Wer Fotos von Falschparkern im Rahmen einer Anzeige an die Polizei schickt, verstößt damit im Normalfall nicht gegen den Datenschutz. Das geht aus zwei Grundsatzurteilen des Verwaltungsgerichts Ansbach hervor. Das Gericht gab zwei Männern Recht, die gegen Verwarnungen des Bayerischen Landesamts für Datenschutzaufsicht (BayLDA) geklagt hatten. Dieses hatte ihre mit Fotos untermauerten Anzeigen von Parkverstößen auf Geh- und Radwegen gerügt.

Die US-Regierung legt die Grundlage für einen dringend benötigten neuen Rechtsrahmen zur Übermittlung der Daten von Europäern in die USA. Der Erlass von Präsident Joe Biden vom Freitag sieht unter anderem striktere Vorgaben für den Zugang von Geheimdiensten zu den Informationen vor. Ein zentrales Element ist auch ein zweistufiger Mechanismus für EU-Bürger, sich über einen aus ihrer Sicht widerrechtlichen Zugriff zu beschweren.

Zur Bekämpfung schwerer Verbrechen im Internet fordern die Innenminister der Länder mehr Möglichkeiten zur anlasslosen Speicherung von IP-Adressen als bislang vom Bund geplant. "Es wäre ein Unding und Hohn für die Opfer, wenn wir in Deutschland diese Möglichkeit aus falsch verstandenem Datenschutz nicht nutzen", sagte der Vorsitzende der Innenministerkonferenz, Bayerns Ressortchef Joachim Herrmann (CSU), gestern in München. Unter den Innenministern gebe es hierzu einen breiten Konsens.

Die Anbieterin eines digitalen Entlassmanagements für Patienten ist nicht allein deswegen aus einem kommunalen Vergabeverfahren auszuschließen, weil sie die luxemburgische Tochtergesellschaft eines US-amerikanischen Unternehmens als Hosting-Dienstleisterin einbinden will. Die Auftraggeber dürften sich auf die Zusagen der Anbieterin verlassen, dass die Daten ausschließlich in Deutschland verarbeitet und in kein Drittland übermittelt würden, so das Oberlandesgericht Karlsruhe.

Die europäische Kommission hat gestern einen Gesetzesvorschlag präsentiert, mit dem sexualisierte Gewalt gegen Kinder im Internet effektiver bekämpft werden soll. Demnach sollen insbesondere Anbieter wie Google, Meta oder Whatsapp verpflichtet werden, ihre Netzwerke nach entsprechenden Inhalten zu durchsuchen und diese anschließend zu melden und zu entfernen. Das Vorhaben ruft geteilte Reaktionen hervor und stößt vor allem bei Datenschützern auf erheblichen Widerstand.

Wie NDR und Süddeutsche Zeitung am Dienstag berichteten, könnte der Handel mit Adressen von Verbraucherinnen und Verbrauchern schon bald vor dem Aus stehen. Recherchen hätten ergeben, dass fast alle deutschen Landesdatenschutzbeauftragten der Ansicht sind, dass das strenge europäische Datenschutzrecht eine Weitergabe solcher Daten zu Werbezwecken nicht mehr zulässt, sofern die Betroffenen nicht umfassend informiert wurden und zugestimmt haben.

Kreditunternehmen haben unter bestimmten Voraussetzungen ein berechtigtes Interesse daran, personenbezogene Daten von der Schufa zu erhalten, um die Kreditwürdigkeit von potentiellen Kreditnehmern einschätzen zu können. Dies entschied das Landgericht Köln in einen Fall, in dem der Kläger von der Schufa die Löschung der Information über seine Restschuldbefreiung verlangte (Az.: 28 O 221/21).

Das Ausländerzentralregister (AZR) verletzt Datenschutzstandards und Grundrechte Millionen Betroffener. Dies ist das Fazit einer gestern veröffentlichten Studie der Gesellschaft für Freiheitsrechte e.V. (GFF). Besonders betroffen seien demnach Geflüchtete. Mit etwa 26 Millionen personenbezogenen Datensätzen ist das AZR eines der umfangreichsten automatisierten Register. Es steht mehr als 16.000 öffentlichen Stellen zur Verfügung.

Im Rahmen von Ermittlungen zu einem Sturz mit Todesfolge nach einem Gaststättenbesuch hat die Mainzer Polizei potentielle Zeugen ausfindig gemacht, indem sie missbräuchlich deren Daten aus der Luca-App abfragte. Die Betreiber der App kritisierten den Vorfall. Die Staatsanwaltschaft Mainz räumte zwischenzeitlich ein Fehlverhalten ein. Wir nehmen den Fall zum Anlass, einen Überblick über den datenschutzrechtlichen Status quo zu geben.

