Übersicht über Datenschutzverletzungen und Abmahnungen

 

Was sind sehr häufige Datenschutzverletzungen? Und wie kann man sie abwehren? Der Landesbeauftragte für den Datenschutz in Sachsen-Anhalt hat genau hierzu eine kurzweilige, sehr informative Übersicht über zwei Seiten veröffentlicht. Von „irrtümliche Versendung von Briefpost an Nichtberechtigte“ bis „Versendung durch E-Mails an Nichtberechtigte durch fehlerhafte Eingabe der E-Mailadresse“ gibt es nicht nur hilfreiche Tipps, um die schlimmsten Nachteile abmildern zu können, sondern auch konkrete Hinweise, wie solche Datenschutzverletzungen zukünftig vermieden werden können (z.B. Vier-Augen-Prinzip vor Versand).

Die Tabelle beruht auf konkreten Auswertungen von Datenschutzverletzungen, die im Bundesland Sachsen-Anhalt der dortigen Datenschutzaufsicht gemeldet wurden.

Diese Übersicht ist hier abrufbar.

Veranstaltungen mit Heike Mareck

Entgelttransparenzrichtlinie

Am 6. Juni 2023 ist die europäische Entgelttransparenzrichtlinie (EU/2023/970 – EntgTranspRL) in Kraft getreten, die in Deutschland bis 7. Juni 2026 umgesetzt werden muss.

Kein Verantwortlicher ermittelbar

Die Aufsichtsbehörde muss einen Sachverhalt ermitteln und alle zur Ermittlung und Überprüfung des Verstoßes erforderlichen Umstände aufklären. Dazu gehört auch die Klärung, wer den möglichen Datenschutzverstoß begangen hat. Aber: Lässt sich ein Verantwortlicher für den Datenschutzverstoß nicht feststellen, ist die Ergreifung von Abhilfemaßnahmen durch die Aufsichtsbehörde ausgeschlossen. Zu diesem Ergebnis kommt das Verwaltungsgericht (VG) Düsseldorf.

Aufbewahrungsfristen 2024

Die Tabelle mit über 200 Dokumentenarten

Welche Unterlagen dürfen im Jahr 2024 datenschutzkonform vernichtet werden? Welche müssen weiterhin aufbewahrt werden? Jedes Jahr die gleichen Fragen. Die Tabelle verschafft den Überblick für das Jahr 2024.

Videoüberwachung in Fitness-Studios

Das sagt die Rechtsprechung: Die Videoüberwachung im Bereich einer Umkleide, der Trainingsfläche und der Aufenthaltsbereiche in einem Fitnessstudio ist eine Datenschutzverletzung.

Ist die Fahrzeug-Identifizierungsnummer (FIN) ein „personenbezogenes Datum“ nach der DSGVO?

Fahrzeughersteller müssen unabhängigen Wirtschaftsakteuren Fahrzeug- Identifizierungsnummern bereitstellen. Ermöglicht diese Nummer, den Halter eines Fahrzeugs zu identifizieren, und stellt sie daher ein personenbezogenes Datum dar, ist diese Verpflichtung mit der Datenschutz-Grundverordnung (DSGVO) vereinbar.