Berlin führt Bodycams bei der Feuerwehr ein
Konfigurationsfehler und unsichere Voreinstellungen sorgen für mehrere Datenlecks
Weitere Datenpanne mit über 70 Millionen Betroffenen in den USA
Neues Datenschutzgesetz in China
Strafen für Facebook und Twitter in Russland
Kein Einsatz von KI zwecks Prüfungsüberwachung in den USA
LfDI Baden-Württemberg lädt ein
Polizei Bayern unterhält verfassungswidrige Fan-Datenbank
TikTok bessert Datenschutzeinstellungen für Kinder und Jugendliche nach
Facebook verbessert Nachrichten und Anruffunktionen
Landesarbeitsgericht Hamm (NRW): Anspruch auf Schadensersatz für unvollständige Datenauskunft
Landgericht Bonn: Kein Anspruch auf Schadensersatz für unvollständige/verspätete Datenauskunft
OLG Düsseldorf (1. Senat für Familiensachen), Beschluss vom 20.7.2021 – 1 UF 74/21
Stadt Essen legt in einer E-Mail Daten von 13.000 Betroffenen offen
CNIL verhängt Bußgeld von 400.000€ gegen Monsanto
40 Millionen Datensätze von T-Mobile US Kunden zum Verkauf im Darknet
BInBfDi bietet Berliner Grundschulen ein neues und kostenloses Workshop-Format an
Im zweiten Teil unserer Reihe zur Cloud Security spricht Heiko Gossen mit seinem Gast Carsten Marmulla über die Abhängigkeiten von agiler Softwareentwicklung und der Nutzung von Cloud-Diensten. Dabei geht es auch um nichtfunktionale Anforderungen, sich ändernde Securityanforderungen beim Wechsel vom Wasserfallvorgehen zu agilen Entwicklungsprozessen und um Infrastructure as Code.
Diese Folge ist daher auch für Datenschutzbeauftragte und Informationssicherheitsbeauftragte interessant, die nicht selbst in der Softwareentwicklung arbeiten oder in einem entsprechenden Unternehmen. Das Verständnis, wie sich Cloudtechniken und Softwareentwicklung gegenseitig beeinflussen ist sehr wichtig für bspw. die Durchführung von entsprechenden internen oder externen Audits.
Zoom bietet 85 Mio. Euro bei Sammelklage in den USA
AdSense ergänzt Funktionen im Sinne des Datenschutzes
LfDI Niedersachsen bestraft veraltete Software
Bußgeld über 2 Mio. Euro gegen österreichischen Ö-Bonus-Club
Amazon droht Rekordbußgeld
Google aktualisiert Android-Versionen bei Patchday
Datenschutzerxperten kritisieren Fingerabdruckpflicht
Datenschutzpolitische Agenda des BfDI veröffentlicht
Katholisches Datenschutzzentrum veröffentlicht Jahresbericht 2020
Wettbewerb zur Icon-Entwicklung
Sicherheitslücke bei Spiegel-Community
IT-Servicemanagement (ITSM) ist vielen, die in der IT arbeiten, vermutlich ein Begriff. Alle außerhalb von IT-Abteilungen genießen im besten Fall die Vorteile, die ein implementiertes ITSM mit sich bringt, ohne sich aber mit Details beschäftigen zu müssen.
In dieser Themenfolge sprechen wir mit unserem Gast Robert Sieber über Schnittmengen und Unterschiede zwischen ITSM, einem Datenschutz-Managementsysteme (DSMS) und einem Informationssicherheits-Managementsystem (ISMS).
Daher sprechen Heiko Gossen und Markus Zechel mit Robert Sieber nicht nur darüber, was IT Servicemanagement ist, für wen das etwas ist, sondern auch über die Fragen, wo man als Datenschutzbeauftragter oder Informationssicherheitsbeauftragter von einem funktionierenden ITSM profitiert. Hier spielt vor allem eine gemeinsame Datenbasis eine wichtige Rolle, aber auch auf der Prozessebene gibt es viele Schnittstellen und Synergien.
Robert ist ein Experte für das Thema ITSM, hat sich aber auch schon oft und viel mit den Synergien mit anderen Managementthemen beschäftigt. Er betreibt die Seite https://different-thinking.de, wo man auch seinen „IT-Management Podcast – für den Servicenerd in Dir“-Podcast findet.
