Britische Royal Mail kehrt nach Cyberangriff zu Normalbetrieb zurück

The Norwegian Privacy Appeals Board (Personvernnemnda) today announced that it upholds the Norwegian DPA’s fine of NOK 65 million (approximately € 5,8 million).

Das Auskunftsrecht nach Art. 15 DSGVO ist das mit Abstand relevanteste Betroffenenrecht. Die Erfüllung des Auskunftsbegehrens hat es aber in sich. Viele Fragen hierzu sind nach wie vor umstritten und immer wieder Gegenstand von gerichtlichen Verfahren. Was genau ist vom Auskunftsanspruch umfasst? Kann der Betroffenen Kopien der Daten herausverlangen? Dies sind nur zwei der vielen Fragen hierzu. Mit einem weiteren Aspekt hat sich aktuell der EuGH befasst.

Datenskandal bei der Österreichischen Post

Denn auch die Reichweite des Auskunftsanspruch ist umstritten. In dem Fall, welcher dem EuGH vorgelegt worden ist, ging es um die Frage, ob die betroffene Person Auskunft über die k

Unternehmen müssen viele Datenschutzanforderungen einhalten. Bei der Komplexität der Materie ist das leichter gesagt als getan. Die Datenschutzorganisation hat daher eine besondere Bedeutung, denn diese bildet den Rahmen für die Umsetzung der Datenschutzvorgaben im Unternehmen. Dabei spielen drei Faktoren eine entscheidende Rolle.

Zähmung des Komplexitätsmonsters

Wo soll ich anfangen und wo aufhören? Diese Frage hat sich wohl jeder Datenschutzverantwortliche schon einmal gestellt und war versucht gleich die „Flinte ins Korn zu werfen“. Zumal Kollegen zuweilen wie ein Klavierschüler reagieren, dem ein unspielbares Musikstück zugemutet wird und der den Datenschützer mit einer

Der Europäische Gerichtshof hat in einem aktuellen Urteil (C-667/21) entschieden, dass die Verarbeitung von Gesundheitsdaten zur Prüfung der Arbeitsfähigkeit eines Arbeitnehmers auf Art. 9 Abs. 2 DSGVO auch dann gestützt werden kann, wenn die für die Verarbeitung verantwortliche Stelle Arbeitgeber der betroffenen Person ist und sie die Gesundheitsdaten des Arbeitnehmers in seiner Eigenschaft als Medizinischer Dienst der Krankenkasse (MDK) verarbeiten darf. Im Folgenden gehen wir auf die Einzelheiten dieser Entscheidung ein.

Vorgeschichte des EuGH-Urteils zur Verarbeitung von Gesundheitsdaten

Im vorliegenden Fall wurde ein Mitarbeiter der IT-Abteilung des MDK Nordrhein arbeit

Recht haben und Recht bekommen ist aber nicht dasselbe – Das zeigt das Urteil des Landgerichts Köln (Az.: 33 O 376/22 v. 23.03.2023) zu einer Klage des Verbraucherzentrale Nordrhein-Westfalen e.V. gegen die Telekom GmbH, die unter der Marke Congstar viel falsch gemacht hat, aber nur wenig verurteilt wurde. Warum das so ist, das erfahren Sie hier.

Worum ging es?

Es ging um den Onlineauftritt von Congstar, einer Marke der Telekom Deutschland GmbH, die Mobilfunk- und Internettarife anbietet. Diese hatte einerseits einige Passagen in ihrer Datenschutzerklärung, die dem klägerischen Verbrauchschutzverein gar nicht gut gefallen haben und andererseits wurden die User durch sogenann