DSGVO 13

Whats­App: Bus­se von EUR 225 Mio. wegen Ver­let­zung der Informationspflicht

von

Die iri­sche Daten­schutz­kom­mis­si­on (Data Pro­tec­tion Com­mis­si­on, DPC) hat am 2. Sep­tem­ber 2021 den Abschluss einer mehr als zwei­ein­halb Jah­re dau­ern­den Unter­su­chung bei Whats­App bekannt­ge­ge­ben. Gegen­stand der Unter­su­chung war gemäss der Medi­en­mit­tei­lung der DPC, ob Whats­App die Infor­ma­ti­ons­pflich­ten nach der DSGVO ver­letzt hat, u.a. auch über den Aus­tausch zwi­schen Whats­App und ande­ren Unter­neh­me … wei­ter­le­sen

Nor­we­gen: Bus­se von EUR 40’000 für das Wei­ter­lei­ten von Mitarbeiter-E-Mails

von

Die nor­we­gi­sche Daten­schutz­be­hör­de hat ein Unter­neh­men mit EUR 40’000 gebüsst, weil es unrecht­mä­ssig eine auto­ma­ti­sche Wei­ter­lei­tung der E‑Mails eines Mit­ar­bei­ters ein­ge­rich­tet hat­te (vgl. Medi­en­mit­tei­lung). Der Mit­ar­bei­ter hat­te sich dar­über bei der Auf­sichts­be­hör­de beschwert. Die Wei­ter­lei­tung wur­de im Zusam­men­hang mit einer krank­heits­be­ding­ten Abwe­sen­heit des Mit­ar­bei­ters ein­ge­rich­tet und war mehr als einen Monat aktiv. … wei­ter­le­sen

EDPB: Leit­li­ni­en für Aus­nah­men im Umset­zungs­recht nach DSGVO 23

von

Die DSGVO ent­hält selbst kaum Aus­nah­men von den Betrof­fe­nen­rech­ten wie z.B. dem Infor­ma­ti­ons­recht, dem Aus­kunfts­recht oder dem Recht, über Daten­si­cher­heits­ver­let­zun­gen infor­miert zu wer­den, abge­se­hen von Art. 12 Abs. 5 DSGVO (offen­kun­dig unbe­grün­de­te oder exzes­si­ve Anträ­ge). Die Mit­glied­staa­ten kön­nen aber gestützt auf Art. 23 DSGVO Aus­nah­men und Ein­schrän­kun­gen vor­se­hen, sofern ihr Recht den Vor­ga­ben von … wei­ter­le­sen

Bus­se der CNIL gegen Goog­le bestätigt

von

Das höch­ste Ver­wal­tungs­ge­richt Frank­reichs, der Con­seil d’Etat, hat die Bus­se der CNIL gegen Goog­le am 19. Juni 2020 bestä­tigt (21. Janu­ar 2019, EUR 50 Mio.). Der Con­seil d’Etat bestä­tigt zunächst, dass Goog­le LLC kei­ne Haupt­nie­der­las­sung in der EU hat oder damals hat­te, weil die iri­sche Nie­der­las­sung weder befugt war, Goog­le LLC anzu­wei­sen oder zu … wei­ter­le­sen

LfDI Nie­der­sach­sen: FAQ zu Informationspflichten

von

Der Lan­des­be­auf­trag­te für den Daten­schutz des Lan­des Nie­der­sach­sen hat FAQ zu den Infor­ma­ti­ons­pflich­ten nach Art. 13 und 14 DSGVO ver­öf­fent­licht. Bemer­kens­wert sind u.a. fol­gen­de Punk­te: Für die Anga­be des Ver­ant­wort­li­chen scheint es erfor­der­lich zu sein, nicht (nur) den Namen des Unter­neh­mens, son­dern auch Name und Adres­se des Geschäfts­füh­rers anzu­ge­ben. Vom Wort­laut von Art. … wei­ter­le­sen

Tätig­keits­be­richt des Säch­si­schen Daten­schutz­be­auf­trag­ten 2017/2018

von

Der säch­si­sche Daten­schutz­be­auf­trag­te hat sei­nen Tätig­keits­be­richt für die Jah­re 2017 und 2018 ver­öf­fent­licht. Er hält dar­in unter ande­rem fol­gen­des fest: Immo­bi­li­en­ver­wal­ter sind nicht Auf­trags­ver­ar­bei­ter der Wohn­ei­gen­tü­mer, son­dern selbst­stän­di­ge Ver­ant­wort­li­che. Die Ver­wen­dung einer Dash­cam liegt jeden­falls dann nicht im berech­tig­ten Inter­es­se, wenn das Ver­kehrs­ge­sche­hen per­ma­nent und anlass­los auf­ge­zeich­net wird. Die Auf­nah­me von Fotos an öffent­li­chen … wei­ter­le­sen

VG Trier: Aus­nah­me von der Infor­ma­ti­ons­pflicht bejaht

von

Das Ver­wal­tungs­ge­richt Trier hat am 2.12.2019 in einem nicht öffent­lich ver­füg­ba­ren Ent­scheid (7 L 4487/19.TR) fest­ge­hal­ten, dass eine Behör­de bei Anla­ge eines Akten­vor­gangs nicht ver­pflich­tet war, die betrof­fe­ne Per­son nach Art. 13 DSGVO zu infor­mie­ren, weil der Vor­gang der Betrof­fe­nen bekannt sein muss­te und eine gesetz­li­che Pflicht zur Akten­füh­rung bestand. Das sind die … wei­ter­le­sen

DSK: Erfah­rungs­be­richt zur DSGVO; Vor­schlag von Erleich­te­run­gen und Verschärfungen

von

Die Kon­fe­renz der unab­hän­gi­gen Daten­schutz­auf­sichts­be­hör­den des Bun­des und der Län­der (Daten­schutz­kon­fe­renz, DSK) hat am 6. Novem­ber 2019 einen Bericht über die Erfah­run­gen bei der Anwen­dung der DSGVO ver­ab­schie­det. Die DSK kommt dabei u.a. – nicht abschlie­ssend – zu fol­gen­den Erfah­run­gen und Emp­feh­lun­gen: Die DSGVO hat sich im Grund­satz bewährt. Es stel­len sich … wei­ter­le­sen

Daten­schutz­be­hör­de Öster­reich: Anord­nung gegen ein Unter­neh­men in der Schweiz

von

Die öster­rei­chi­sche Daten­schutz­be­hör­de hat gegen ein Unter­neh­men mit Sitz in der Schweiz eine Anord­nung wegen Ver­let­zung der DSGVO erlas­sen (Ent­schei­dung vom 22. August 2019, PDF). Das betrof­fe­ne Unter­neh­men betrieb offen­bar eine Web­site mit der Län­der­do­main .at, erbrach­te Dienst­lei­stun­gen in Öster­reich und betrieb dort auch Hotels. Der Beschwer­de­füh­rer, der an die Behör­de gelangt … wei­ter­le­sen