Privacy Shield – wie geht es weiter 2? Informationsschreiben des BfDI im Detail

S03E01

Das Ende des Privacy Shields sorgt nach wie vor für viel Unklarheit im Bereich des Datenschutzes. Wohin mit den personenbezogenen Daten, die bisher in den USA verarbeitet wurden? Verarbeitungen stoppen? Fortsetzten? Gar nichts tun?
Der Bundesbeauftragte für Datenschutz und Informationssicherheit (BfDI) hat jetzt ein Informationsschreiben an die ihm unterstellten Behörden (und Unternehmen) herausgegeben, das wir uns in der ersten Folge der dritten Staffel von Datenschutz ist Ehrensache genauer ansehen – und mal guggen, ob wir daraus neue Erkenntnisse gewinnen.

Nützliche Links:

• Artikel zum Informationsschreiben auf Dr. Datenschutz
• Urteil „Schrems II“
• Hilfestellung Schrems II LfDI Baden-Württemberg
• European Data Protection Board zu Schrems II
• Informationsschreiben des BfDI

Corona-Gästelisten-Update

S02E10

Was gibt es Neues in der Welt der Corona-Gästelisten? Verschärfte Bußgelder – das gibt es. Alle Infos kurz und knackig dazu findest du in unserer neuen Podcast-Folge von Datenschutz ist Ehrensache.

Nützliche Links:

• Gastro-Aktion der Datenschutzhelden

Interessenskonflikt beim Datenschutzbeauftragten

S02E09

Die Frage, wer denn genau für die Benennung als Datenschutzbeauftragter geeignet ist und bei welcher Person ein Interessenskonflikt bestehen könnte, führt immer wieder zu Falten auf der Stirn. Auch die DSGVO gibt hier wenig konkretes an die Hand. In der 19. Folge von Datenschutz ist Ehrensache beleuchten wir dieses Thema etwas genauer, schauen uns an, welche Aussagen die DSGVO hier zu bieten hat und was es von Seiten der Aufsichtsbehörden an Wissenswertem gibt.

Nützliche Links:

• Tätigkeitsbericht LfDI Baden-Württemberg

Was ist die Aufgabe des Datenschutzbeauftragten? Was ist Job des Mitarbeiters?

Stimme@Ehrensache | S02E08

Unter „Stimme@Ehrensache“ haben wir eine neue Hörerfrage bekommen. „Was ist eigentlich Aufgabe des Datenschutzbeauftragten und was sind die Aufgaben der Mitarbeiter? Was kann der DSB alles delegieren?“.

Natürlich beantworten wir unserem Podcast-Hörer diese Frage in unserer 18. Folge „Was ist Aufgabe des Datenschutzbeauftragten? Was ist Job des Mitarbeiters?“ sehr gerne. Unter anderem schauen wir uns die entsprechenden Artikel aus der Datenschutzgrundverordnung an und überlegen, was sich daraus schließen lässt.

Nützliche Links:

• Bußgelder
• Art. 38 DSGVO
• Art. 39 DSGVO

3 Sätze zur Corona-Warn-App / Installieren oder nicht installieren?

S02E07

Die Corona-Warn-App spaltet nach wie vor die Gemüter. Mehr Überwachungstool oder doch eine ordentliche Unterstützung bei der Bekämpfung von Corona / Covid-19?. Bei den Datenschutzhelden haben wir die Diskussion rund um die App von Anfang an im Auge behalten und uns unsere eigene Meinung gebildet – speziell auch unter dem Aspekt Datenschutz.
Diese Meinung wollen wir dir nicht vorenthalten.

Nützliche Links:

• Linus Neumann, Wikipedia
• Podcast „Logbuch Netzpolitik“
• Podcast „UKW, Corona-Warn-App“
• Chaos Computer Club
• Chaos Computer Club Contact Tracing Requirements
• Corona-Warn-App
• Github, Corona-Warn-App
• BR, Corona-Warn-App
• Chip.de, Corona-Warn-App Updates
• Bo.de, Corona Warn App Kilug
• SWR, Corona-Warn-App Kosten
• rnd.de, Corona-Warn-App Kosten
• Tagesspiegel, Corona-Warn-App Kosten
• rbb-online.de, Corona-Warn-App Kosten

Datenschutzhelden zu Gast beim TEDN.LIFE Podcast (Host: Roland Tritsch, Gäste: Hermann Sauer, Werner Schmid)

S02E06

Die Datenschutzhelden zu Gast! Roland Tritsch vom TEDN.LIFE Podcast hat uns zu sich ins „virtuelle“ Studio eingeladen. Im Rahmen der siebenteiligen Reihe „Trutzbox“ war Werner Schmid zur letzten Folge Ansprechpartner für das Thema „Datenschutz“ und „Datenschutzgrundverordnung“.

