Der Europäische Datenschutzbeauftragte (nachfolgend auch: EU-DSB) untersuchte für ungefähr zwei Jahre seit Mai 2021 den Einsatz von Microsoft 365 bei der Europäischen Kommission (nachfolgend auch: EU-Kommission). – Die Pressemitteilung des EU-DSB zum Einsatz von Microsoft 365 bei der EU-Kommission können Interessenten gern hier lesen. – Inwiefern die Hinweise die Veröffentlichung
Nun ist es offiziell: Die Europäische Kommission hat das EU-US Data Privacy Framework beschlossen. Nach den nun fast drei Jahren der Unsicherheit bei der Nutzung von US-amerikanischen Diensten verspricht dieser Angemessenheitsbeschluss wieder den ungehinderten Datenaustausch. Damit gilt die USA als nicht mehr unsicheres Drittland – zumindest vorerst …
Produkte wie Software-Lösungen, die die täglichen Arbeitsvorgänge möglichst zeitsparend, aber effektiv gestalten, sind beliebt. Selten entwickelt eine verantwortliche Stelle diese Produkte selbst. Meist kommen sie von einem externen Dienstleister. Dies ist an sich nicht problematisch.
Viele Unternehmen argumentieren, dass sie trotz des „Schrems II“-Urteils weiterhin beispielsweise Rechenzentren von US-amerikanischen oder anderen Unternehmen in unsicheren Drittländern nutzen, da es in der EU keine Alternativen gibt. Ist dies so? In diesem Beitrag gehen wir auf diese Thematik ein und welche Vorteile Rechenzentren in der EU gegenüber denen in unsicheren Drittländern bieten.
Einer der aktuellen Spitzenreiter bei den genutzten sozialen Medien scheint aktuell TikTok zu sein – und diese Plattform nutzen insbesondere gern Verantwortliche, die möglichst modern auftreten möchten. Wie sieht es also aus mit dem Datenschutz und TikTok in einer Einrichtung? Folgend beleuchten wir dieses Thema.
Cloud-Dienstleistungen bieten heutzutage vielseitige Nutzungsmöglichkeiten: beispielsweise den Speicherplatz zu vergrößern, Rechnerleistungen zu nutzen, zu kommunizieren oder auch mithilfe von Programmen zu arbeiten u. v. m. Verarbeitet ein Cloud-Dienstleister personenbezogene Daten, muss ein Verantwortlicher auch hierbei das Datenschutzrecht beachten. Wie kann nun ein Verantwortlicher Cloud-Dienstleistungen datenschutzkonform nutzen?
Heutzutage kommunizieren wir hauptsächlich per E-Mail, Messenger-Dienst oder anderen Online-Diensten. Demnach erfreuen sich Messenger-Dienste auch in Unternehmen, Arztpraxen, Vereinen und sonstigen Einrichtungen hoher Beliebtheit. Wie sieht es allerdings mit dem Datenschutz und Einsatz von Messenger-Diensten aus?
Für Beratungsunternehmen, Kanzleien etc. ist es wichtig, aufzuzeichnen, für welchen Kunden, welche Arbeitszeiten des Unternehmens in Anspruch nehmen. Dabei werden dann nicht selten die Daten der Beschäftigten, also personenbezogene Daten, verarbeitet. Wie verhält es sich also hierbei mit dem Datenschutz? Was ist zu beachten?
Aktuell berichtet so manch ein Unternehmen von eingehenden Betroffenenanschreiben mit Bezug auf die Verarbeitung personenbezogener Daten im Zuge des Einsatzes von Google Webfonts. Damit einher geht die Forderung eines Schadensersatzes. Dieses Vorgehen lässt fast schon einen Gedanken von Schadensersatzansprüchen als Nebeneinkommen aufkommen. Was ist also passiert?
Kennen Sie Alexa? – Welche Alexa? – Alexa von Amazon. – Ja, Alexa von Amazon ist mir bekannt. Aber was ist nun der Zusammenhang zwischen Datenschutz und Alexa im Homeoffice?
Inzwischen haben Videokonferenzen an vielen Arbeitsplätzen Einzug gehalten. Aufgrund von Covid-19 mussten schnelle Lösungen dafür gefunden werden, ohne dass sich Personen aus den Augen verlieren. In diesem Beitrag erläutern wir näher, was es mit Datenschutz und Videokonferenzen auf sich hat.
