756,"body":"d\u00fcrften kein rechtliches Vakuum schaffen,"},{"speaker":"Heiko","startTime":855.976,"endTime":858.756,"body":"in dem biometrische Gesch\u00e4ftsmodelle ohne Kontrolle blieben."},{"speaker":"Heiko","startTime":858.756,"endTime":862.716,"body":"So der Hamburger Datenschutzbeauftragte 2020."},{"speaker":"Heiko","startTime":863.736,"endTime":868.736,"body":"Von daher hat jetzt Neub, also die Datenschutzrechtsorganisation von Max Schrems,"},{"speaker":"Heiko","startTime":868.816,"endTime":872.996,"body":"Non of Your Business, gefordert, dass die Beh\u00f6rde wirksame Schritte einleitet."},{"speaker":"Heiko","startTime":872.996,"endTime":878.216,"body":"Genannt wurden beispielhafte Ma\u00dfnahmen wie Eingriffe bei EU-Dienstleistern oder"},{"speaker":"Heiko","startTime":878.216,"endTime":883.116,"body":"finanzielle Sanktionen innerhalb Europas bis hin zu Ma\u00dfnahmen gegen die verantwortliche"},{"speaker":"Heiko","startTime":883.116,"endTime":884.596,"body":"Personen seien ja m\u00f6glich."},{"speaker":"Heiko","startTime":885.756,"endTime":887.756,"body":"Und daher hat die Klage den Gegenstand,"},{"speaker":"Heiko","startTime":888.156,"endTime":894.676,"body":"die Unt\u00e4tigkeit der Beh\u00f6rde trotz festgestellter Verst\u00f6\u00dfe zu beheben."},{"speaker":"Heiko","startTime":894.856,"endTime":899.256,"body":"Und das Gericht soll nun kl\u00e4ren, ob die Beh\u00f6rde zu konkreten Durchsetzungsma\u00dfnahmen"},{"speaker":"Heiko","startTime":899.256,"endTime":900.476,"body":"verpflichtet ist oder nicht."},{"speaker":"Heiko","startTime":901.15,"endTime":904.63,"body":"Dann muss die Beh\u00f6rde nat\u00fcrlich im Erfolgsfall erneut entscheiden,"},{"speaker":"Heiko","startTime":904.71,"endTime":906.05,"body":"was sie dann konkret tut."},{"speaker":"Heiko","startTime":906.19,"endTime":909.97,"body":"Ich kann das verstehen aus einer aufsichtsbeh\u00f6rdlichen Perspektive,"},{"speaker":"Heiko","startTime":910.03,"endTime":915.15,"body":"dass man da nat\u00fcrlich begrenzte Mittel nur hat und die Zust\u00e4ndigkeit ist da"},{"speaker":"Heiko","startTime":915.15,"endTime":918.05,"body":"im Zweifelsfall nat\u00fcrlich auch mehr als fraglich,"},{"speaker":"Heiko","startTime":918.19,"endTime":923.09,"body":"aber auf der anderen Seite braucht es vielleicht auch mal so einen Pr\u00e4zedenzfall,"},{"speaker":"Heiko","startTime":923.21,"endTime":926.17,"body":"was Beh\u00f6rden in so einem Fall tun k\u00f6nnen und d\u00fcrfen und m\u00fcssen."},{"speaker":"Laura","startTime":926.17,"endTime":930.29,"body":"Das denke ich auch. Aber auch seitens des Unternehmens ganz sch\u00f6n pfiffig,"},{"speaker":"Laura","startTime":930.31,"endTime":931.45,"body":"sich einfach totzustellen."},{"speaker":"Heiko","startTime":932.39,"endTime":937.45,"body":"Richtig. Interessant ist, dass das Unternehmen tats\u00e4chlich mal seinen Sitz auch in Polen hatte."