Herausgekommen ist eine knappe Stunde angenehmer Talk rund um Datenschutz, Videokonferenzen, was ein Datenschutzbeauftragter denn so macht und vieles mehr.
Wir wünschen viel Vergnügen bei unserem Replay der 7. Folge des TEDN.LIFE Podcasts „Trutzbox“.

Falsche Angaben in der Corona-Gästeliste? Was kann mir passieren?

Stimme@Ehrensache | S02E05

Oh, dieses Thema sorgt durchaus für erhitzte Gemüter: die nervigen, doofen Corona-Gästelisten bei Besuchen in der Gastronomie (August, 2020). Stefan fragt bei Stimme@Ehrensache: „Muss ich eigentlich meinen richtigen Namen und echte Kontaktdaten angeben, wenn ich mich in die Corona-Listen eintrage?“ In unserer Podcast-Folge „Falsche Angaben in der Corona-Gästeliste? Was kann mir passieren?“ antworten wir auf Stefans Frage aus unterschiedlichen Blickwinkeln. Viel Spaß beim Anhören wünschen dir deine Datenschutzhelden.

Offizielles Muster, Corona-Gästelisten Bayern: Word-Download

Privacy Shield – wie geht es weiter?
Orientierungshilfe des LfDI Baden-Württemberg im Detail

S02E04

Mit dem Urteil des EuGH vom 16.07.2020 wurde das Privacy Shield, Grundlage für die Übermittlung personenbezogener Daten in die USA für ungültig erklärt. Hintergrund unter anderem: Section 702, PPD-28 – also systematische und unbeschränkte Zugriffsmöglichkeit von Geheimdiensten auf die Daten von EU-Bürgern.

Am 25.08.2020 hat der LfDI Baden-Württemberg eine „Orientierungshilfe: Was jetzt in Sachen internationaler Datentransfer?“ veröffentlicht. In unserem Podcast werfen wir einen genaueren Blick auf die Orientierungshilfe, und „übersetzen“ für dich, was da eigentlich alles drinsteht und betrachten, welche Möglichkeiten es jetzt für weitere Datentransfers in die USA gibt, was nicht mehr funktioniert und was du weiter tun solltest.

Zur Orientierungshilfe des LfDI Baden-Württemberg: PDF-Download

Welpenschutz im Datenschutz – gibt es das?

S02E03

In der aktuellen Folge des Datenschutzhelden-Podcast „Datenschutz ist Ehrensache“ informiert Werner Schmid (Datenschutzbeauftragter / Datenschutzauditor) über die wichtigsten Basics, die ExistenzgründerInnen und Unternehmensstarter zur Hand haben sollten.

Manche Themen kommen in der heißen Phase der Unternehmensgründung oft zu kurz: Altersvorsorge, das Finanzamt und eben manchmal auch der Datenschutz. Wie in so vielen anderen Bereichen ergeben sich dadurch aber leider auch erhebliche Gefahren für das neu gegründete Startup.
Darum beschäftigten wir uns in dieser Folge speziell mit den Fragen:

• Welche Möglichkeiten sind sinnvoll, Datenschutz im nigelnagelneuen Unternehmen zu implementieren?
• Welche Möglichkeiten gibt es, Kosten zu sparen und wo sind eventuell Fallen versteckt?
• Welche Unternehmen brauchen überhaupt einen Datenschutzbeauftragten?

Zur Buchempfehlung:

• Erste Hilfe zur Datenschutz-Grundverordnung, C.H.Beck Verlag

Videokonferenztools, Datenschutz und die Trutzbox. Gast: Herrmann Sauer

S02E02

Datenschutz und Videokonferenztools – am besten kostenlos? Das ist so eine Sache…wir haben uns Hermann Sauer, Datenschützer und Geschäftsführer der Comidio GmbH eingeladen, um einmal in Ruhe über genau dieses Thema zu plaudern. Was gilt es bei kostenlosen Angeboten zu beachten, wo bestehen potentielle Risiken und warum baut die Comidio GmbH eigentlich eine Privacy Box Namens „Trutzbox“.

