Datenschutzgrundverordnung

Österreichische Datenschutzbehörde: Single Opt-In-Verfahren stellt DSGVO-Verstoß dar!
09.03.2020, 14:02 Uhr | Datenschutzgrundverordnung

Österreichische Datenschutzbehörde: Single Opt-In-Verfahren stellt DSGVO-Verstoß dar!

Was viele Händler bereits schon wussten und entsprechend umgesetzt wurde, hat die Österreichische Datenschutzbehörde nun auch von einem anderen Blickwinkel beurteilt: Die Anwendung des Double Opt-In-Verfahrens ist vor allem im Hinblick auf die DSGVO unerlässlich, um nicht Ziel von teuren Abmahnungen und Bußgeldverfahren zu werden. Die Österreichische Datenschutzbehörde hat nun klargestellt, dass auch im Hinblick auf Art. 32 DSGVO (u.a. „technische und organisatorische Maßnahmen“) das Double Opt-In-Verfahren Pflicht ist.

Inkonsequenz beim Bayerischen LDA: Matomo trotz Cookies ohne Einwilligung einsetzbar?
04.03.2020, 12:47 Uhr | Datenschutzgrundverordnung

Inkonsequenz beim Bayerischen LDA: Matomo trotz Cookies ohne Einwilligung einsetzbar?

In seinem Grundsatzurteil vom 01.10.2019 (Az. C-673/17) bestätigte der EuGH, dass der Einsatz von technisch nicht notwendigen Cookies grundsätzlich von der Nutzereinwilligung abhängig gemacht werden muss. Betroffen von der Einwilligungspflicht sind vor allem Analysedienste. Ob und inwieweit hierbei personenbezogene Daten verarbeitet werden, ist nach Ansicht des Gerichts irrelevant. In Bezug auf den cookie-basierten Analysedienst Matomo geht das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) dennoch mit haarsträubender Begründung vom Genügen eines Opt-Outs aus und vertritt so eine nicht mehr haltbare Rechtsauffassung.

Österreichische Datenschutzbehörde: Single Opt-In-Verfahren stellt DSGVO-Verstoß dar!
02.03.2020, 10:28 Uhr | Datenschutzgrundverordnung

Österreichische Datenschutzbehörde: Single Opt-In-Verfahren stellt DSGVO-Verstoß dar!

Was viele Händler bereits wussten und entsprechend umgesetzt wurde, hat die österreichische Datenschutzbehörde nun auch von einem anderen Blickwinkel beurteilt: Die Anwendung des Double-Opt-In-Verfahrens ist vor allem im Hinblick auf die DSGVO unerlässlich, um nicht Ziel von teuren Abmahnungen und Bußgeldverfahren zu werden. Die Österreichische Datenschutzbehörde hat nun klargestellt, dass auch im Hinblick auf Art. 32 DSGVO (u.a. „technische und organisatorische Maßnahmen“) das Double-Opt-In-Verfahren Pflicht ist.

Matomo mit/ohne Cookies nutzen: Handlungsanleitungen und Risikoanalyse
25.02.2020, 14:05 Uhr | Datenschutzgrundverordnung

Matomo mit/ohne Cookies nutzen: Handlungsanleitungen und Risikoanalyse

Beim Einsatz des Webanalysetools Matomo (ehemals Piwik) müssen einige Anforderungen gemäß der Datenschutz-Grundverordnung beachtet werden, um den Dienst rechtskonform zu verwenden. Wir klären in unserem Beitrag über die einzelnen Voraussetzungen auf und zeigen vor dem Hintergrund der vom EuGH aufgestellten Einwilligungspflicht für technisch nicht notwendige Cookies, welche Handlungsalternativen für die Einbindung von Matomo bestehen und welche Risiken zu beachten sind.

DSGVO: Wann und unter welchen Voraussetzungen ist die Aufzeichnung von Telefongesprächen mit Kunden datenschutzrechtlich zulässig?
19.02.2020, 10:25 Uhr | Datenschutzgrundverordnung

DSGVO: Wann und unter welchen Voraussetzungen ist die Aufzeichnung von Telefongesprächen mit Kunden datenschutzrechtlich zulässig?

