In der heutigen digitalisierten Gesellschaft finden sich verschiedenste Fotos und Videos auf der Website eines Unternehmens. Diese dienen in der Regel insbesondere der Präsentation des Unternehmens sowie der Vorstellung der Leistungen. Die Einstellung solcher Aufnahmen beschränkt sich allerdings meist nicht auf Abbildung von Betriebsräumlichkeiten, sondern beinhaltet häufig auch Portrait- oder Gruppenfotos der Mitarbeitenden. Nicht immer […]

Google Fonts ist ein beliebtes Verzeichnis von Schriftarten, welches auf Websites importiert werden kann. Dieses wird durch Google LCC gebührenfrei zur Verfügung gestellt. Das Verzeichnis kann auf die eigene Website geladen werden, womit automatisch Zugriff auf die darin enthaltenen Schriftarten gewährt wird. Personenbezogene Daten bei Google Fonts Bei der Nutzung ist zu beachten, dass die […]

Die Datenschutzgrundverordnung betont die Verantwortlichkeit, welche Unternehmen für die Einhaltung der datenschutzrechtlichen Regelungen haben. Eine Verarbeitung personenbezogener Daten ist immer nur dann rechtlich zulässig, wenn einer der in Art. 6 Abs. 1 DSGVO aufgeführten Rechtsgrundlagen erfüllt ist. Eine besonders wichtige Voraussetzung für die Verarbeitung personenbezogener Daten ist die Einwilligung des Betroffenen. Sollte diese Einwilligung des […]

Regelmäßig müssen sich Unternehmen mit den Änderungen des Infektionsschutzgesetzes sowie der SARS-CoV-2-Arbeitsschutzverordnung beschäftigen. Aufgrund unterschiedlicher Regelungen in den einzelnen Bundesländern können an verschiedenen Betriebsstandorten auch unterschiedliche Regelungen zwingend gelten. Mit dem Wegfall der bundeseinheitlichen 3G-Regelung am Arbeitsplatz verspüren viele Unternehmen eine gewisse Unsicherheit und es stellt sich die Frage, ob die bisherige Regelung vollständig aufzugeben […]

Mit der Datenschutz-Folgenabschätzung (DSFA) hat der Gesetzgeber eine Regelung zur Risikoanalyse für den Umgang mit personenbezogenen Daten geschaffen. Diese Analyse soll Risiken bewerten, die aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung entstehen und voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben können. Das Ziel […]

Nachdem die Datenschutz-Grundverordnung im Jahr 2018 in Kraft getreten ist, haben sich die Bußgelder stetig weiterentwickelt. Diese sind neben strafrechtlichen Sanktionen oftmals genutzte Instrumente, um Rechtsvorschriften in der Praxis durchzusetzen. Immer wieder werden Bußgelder von Datenschutzbehörden aufgrund unzulänglicher technischer und organisatorischer Maßnahmen verhängt.Ein Bußgeld kann immer dann drohen, wenn Unternehmen gegen die DSGVO verstoßen. In […]

Die österreichische Datenschutzbehörde hat festgestellt, dass die Nutzung des Webanalyse-Dienstes Google Analytics aufgrund der Datenübermittlung in die USA als rechtswidrig anzusehen ist. Google verstößt nach Auffassung der Datenschutzbehörde insbesondere gegen die allgemeinen Grundsätze der Datenübertragung nach Art. 44 DSGVO. Auch die deutschen Aufsichtsbehörden äußern sich entsprechend. In den Niederlanden laufen ebenfalls zwei Verfahren, um diese […]

Der Begriff Social Engineering bezeichnet eine Vorgehensweise, bei welcher Angreifer das Vertrauen einer oder mehrerer Personen erschleichen und diese zu einer bestimmten Handlung veranlassen. Die Motivation hinter diesen betrügerischen Tätigkeiten liegt meist darin, an sensible Informationen oder interne Zugangsdaten zu gelangen. Funktionsweise von Social Engineering Durch die andauernde Digitalisierung von Unternehmen sind nahezu alle wirtschaftlichen […]

Bereits drei Wochen nach Inkrafttreten des neuen TTDSG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien) hat die DSK eine Hilfestellung für Unternehmen herausgegeben. Die 33-seitige Orientierungshilfe wurde am 20. Dezember 2021 veröffentlicht und ist an die neuen Regelungen des TTDSG angepasst. Sie soll eine frühere Version aus […]

Neben den AGB und dem Impressum muss jede Website eines Unternehmens auch über Datenschutzhinweise verfügen. Diese Pflicht galt bereits vor der Einführung der Datenschutz-Grundverordnung (DSGVO). Nach der DSGVO ist es für Unternehmen zudem verpflichtend, auch für den gesamten Offline-Bereich des Unternehmens Datenschutzhinweise zu erstellen, sobald personenbezogene Daten verarbeitet werden. Der EU-Gesetzgeber gibt mit dem Art. […]