Im dritten Teil der Themenreihe mit Microsoft Deutschland sprechen Heiko Gossen und Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland u.a über die sechs Datenschutzprinzipien beim Betrieb der Microsoft Clouddienste. Es geht auber auch um die Möglichkeiten, die man als Kunde hat (und auch wahrnehmen sollte), um die Nutzung der Dienste unter M365 datenschutzkonform zu gestalten.
Teil 2 unserer Themenfolge mit Microsoft veröffentlicht
Die höchsten DSGVO Bußgelder 2021
VG Wiesbaden Urteil gegen Inkassounternehmen (AZ 6 K 549/21)
VG Wiesbaden entscheidet: Hochschule RheinMain darf auf Ihrer Webseite keinen Cookie-Dienst nutzen
Anfang November ist ein Hessischer Anbieter von Arztpraxissoftware Ziel einer Cyberattake geworden
Mitarbeiter-, Kundenbefragungen und Jahresgespräche datenschutzkonform durchführen
Nikolaus und die Hürden beim Datenschutz
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor Cyberangriffen zu Weihnachten
Muster für 3G Dokumentation am Arbeitsplatz
Im November startete die Zwei-Faktor-Authentifizierung bei Google
Lieferverzögerungen bei den PIXI-Büchern
Nominierungen für den besten Jura-Podcast Deutschlands 2021
Beschluss der DSK zur Möglichkeit der Nichtanwendung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO (Beschluss DSK)
Nach mehreren Datenschutzverstößen muss der Technologiekonzern Tencent aus China ab sofort alle App-Updates von den dortigen Behörden genehmigen lassen
OVG Schleswig-Holstein entscheidet, dass Wirtschaftsakademie Schleswig-Holstein Facebook-Fanpage deaktivieren muss (Az. 4 LB 20/13)
Verbraucherverbände sind bei Datenschutzverstößen im Internet durch Facebook & Co. klagebefugt (Rechtssache C-319/20)
TTDSG seit dem 01.12.2021 in Kraft
Webinar
Ausländische Unternehmen, die personenbezogene Daten in der Türkei verarbeiten, müssen bis Ende 2021 einen Vertreter benennen
Luxemburgische Datenschutzbehörde verhängt DSGVO-Bußgeld wegen unzureichender Einbindung des Datenschutzbeauftragten
Anforderungen des Datenschutzes zur 3G-Regel am Arbeitsplatz ab 24.11.
BfDI ist für datenschutzfreundlichere Umsetzung der 3G-Regel am Arbeitsplatz
VG Berlin entscheidet, dass Berliner Senat personenbezogene Daten der Berliner Richterinnen und Richter ohne deren Einwilligung nicht zugänglich machen muss
Gerichtshof der Europäischen Union: Urteil zu „Inbox advertising“ nur mit Einwilligung zulässig (Rechtssache C-102/20)
Bei einem personalisierten Gutschein muss die Informationspflicht gem. Art. 14 DSGVO erfüllt werden
Laut finnischer Datenschutzbehörde umfasst Protokoll-/Logdaten nicht den Auskunftsanspruch nach Art. 15 DSGVO
Datenschützer Max Schrems legt sich nun auch mit der irischen Datenschutzbehörde an
Neuer Koalitionsvertrag der Ampel u.a. zur Nutzung von Daten und Datenrecht
Laut FBI birgt die VPN-Software Sicherheitslücken
Neue Phishing-Mails im Umlauf
LG Mainz verurteilt Inkassounternehmen aufgrund rechtswidrigem Eintrag zu bisher höchstem Schadenersatz (AZ 3 O 12/20)
Best Practices der Fernwartung in der Gesundheitsversorgung
Niederländische Aufsicht verhängt Bußgeld in Höhe von 400 TSD Euro gegen Airline aufgrund Verstoß gegen Art. 32 DSGVO
AG Köln entscheidet Videokamera in Hausflur eines MFH nach Art.6 DSGVO nicht zulässig
AZ 210 C 24/21
Einwilligungssystem des IAB Europe nicht mit der GDPR vereinbar
Nationale Aufsichtsbehörden untersuchen Datenverarbeitung von vinted.com
EuGH-Generalanwalt sieht Verstoß gegen Unionsrecht
Präsentationen der BvD-Herbstkonferenz Datenschutz und Behördentag 2021 online verfügbar
BMI evaluiert BDSG: Wer ist Adressat von DSGVO-Geldbußen?
