Der EDSA hat eine neue Version 2.0 der bereits 2019 erschienen Leitlinien zu Privacy by Design und Privacy by Default veröffentlicht. Eine Vergleichsfassung (Deltaview, PDF) findet sich hier. Die Leitlinien sind in vielen Punkten nach wie vor recht luftig, enthalten aber Hinweise, auf welche Weise die Einhaltung der … weiterlesen
Der sächsische Datenschutzbeauftragte hat seinen Tätigkeitsbericht für die Jahre 2017 und 2018 veröffentlicht. Er hält darin unter anderem folgendes fest: Immobilienverwalter sind nicht Auftragsverarbeiter der Wohneigentümer, sondern selbstständige Verantwortliche. Die Verwendung einer Dashcam liegt jedenfalls dann nicht im berechtigten Interesse, wenn das Verkehrsgeschehen permanent und anlasslos aufgezeichnet wird. … weiterlesen
Der Europäische Datenschutzausschuss (EDSA) hat den auf den 13. November 2019 datierten Entwurf von Leitlinien zu Privacy by Design und Privacy by Default i.S.v. Art. 25 DSGVO veröffentlicht (Guidelines 4/2019 on Article 25 Data Protection by Design and by Default). Der Entwurf liegt zur Konsultation auf, Stellungnahmen werden … weiterlesen
Softwareentwickler müssen sich um die DSGVO direkt zwar nur kümmern, soweit sie als Verantwortliche oder Auftragsverarbeiter Personendaten bearbeiten (z.B. Kontaktdaten Ihres Kunden, Mitarbeiterdaten und ggf. Personendaten, die zu Testzwecken verarbeitet werden). Allerdings sieht die DSGVO vor, dass Privacy by Design- und Privacy by Default-Pflichten (Art. 25 DSGVO) auch … weiterlesen
Interpellation Reynard (17.4128): Vernetztes Spielzeug: Wie lassen sich Missbräuche vermeiden? Eingereichter Text Am 4. Dezember 2017 forderte die französische CNIL (Commission Nationale de l’Informatique et des Libertés) das Unternehmen Genesis auf, sich gesetzeskonform zu verhalten, um sein vernetztes Spielzeug weiterhin verkaufen zu können. Deutschland hat diese Spielzeuge im … weiterlesen
Die norwegische Datenschutz-Aufsichtsbehörde hat einen kurzen Leitfaden zur Einhaltung der Grundsätze von Privacy by design (Datenschutz durch Technikgestaltung) und Privacy by default (datenschutzfreundliche Voreinstellungen) veröffentlicht: www.datatilsynet.no/en/regulations-and-tools/guidelines/data-protection-by-design-and-by-default/?id=7733.