},{"speaker":"Heiko","startTime":937.91,"endTime":941.77,"body":"Also es hat wohl st\u00e4ndig wechselnde Sitze und das ist auch ein Vorwurf von Neub,"},{"speaker":"Heiko","startTime":941.85,"endTime":944.69,"body":"dass man bei der Hamburger Aufsicht wohl nicht wirklich gepr\u00fcft hat,"},{"speaker":"Heiko","startTime":945.17,"endTime":949.15,"body":"ob die Firma wirklich auf den Seychellen sitzt oder ob es vielleicht auch noch"},{"speaker":"Heiko","startTime":949.15,"endTime":951.91,"body":"in der EU irgendwelche agierenden Personen gibt."},{"speaker":"Heiko","startTime":951.91,"endTime":956.33,"body":"Also von daher, es ist nat\u00fcrlich auch anscheinend eine bewusste Taktik,"},{"speaker":"Heiko","startTime":956.45,"endTime":960.91,"body":"sich irgendwie der Datenschutzkontrolle in Europa zu entziehen, hat man das Gef\u00fchl."},{"speaker":"Laura","startTime":962.262,"endTime":966.642,"body":"Der Landesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit in Baden-W\u00fcrttemberg"},{"speaker":"Laura","startTime":966.642,"endTime":971.102,"body":"hat sich mit der Frage besch\u00e4ftigt, wann Geburtsdaten bei Betriebsratswahlen"},{"speaker":"Laura","startTime":971.102,"endTime":973.842,"body":"in Listen und Vorschl\u00e4gen ver\u00f6ffentlicht werden d\u00fcrfen."},{"speaker":"Laura","startTime":974.042,"endTime":977.842,"body":"Das Ergebnis gab er nun diese Woche in einer Pressemitteilung bekannt."},{"speaker":"Laura","startTime":978.202,"endTime":984.062,"body":"Im Zuge der aktuellen Betriebsratswahlen, also jetzt 2026, haben sich wohl vermehrt"},{"speaker":"Laura","startTime":984.062,"endTime":987.662,"body":"Beschwerden und Anfragen bei der Datenschutzaufsichtsbeh\u00f6rde angeh\u00e4uft,"},{"speaker":"Laura","startTime":988.062,"endTime":991.842,"body":"weshalb eben jetzt auch vielleicht dieser Pressemitteilung notwendig wurde."},{"speaker":"Laura","startTime":992.262,"endTime":996.362,"body":"Die Antwort auf die Frage ist dabei differenziert."},{"speaker":"Laura","startTime":997.062,"endTime":1002.322,"body":"Es gibt ja beispielsweise die Vorschlagslisten, also die Kandidatenlisten und"},{"speaker":"Laura","startTime":1002.322,"endTime":1006.442,"body":"hier wird die Nennung des Geburtsdatums als zul\u00e4ssig gewertet."},{"speaker":"Laura","startTime":1006.442,"endTime":1012.142,"body":"Die Verarbeitung richtet sich hierbei nach der Wahlordnung zum Betriebsverfassungsgesetz"},{"speaker":"Laura","startTime":1012.142,"endTime":1018.282,"body":"und damit eben auf Artikel 6 Absatz 1 Lit C DSGVO, also die gesetzliche Verpflichtung."},{"speaker":"Laura","startTime":1018.542,"endTime":1023.862,"body":"Hier ist die Ver\u00f6ffentlichung von Name, Vornamen und Geburtsdatum gesetzlich vorgesehen."},{"speaker":"Laura","startTime":1024.602,"endTime":1029.842,"body":"Anders ist dies aber bei den W\u00e4hlerlisten, laut \u00a7 2 der Wahlverordnung."},{"speaker":"Laura","startTime":1030.462,"endTime":1035.362,"body":"Diese enth\u00e4lt intern zwar auch Geburtsdaten und wird im Betrieb ausgelegt,"},{"speaker":"Laura","startTime":1035.542,"endTime":1038.562,"body":"aber in der \u00f6ffentlichen Version, also in der ver\u00f6ffentlichten Version,"},{"speaker":"Laura","startTime":1038.762,"endTime":1042.002,"body":"sollen keine Geburtsdaten enthalten sein, so die Beh\u00f6rde."