Die Datenschutzbedingungen der DSGVO und des BDSG fordern Unternehmern einiges ab, um die Prozesse in ihrem Betrieb rechtskonform zu gestalten. Während sich im Online-Geschäft sehr viel um E-Mail und Co. dreht, ist auch der gute alte Telefonanruf nach wie vor eine bei Kunden sehr gern genutzte Option. Im Rahmen von Telefongesprächen zwischen Online-Händlern und Kunden bietet sich oft die Aufzeichnung des Gesprächs an, insbesondere zu Beweiszwecken. Doch ist eine Aufzeichnung von Telefongesprächen überhaupt noch nach den strengen Datenschutzanforderungen zulässig und wenn ja, welche Voraussetzungen müssen erfüllt sein? All dies erfahren Sie in unserem neuen Beitrag.

Selbst ist der Händler: Datenschutzkonforme Nutzung von Webfonts durch eigenes Hosting
18.02.2020, 15:21 Uhr | Datenschutzgrundverordnung

Selbst ist der Händler: Datenschutzkonforme Nutzung von Webfonts durch eigenes Hosting

Anbieter von Webfonts versprechen eine Vielzahl von textbezogenen Personalisierungsmöglichkeiten für die Internetpräsenz und eine Steigerung der optischen Attraktivität des Angebots. Datenschutzrechtlich kann das Einbinden von Webfonts aber problematisch sein, da beim Seitenaufruf gegebenenfalls diverse Nutzerdaten ungefragt an den Fonts-Anbieter übermittelt werden. Wie Online-Händler Webfonts datenschutzkonform nutzen können, ohne auf die Vorteile zu verzichten, zeigt der nachfolgende Beitrag der IT-Recht Kanzlei.

ArbG Lübeck: Schmerzensgeld nach DSGVO für die Veröffentlichung eines Arbeitnehmerfotos auf Facebook ohne Einwilligung
04.02.2020, 12:51 Uhr | Datenschutzgrundverordnung

ArbG Lübeck: Schmerzensgeld nach DSGVO für die Veröffentlichung eines Arbeitnehmerfotos auf Facebook ohne Einwilligung

Die Datenschutzgrundverordnung (DSGVO) setzt nicht nur im Handel, sondern auch im Rahmen von Beschäftigtenverhältnissen zwingend einzuhaltende Maßstäbe für den Umgang mit personenbezogenen Daten. Die Verarbeitung von Arbeitnehmerdaten, welche für die Begründung und Durchführung des Arbeitsverhältnisses nicht erforderlich sind, unterliegt dabei strengen Zulässigkeitsvoraussetzungen. Dass deren Missachtung sensible Schadensersatzforderungen gegen den Arbeitgeber begründen kann, entschied vor dem Hintergrund der einwilligungslosen Veröffentlichung von Arbeitnehmerfotos auf Facebook mit Beschluss vom 20.06.2019 (Az.: 1 Ca 538/19) das Arbeitsgericht Lübeck.

Achtung, Polizei: Voraussetzungen der rechtskonformen Weitergabe von Daten aus dem Online-Shop an Ermittlungsbehörden
15.01.2020, 15:41 Uhr | Datenschutzgrundverordnung

Achtung, Polizei: Voraussetzungen der rechtskonformen Weitergabe von Daten aus dem Online-Shop an Ermittlungsbehörden

Im Rahmen von polizeilichen und staatsanwaltlichen Ermittlungsmaßnahmen kann es vorkommen, dass Online-Händler ins Visier der Behörden geraten, weil sie möglicherweise im Besitz aufschlussreicher Datenbestände über einen oder mehrere Tatverdächtige sind. Allein die Tatsache, dass Auskunftsgesuche von Organen der Strafverfolgung ausgehen, macht die Weitergabe personenbezogener Daten aber noch nicht zulässig. Vielmehr haben Online-Händler als Verantwortliche auch hier die Grundsätze der DSGVO zu beachten und müssen eingehende Übermittlungsanfragen rechtlich korrekt bewerten, um sich nicht dem Vorwurf sensibler Datenschutzverstöße auszusetzen. Der nachstehende Beitrag zeigt auf, ob und unter welchen Voraussetzungen die Weitergabe von Daten aus dem Online-Shop an Ermittlungsbehörden zulässig ist.

