Die europäische Kommission hat am 28.06.2021 einen Angemessenheitsbeschluss für das Vereinigte Königreich erlassen. Somit gilt die UK als sicheres Drittland und basierend auf dem Beschluss können personenbezogene Daten in die UK übermittelt werden. Aufgrund des Brexits ist Großbritannien nicht mehr Teil der EU und gilt somit auch für Datenschutzangelegenheiten...
Blog
Published
Ransomware bei der AXA
Das Versicherungsunternehmen AXA wurde von dem Verschlüsselungstrojaner Avaddon angegriffen. HIerbei wurden laut Avaddon 3 TB sensible Daten gestohlen, hauptsächlich aus Filialen mit Sitz in Thailand, Hongkong und den Philippinen. Betroffen waren unter anderem Gesundheitsdaten von Kunden, Kopien von Ausweisen und Kontoauszüge. Der Cyberangriff erfolgte ausgerechnet eine Woche, nachdem die...
Published
Beschwerden gegen Cookie-Banner
Die Datenschutzorganisation Noyb hat eine Software entwickelt, die genutzt wird, um rechtswidrige Cookie-Banner zu identifizieren und um automatische Beschwerden zu generieren. Cookies sind Textdateien, die beim Besuch einer Webseite erzeugt werden, um Nutzerdaten zu speichern und um Schlüsse aus dem Verhalten des Nutzers ziehen zu können. Die DSGVO sieht...
Published
Verstoß gegen Auskunftsrecht des Betroffenen
In Italien veröffentlichte ein Medienunternehmen einen Artikel, in dem Bezug auf eine Person genommen wurde. Die betroffene Person hatte versucht, ihr Recht auf Auskunft nach Art. 15 DSGVO geltend zu machen und hat gefordert, dass die Daten gelöscht oder anonymisiert werden. Die italienische Datenschutzbehörde verhängte ein Bußgeld von 20.000...
Published
Kein Immaterieller Schadensersatzanspruch wegen Datentransfer in die USA vor Geltung der DSGVO
Ein Mitarbeiter eines Konzerns hat seinen Arbeitgeber wegen eines Datentransfers in die USA verklagt und Schadensersatz gefordert, da seine Daten nicht ausreichend vor einem Zugriff von US Behörden geschützt seien. Der Konzern nutzte das Personalmanagementsystem „Workday“, welches als Cloud-System Daten auf Servern in den USA speichert. Zwischen April 2018...
Published
Unzulässige Videoüberwachung in Restaurants
In Norwegen hatte ein Restaurantbetreiber in seinem Lokal Kameras angebracht, die während der Geschäftszeiten in Betrieb waren. Die zuständige Datenschutzbehörde verhängte ein Bußgeld von rund 20.000 Euro, da gegen das Prinzip der Rechtmäßigkeit und der Transparenz der Verarbeitung verstoßen wurde. Darüber hinaus wurden Betroffene nicht über die Aufnahmen und...