Die unverschlüsselte Übersendung sensibler Informationen per Fax durch eine Behörde verstößt gegen den Datenschutz. Dies gilt jedenfalls dann, wenn der Bescheid stattdessen auf sicherem Weg zum Empfänger gelangen kann. Dies hat das Oberverwaltungsgericht Lüneburg mit Beschluss vom 22.07.2020 entschieden.

Die Wirtschaftsakademie Schleswig-Holstein muss wegen datenschutzrechtlichen Verstößen seine Facebook-Fanpage abschalten. Dies hat das Schleswig-Holsteinische Oberverwaltungsgericht am Donnerstag entschieden, nachdem sich bereits das Bundesverwaltungsgericht und der Europäische Gerichtshof mit der Frage der Verantwortlichkeit von Fanpagebetreibern in dem Fall beschäftigt hatten.

Darf der Medizinische Dienst der Krankenkassen (MDK) auch Gutachten über die eigenen Mitarbeiter speichern? Um dies zu klären, hat das Bundesarbeitsgericht dem Europäischen Gerichtshof zur Vorabentscheidung verschiedene Fragen zur Datenschutzgrundverordnung (DS-GVO) vorgelegt, die wegen der Doppelrolle des MDK als Gutachter und Arbeitgeber virulent geworden sind.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit weist darauf hin, dass Faxversand durch diverse technische Veränderungen informationstechnisch als unsicher einzustufen ist. Im Interesse der Datensicherheit und vor dem Hintergrund der Digitalisierung sollten Verantwortliche daher zeitnah alternative Kommunikationsmittel zum Fax prüfen und implementieren, heißt es in einer Veröffentlichung auf der Behörden-Website.

Die Mehrzahl der Unternehmen in Deutschland sieht sich durch strenge Datenschutzauflagen und eine fehlende Vereinbarung für den transatlantischen Datentransfer massiv behindert. Das geht aus einer repräsentativen Umfrage unter Unternehmen mit 20 und mehr Beschäftigen in Deutschland hervor, die heute vom Digitalverband Bitkom veröffentlicht wurde.

Bei der Suche nach Verbindungen von Terroristen und Drogenhändlern soll ein Computer-Programm der Polizei in Bayern künftig viel Arbeit abnehmen. Datenschützer sind entsetzt - und fürchten einen bundesweiten Einsatz der Software durch die Hintertür. Auch der wahrscheinliche Anbieter bereitet den Datenschützern Kopfzerbrechen: Es könnte die auch für das Pentagon arbeitende US-Firma Palantir werden. 

Für die Übertragung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DS-GVO ist die Nutzung von Fax-Diensten unzulässig. Dies stellt die Bremer Landesbeauftragte für Datenschutz und Informationsfreiheit Imke Sommer klar. Zwar habe ein Telefax noch vor einigen Jahren als relativ sichere Methode gegolten, um auch sensible personenbezogene Daten zu übertragen. Diese Situation habe sich aber grundlegend geändert. Denn sowohl bei den Endgeräten als auch den Transportwegen habe es weitreichende Änderungen gegeben. 

Der Baden-Württembergische Landesbeauftragte für den Datenschutz und die Informationsfreiheit Stefan Brink setzt sich für die Beachtung der Rechte von Studierenden bei Online-Prüfungen ein. Ausgewertet werde derzeit eine Umfrage zu der von den Universitäten und Hochschulen eingesetzten Software. Zudem gebe es Gespräche mit dem Wissenschaftsministerium darüber, wie Online-Prüfungen angemessen und datenschutzkonform durchgeführt werden können.

Die Ermittlungen gegen den VfB Stuttgart 1893 in der Datenschutzaffäre um die Weiterreichung von Mitgliederdaten sind abgeschlossen. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI), Stefan Brink, hat gegen die VfB Stuttgart 1893 AG ein Bußgeld in Höhe von 300.000 Euro wegen fahrlässiger Verletzung der datenschutzrechtlichen Rechenschaftspflicht gemäß Art. 5 Abs. 2 DS-GVO erlassen.

Gesetzlich Krankenversicherte können von ihren Krankenkassen keinen papiergebundenen Berechtigungsnachweis ("Krankenschein") mehr verlangen. Um Leistungen in Anspruch nehmen zu können, müssen Versicherte ihre Berechtigung grundsätzlich mit der elektronischen Gesundheitskarte (eGK) nachweisen, entschied das Bundessozialgericht am 20.01.2021 und wies die Revisionen der Kläger letztinstanzlich zurück.

Die Bundesrechtsanwaltskammer fordert in einer Stellungnahme im Rahmen der Evaluierung des Bundesdatenschutzgesetzes eine unabhängige, zentrale und selbstverwaltete anwaltliche Datenschutzaufsicht. Die derzeitige föderale Struktur der Aufsicht mit den verschiedenen Landesdatenschutzbehörden werde der anwaltlichen Unabhängigkeit und Verschwiegenheit nicht gerecht.