},{"speaker":"Laura","startTime":1042.202,"endTime":1045.182,"body":"Hier fehlt es wohl eben an einer Rechtsgrundlage."},{"speaker":"Laura","startTime":1045.522,"endTime":1048.982,"body":"Warum diese Entscheidung von der Aufsichtsbeh\u00f6rde wird auch erkl\u00e4rt,"},{"speaker":"Laura","startTime":1048.982,"endTime":1052.982,"body":"denn die liegt darin begr\u00fcndet in der Freiwilligkeit. Bei der W\u00e4hlerliste ist"},{"speaker":"Laura","startTime":1052.982,"endTime":1056.402,"body":"es so, dass Besch\u00e4ftigte automatisch aufgenommen werden."},{"speaker":"Laura","startTime":1056.562,"endTime":1060.542,"body":"Sie haben also dadurch keinerlei Einfluss auf den Umfang der Datenverarbeitung."},{"speaker":"Laura","startTime":1060.762,"endTime":1063.182,"body":"Bei der Vorschlagsliste ist es wiederum anders."},{"speaker":"Laura","startTime":1063.522,"endTime":1068.222,"body":"Hier m\u00fcssen die Kandidierenden schriftlich zustimmen. Also es ist hier eine"},{"speaker":"Laura","startTime":1068.222,"endTime":1070.122,"body":"ganz bewusste Entscheidung."},{"speaker":"Laura","startTime":1070.522,"endTime":1074.682,"body":"Also wer kandidiert, akzeptiert dabei auch die Ver\u00f6ffentlichung bestimmter Daten"},{"speaker":"Laura","startTime":1074.682,"endTime":1076.942,"body":"inklusive des Geburtsdatums."},{"speaker":"Laura","startTime":1077.859,"endTime":1082.479,"body":"Also Wahlvorst\u00e4nde sollten eben jetzt genau differenzieren, also W\u00e4hlerlisten"},{"speaker":"Laura","startTime":1082.479,"endTime":1087.319,"body":"ohne Geburtsdaten ver\u00f6ffentlichen, Vorschlagslisten entsprechend den gesetzlichen Vorgaben erstellen."},{"speaker":"Laura","startTime":1087.479,"endTime":1090.819,"body":"Aber auch f\u00fcr den Betrieb ist es nat\u00fcrlich besonders wichtig f\u00fcr die Unternehmen,"},{"speaker":"Laura","startTime":1090.979,"endTime":1095.419,"body":"die diese Wahlen auch durchf\u00fchren, dass hier die Sensibilit\u00e4t dabei da ist."},{"speaker":"Laura","startTime":1095.419,"endTime":1098.639,"body":"Also auch bei den Datenschutzbeauftragten mit darauf achten,"},{"speaker":"Laura","startTime":1098.779,"endTime":1102.599,"body":"dass eben hier die Sensibilisierung der Mitarbeiter passiert,"},{"speaker":"Laura","startTime":1102.739,"endTime":1107.319,"body":"damit eben h\u00e4ufig entstehende Datenschutzverst\u00f6\u00dfe aufgrund einfacher Unkenntnis"},{"speaker":"Laura","startTime":1107.319,"endTime":1109.459,"body":"der Unterschiede vermieden werden."},{"speaker":"Laura","startTime":1109.679,"endTime":1113.159,"body":"Und nat\u00fcrlich auch wie an jeder anderen Stelle, wo wir haben Datenverarbeitung,"},{"speaker":"Laura","startTime":1113.319,"endTime":1115.719,"body":"immer so ein bisschen das Thema Datenminimierung beachten."},{"speaker":"Laura","startTime":1116.499,"endTime":1120.499,"body":"Denn auch bei gesetzlicher Grundlage sollte eben nur das auch ver\u00f6ffentlicht"},{"speaker":"Laura","startTime":1120.499,"endTime":1124.079,"body":"werden, was auch wirklich, wirklich erforderlich ist. Finde ich ganz interessant."