Entwurf der ePrivacy-Verordnung vorerst gescheitert
09.01.2020, 16:39 Uhr | Datenschutzgrundverordnung

Entwurf der ePrivacy-Verordnung vorerst gescheitert

Die Verhandlungen zwischen EU-Parlament und dem EU-Ministerrat zur Verordnung über Privatsphäre und elektronische Kommunikation (ePrivacy-Verordnung) sind seit längerer Zeit festgefahren. Zuletzt wurde der Kompromissvorschlag der finnischen EU-Ratspräsidentschaft durch eine Mehrheit der EU-Staaten im Ausschuss der Ständigen Vertreter des EU-Ministerrates abgelehnt.

DSGVO: Wann hat eine Privatperson einen Unterlassungsanspruch?
03.01.2020, 09:55 Uhr | Datenschutzgrundverordnung

DSGVO: Wann hat eine Privatperson einen Unterlassungsanspruch?

Vom Auskunftsanspruch über das Recht auf Datenübertragbarkeit bis hin zum Widerspruchsrecht bei einwilligungsloser Verarbeitung zur Wahrung berechtigter Interessen: Die Datenschutzgrundverordnung (DSGVO) gibt Betroffenen eine Vielzahl von Rechten an die Hand. Nicht (eindeutig) geregelt ist allerdings, ob der betroffene Bürger auf die DSGVO auch einen Anspruch auf Unterlassung stützen kann. Im Folgenden erfahren Sie unter anderem, ob aus der DSGVO ein Unterlassungsanspruch folgt, welche Voraussetzungen ein solcher Anspruch hat und wann dieser ausgeschlossen ist.

Post vom Landesdatenschutzbeauftragen für viele Thüringer Onlinehändler
17.12.2019, 13:57 Uhr | Datenschutzgrundverordnung

Post vom Landesdatenschutzbeauftragen für viele Thüringer Onlinehändler

In den letzten Tagen erhielten zahlreiche Thüringer Unternehmen, die Internetauftritte wie einen eigenen Onlineshop oder eine Unternehmenswebseite unterhalten, Post vom Landesdatenschutzbeauftragten. Das Schreiben fordert die Adressaten aus, Auskünfte in Bezug auf die Nutzung von Analysediensten zu erteilen. Wir zeigen Ihnen, was es damit auf sich hat!

OLG Naumburg: DSGVO-Verstoß ist abmahnbar, wenn ...
06.12.2019, 15:18 Uhr | Datenschutzgrundverordnung

OLG Naumburg: DSGVO-Verstoß ist abmahnbar, wenn ...

Das umstrittenste Thema rund um die seit Mai 2018 in Kraft getretene Datenschutz-Grundverordnung (DSGVO) dürfte nach wie vor die Frage sein, ob DSGVO-Verstöße auch wettbewerbsrechtlich verfolgbar sind. Diese Frage ist sowohl in der juristischen Literatur, als auch in der Rechtsprechung immer noch höchst umstritten. Das OLG Naumburg hat sich in zwei aktuellen Verfahren zu diesem Thema positioniert und entschieden, dass es für die Frage nach der Abmahnbarkeit eines datenschutzrechtlichen Verstoßes immer entscheidend darauf ankommt, ob die verletze Vorschrift als Marktregelung anzusehen ist.

Frage des Tages: DSGVO-Löschpflicht für nicht per Double-Opt-In bestätigte Newsletter-Mailadressen?
05.12.2019, 14:42 Uhr | Datenschutzgrundverordnung

Frage des Tages: DSGVO-Löschpflicht für nicht per Double-Opt-In bestätigte Newsletter-Mailadressen?

