Schlagwort: DSGVO 32
DSB Österreich: Fehlendes Double-Opt-In-Verfahren als Verletzung von DSGVO 32
Die österreichische Datenschutzbehörde (DSB) hat mit Entscheid vom 9. Oktober 2019 (DSB-D130.073/0008-DSB/2019) festgestellt, dass nach Art. 32 DSGVO (Datensicherheit) ein Double-Opt-In-Verfahren für Registrierungen auf einer Online-Dating-Plattform zwingend ist. Die Registrierung und eine eingeschränkte Nutzung der Plattform war ohne Double-Opt-In möglich:...
BfDI: Busse von EUR 9.5 Mio. gegen einen Telecom-Provider
Der deutsche Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat gegen den Telekommunikationsdienstleister 1&1 Telecom GmbH eine Busse von EUR 9.55 Mio. verhängt. Aus der Medienmitteilung: hatte der BfDI Kenntnis erlangt, dass Anrufer bei der Kundenbetreuung des Unternehmens allein...
EDPB: Leitlinien zu Privacy by Design und Privacy by Default (Entwurf)
Der Europäische Datenschutzausschuss (EDSA) hat den auf den 13. November 2019 datierten Entwurf von Leitlinien zu Privacy by Design und Privacy by Default i.S.v. Art. 25 DSGVO veröffentlicht (Guidelines 4/2019 on Article 25 Data Protection by Design and by Default)....
TeleTrust: Handreichung zum „Stand der Technik“
Der deutsche TeleTrusT – Bundesverband IT-Sicherheit e.V. hat eine „Handreichung“ zum sog. Stand der Technik veröffentlicht. Der Stand der Technik wird in Art. 32 Abs. 1 DSGVO als eines von mehreren Kriterien erwähnt, die bei der Bestimmung der Angemessenheit technischer und...
Nur, aber immerhin: “Knuddels” zahlt verkraftbare DSGVO-Busse
Wie die FAZ berichtet, hat der Landesdatenschutzbeauftragten von Baden-Württemberg gegen das soziale Netzwerk “Knuddels” gestützt auf die DSGVO eine Busse in Höhe von EUR 20’000 verhängt. Knuddels wurde Opfer eines Diebstahls von Personendaten einschliesslich Passwörtern und E‑Mail-Adressen, wobei das Netzwerk...
ENISA: Good Practices for Security of Internet of Things in the context of Smart Manufacturing
Die European Union Agency For Network and Information Security (Agentur der Europäischen Union für Netz- und Informationssicherheit; ENISA) beruht auf der ENISA-Verordnung und hat u.a. die Aufgabe, die Stellen der EU bei politischen Massnahmen im Bereich der Netz- und Informationssicherheit zu...
BWL: Minimalstandard zur Verbesserung der IT-Resilienz
Das Bundesamt für wirtschaftliche Landesversorgung (BWL) hat einen rechtlich nicht direkt verbindlichen Minimalstandard zur Verbesserung der “IKT-Resilienz” veröffentlicht. Er beruht auf existierenden Standards (s. unten), geht inhaltlich aber weniger weit und versteht sich als “Empfehlung und mögliche Richtschnur” zur Verbesserung...
CNIL (F): Leitfaden zur Datensicherheit nach der DSGVO
Die französische Datenschutz-Aufsichtsbehörde CNIL hat einen Leitfaden zur Datensicherheit aus dem Jahr 2010 aufdatiert und an die DSGVO angepasst. Der Leitfaden ist auf dem Stand von 2010 auf Englisch verfügbar, die neue Fassung vorerst nur auf Französisch. Der Grundsatz der...