Newsüberblick

Auch in großen Konzernunternehmen werden klar definierte datenschutzrechtliche Vorgaben nicht immer umgesetzt. Dies kann viele Gründe haben, von Unwissenheit bis zu kalkulierter Risikoentscheidung.

Mitarbeiter*innen repräsentieren ein Unternehmen. Nicht zu vergessen ist allerdings, dass auch Fotos von Beschäftigten auf Webseiten, diversen sozialen Netzwerken, Broschüren, Werbeflyer usw. ebenfalls unter die DSGVO fallen und dem Prinzip des Verbots mit Erlaubnisvorbehalt unterliegen. Es muss also eine Rechtsgrundlage für die Verarbeitung vorhanden sein – in vielen Fällen eine Einwilligung.

Die Verarbeitung von Bewerberdaten, etwa aus dem Anschreiben, dem Lebenslauf oder den Zeugnissen, ist üblicherweise erforderlich, um ein Beschäftigungsverhältnis einzugehen. Der Umgang mit den Bewerberdaten sollte allerdings höchst sensibel gehandhabt werden, denn in nahezu allen Fällen beinhaltet eine Bewerbung auch sensible personenbezogene Daten, wie religiöse oder gesundheitsbezogene Informationen.

Wie wir im Februar 2022 berichteten, hat das Landgericht München mit dem Urteil vom 20.01.2020 (Az.3 O 17493/20) die Einbindung von Google Fonts via Link und ohne Vorliegen einer Einwilligung als rechtswidrig bewertet und einem User Schmerzensgeld zugesprochen.

Unter dem Motto „Unternehmen wirksam schützen – in unsicheren Zeiten“ findet am am 5. Juli 2022 von 12 – 18 Uhr bei der IHK Region Stuttgart der 12. Stuttgarter Sicherheitskongress mit dem Präsidenten des Bundesnachrichtendienst (BND), Dr. Bruno Kahl, statt. Unternehmer Baden-Württemberg (UBW) ist wie seit vielen Jahren einer der Veranstaltungspartner.

So gehen Sie rechtssicher mit dem Auskunftsrecht um. Auch wenn Prozesse zur Beantwortung von Betroffenenanfragen und insbesondere dem Auskunftsrecht nach Inkrafttreten der DSGVO in vielen Unternehmen umgesetzt wurden, zeigt die große Anzahl an Bußgeldern in diesem Bereich, dass hier teilweise noch Verbesserungspotential besteht.

Am 15.03.2022 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung nach §7 BSIG vor dem Einsatz von Virenschutzsoftware des Herstellers Kaspersky.

In den letzten Tagen häufen sich Meldungen, dass Lieferanten/Dienstleister oder eigene Kunden Opfer von Cyber-Attacken geworden sind. In der Regel ist dieser Meldung ein Begleitschreiben beigefügt, das über die durchgeführten Maßnahmen beim betroffenen Unternehmen, sowie Empfehlungen informiert.

Viele Unternehmen binden auf ihren Webseiten Google Fonts (via Link) ein, um die Schriftarten zu gestalten. Dabei wird – insoweit aus praktischer Sicht nachvollziehbar – keine Einwilligung für den Einsatz eingeholt.

Zuletzt in der dmpi News vom 24.11.2021 haben wir Sie bereits darüber informiert, dass es in Deutschland im Hinblick auf Cookies (aber auch Spyware, Web-Bugs, Hidden Identifiers u.ä. Technologien) eine rechtliche Änderung gab: Es gelten hier nun auch die Vorgaben des TTDSGs. Die deutschen Datenschutzaufsichtsbehörden haben infolgedessen Hinweise zur datenschutzkonformen Umsetzung auf der Webseite veröffentlicht.

Nachdem schon im Juni 2020 das „Schrems-II“-Urteil die Datenübermittlung in die USA erschwerte, ist nun eine wegweisende Entscheidung getroffen worden.

Wir möchten Sie heute über die neue kritische Zero-Day Sicherheitslücke für die Java-Bibliothek „Log4j“ informieren.

Immer wieder haben wir in letzter Zeit zum Thema „Cookies“ informiert. Heute möchten wir Sie auf eine weitere Neuerung hinweisen, die einen Handlungsbedarf mit sich bringt. Bitte beachten Sie: Die Änderungen müssen zwingend ab den 01.12.2021 in Ihrer Datenschutzerklärung online verfügbar sein!