Der Versand von Email-Newslettern ist nur bei vorheriger ausdrücklicher Einwilligung des Empfängers zulässig. Um sicherzustellen, dass die bei der Newsletter-Anmeldung verwendete Mailadresse auch tatsächliche diejenige des Anmelders ist, setzt die Einwilligung das Double-Opt-In voraus. Erst durch Aktivierung eines Links in einer Anmelde-Bestätigungsmail darf der Newsletter-Versand gestartet werden. Doch wie verhält es sich mit für den Newsletter eingetragenen Mailadressen, die nicht zeitig per Double-Opt-In bestätigt werden? Sind diese nach der DSGVO zu löschen? Antwort gibt der aktuelle Beitrag der IT-Recht Kanzlei.

BayLDA: Bußgeldverfahren gegen Website-Betreiber aufgrund Verwendung von Google Analytics
27.11.2019, 11:33 Uhr | Datenschutzgrundverordnung

BayLDA: Bußgeldverfahren gegen Website-Betreiber aufgrund Verwendung von Google Analytics

Aktuell kursieren Meldungen, dass das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) ein Bußgeldverfahren gegen einen Betreiber einer Website angestoßen hat. Konkret geht es um einen DSGVO-Verstoß durch den Einsatz von Google Analytics. Vor allem aufgrund der erst kürzlich ergangenen Rechtsprechung des EuGH zu Cookies ist davon auszugehen, dass die Verwendung von Google Analytics eine Einwilligung des betroffenen Seitenbesuchers voraussetzt. Was die Datenschützer des BayLDA konkret bemängeln und wie das beliebte Trackingtool Google Analytics auch weiterhin rechtssicher verwendet werden kann, erklären wir Ihnen in diesem Beitrag.

DSGVO: DSK stellt Konzept zur Bußgeldbemessung bei Verstößen vor
08.11.2019, 14:18 Uhr | Datenschutzgrundverordnung

DSGVO: DSK stellt Konzept zur Bußgeldbemessung bei Verstößen vor

Der Bußgeldrahmen für DSGVO-Verstöße sieht Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Vorjahresumsatzes eines Unternehmens vor. Wie hoch DSGVO-Bußgelder aufgrund dieses sehr weitreichenden Rahmens konkret ausfallen, war bis dato weitgehend unklar. Die Datenschutzkonferenz (DSK) hat nun ein Bußgeld-Konzept vorgestellt, das Licht in die dunkle Bußgeldberechnung bringt. Wie hoch Bußgelder danach künftig ausfallen werden, zeigen wir Ihnen im Folgenden.

Neue deutsche Datenschutzklauseln: bei Verwendung von Google (Universal) Analytics und Matomo OHNE Cookie
30.10.2019, 20:57 Uhr | Datenschutzgrundverordnung

Neue deutsche Datenschutzklauseln: bei Verwendung von Google (Universal) Analytics und Matomo OHNE Cookie

Aufgrund der Rechtsprechung des EuGH zum Thema Cookies haben wir für die Webanalysedienste Google (Universal) Analytics und Matomo (ehemals Piwik) neue, zusätzliche Datenschutzklauseln erstellt. Dies für den Fall, dass unsere Mandanten die vorgenannten Dienste ohne Cookies verwenden möchten.

Social Media-Integrationen: Einwilligungspflicht für Plugins und Links?
30.10.2019, 11:54 Uhr | Datenschutzgrundverordnung

Social Media-Integrationen: Einwilligungspflicht für Plugins und Links?

Die Einbindung von Social Media Plugins auf Webseiten löst grundsätzlich eine Reihe von Informationsverarbeitungen immer bereits dann aus, wenn die jeweilige Seite aufgerufen wird. Weil diesen Verarbeitungsvorgängen aufgrund ihrer Reichweite besondere datenschutzrechtliche Relevanz zukommt, geht der aktuelle Beitrag der IT-Recht Kanzlei unter Auswertung der Rechtsprechung einerseits der Frage nach, ob für Social Media Plugins eine generelle Einwilligungspflicht besteht. Andererseits wird behandelt, was genau unter solchen Plugins zu verstehen ist und ob hierunter etwa bereits Verlinkungen auf die eigene Facebook-Seite oder das Instagram-Profil fallen. Lesen Sie mehr.

