WebFonts: Schadensersatz im Datenschutz

Aktuelle Schadensersatzforderungen Momentan sind viele Schadensersatzforderungen auf Grund von Einbindungen von Google WebFonts im Umlauf. Hierbei werden massenhaft Webseiten auf eine Google-serverseitige Einbindung von Google WebFonts gescannt und die Webseitenbetreiber, die diese einsetzen, um Zahlung eines Schadensersatzes gebeten. Hintergrund Am 20.01.2022 urteilten die Richter des LG München, Az. 3 O 17493/20 [Link], dass der klagenden […]

Neue Podcastfolge: Guideline on Examples Regarding Data Breach Notification & Exchange-Panne

In dieser Folge sprechen wir über Guideline On Examples Regarding Data Breach Notification sowie die Exchange Panne. Laut Microsoft sind immer noch etwa 82.000 Exchange Server nicht gepatcht. Von der Exchange-Hafnium Sicherheitslücke sind die Exchange Server 2010, 2013, 2016 und 2019 betroffen. Des Weiteren erläutert Sven Schüldink was die Guideline ist und welche Themen in […]

Neue Podcastfolge: Entwurf zur TTDSG und News von der ePrivacy-Verordnung

Ein neuer Gesetzesentwurf wurde vom Bundeskabinett verabschiedet. Das Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) wird – sofern es vom Bundestag verabschiedet wird – in Zukunft die Bestimmungen zum Schutz des Fernmeldegeheimnisses und des Datenschutzes sowie die im Telemediengesetz enthaltenen Bestimmungen zusammenführen. Ferner wurden […]

Neue Podcastfolge: Tätigkeitsberichte Datenschutzbehörde

Bereits an verschiedenen Stellen in unserem Blog und Podcast haben wir über die sogenannten Datenschutz-Aufsichtsbehörden geschrieben bzw. gesprochen. Diese haben umfangreiche Aufgaben. Eine ist es, die Tätigkeiten der Behörden in Form von Jahresberichten zu dokumentieren und den Parlamente (Landtage und Bundestag) vorzustellen. Diese Tätigkeitsberichte sind eine gute Informationsquelle für die Rechtsauffassungen und die Ausrichtungen der […]

Dokumentationspflichten aus GOBD, DSGVO, QM usw. im Unternehmen – vereinheitlichte Dokumentation mit integriertem Managementsystem

Den Unternehmen müssen zahlreiche gesetzliche Verpflichtungen erfüllen, die auch Dokumentationspflichten beinhalten, um durch sachverständige Dritte nachvollziehbar zu werden. Typische Verpflichtungen sind beispielsweise: Dokumentationspflichten der Datenschutzgrundverordnung (DSGVO) Verfahrensdokumentation zur Erfüllung der Anforderungen aus den „Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ (GOBD) Dokumentationspflichten aus dem „Gesetz […]