Neben der Datenschutzerklärung ist das Impressum auf einer Internetseite ein ähnlich größes Mysterium. Was kommt da rein, was nicht. Hauptnorm dazu ist das Telemediengesetz (TMG). Dieses regelt in § 5 TMG, welche Inhalte im Impressum vorgehalten werden müssen. Dazu gehören der Name und die Anschrift des Diensteanbieters, seine "Adresse der elektronischen Post" aka eMail-Adresse etc.

Neben den Vorgaben des TMG regelte bisher der RStV (Rundfunk-Staatsvertrag), dass bei Internetauftritten (inkl. Social-Media-Kanäle), die redaktionell-journalistische Inhalte anbieten, ein inhaltlich Verantwortlicher genannt werden muss. Der RStV wurde jedoch mit dem Inkrafttreten des Medienstaatsvertrags am 7. November 2020 durch diesen abgelöst.

Was muss jetzt geändert werden?

Weiterlesen: Bitte Impressum aktualisieren: Aus RStV wird MStV - sonst ändert sich nichts

Ab nächsten Mittwoch werden Arbeitgeber mit dem Inkrafttreten der neuen Arbeitsschutzverordnung von Bundesarbeitsminister Hubertus Heil verpflichtet, Beschäftigte unter gewissen Voraussetzungen das Arbeiten im Home-Office anzubieten. Wortwörtlich lautet der entsprechende Passus in der Verordnung: „Der Arbeitgeber hat den Beschäftigten im Fall von Büroarbeit oder vergleichbaren Tätigkeiten anzubieten, diese Tätigkeiten in deren Wohnung auszuführen, wenn keine zwingenden betriebsbedingten Gründe entgegenstehen“.

"Datenschutz" kann in diesem Zusammenhang ein zwingender, betriebsbedingter Grund sein, muss es aber nicht.

Denn es braucht dazu nur Regelungen zu Home-Office mit den damit zusammenhängenden technisch-organisatorischen Maßnahmen, um die Einhaltung datenschutzrechtlicher und IT-sicherheitstechnischer Anfroderungen zu gewährleisten. Welche das sind und was sie regeln, dazu mehr in diesem Beitrag.

Weiterlesen: DSGVO-Gazette #14: Datenschutz und Datensicherheit im Home-Office

Es wird mir zu viel - Ein Thema nimmt in unserer Gesellschaft eine viel zu wichtige Rolle ein. Ich rede vom Datenschutz. Hier mal ein paar Beispiele aus jüngerer Zeit:

• "Die Warn-App scheitert im Grunde an einer sehr hohen Hürde des Datenschutzes." sagte Markus Söder (CSU) am 29.11.2020 bei Anne Will.
• "Es wird in Deutschland oft unterschätzt, was wir für einen guten Datenschutz haben." sagte Angela Merkel (CDU) am 01.12.2020 beim Digital-Gipfel 2020 der Bundesregierung.

Ob EuGH-Urteil "Schrems II", Übermittlung von Daten in Drittstaaten, Bußgeld gegen 1&1, Online-Tracking durch Google und Facebook, Videokonferenzen mit Zoom, Home-Office-Regelungen, Microsoft-Bashing und Kontoauszüge für die SCHUFA - jedes Thema wird zuerst auf Datenschutz reduziert. Datenschutz wird für alles zum No-Go-Kriterium, bevor überhaupt eine inhaltsbezogene Diskussion anfangen kann.

Das Streben nach "absolutem Datenschutz" - der "Absolute-Privacy-Approach" - ist nicht zielführend und führt zwangsläufig dazu, dass wir irgendwann "Bummelletzter" werden. Was können wir dagegen machen, dass Datenschutz omnipräsent ist? Wie können wir Sachdiskussionen fördern und sie nicht am DSGVO-Stoppschild abrupt beenden?

Weiterlesen: DSGVO-Gazette #14: Absolute Privacy Approach - Das (falsche) Streben nach absolutem Datenschutz

Die "Guidelines 4/2019 on Article 25 Data Protection by Design and by Default" (DPbDD), oder übersetzt Leitlinien 4/2019 zu Artikel 25 (DSGVO) Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen, wurden letzte Woche veröffentlicht. Was klingt wie ein Zungenbrecher sind unverbindliche Empfehlungen des Europäischen Datenschutzausschusses, um sich als Softwareentwickler und Diensteanbieter dem sperrigen und abstrakten Regelungen des Artikel 25 zu näher.

Die gute Nachricht zuerst: Es sind allesamt nur Beispiele, Hinweise, Empfehlungen und unverbindliche Tipps. Der noch aus dem Entwurf der Leitlinien hervorgehende harte Kurs des EDPB, absoluten Datenschutz an allen Ecken und Enden zu fordern, wurde (glücklicherweise) nicht durchgezogen.

Die Leitlinien definieren zu Beginn Begriffe, die sonst immer gut waren für 3 Stunden Stammtischgespräch, z. B. Was ist eigentlich "state of the art" beziehungsweise "Stand der Technik"? Wenn das bei ihrem Stammtisch nicht Thema ist, lesen Sie einfach weiter...

Weiterlesen: DSGVO-Gazette #13: EDPB veröffentlicht Leitlinien zu Privacy by Design und Privacy by Default