Datenpannen

Wer sich erstmals mit der Behandlung von Datenpannen nach der DSGVO befasst, findet auf der Übersichtsseite des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein einen kompakten und praxisnahen Einstieg. Das ULD richtet einen Teil seiner Hinweise ausdrücklich an betroffene Personen (z. B. wie sie sich nach einer Datenpanne verhalten sollten). Die Übersicht können wir insbesondere wegen der…

Datenschutzverletzungen nach Art. 33 und 34 DSGVO – Der umfassende Praxisleitfaden für Unternehmen Eine fehladressierte E-Mail, ein verlorener USB-Stick, ein erfolgreicher Ransomware-Angriff oder eine falsch konfigurierte Cloud-Anwendung: Datenschutzverletzungen gehören zu den typischen Risiken des heutigen Unternehmensalltags. Nahezu jede Organisation verarbeitet heute große Mengen personenbezogener Daten. Damit steigt zwangsläufig auch das Risiko, dass personenbezogene Daten unbeabsichtigt…

Die Katholische Datenschutzaufsicht Nord (KDSA-Nord) hat auf ihrer Homepage den Tätigkeitsbericht für das Jahr 2022 veröffentlicht. Der Bericht ist  hier abrufbar. In dem Bericht wird zum Beispiel auf die Querschnittsprüfung Caritas eingegangen. Die Prüfung erfolgte über einen elektronischen Fragebogen. Ausgewählt wurden fünf große Caritas-Verbände in Norddeutschland. Die KDSA-Nord  stellte einrichtungsübergreifend fest, dass Nachbesserungsbedarf bei den…

Das LG Darmstadt hat in einem Urteil vom 26.05.2020 (Az. 13 O 244/19) entschieden, dass ein potenzieller Arbeitgeber schadensersatzpflichtig sein kann, wenn dieser während des Bewerbungsverfahrens unzulässiger Weise die Daten eines Bewerbers weitergibt. Im konkreten Fall hatte dieser, eine Bank, eine für den Kläger bestimmte Nachricht irrtümlich an einen Dritten bei Xing gesendet. Diese Nachricht…

Ein interessanter Fall, der, ohne dass man die genauen Hintergründe kennt, jedenfalls hinsichtlich der Höhe des Bußgelds überrascht. Die britische Datenschutzbehörde hat gegen die Fluggesellschaft British Airways (BA) ein Bußgeld in Höhe von 183,39 Millionen Britische Pfund wegen Verstoßes gegen die EU-Datenschutz-Grundverordnung verhängt. Vermutlich wird die Gesellschaft sich gegen das Bußgeld verteidigen. Anlass für das…