},{"speaker":"Laura","startTime":1124.239,"endTime":1127.859,"body":"Wie gesagt, weil aktuell ja wirklich viele Wahlen laufen. Bekommen wir ja auch mit."},{"speaker":"Heiko","startTime":1128.099,"endTime":1133.459,"body":"Auf jeden Fall. Und damit kommen wir zu unserer Rubrik Ver\u00f6ffentlichungen und Veranstaltungen."},{"speaker":"Heiko","startTime":1133.819,"endTime":1136.999,"body":"In dem Fall, glaube ich, sind es in erster Linie Ver\u00f6ffentlichungen."},{"speaker":"Heiko","startTime":1137.339,"endTime":1141.359,"body":"Die EU-Kommission macht zum Jugendschutz ernst und fordert die Mitgliedstaaten"},{"speaker":"Heiko","startTime":1141.359,"endTime":1145.519,"body":"auf, konkrete L\u00f6sungen zur Altersverifikation umzusetzen, statt nur freiwillige"},{"speaker":"Heiko","startTime":1145.519,"endTime":1148.219,"body":"Ma\u00dfnahmen der Plattformen zu akzeptieren."},{"speaker":"Heiko","startTime":1148.579,"endTime":1154.059,"body":"Dazu hat sie nun einen Leitfaden ver\u00f6ffentlicht. Kern ist eine europaweit einheitliche"},{"speaker":"Heiko","startTime":1154.059,"endTime":1158.479,"body":"datenschutzfreundliche Alterspr\u00fcfung, bei der Nutzer ihre Alter nachweisen k\u00f6nnen,"},{"speaker":"Heiko","startTime":1158.679,"endTime":1164.019,"body":"ohne zus\u00e4tzliche personenbezogene Daten dem Webseitenbetreiber gegen\u00fcber offenlegen zu m\u00fcssen."},{"speaker":"Heiko","startTime":1164.019,"endTime":1168.179,"body":"Das zugrunde liegende Dokument liefert jetzt daf\u00fcr die technische und konzeptionelle"},{"speaker":"Heiko","startTime":1168.179,"endTime":1174.479,"body":"Blaupause, wie solche Systeme interoperabel und DSGVO-konform ausgestaltet werden sollten."},{"speaker":"Heiko","startTime":1176.299,"endTime":1180.299,"body":"F\u00fcr Plattformen wird das Thema ja zunehmend verpflichtet, da sie nach dem Digital"},{"speaker":"Heiko","startTime":1180.299,"endTime":1184.199,"body":"Services Act wirksame Ma\u00dfnahmen zum Schutz Minderj\u00e4hriger umsetzen m\u00fcssen."},{"speaker":"Heiko","startTime":1184.199,"endTime":1187.479,"body":"Und ich glaube f\u00fcr Datensch\u00fctzer ist nat\u00fcrlich wie gesagt das Thema auch durchaus"},{"speaker":"Heiko","startTime":1187.479,"endTime":1192.319,"body":"interessant insbesondere nat\u00fcrlich wegen Privacy by Design Ans\u00e4tzen und von"},{"speaker":"Heiko","startTime":1192.319,"endTime":1197.539,"body":"daher sollte, finde ich dieses Dokument, kann man sich durchaus sollte man sich, k\u00f6nnte man sich"},{"speaker":"Heiko","startTime":1197.878,"endTime":1202.758,"body":"eventuell ansehen, wenn man ja in einem Unternehmen f\u00fcr den Datenschutz zust\u00e4ndig"},{"speaker":"Heiko","startTime":1202.758,"endTime":1205.338,"body":"ist oder auch f\u00fcr das Thema Altersverifikation zust\u00e4ndig ist,"},{"speaker":"Heiko","startTime":1205.458,"endTime":1209.118,"body":"f\u00fcr einen Anbieter, der dazu verpflichtet ist."