Viel Spaß bei unserer zweiten Folge der zweiten Staffel von „Datenschutz ist Ehrensache“.

Quellen und Infos:

• Informationsblatt Berliner Beauftragte für Datenschutz und Informationsfreiheit
• Trutzbox
• Trutzbox @ Datenschutzhelden

Money Money Money: So viel kostet dein Datenschutzverstoß

S02E01

Um die Bußgelder im Bereich Datenschutz ranken sich die wildesten Gerüchte. Dabei gibt es seit Oktober 2019 eine Berechnungsgrundlage, erarbeitet von der Datenschutzkonferenz DSK, der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder.

In unserer ersten Folge der zweiten Staffel erläutern wir, wie diese Berechnungsgrundlage in der Praxis angewendet werden kann, welche Hebel und Faktoren es gibt, die die Höhe eines Bußgelds beeinflussen können und rechnen dir das auch an einem konkreten Beispiel vor.

Praxistipp: Google Analytics ohne Privacy Shield einsetzen?

S01E10

Die Entscheidung des EuGH vom 16.07.2020 hat das Privacy Shield als nicht ausreichend erklärt. Betroffen von der nicht vorhandenen Rechtsgrundlage zur Verarbeitung personenbezogener Dienste in Amerika sind unter anderem Anbieter wie Google Analytics.

Viele Websitebetreiber setzen aber gerade auf dieses kostenloses Angebot, um sich einen Überblick über das Nutzerverhalten zu verschaffen.

In unserer 10. Folge werfen wir einen Blick darauf, welche Möglichkeiten du jetzt hast, ob es Umsetzungsmöglichkeiten gibt und welche Alternativen für dich in Frage kommen könnten.

Cyber-Security & Datenschutz

S01E09 – mit Dipl. Arbeits- und Wirtschaftsjurist (HWP) Alexander Lorenz

Wo trifft sich Datenschutz und Cyber-Sicherheit? Was hat es mit den aktuell „hippen“ Cyper-Versicherungen auf sich? Auf was gilt es hier zu achten, was muss man wissen und warum sollte man sein Cyber-Risiko überhaupt absichern?
Werner Schmid von den Datenschutzhelden Regensburg hat sich Dipl. Arbeits- und Wirtschaftsjuristen und Versicherungsexperten Alexander Lorenz eingeladen um sich im bis dato längsten Ehrensachen-Podcast mal so richtig ausführlich mit Datenschutz, IT-Sicherheit, Cyber-Risiko und Cyber-Versicherung zu unterhalten.

Viel Spaß mit der 9. Folge von „Datenschutz ist Ehrensache“ – dem Datenschutzpodcast der Datenschutzhelden.

Bumm Bumm – Privacy Shield fällt um! [Schrems vs. Facebook 07-2020]

S01E08

Mit der Entscheidung des EuGH zur Gültigkeit des Privacy Shields vom 16.07.2020 haben wir wieder einmal „luftleeren“ Raum im Bereich Datenschutz. Will sagen: ob die Verarbeitung europäischer Daten in Amerika zulässig ist, unter welchen Gesichtspunkten und welche vertraglichen Regelungen einzuhalten wären – ist gar nicht so klar.

In unserer achten Podcast-Folge „Bumm Bumm – Privacy Shield fällt um“ gibt Werner Schmid, Datenschutzbeauftragter und Datenschutzauditor bei den Datenschutzhelden aus Regensburg eine erste Einschätzung ab und erklärt dir, was du jetzt wissen solltest und was du jetzt unbedingt machen solltest.
Quellen und Infos:

• Datenschutzhelden Newsletter
• EU-Standartvertragsklauseln I | EU-Standartvertragsklauseln II
• Pressemitteilung EuGH „Urteil des Gerichtshofs C-311/18

Elternappell: Kinder-Finger weg von TikTok!

S01E07

Die App „TikTok“ erfreut sich zunehmender Beliebtheit – speziell bei der Zielgruppe Kinder. Warum das wirklich bedenklich ist und wieso Eltern ihre Kinder vor dieser App vielleicht besser schützen sollten, darüber spricht Werner Schmid, Datenschutzbeauftragter / Datenschutzauditor der Datenschutzhelden aus Regensburg in der siebten Folge von „Datenschutz ist Ehrensache“. Unter anderem geht es um die Themen Jugendschutz, Datenschutz und Sicherheit der App TikTok.