Messbarkeit des immateriellen Schadens: Landgericht München, Urteil vom 2.9.2021 – 23 O 10931/20
Auslegungssache: Schadensersatz nach Art. 82 DSGVO
Urteil: Haftung für unbekannte Unterauftragnehmer
Urteil LG Essen: Notwendigkeit der Verschlüsselung
Unzulässige Cookiebanner auch UWG-relevant – Abmahnung gerechtfertigt
Entscheidung VG Hannover: Abfrage des Geburtsdatums durch Online-Apotheken rechtswidrig (Az. 10 A 502/19)
700.000 Corona-Testdaten im Netz
MediaMarkt und Saturn Opfer eines Cyberangriffs
Ransomware-Angriff auf IT-Dienstleister für Gesundheitswesen
Unsere Themenfolge
Anonymous hackt Hildmann und Provider – Personenbezogene Daten unverschlüsselt
Sicherheitslücken in VMWare vCenter, Serverporzessoren von AMD, Firewalls von Palo Alto und Siemens Nucleus OS
Facebook (Meta) schränkt Targeting ein
Microsoft: Neue Funktionen sollten vor Einsatz datenschutzseitig geprüft und klaren Regeln für Admins unterworfen werden
Arbeitspapier zur Verarbeitung des Impfstatus im Unternehmen
Orientierungshilfen für den datenschutzkonformen Einsatz von Messengerdiensten im Unternehmen
Beschluss zur Vorlage beim EuGH: Verarbeitung von Gesundheitsdaten eigener Mitarbeiter durch den MDK zulässig? BAG, Beschluss vom 26.08.2021 – 8 AZR 253/20 (A)
Bußgeld für unzureichende Einbindung des DSB
Urteil: Haftung des DSB für Verstöße seines Auftraggebers
Urteil: Namentliche Nennung von Eigentümern bei Legionellenbefall
Immaterieller Schadensersetz gem. Art. 82 DSGVO, Landesarbeitsgericht Niedersachsen 16. Kammer, Urteil vom 22.10.2021, 16 Sa 761/20
Urteil: DSGVO: Geltungsbereich und Ansprüche nach Art. 77, 78 DSGVO
Amtsantritt in Hamburg
BSI finalisiert „Mindeststandard für Videokonferenzdienste“, Bericht zur Lage der IT Sicherheit in DE
Interessiert an einer Mitarbeit bei der migosens? Hier geht’s direkt zu den Details: https://karriere.migosens.de
Anmeldung noch möglich: Der Datenschutz Talk als Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn
Auslegungshinweise zur Dokumentationspflicht einer Einwilligung von der Bundesnetzagentur
Urteil zu Anspruch auf Einschreiten der Datenschutzaufsicht
Scoolio gelobt Besserung: 400.000 Schülerdaten abrufbar
EuGH soll entscheiden, ob Schufa in den Anwendungsbereich des Art. 22 Abs. 1 DSGVO fällt
Apple führt App-Datenschutzberichte ein
Ausweitung von umstrittener Vorratsspeicherung von Telefon- und Internetdaten gewünscht
Hinweise zur datenschutzkonformen Verarbeitung des Impfstatus von Beschäftigten
Widerspruch nicht möglich: Verarbeitung von Bewegungsprofilen über Apps
Neue detaillierte Handreichung für den Einsatz von Videokonferenzsystemen
LfD Niedersachsen: Handreichung zum Datenschutz für kommunale Abgeordnete
Tätigkeitsbericht 2020 aus Thüringen veröffentlicht
Ankündigung: Der Datenschutz Talk als kostenloses Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn
Verschlüsselungstrojaner lähmt Schwerins Behörden
Stadtverwaltung Witten nach Cyberangriff ebenso lahmgelegt
Wir empfehlen dazu auch unsere Themenfolge zu dem Thema Cybercrime: https://migosens.de/cybercrime-uniklinik-duesseldorf-peter-vahrenhorst-im-datenschutz-talk/
LfDI BaWü stellt klar: „Lockerung der Maskenpflicht scheitert nicht an Datenschutz“
Übermittlung von Telemetriedaten ohne Möglichkeit des Widerspruchs durch Handy-Hersteller
Sicherheit auf dem stillen Örtchen – Ikea überwacht heimlich Mitarbeiter-Toiletten in UK
Ist Apples Tracking-Schutz eine Mogelpackung?
Urteil zum Umfang des Auskunftsrecht beim OLG München, Endurteil v. 04.10.2021 – 3 U 2906/20
Warnung durch das BSI
Urteil: Berechtigtes Interesse einer Wirtschaftsauskunftei an Verarbeitung von Schuldnerdaten
Windows: „PrintNightmare“ – Probleme mit Netzwerkdruckern reißen nicht ab
Noyb widmet sich unzulässigem Adresshandel
Amtsübergabe in Berlin
Ankündigung: Der Datenschutz Talk als Webinar zum TTDSG am 10.11.2021. Anmeldung per E-Mail an datenschutztalk@migosens.de oder via LinkedIn
Veranstaltungstipp: Öffentliche Tagung der Konferenz der Informationsfreiheitsbeauftragten
Neue Datenschutz-Themenfolge zum PIPL
Twitch veröffentlicht Grund für Datenpanne
Irische Datenschutzaufsicht billigt Opt-In bei Facebook
Instagram plant Schutzfunktion für Jugendliche
Neue Back-Up-Verschlüsselung bei WhatsApp
Google sorgt für mehr Online-Sicherheit für Kinder
Apple-App-Store fordert Möglichkeit zur Account-Löschung
Big-Data-Analysen durch Europol
Negativ-Auskunft nach Festplattenzerstörung
Bußgeld für mangelnde Informationspflicht bei der Videoüberwachung Sehbehinderter
Sicherheitsupdates bei OpenOffice, Exchange, Microsoft & Co. erforderlich
Google erwartet Phishing-Angriffe aus Russland
Cyberkriminelle könnten Auge auf IT-Dienstleister werfen
Großbritannien wertet Ransomware-Attacken aus
Hamburgs Datenschutzbeauftragter kritisiert Facebook