},{"speaker":"Heiko","startTime":1209.758,"endTime":1212.378,"body":"Inwieweit ist jetzt, also ich gehe mal schwer davon aus, wir hatten ja jetzt"},{"speaker":"Heiko","startTime":1212.378,"endTime":1218.138,"body":"auch die Meldung in den letzten Wochen zu der App der EU-Kommission zur Altersverifikation,"},{"speaker":"Heiko","startTime":1218.678,"endTime":1219.918,"body":"einschlie\u00dflich der L\u00fccken."},{"speaker":"Heiko","startTime":1220.318,"endTime":1224.938,"body":"Aber ich gehe nat\u00fcrlich mal davon aus, dass das hier ein ganz stimmiges Bild"},{"speaker":"Heiko","startTime":1224.938,"endTime":1227.998,"body":"wird und dass man damit wahrscheinlich auch die eigene App wahrscheinlich nochmal"},{"speaker":"Heiko","startTime":1227.998,"endTime":1229.018,"body":"ein bisschen pushen m\u00f6chte."},{"speaker":"Laura","startTime":1229.018,"endTime":1234.038,"body":"Ich habe ja auch Ver\u00f6ffentlichungen mitgebracht. Und zwar zum einen ist es ein"},{"speaker":"Laura","startTime":1234.038,"endTime":1237.518,"body":"Jahresr\u00fcckblick, nee falsch, Jahrzehntsr\u00fcckblick."},{"speaker":"Laura","startTime":1237.978,"endTime":1242.298,"body":"N\u00e4mlich anl\u00e4sslich des 10. Jahrestags der Datenschutzgrundverordnung erinnert"},{"speaker":"Laura","startTime":1242.298,"endTime":1246.858,"body":"der Europ\u00e4ische Datenschutzausschuss an die Einf\u00fchrung der Verordnung und die"},{"speaker":"Laura","startTime":1246.858,"endTime":1250.498,"body":"St\u00e4rkung auch der Aufsichtsbeh\u00f6rden in diesem Zeitraum."},{"speaker":"Laura","startTime":1251.078,"endTime":1256.218,"body":"Also klar, ohne die Datenschutzgrundverordnung g\u00e4be es den Europ\u00e4ischen Datenschutzausschuss in der Form nicht."},{"speaker":"Laura","startTime":1256.538,"endTime":1260.918,"body":"Behandelt also darin die Kooperation und aber auch, wie die Durchsetzung in"},{"speaker":"Laura","startTime":1260.918,"endTime":1262.458,"body":"den letzten Jahren verbessert wurde."},{"speaker":"Laura","startTime":1262.658,"endTime":1266.838,"body":"Aber auch nat\u00fcrlich, wie mit dem breiten digitalen Regulierungsrahmen jetzt"},{"speaker":"Laura","startTime":1266.838,"endTime":1271.838,"body":"mit DSA, DMA oder den KI-Gesetzen gehandhabt wird, wie sich das so entwickelt hat."},{"speaker":"Laura","startTime":1272.378,"endTime":1274.778,"body":"Also das packen wir auch gerne in die Shownotes."},{"speaker":"Heiko","startTime":1275.138,"endTime":1279.998,"body":"Wer sich jetzt fragt, wieso zehn Jahre? Das war doch 25. Mai 2018."},{"speaker":"Heiko","startTime":1280.498,"endTime":1284.618,"body":"Kurz zur Erinnerung, kleine Geschichtsstunde, zwei Jahre vorher,"},{"speaker":"Heiko","startTime":1284.798,"endTime":1287.678,"body":"2016 ist sie ja schon final gewesen und ver\u00f6ffentlicht worden,"},{"speaker":"Heiko","startTime":1287.778,"endTime":1291.758,"body":"die zwei Jahre galt sie, aber war halt noch nicht anwendbar,"},{"speaker":"Heiko","startTime":1291.978,"endTime":1294.978,"body":"also von daher ist zehn Jahre schon richtig gerechnet."},{"speaker":"Heiko","startTime":1295.278,"endTime":1300.038,"body":"Das BSI hat mit den Criteria for Cloud Computing Autonomy."