Blog

Häufig taucht im Bezug auf Datenschutzverhalte die Bezeichnung „personenbezogene Daten“ auf. Was dies genau beinhaltet und wann diese verarbeitet werden dürfen, wird in diesem Beitrag geklärt.

Schadsoftware beschreibt viele unterschiedliche Programme, die auch verschiedene Ziele haben und unterschiedlich funktionieren. Sie haben jedoch die Gemeinsamkeit, dass sie die ordnungsgemäße Funktion des Rechners verhindern und dabei zu Datenverlusten, Datenlecks oder nicht mehr verwendbaren PCs führen. Darauf wurde bereits in den vergangenen Blogartikeln eingegangen. Dieser Artikel befasst sich nun mit möglichen Schutzmaßnahmen.

Datenverarbeitung findet meist in digitaler oder teildigitaler Form statt und bedarf auch dort ausreichend Schutzmaßnahmen. Um diese Schutzmaßnahmen angemessen und ausreichend zu gestalten, ist es wichtig, sich mit potenziellen Gefahren auseinander zu setzen, diese zu bewerten und geeignete Schutzmaßnahmen zu ergreifen. Dies geschieht bei der Erstellung eines Datenschutz- und IT-Sicherheitskonzept, in welchem auch die möglichen Risiken von Schadsoftware betrachtet werden sollten. Dieser Artikel beschäftigt sich mit Spyware, Ransomware und Scareware.

Mithilfe von E-Mails lassen sich schnell Informationen mit vielen weiteren Personen teilen, weshalb die Verbreitung von Nachrichten über E-Mailverteiler weit verbreitet ist. So werden beispielsweise in Vereinen Gruppen über Veranstaltungen informiert oder das Vereinsgeschehen mitgeteilt. Dabei sind allerdings einige Dinge zu beachten, die in diesem Artikel behandelt werden.

Das Internet bietet unzählige Möglichkeiten an Aktivitäten und Inhalten, die dem Besucher von Internetseiten zur Verfügung stehen. Dabei sind, je nach dem, was auf einer Website besucht wird und was die Website an Funktionen zur Verfügung stellt, unterschiedliche technische Bausteine in der Website verbaut, welche auch die Nutzerdaten des Besuchers der Seite aufzeichnen, verarbeiten und weitergeben können. Eines dieser Werkzeuge sind Social-Media-Plugins.

Das Internet bietet dem Nutzer nahezu unendliche Möglichkeiten. Dabei ist für viele Webdienste Werbung die Haupteinnahmequelle. Die Daten der Nutzer lassen sich zu Nutzungs-, Kauf- und Bewegungsprofilen verdichten, wodurch mit verhaltensbasierter Werbung mehr Erlös erzielt werden kann. Um die Neigungen, Konsumgewohnheiten und auch das Umfeld sowie die Aktivitäten des Nutzers im Internet analysieren zu können, werden auch sogenannte Zählpixel und Web-Bugs genutzt, welche in diesem Artikel behandelt werden.

Das Internet bietet Nutzern unzählige Möglichkeiten mit einer Vielzahl von Diensten. Meist hinterlässt die Nutzung dieser Angebote Datenspuren, welche gespeichert und ausgewertet werden. Daraus lassen sich beispielsweise Nutzungs-, Kauf- oder Bewegungsprofile erstellen. Werbung ist für die meisten Anbieter im Netz das zentrale Finanzierungsmodell, wodurch mit verhaltensbasierter Werbung am meisten einnehmen lässt. Diese Artikelreihe handelt von möglichen Datenspuren im Internet.

In den letzten Artikeln wurden bereits einige Situationen besprochen, in denen der Personalausweis häufig zum Einsatz kommt. Sei es, um die Personen auszuweisen oder für andere Zwecke, der Personalausweis enthält viele sensible und personenbezogene Daten, weshalb stets betrachtet werden muss, ob die Aufnahme der Daten über den Personalausweis notwendig ist.

In den letzten Artikeln wurden bereits einige Situationen besprochen, in denen der Personalausweis häufig zum Einsatz kommt. Sei es, um die Personen auszuweisen oder für andere Zwecke, der Personalausweis enthält viele sensible und personenbezogene Daten, weshalb stets betrachtet werden muss, ob die Aufnahme der Daten über den Personalausweis notwendig ist. Dieser Artikel behandelt den Vertragsabschluss und Reklamation.

Der Personalausweis wird von Bürgerinnen und Bürgern im Alltag regelmäßig genutzt, um sich gegenüber verschiedensten stellen zu identifizieren oder um die aktuelle Adresse nachzuweisen. Doch auf dem Personalausweis befinden sich noch zahlreiche weitere Daten zur Person. Dieser und die folgenden Artikel behandeln verschiedene Situationen, in denen er Personalausweis oft zum Einsatz kommt und wie dies im Bezug auf den Datenschutz zu betrachten ist. Im heutigen Artikel geht es um die Identitätsprüfung nach dem neuen Geldwäschegesetz.

In den vorherigen Blogposts wurde bereits darauf eingegangen, welche rechtliche Rahmen in Bezug auf Fotografien wichtig sind. Die DSGVO spielt natürlich eine wichtige Rolle. Zunächst sind Bildaufnahmen nach Art. 6 Abs. 1 DSGVO verboten, wenn sie nicht auf einer Einwilligung oder einer anderen Rechtfertigung basieren. Die Ausnahmen, in welchen Fällen die DSGVO nur bedingt Anwendung findet, wurden in den vorherigen Artikel behandelt.