Quellen:

• https://www.heise.de/newsticker/meldung/Erneute-Klage-gegen-TikTok-wegen-fehlendem-Kinder-Datenschutz-4606171.html
• https://www.heise.de/newsticker/meldung/TikTok-Gericht-erlaubt-Rueckkehr-in-App-Stores-in-Indien-4407116.html
• https://www.businessinsider.de/tech/schock-fuer-tiktok-indisches-gericht-verbietet-videoportal-auch-aus-deutschland-kommt-eine-schlechte-nachricht-2019-4/
• https://de.wikipedia.org/wiki/TikTok#Kritik
• https://www.t-online.de/digital/handy/id_85329404/teenager-app-tiktok-muss-in-den-usa-millionenstrafe-zahlen.html
• https://www.klicksafe.de/apps/tiktok/risiken-bei-tiktok/
• https://t3n.de/news/weit-mehr-nur-clipboard-diese-1296179/
• https://www.mysk.blog/2020/03/10/popular-iphone-and-ipad-apps-snooping-on-the-pasteboard/
• https://nakedsecurity.sophos.com/2020/06/30/ios-14-flags-tiktok-53-other-apps-spying-on-iphone-clipboards/
• https://www.reddit.com/r/videos/comments/fxgi06/not_new_news_but_tbh_if_you_have_tiktiok_just_get/
• https://penetrum.com/tiktok/Penetrum_TikTok_Security_Analysis_whitepaper.pdf
• https://blog.zimperium.com/zimperium-analyzes-tiktoks-security-and-privacy-risks/
• https://www.datenschutz-notizen.de/datenschuetzer-pruefen-tiktok-die-kritikpunkte-2122964/
• https://www.theguardian.com/technology/2019/jul/02/tiktok-under-investigation-over-child-data-use

Gastronomie, Registrierungspflicht und Datenschutz

S01E06

Die Registrierungspflicht in der Gastronomie auf Grund von Corona / Covid-19 ist nervig. Und die ersten Schlauen kommen auch schon auf die Idee „Wenn schon Daten sammeln, dann auch weiterverwenden“. Welche Daten gesammelt werden dürfen, was mit diesen passiert und wofür sie nicht verwendet werden dürfen, erklärt dir Werner Schmid (Datenschutzbeauftragter DSB-TÜV und Datenschutzauditor DSA-TÜV) in der sechsten Podcast-Folge von „Datenschutz ist Ehrensache“.
Im Podcast angesprochene Links:

• LDA Bayern, Informationen zur Registrierungspflicht
• LDA Bayern, Musterformular für die Gastronomie
• LDA Bayern,  Beschwerdemöglichkeit

Artikel beim NDR „Flirt-SMS und Werbung nach Bar-Besuch“

Datenschutz ist kein One-Night-Stand

S01E05

Oh oh oh. Wo Unsicherheit und Unwissen sich treffen, da sind schnell auch mehr oder weniger „sinnvolle“ und „vollständige“ Angebote am Markt und suchen nach Euros, die kassiert werden wollen. Warum Werner Schmid von den Datenschutzhelden nicht viel von „Einmal Datenschutz alles super“ Angeboten hält, sondern findet, dass Datenschutz vielmehr Unternehmenskultur und Unternehmensbaustein sein muss – das hörst du in dieser Folge von „Datenschutz ist Ehrensache“.

Grundlagen und Ideen der DSGVO (Webinar-Mitschnitt)

S01E04

In der vierten Folge bringen wir dir den Mitschnitt unseres Webinars „Grundlagen und Ideen der DS-GVO“. Dieses kurze Webinar ist für alle, die bis dato noch nichts oder nur wenig mit der DS-GVO zu tun hatten und sich einen Überblick verschaffen wollen. Mit diesem Grundwissen verstehst du die Rechte und Pflichten, die für dich als Unternehmer oder Freiberufler entstehen, besser und kannst dadurch gezielter an die Umsetzung herangehen.

Rund um das Thema Auftragsverarbeitung

S01E03

Was ist eigentlich eine „Auftragsverarbeitung“, was regelt die und aus was besteht sie? Wann brauche ich einen „Vertrag zur Auftragsverarbeitung personenbezogener Daten“ zwischen mir und meinem Dienstleister?Jede Menge Fragen die wir in dieser Podcast-Folge für dich klären!