Datenschutzrechtlich problematisch: Einbettung von Youtube-Videos im Webshop (Update)
16.10.2019, 10:49 Uhr | Datenschutzgrundverordnung

Datenschutzrechtlich problematisch: Einbettung von Youtube-Videos im Webshop (Update)

Vermehrt bemühen sich Online-Händler um eine mediale Anreicherung ihrer Präsenzen. Hoch im Kurs stehen hier Youtube-Videos, die im Wege der Framing-Technologie durch einfaches Kopieren und Einfügen des Video-Links in die eigene Website eingebettet werden können. Während urheberrechtliche Vorbehalte gegen dieses Verfahren durch die Rechtsprechung weitgehend ausgeräumt wurden, sind es nun aber datenschutzrechtliche Aspekte, die die Rechtssicherheit des Framings in Zweifel ziehen. Weitere Informationen und Lösungsansätze präsentiert die IT-Recht Kanzlei im folgenden Beitrag.

OLG Frankfurt a.M.: Gekoppelte Werbe-Einwilligung zur Teilnahme an einem Gewinnspiel ist freiwillig im Sinne der DSGVO
27.09.2019, 09:44 Uhr | Datenschutzgrundverordnung

OLG Frankfurt a.M.: Gekoppelte Werbe-Einwilligung zur Teilnahme an einem Gewinnspiel ist freiwillig im Sinne der DSGVO

In einem aktuellen Fall beschäftigte sich das OLG Frankfurt a.M. (Urteil vom 27.06.2019; Az.: 6 U 6/19) unter anderem mit der Frage, wie das sog. Co-Sponsoring im Zusammenhang mit Gewinnspielen DSGVO-konform umgesetzt werden kann. Hierbei traf das Gericht die Entscheidung, dass eine Werbeeinwilligung auch dann als "freiwillig" im Sinne der DSGVO anzusehen sei, wenn diese Einwilligung zwingend von der betroffenen Person erteilt werden muss, um an einem Gewinnspiel teilzunehmen.Diese begrüßenswerte Entscheidung haben wir für Sie genauer unter die Lupe genommen und erklären Ihnen, was Sie beim Co-Sponsoring beachten müssen.

Frage des Tages: Löschpflichten für ungenutzte Kundenkonten im Online-Shop nach der DSGVO?
27.09.2019, 08:26 Uhr | Datenschutzgrundverordnung

Frage des Tages: Löschpflichten für ungenutzte Kundenkonten im Online-Shop nach der DSGVO?

Die DSGVO räumt Betroffenen ein elementares Recht auf Vergessenwerden ein, mit dem auf Antrag beim Verantwortlichen die Löschung aller dort verarbeiteten Daten beantragt werden kann. Zur effektiven Rechtsdurchsetzung sind Verantwortliche aber auch initiativ und von sich aus verpflichtet, Datenlöschungen zu bewirken, wenn der Löschung keine gesetzlich anerkannten Hinderungsgründe entgegenstehen. Online-Händlern stellt sich vor diesem Hintergrund die Frage, wie die Löschungsanforderungen in Bezug auf ungenutzte Kundenkonten umzusetzen sind. Hierzu gibt die IT-Recht Kanzlei Antwort.

« Zurück | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | Weiter »
Bildquelle (falls nicht anders angegeben): Pixelio
Urheber (geordnet nach Reihenfolge des Erscheinens): · Bild 4) © PhotoSG - Fotolia.com · Bild 10) © Trueffelpix - Fotolia.com · Bild 14) © Oligo - Fotolia.com
© 2005-2020 ·IT-Recht Kanzlei Keller-Stoltenhoff, Keller
IT-Recht Kanzlei München 311
4.9 5