: Ingo Goblirsch LL.M. - Datenschutzbeauftragter aus Aachen; 23. Oktober 2019; Zugriffe: 4460

Datenschutz bei Internetseiten von Schulen

Ich wage eine kühne Behauptung: Annähernd jeder digitale Außenauftritt einer Schule ist abmahnfähig. Sei es wegen externer Werkzeuge, Verarbeitung durch Kontaktformulare, fehlender Information nach Art. 13 DSGVO (Informationspflichten), … überall kann sich noch ein Fehler eingeschlichen haben oder unerkannt geblieben sein.

Es reicht nicht aus, die uniforme Datenschutzerklärung der Schulträger oder des schulischen Datenschutzbeauftragten zu nutzen und sich in Sicherheit zu wiegen. Denn die Internetseite ist die Visitenkarte Ihrer Schule und es soll nicht das Eldorado von Abmahnanwälten oder Elterninitiativen werden. Deswegen sollte der Datenschutz für den digitalen Außenauftritt Ihrer Schule auch mit der höchsten Priorität angegangen werden. Sie glauben, Ihr schulischer Datenschutzbeauftragter hat das schon erledigt? Na, dann müssen Sie ja nicht weiterlesen…

Weiterlesen: Datenschutz bei Internetseiten von Schulen

Tags: DSGVO, Einwilligungserklärung, datenschutz-konform, Telemedien, Anbieter von Telemedien, Portale, Elektronische Medien, Cookies, Cookie-Banner, Einwilligung, Planet49, Datenschutzbeauftragter Aachen

: Ingo Goblirsch LL.M. - Datenschutzbeauftragter aus Aachen; 01. Oktober 2019; Zugriffe: 4628

Datenschutz hat nichts mit Cookie-Banner zu tun – Urteil gegen Planet49 – Einwilligungen Pflicht

Wer kennt sie nicht, die Cookie-Banner. Sie informieren den Nutzer der Internetseite meistens darüber, dass Cookies gesetzt werden. Diese Cookies können unterschiedlichen Zwecken dienen. Viele Cookies sind technischer Art, d. h. ohne das Setzen eines solchen Cookies gehen wesentlichen Funktionalitäten der Internetseiten verloren, beispielsweise „Zurück zur Ergebnisliste“ oder „Warenkorb“. Andere Cookies schalten personalisierte Werbung, weil der Nutzer beim letzten Zugriff auf die Internetseite bei dem nun beworbenen Artikel ausgestiegen ist. Ganz findige Cookies überwachen (oder „tracken“) das Verhalten von Internetnutzer, und zwar im Internet umspannend. Diese Cookies sorgen dafür, dass Nutzer völlig gläsern werden und jede digitale Regung registriert und ausgewertet wird.

Mit dem heutigen Urteil gegen Planet49 (C-673/17) hat der Europäische Gerichtshof (EuGH) europaweit (und damit DSGVO-weit) klar gemacht, dass Cookies nur gesetzt werden dürfen, wenn eine Einwilligung durch den Nutzer erfolgt ist. Diese Einwilligung muss freiwillig sein und setzt ein aktives Handeln voraus. Es dürfen keinerlei Bedingungen an die Einwilligung geknüpft werden. Eine Weiternutzung des Internetangebots ohne Einwilligung muss also weiterhin möglich bleiben – nur eben ohne „Warenkorb“ und „Zurück zur Ergebnisliste“.

Weiterlesen: Datenschutz hat nichts mit Cookie-Banner zu tun – Urteil gegen Planet49 – Einwilligungen Pflicht

: Ingo Goblirsch LL.M. - Datenschutzbeauftragter aus Aachen; 07. September 2019; Zugriffe: 5563

Elektronische Medien und Portale datenschutzkonform einführen (Teil 2/2)

Nachdem der letzte Blogartikel die Aspekte A-C beim datenschutzkonformen Betrieb von elektronischen Medien und Portale thematisierte, folgen nun die Aspekte D-F.

Weiterlesen: Elektronische Medien und Portale datenschutzkonform einführen (Teil 2/2)

Tags: DSGVO, datenschutz-konform, Telemedien, Anbieter von Telemedien, Portale, Elektronische Medien, Datenschutzbeauftragter Aachen

: Ingo Goblirsch LL.M. - Datenschutzbeauftragter aus Aachen; 03. August 2019; Zugriffe: 4592

Elektronische Medien und Portale datenschutzkonform einführen (Teil 1/2)

Datenschutzfreundliche Voreinstellungen, Datenschutz durch Technikgestaltung und weitere Aspekte wie die rechtssichere Vereinbarung der Auftragsverarbeitung zwischen dem Verantwortlichen und dem Dienstleister sind wichtige Voraussetzungen für einen datenschutzkonformen Betrieb von elektronische Medien und Portale.

Dieser Blogbeitrag bietet dazu einen ersten Einstieg. Es beschreibt die wesentlichen, notwendigen Schritte dar, um elektronische Medien und Portale datenschutzkonform zu betreiben.

Weitere Informationen erhalten Sie auf Anfrage. Wenden Sie sich gerne an mich.

Checkliste für den datenschutzkonformen Einsatz von elektronische Medien und Portalen

A	Stellen Sie sicher, dass der Einsatz von elektronischen Medien und Portale durch eine Rechtsgrundlage abgedeckt ist.
B	Der Verantwortliche muss gegenüber den betroffenen Personen seiner Informationspflicht nach Art. 12 ff. DSGVO nachkommen.
C	Eine „Vereinbarung zur Verarbeitung von Daten im Auftrag“ muss zwischen dem Verantwortlichen und dem Supportdienstleister geschlossen werden.
D	Die Aspekte zu „Datenschutz durch Technikgestaltung“ und „Datenschutzfreundliche Voreinstellungen“ wurden definiert und umgesetzt.
E	Ein Verzeichnis von Verarbeitungstätigkeiten und weitere Dokumentation unterstützt den Verantwortlichen bei der Sicherstellung der Rechenschaftspflicht.
F	Die Durchführung und Dokumentation einer Datenschutz-Folgenabschätzung stellt sicher, dass die getroffenen (technisch-organisatorischen) Maßnahmen dem Schutzbedarf der verarbeiteten Informationen gerecht werden.

Weiterlesen: Elektronische Medien und Portale datenschutzkonform einführen (Teil 1/2)

Tags: DSGVO, Portale, Elektronische Medien, Checkliste, Datenschutzbeauftragter Aachen

: Ingo Goblirsch LL.M. - Datenschutzbeauftragter aus Aachen; 10. Juli 2019; Zugriffe: 5007

Einsatz von Microsoft Office 365 an Schulen wirklich unzulässig?

Der Hessische Beauftragte für Datenschutz und Informationssicherheit (HBDI) bezeichnet in einer Stellungnahme den Einsatz von Microsoft Office 365 Cloud (an Schulen) als unzulässig.

Diese Meldung ist in fünffacher Hinsicht spannend:

Weiterlesen: Einsatz von Microsoft Office 365 an Schulen wirklich unzulässig?

Tags: Microsoft Telemetrie, Office365, Microsoft Cloud, HYOK, Cloud, O365, BYOK