},{"speaker":"Heiko","startTime":1300.681,"endTime":1304.881,"body":"C3A abgek\u00fcrzt, erstmals einen Kriterienkatalog ver\u00f6ffentlicht,"},{"speaker":"Heiko","startTime":1304.981,"endTime":1308.601,"body":"der messbar machen soll, wie souver\u00e4n Cloud-Dienste tats\u00e4chlich sind."},{"speaker":"Heiko","startTime":1309.221,"endTime":1313.661,"body":"Im Fokus steht die Idee der digitalen Souver\u00e4nit\u00e4t, also das kennen wir ja auch"},{"speaker":"Heiko","startTime":1313.661,"endTime":1315.641,"body":"aus vielen Diskussionen."},{"speaker":"Heiko","startTime":1315.821,"endTime":1318.841,"body":"Unternehmen und Beh\u00f6rden sollen ja die Kontrolle \u00fcber ihre Daten,"},{"speaker":"Heiko","startTime":1318.981,"endTime":1324.441,"body":"Systeme und Abh\u00e4ngigkeiten von Cloud-Anbietern behalten, insbesondere mit Blick"},{"speaker":"Heiko","startTime":1324.441,"endTime":1327.201,"body":"auf neue Risiken wie Cyber-Dominanz."},{"speaker":"Heiko","startTime":1327.661,"endTime":1332.041,"body":"Zielrichtung des Dokuments ist es, objektive und \u00fcberpr\u00fcfbare Ma\u00dfst\u00e4be zu schaffen,"},{"speaker":"Heiko","startTime":1332.141,"endTime":1336.061,"body":"mit denen sich Cloud-Angebote vergleichen und Risiken nat\u00fcrlich entsprechend"},{"speaker":"Heiko","startTime":1336.061,"endTime":1340.441,"body":"bewerten lassen und das nat\u00fcrlich erg\u00e4nzend zu den bestehenden Sicherheitsstandards"},{"speaker":"Heiko","startTime":1340.441,"endTime":1342.561,"body":"wie unter anderem dem C5."},{"speaker":"Heiko","startTime":1343.181,"endTime":1346.841,"body":"Ja, es richtet sich an Organisationen, die Cloud-Dienste nutzen oder beschaffen,"},{"speaker":"Heiko","startTime":1347.021,"endTime":1349.541,"body":"also Unternehmen, \u00f6ffentliche Stellen, aber auch Kritisbetreiber,"},{"speaker":"Heiko","startTime":1349.821,"endTime":1353.981,"body":"auch Anbieter, die diese Anforderungen nat\u00fcrlich k\u00fcnftig selber erf\u00fcllen wollen"},{"speaker":"Heiko","startTime":1353.981,"endTime":1356.461,"body":"oder m\u00fcssen und nachweisen m\u00fcssen."},{"speaker":"Heiko","startTime":1356.601,"endTime":1360.021,"body":"Ich finde es eine ziemlich gute Idee, daf\u00fcr mal was Messbares zu machen."},{"speaker":"Heiko","startTime":1360.141,"endTime":1364.321,"body":"Ich denke etwas, was wie gesagt auf jedes Unternehmen ja immer wieder eine wichtige"},{"speaker":"Heiko","startTime":1364.321,"endTime":1367.221,"body":"Frage ist. Wie souver\u00e4n ist man denn eigentlich?"},{"speaker":"Heiko","startTime":1367.721,"endTime":1372.421,"body":"Dies \u00fcbrigens gar nicht so einfach zu beantworten, denn Souver\u00e4nit\u00e4t ist ja"},{"speaker":"Heiko","startTime":1372.421,"endTime":1374.841,"body":"auch immer ein St\u00fcck Frage der Definition."},{"speaker":"Heiko","startTime":1375.061,"endTime":1378.461,"body":"Also von daher ein super spannendes Thema und wie gesagt, jeder,"},{"speaker":"Heiko","startTime":1378.601,"endTime":1382.301,"body":"der sich mit dem Thema Souver\u00e4nit\u00e4t der eigenen im Unternehmen besch\u00e4ftigen"},{"speaker":"Heiko","startTime":1382.301,"endTime":1386.401,"body":"m\u00f6chte, glaube ich, ist da auch an einer guten Stelle, sich das mal anzusehen."