Newsüberblick

Auch 2023 wird die Datenschutzwelt von dem Dauerbrenner „Cookies“ nicht verschont. Besonders die Thematik rund um Einwilligungen und den Consent-Banner ist weiterhin rechtlich nicht abschließend geklärt.

Datenpannen müssen frühzeitig erkannt und bearbeitet werden. In vielen Fällen muss innerhalb einer bestimmten Frist eine Meldung an die zuständige Aufsichtsbehörde und die betroffenen Personen erfolgen. Damit Sie dieser Pflicht nachkommen können, sollten Ihre Beschäftigten erkennen, wann eine mögliche Datenpanne vorliegt, und welche weiteren Schritte einzuleiten sind.

Schadprogramme werden immer komplexer und raffinierter. Um das Risiko eines Cyberangriffes zu minimieren, kommen Virenscanner ins Spiel. Sowohl beim Downloaden von Dokumenten oder Videos als auch schlichtweg beim Surfen im Internet besteht die Gefahr, dass sich Ihr System mit einem Virus infiziert. Solch ein Virus kann negative Auswirkungen auf ihr System haben. Diese reichen von illegalem Zugriff auf Ihre bzw. die Daten ihrer Kunden bis zur Lahmlegung ihres gesamten Netzwerkes. Aus diesem Grund wird dringend empfohlen, ein Virenschutzprogramm zu nutzen – auch für MAC OS Systeme.

Auch in großen Konzernunternehmen werden klar definierte datenschutzrechtliche Vorgaben nicht immer umgesetzt. Dies kann viele Gründe haben, von Unwissenheit bis zu kalkulierter Risikoentscheidung.

Mitarbeiter*innen repräsentieren ein Unternehmen. Nicht zu vergessen ist allerdings, dass auch Fotos von Beschäftigten auf Webseiten, diversen sozialen Netzwerken, Broschüren, Werbeflyer usw. ebenfalls unter die DSGVO fallen und dem Prinzip des Verbots mit Erlaubnisvorbehalt unterliegen. Es muss also eine Rechtsgrundlage für die Verarbeitung vorhanden sein – in vielen Fällen eine Einwilligung.

Die Verarbeitung von Bewerberdaten, etwa aus dem Anschreiben, dem Lebenslauf oder den Zeugnissen, ist üblicherweise erforderlich, um ein Beschäftigungsverhältnis einzugehen. Der Umgang mit den Bewerberdaten sollte allerdings höchst sensibel gehandhabt werden, denn in nahezu allen Fällen beinhaltet eine Bewerbung auch sensible personenbezogene Daten, wie religiöse oder gesundheitsbezogene Informationen.

Wie wir im Februar 2022 berichteten, hat das Landgericht München mit dem Urteil vom 20.01.2020 (Az.3 O 17493/20) die Einbindung von Google Fonts via Link und ohne Vorliegen einer Einwilligung als rechtswidrig bewertet und einem User Schmerzensgeld zugesprochen.

Unter dem Motto „Unternehmen wirksam schützen – in unsicheren Zeiten“ findet am am 5. Juli 2022 von 12 – 18 Uhr bei der IHK Region Stuttgart der 12. Stuttgarter Sicherheitskongress mit dem Präsidenten des Bundesnachrichtendienst (BND), Dr. Bruno Kahl, statt. Unternehmer Baden-Württemberg (UBW) ist wie seit vielen Jahren einer der Veranstaltungspartner.

So gehen Sie rechtssicher mit dem Auskunftsrecht um. Auch wenn Prozesse zur Beantwortung von Betroffenenanfragen und insbesondere dem Auskunftsrecht nach Inkrafttreten der DSGVO in vielen Unternehmen umgesetzt wurden, zeigt die große Anzahl an Bußgeldern in diesem Bereich, dass hier teilweise noch Verbesserungspotential besteht.

Am 15.03.2022 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung nach §7 BSIG vor dem Einsatz von Virenschutzsoftware des Herstellers Kaspersky.

In den letzten Tagen häufen sich Meldungen, dass Lieferanten/Dienstleister oder eigene Kunden Opfer von Cyber-Attacken geworden sind. In der Regel ist dieser Meldung ein Begleitschreiben beigefügt, das über die durchgeführten Maßnahmen beim betroffenen Unternehmen, sowie Empfehlungen informiert.

Viele Unternehmen binden auf ihren Webseiten Google Fonts (via Link) ein, um die Schriftarten zu gestalten. Dabei wird – insoweit aus praktischer Sicht nachvollziehbar – keine Einwilligung für den Einsatz eingeholt.