Auch in diesem Jahr war Covid-19 DAS Gesprächsthema überhaupt. Der Datenschutz und das Jahr 2021 brachten aber auch andere interessante Themen hervor, die im Bereich des Datenschutzes und der DSGVO für Aufsehen sorgten.
Dass das EU-US Privacy Shield für ungültig erklärt worden ist, liegt inzwischen über ein Jahr zurück. Dabei fällt es vielen Einrichtungen schwer, auf datenschutzkonforme, eventuell sogar in der EU ansässige Anbieter umzusteigen, denn die Dienste US-amerikanischer Anbieter bieten oftmals eine Vielzahl von Konfigurationsmöglichkeiten, die über die von Anbietern in der EU hinausgehen. Im Folgenden möchten wir einige EU-Alternativen für Dienstleistungen aus den USA nennen.
Am 04.10.2021 entstand weltweit Verwirrung. Der Grund war Facebook und sein jüngster Sicherheitsvorfall. Facebook war ausgefallen. WhatsApp funktionierte nicht. Instagram konnte nicht genutzt werden. Was war allerdings der Hintergrund dieses Ausfalles? Handelt es sich hierbei um eine Datenpanne? Wenn ja, ist es eine, die Facebook der Datenschutzaufsichtsbehörde melden muss?
Letzte Woche veröffentlichte die EU-Kommission die aktuellste Version der Standarddatenschutzklauseln. Dabei ergeben sich eventuell für alle, die sich nicht tagtäglich mit dem Datenschutz befassen, womöglich Fragen: Warum gibt es neue Standarddatenschutzklauseln? Sind die alten Standarddatenschutzklauseln sofort ungültig? usw. Auf eine Auswahl dieser Fragen möchten wir in diesem Beitrag eingehen.
Am 16.07.2020 kippte der EuGH durch sein Urteil (C-311/18) die Gültigkeit des EU-US Privacy Shields. Selbst jetzt – fast ein Jahr später – erzeugt dieses Thema noch immer Unsicherheit bei Verantwortlichen. Der Grund dieser Unsicherheit ist, dass die Datenschutzaufsichtsbehörden das EU-US Privacy Shield nicht mehr als Mittel für ein angemessenes Schutzniveau ansehen. Als Folge dessen erschienen die Standarddatenschutzklauseln als rettender Strohhalm. Aber: Sind sie die Lösung beim Drittlanddatentransfer?
Microsoft 365 – vorher Office 365 genannt – ist inzwischen ein wichtiger Bestandteil vieler Büros und Privathaushalte. Die Cloud-Lösung ermöglicht es, verschiedene Vorgänge und Bearbeitungen in einem Produkt zu vereinen. Einer Frage wird dabei aber oftmals nicht genügend Aufmerksamkeit geschenkt: Wie DSGVO-konform ist Microsoft 365? Wir betrachten diese Thematik aufgrund einer Auswahl der Erkenntnisse des Europäischen Datenschutzbeauftragten (kurz: EDSB; hier) näher.
Welche Bedeutung der „Brexit“ für den Datenschutz in der EU hat und welche Konsequenzen sich für Verantwortliche innerhalb der EU ergeben, lesen Sie hier.
Eine Facebook Fanpage ist für viele Unternehmen ein beliebtes Mittel, um etwa ihre Bekanntheit zu erhöhen. Jedoch birgt das Betreiben einer solchen markante datenschutzrechtliche Probleme in sich.
Die Datenübermittlung an bestimmte, in den USA sitzende Unternehmen gilt nun nicht mehr als gesichert, wenn und soweit sie auf dem nun vom EuGH für ungültig erklärten Privacy Shield beruhte. Damit ergeben sich für Unternehmen gravierende Probleme.
Der Schutz personenbezogener Daten durch die DSGVO gilt nur innerhalb der EU. Wie sicher ist die Datenweitergabe an die USA?
| +49 (0) 355 - 78427884 | |
| +49 (0) 355 - 49459824 |
| info@dpc-datenschutz.de | |
| www.dpc-datenschutz.de |