},{"speaker":"Laura","startTime":1386.401,"endTime":1392.341,"body":"Und zu guter Letzt habe ich mitgebracht ein weiteres FAQ zum Thema Nutzung von"},{"speaker":"Laura","startTime":1392.341,"endTime":1393.821,"body":"k\u00fcnstlicher Intelligenz."},{"speaker":"Laura","startTime":1394.001,"endTime":1397.981,"body":"Die Landsbeauftragte f\u00fcr den Datenschutz in Niedersachsen reiht sich da ein"},{"speaker":"Laura","startTime":1397.981,"endTime":1402.701,"body":"in die, ja schon eine Reihe von Dokumenten, die es ja schon mittlerweile auf nationaler Ebene gibt."},{"speaker":"Laura","startTime":1402.701,"endTime":1407.781,"body":"Und ja, in ihrem FAQ richtet sie eben die Fragen darauf aus,"},{"speaker":"Laura","startTime":1408.021,"endTime":1410.321,"body":"professionellen Nutzerinnen und Nutzern zu helfen."},{"speaker":"Laura","startTime":1410.761,"endTime":1416.121,"body":"Also wann ist das KI-Gesetz anwendbar und wie ist es eben mit bestehendem Datenschutzrecht"},{"speaker":"Laura","startTime":1416.121,"endTime":1419.541,"body":"vereinbar und ja vielleicht noch"},{"speaker":"Laura","startTime":1419.541,"endTime":1423.561,"body":"als Erg\u00e4nzung, das soll auch eben k\u00fcnftig laufend aktualisiert werden."},{"speaker":"Laura","startTime":1423.999,"endTime":1428.419,"body":"Kann sicherlich f\u00fcr das ein oder andere Unternehmen, nicht nur in Niedersachsen, eine Hilfe sein."},{"speaker":"Heiko","startTime":1428.599,"endTime":1432.999,"body":"Wunderbar. Da haben wir viele praxisrelevante Tipps und Informationen heute"},{"speaker":"Heiko","startTime":1432.999,"endTime":1434.979,"body":"dabei gehabt. Vielen Dank, Laura."},{"speaker":"Laura","startTime":1435.479,"endTime":1435.899,"body":"Danke auch."},{"speaker":"Heiko","startTime":1436.319,"endTime":1443.319,"body":"Und damit auch euch vielen Dank. Vergesst nicht, uns bei Gelegenheit zu bewerten."},{"speaker":"Heiko","startTime":1443.479,"endTime":1448.999,"body":"Gerne auch mit f\u00fcnf Sternen, wenn ihr das so gut findet, dass ihr die f\u00fcr ad\u00e4quat"},{"speaker":"Heiko","startTime":1448.999,"endTime":1450.639,"body":"haltet. Wir freuen uns dar\u00fcber sehr."},{"speaker":"Heiko","startTime":1451.739,"endTime":1455.579,"body":"Und ansonsten ein sch\u00f6nes, langes Wochenende. Kommt gut in den Mai."},{"speaker":"Heiko","startTime":1455.699,"endTime":1458.179,"body":"Wie ist es bei dir, Laura? Tanzt du in den Mai heute Abend?"},{"speaker":"Laura","startTime":1458.479,"endTime":1459.079,"body":"Nein, du?"},{"speaker":"Heiko","startTime":1462.259,"endTime":1465.899,"body":"Nein, ich habe auch noch ein paar andere Themen. Also von daher dann f\u00fcr alle,"},{"speaker":"Heiko","startTime":1465.959,"endTime":1470.139,"body":"die in den Mai tanzen, kommt gut rein und ansonsten bis n\u00e4chste Woche."},{"speaker":"Heiko","startTime":1470.299,"endTime":1472.039,"body":"Bleibt uns gewogen und auf bald."},{"speaker":"Laura","startTime":1472.279,"endTime":1472.859,"body":"Bis bald."}]}