kostenfreies Webinar am 15.07.2021 (Anmeldung unter datenschutztalk@migosens.de, weitere Informationen über LinkedIn)
EDSA: Leitlinien zu Instrumenten für Transfers, endgültige Fassungen der Leitlinien zu virtuellen Sprachassistenten & Leitlinien zu den Begriffen „Controller“ & „Prozessor“
BfDI rügt schlechte Einbindung seiner Person bei Gesetzesbeschlüssen
BfDI fordert Abschaltung von behördlichen Facebook-Fanpages bis Ende diesen Jahres
Missbrauch einer Sicherheitslücke bei IT-Dienstleister Kaseya löst Chaos aus
2.600 000€ Bußgeld für Datenschutzvergehen gegenüber Lieferfahrern
Werbetreibende steigen von iOS auf Android um
Umfang und Erfüllung des Anspruchs auf Auskunft nach Art. 15 DSGVO
Zur Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVO
Urteil VG Gelsenkirchen: Kopie von Klausuren und Prüfergutachten sind von Art. 15 Abs. 3 DSGVO erfasst
VG Schwerin, Urteil vom 29.04.2021 – 1 A 1343/19 SN
Kommission veröffentlicht Angemessenheitsbeschluss für UK
Generalanwalt des EuGH sieht Einwilligungspflicht für Inbox-Werbung
Prüfung der Aufsichtsbehörden ergibt: Mangelhafte Cookiebanner immer noch weit verbreitet
Urteil: „Durch die weitere Nutzung der Webseite erklären Sie sich mit Cookies einverstanden“ rechtswidrig, LG Köln, Beschluss vom 13.04.2021 – 31 O 36/21
Neuerlicher Datenleak von LinkedIn-Nutzern
UEFA leakt mindestens 15.000 Datensätze von Fußball-Fans
EuGH: Öffentliche Kartei über Verkehrsverstöße verstößt gegen DSGVO, EuGH, Urteil vom 22.06.2021 – C-439/19
Europäischer Gerichtshof für Menschenrechte bestätigt „Recht auf Vergessen“ (französische Quelle)
EuGH: Belgische Behörden dürfen gegen DSGVO-Verstöße von Facebook in Irland vorgehen
EDSA veröffentlich Empfehlungen für ergänzende Schutzmaßnahmen für Datenübermittlungen in Drittstaaten (englische Quelle)
Veranstaltungshinweis: Webinar zur Anwendung der neuen Datenschutzstandardverträgen (SCC) am 15. Juli 2021 17:30-18:30
Beschlusssammlung:
eID demnächst auf auf einem! Smartphone möglich
zentrale biometrische Lichtbild- und Unterschriftenregister für die Bundesländer
Tätersuche per Kennzeichen
heimliche Einsichtnahme in elektronische Kommunikation
Gleichstellung von „Geld“ und „Daten“ im BGB
Warnung vor kritischer Windows-Sicherheitslücke ohne Patch
3. Tätigkeitsbericht des Beauftragten für den Datenschutz der Evangelischen Kirche
IT-Sicherheitsleitfaden für Kandidierende
Broschüre des LfDI BaWü für Bürger: Was ist beim Scoring erlaubt?
Kritische Datenübermittlung bei DoctoLib
EDSA und BfDI befassen sich mit biometrischer Identifikation
Doppeltes Opt-Out bei elektronischer Patientenakte gewünscht
DSK und weitere Landesdatenschutzbeauftragte erinnern an individuelle Prüfungen von Drittanbietern trotz neuer SCCs
Digitales Zeugnis in der Testphase
Urteil: Airbnb muss bei Verdacht auf Zweckentfremdung Daten von Vermietern beauskunften
Googles Ersatz für Drittanbieter-Cookies doch erst Ende 2023
Bodycams bei Fahrkartenkontrolleuren führt zu hohem Bußgeld in Schweden
GDD veröffentlicht Praxishilfe zum TTDSG
BDSG feiert 45-jähriges Jubiläum
Noyb und Wirtschaftsuniversität Wien arbeiten gemeinsam an Software
Neue Datenschutzkampagne von WhatsApp
US-amerikanischer Geheimdienst arbeitet zukünftig mit „have i been pwned“ zusammen
Zuständigkeit im Verfahren gegen Facebook geklärt
Gefahr für Samsung-Smartphones
Amazon droht ein hoher Bußgeldbescheid in Luxemburg
Hohe Strafen für Ikea in Frankreich
OVG urteilte über die Weitergabe von Information bestehender Bußgeldbescheide
Hörspiel online „Spione wie wir. Tracking in der Familie“
Praxishinweise zu den Fragebögen der Aufsichtsbehörden
Tätigkeitsbericht zum Datenschutz aus Sachsen
Langwierige Sicherheitslücke betrifft Gesundheitsdaten
Noyb startet Kampf gegen unrechtmäßige Cookie-Banner
Klage Arizonas gegen Google offenbart Unternehmens-Einstellung zum Datenschutz
Folgen bei fehlender Zustimmung zu den Datenschutz-Bestimmungen: WhatsApp rudert immer weiter zurück
OLG Frankfurt a.M., Urteil vom 19.05.2021 -13 U 318/19: Entschädigung für Polizisten für unbefugte Erfassung und Veröffentlichung personenbezogener Daten
Prüfungen der Aufsichtsbehörden zu Schrems II
GDD vergibt Wissnschaftspreis für Datenschutz und Informationsfreiheit
TTDSG tritt am 01.12.2021 in Kraft
BfDI veröffentlicht FAQ zum digitalen Impfnachweis
Datenschutzstelle Lichtenstein veröffentlicht „Spickzettel“ zur automatisierten Datenverarbeitung
Tätigkeitsbericht des EDSA zum Abruf bereit
Hessischer Tätigkeitsbericht zum Datenschutz veröffentlicht