Datenschutzbeauftragter Aachen | Externer Datenschutzbeauftragter Aachen | Ingo Goblirsch LL.M. | 15+ Jahre Erfahrung

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder - im speziellen der Arbeitskreis „Technische und organisatorische Datenschutzfragen“ hat eine Orientierungshilfe herausgebracht. Und das ist schon was besonderes, denn Orientierungshilfen sind in der Regel sehr gut ausgearbeitete Unterlagen, in denen die Landesdatenschutzbeauftragten aktuelle Themen aufgreifen und fallabschließend festlegen. Der Name "Orientierungshilfe" mag zwar nicht-bindend klingen, jedoch sollte ich jeder gute Argumente überlegen, wieso er bei seiner Datenverarbeitung den Empfehlungen der Landesdatenschutzbehörden nicht folgt.

Im Fall dieser Orientierungshilfe zum "Schutz personenbezogener Daten bei der Übermittlung per E-Mail" ermöglichen die Landesdatenschutzbeauftragten nun offiziell eine Abkehr von der Ende-zu-Ende Verschlüsselung unter gewissen Voraussetzungen. Sie bieten allen Verantwortlichen die Möglichkeit - im manchen Fällen - auf eine obligatorische Transportverschlüsselung auszuweichen.

Trotzdem müssen Verantwortliche und deren Datenschutzbeauftragte beide Verfahren voneinander abwägen, bevor sie sich für eine Maßnahmen entscheiden.

"Die DSGVO-Gazette" #8: Zwei Jahre DSGVO - Blick nach vorn anstatt Blick zurück

Wo waren Sie am 25. Mai 2018? Ich war auf der Arbeit und habe mich gefragt, ob es "das" jetzt gewesen ist. Erst Wochen und Monate später habe ich gemerkt, dass sich erst mit dem Tag des Wirksamwerdens der EU-Datenschutz-Grundverordnung (EU-DSGVO) das Bewußtsein zu den neuen datenschutzrechtlichen Anforderungen enorm gesteigert hat. Doch ich möchte nicht zurückschauen (wie der Rest der Republik) und schreiben wie bürokratisch und intransparent alles geworden ist. Ich möchte den Blick nach vorne wagen und aufzeigen wie ein angemessener Umgang mit Datenschutz in Zukunft gelingen kann.

"Die DSGVO-Gazette" #7: Cookies-Consent-Management richtig und rechtssicher

Mit der im März 2019 veröffentlichten Orientierungshilfe der Aufsichtsbehörden für Anbieter von Telemedien des DSK wurde das Thema Einwilligung/Consent als Rechtsgrundlage für Drittanbieterwerkzeugen auf Internetpräsenzen vielen erst bewusst. Schon vorher gab es Debatten darum, ob ein einfaches Cookies-Banner reicht, um die den Einsatz von bis zu 30 Verbindungen zu omnipräsenten Statistikwerkzeugen, alles-verknüpfenden Marketingportalen, Schriftarten von US-Servern oder Chat-Bots aus Asien zu rechtfertigen. Spätestens seit dem EuGH-Urteil zu Planet49 ist nun allen klar, dass für jedes externe Werkzeug vor dessen Einsatz überprüft werden muss, auf Basis welcher Rechtsgrundlage dieser Einsatz stattfinden darf. Und was da alles schief gehen kann und wie es richtig geht, soll dieser Beitrag zeigen.

"Die DSGVO-Gazette" #6: Datenschutz wie Phönix aus der Asche

Derzeit läuft nicht viel im beim Thema Datenschutz. Klar, Corona-Tracking und Datenschutz im Home-Office sind die aktuellen Themen, die durchs Dorf gejagt werden. Nur sind das Strohfeuer - es lohnt sich nicht wirklich sich damit zu beschäftigen. Vor einigen Wochen waren es noch die Drittanbieter-Werkzeuge auf Internetseiten, welche für Aufsehen gesorgt haben.

Zwischen all diesen Meldungen über datenschutzkonforme Videokonferenzsystemen oder Aktenshredder in als Home-Office umfunktionierten Bügelzimmern, vergessen wir doch schnell, dass Datenschutz nichts mit Feuerwehr, Panik und Kurzschlusshandlungen zu tun hat. Datenschutz ist ein planbare Aufgabe, die einen gewissen Aufwand zu Beginn erfordert und danach regelmäßig überprüft und nachjustiert werden muss. Deswegen laufe ich nicht jedem Hype hinterher. Vielmehr wage ich heute mal einen Blick in die Zukunft. Denn Datenschutz wird nach Corona nicht mehr so sein wie es mal war.

"Die DSGVO-Gazette" #Corona-Sonderausgabe - Was der Virus mit dem Datenschutz macht!

Es ist schon viel über den neuartigen Corona-Virus bekannt. Eins jedoch ist noch nicht bekannt: Das Virus befällt auch die DSGVO und nistet sich tief in die datenschutzrechtliche Grundsätze ein. Wie lässt es sich anders erklären, dass Landes-Datenschutzbehörden nun von ihrem "harten Kurs" abweichen und dutzende Unternehmen ohne jegliche Rechtsgrundlage Corona-Newsletter verschicken? Mehr noch: Auf die Datenschützer kommt nun viel Arbeit zu: Zukünftig wird die Digitalisierung stärker vorangetrieben. Dies bedingt, dass datenschutzrechtliche Anforderungen beachtet werden müssen.

Es folgt ein Überblick zu den aktuellen Datenschutz-Eskapaden... Pragmatismus scheint die Haltung der Stunde zu sein!