Wie bereits im letzten Blogartikel behandelt, stellt jede Fotografie, auf der ein Mensch dargestellt ist, ein personenbezogenes Datum dar und durch die Digitalfotografie handelt es sich dabei auch bereits automatisch um eine automatisierte Verarbeitung der personenbezogenen Daten. Die sogenannte Haushaltsausnahme, wie im letzten Artikel erwähnt, bildet dabei eine Ausnahme, da in bestimmten Fällen die DSGVO im privaten Raum keine Anwendung findet. Auch bei einer Verarbeitung zu journalistisch-redaktionellen Zwecken gibt es einige Ausnahmen, welche in diesem Artikel behandelt werden.

Besonders im Zeitalter des „Smart-Homes“ kommen viele Sicherheitssysteme und auch digitale Anwendungen auf den Markt, die Videobeobachtung beinhalten, beispielsweise die Hausüberwachung per Smartphone-App oder eine digitale Klingel, bei der via eingebaute Kamera der Besuch schon vor der Haustür gesehen werden kann. Nun stellt sich die Frage, ob und wie der Datenschutz hier zu beachten ist.

Videoüberwachung bestimmter Bereiche ist sehr verbreitet, allerdings ist hierbei auch die DSGVO zu beachten. Die DSGVO selbst enthält keine spezifischen Regelungen, die die Videoüberwachung betreffen, weshalb immer im Einzelfall entschieden werden muss, ob und in welchem Umfang eine Videoüberwachung rechtmäßig und zulässig ist.

Dieser Blogpost behandelt den Umgang mit Datenpannen. Trotz vielen Schutzmaßnahmen kann es vereinzelt zu Datenpannen kommen, mit denen richtig umgegangen werden muss. Im letzten Artikel wurden bereits die Folgen und Geldbußen behandelt, die eine Datenpanne mit sich ziehen kann. Wird allerdings im Falle der Datenpanne richtig gehandelt, so lassen sich die Strafen meist mildern.

Nach Art. 4 Nr. 8 DSGVO ist der Auftragsverarbeiter eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Im letzten Blogpost wurde bereits darauf eingegangen, worin sich Auftragsverarbeiter und Verantwortlicher unterscheiden. Die Auftragsverarbeitung bezeichnet also den Vorgang, in dem personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet werden, wobei hier nach Art. 28 Abs. 3 DSGVO der Verantwortliche und Auftragsverarbeiter einen Auftragsverarbeitungsvertrag abschließen.

Mit Art. 32 DSGVO besteht die Verpflichtung, geeignete und angemessene Maßnahmen zur Sicherstellung der Sicherheit der Verarbeitung personenbezogener Daten festzulegen. Ebenfalls sieht die DSGVO einen Zugangsschutz vor unberechtigtem Zugriff durch Passwörter vor. Hier ist es wichtig, den richtigen Umgang mit Passwörtern zu pflegen.

Mit Art. 32 DSGVO besteht die Verpflichtung, geeignete und angemessene Maßnahmen zur Sicherstellung der Sicherheit der Verarbeitung personenbezogener Daten und der damit verbundenen Vertraulichkeit festzulegen. Besonders am Arbeitsplatz ist also auf Datenschutz zu achten, was bereits mit wenigen Maßnahmen und Verhaltensweisen erreicht werden kann. Im heutigen Artikel wird darauf genauer eingegangen.

Die datenschutzrechtlich konforme Aufbewahrung und Löschung personenbezogener Daten ist ein wichtiges Thema. Wie bereits kennengelernt, besteht immer der Grundsatz, so wenig Daten wie nur möglich zu verarbeiten und zu speichern, weshalb es bestimmte Regelungen zur Aufbewahrungs- und Löschfristen gibt. Für alle (egal in welcher Form) gespeicherten Daten sollten daher Löschfristen festgesetzt werden, damit die datenschutzgerechte Entsorgung konfliktlos von statten geht.

Wie bereits im letzten Blogpost zur Benennung eines Datenschutzbeauftragten erwähnt, besteht eine Verpflichtung zur Mitteilung und Veröffentlichung der Kontaktdaten des Datenschutzbeauftragten, um eine einfache Kontaktaufnahme zu gewährleisten. In diesem Post wird erläutert, in welchen Fällen diese Kontaktdaten genannt werden müssen.

Die DSGVO stärkt die Rechte der Betroffenen, also derjenigen Personen, deren Daten verarbeitet werden. Unter diese Rechte fallen auch das Recht auf Löschung sowie das Recht auf Korrektur. Die verantwortliche Stelle sollte sich über diese Rechte bewusst sein, um angemessen auf Anträge reagieren zu können.

Die 2018 in Kraft getretene Datenschutzgrundverordnung sorgt dafür, dass sich auch Vereine bei der Verarbeitung von personenbezogenen Daten an die Regeln und Vorgaben der DSGVO sowie möglichen Ergänzungen durch das Bundesdatenschutzgesetz halten müssen.

Der Datenschutzbeauftragte ist allgemein Ansprechpartner für die den Datenschutz betreffenden Belange. Dabei berät er die Verantwortlichen und unterstützt sie in der Umsetzung. Zusätzlich sollte der Datenschutzbeauftrage auch in die Schulung und Sensibilisierung der Mitarbeiter einbezogen werden und kann so die Mitarbeiter mit den Anforderungen der täglichen Arbeit vertraut machen. Außerdem stellt der Datenschutzbeauftragte eine Anlaufstelle für die Aufsichtsbehörde, aber auch Kunden, Vertragspartner und Mitarbeiter dar.