„Pay or OK“: das Ende der DSGVO?
Die Europäischen Datenschutz-Aufsichtsbehörden (in Form des Europäischen Datenschutzausschusses “EDSA”) haben sich mit der Frage befasst, unter welchen Rahmenbedingungen Webseiten-Betreiber verhaltensbezogene Werbung („Behavioral Advertising“) ausspielen dürfen. Verhaltensbezogene Werbung: nur mit Einwilligung Im Kern geht es letztlich um die Frage, auf welcher Rechtsgrundlage insb. Meta (auch wenn im Beschluss… weiterlesen
Zusammenfassung
Die Europäischen Datenschutz-Aufsichtsbehörden ("EDSA") führen in einer aktuellen Publikation den neuen Begriff der "Large Online Platforms" ein. Im Ergebnis: kleine Medienverlage dürfen weiter mit dem „Pay or OK“-Modell arbeiten, große Plattformen wie z.B. Meta haben im Ergebnis keine datenschutzrechtliche Basis für verhaltensbezogene Werbung und müssen ihr Geschäfts- und Einnahmemodell (soweit denn möglich) umstellen. Das letzte Wort in der Sache wird der EuGH haben.
6 Minuten Lesezeit
Datenschutz-Konferenz in Washington: Neue Impulse beim IAPP Summit 2024
Diese Woche fand in Washington der „IAPP Summit“ statt, die mit nahezu 5.000 Teilnehmern größte Datenschutz-Konferenz der Welt. Datenschutz-Experten aus aller Welt trafen sich, um sich zu aktuellen Datenschutz-Themen auszutauschen. Es wurde zudem bekannt, dass in den USA in der kommenden Woche ein neuer Anlauf zur Schaffung… weiterlesen
Zusammenfassung
Größte Datenschutz-Konferenz der Welt: Bericht vom IAPP Summit in Washington. In den USA plant man einen neuen Anlauf zur Schaffung einer bundeseinheitlichen Datenschutz-Regelung.
4 Minuten Lesezeit
Schutz vor Ransomware: Fragebogen der Bayerischen Datenschutz-Aufsicht
In der heutigen digital vernetzten Welt stellen Cyberangriffe eine ständige Bedrohung dar, wobei Ransomware als eine der häufigsten und somit gefährlichsten Bedrohungsszenarien gilt. Dabei werden mittels Schadsoftware die Daten auf dem Gerät des Opfers verschlüsselt oder der Zugriff darauf blockiert, um für die Freigabe der Daten ein Lösegeld zu verlangen. weiterlesen
Zusammenfassung
Das BayLDA hat einen Fragebogen veröffentlicht, mit dem IT-Maßnahmen zum Schutz vor Ransomware-Angriffen bei Unternehmen überprüft werden.
3 Minuten Lesezeit
BayLDA: Tätigkeitsbericht 2023
Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Es wurden im Berichtszeitraum mit ca. 3,8 Millionen Euro die höchste Summe an Bußgeldern seit Geltungsbeginn der DSGVO verhängt. Dabei ist… weiterlesen
Zusammenfassung
Der Präsident des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA), Herr Michael Will, hat am 29. Februar 2024 im Bayerischen Landtag seinen Tätigkeitsbericht für das Jahr 2023 vorgestellt. Das Jahr war aus datenschutzrechtlicher Sicht für Unternehmen wie auch die Aufsichtsbehörde von zahlreichen Herausforderungen geprägt.
6 Minuten Lesezeit
BayLDA Fragebogen: Benennung und Stellung von Datenschutzbeauftragten
[IITR - 04.05.23] Das Bayerische Landesamt für Datenschutzaufsicht führt als Teil einer europaweiten Prüfaktion der europäischen Datenschutz-Aufsichtsbehörden derzeit eine Prüfung zur Benennung und Stellung von Datenschutzbeauftragten durch. Zur Prüfung wird der unten im Beitrag veröffentlichte Fragebogen verwendet. weiterlesen
Koordinierte Prüfung der Stellung von Datenschutzbeauftragten
[IITR - 30.03.23] Während sich seit 2018 die meisten Unternehmen mit der Frage beschäftigt haben, ob sie einen Datenschutzbeauftragten benötigen, beginnt nun eine europaweite Prüfaktion des „wie“, also hinsichtlich der Stellung und den Aufgaben der Datenschutzbeauftragten. weiterlesen
Neue eLearning-Module: Cyber-Angriffe, IT-Monitoring und Datenschutz-Verpflichtung
[IITR - 26.03.23] Für das eLearning-Portal der IITR Datenschutz GmbH stehen zwei neue Schulungsmodule zu den Themen "Informationssicherer und datenschutzkonformer Einsatz von Cloud-Diensten" und "Datenschutz beim Betriebsrat" zur Verfügung. Damit können im Rahmen unseres eLearning-Systems und seinen insgesamt 33 Schulungsmodulen die Beschäftigten in den Sprachen Deutsch und Englisch (sowie weiteren Sprachen) webbasiert geschult werden. weiterlesen
Durchsetzung des Datenschutzrechts: neuer Verordnungsentwurf der EU-Kommission
[IITR - 06.03.23] Sobald man in die Verlegenheit gerät über die Durchsetzung der EU-Datenschutzgrundverordnung zu sprechen, kommt man kaum umhin im gleichen Atemzug über das sogenannte „One-Stop-Shop“-Verfahren zu sprechen. Dieses besagt, dass bei grenzübergreifender Tätigkeit eine „federführende Aufsichtsbehörde“ anhand des Standorts der Hauptniederlassung bestimmt wird (tieferführend die Datenschutzaufsicht Liechtenstein). weiterlesen