Location data is personal data – noyb wins appeal against Spanish DPA

Die Europäische Kommission hatte 2021 eine Zielvorstellung für digitale Veränderungen in Europa präsentiert, die bis 2030 umgesetzt werden soll. Dabei sollen Kompetenzen, digitale Infrastruktur, Digitalisierung in Unternehmen und öffentlichen Diensten gestärkt werden. Digitale Veränderungen beinhalten Chancen und Risiken – auch für den Datenschutz.

Ausgangslage des digitalen Wandels in Europa

Die Digitalisierung ist ein zunehmend allumfassendes Thema geworden und von wirtschaftlicher, politischer und gesellschaftlicher Bedeutung. In den letzten Jahrzehnten war die Transformation in diesen Bereichen geprägt von Technologieunternehmen wie Apple, Amazon, Google & Co. Dabei ist

Im Verhältnis zwischen Arbeitgeber und Arbeitnehmer besteht häufig ein Machtgefälle zu Lasten der Beschäftigten. Überwachungsmaßnahmen des Arbeitgebers, wie Videoüberwachung am Arbeitsplatz, stehen daher schon immer im Fokus der Datenschutzbehörden. Dies gilt umso mehr, wenn die Überwachung nicht offen, sondern verdeckt erfolgt. Was bei der verdeckten Videoüberwachung am Arbeitsplatz zu beachten ist, erklären wir in dem folgenden Beitrag.

Wann ist eine heimliche Videoüberwachung am Arbeitsplatz erlaubt?

Die Videoüberwachung ist ein besonders intensiver Eingriff in das Persönlichkeitsrecht der Beschäftigten. Sie ist geeignet, das Verhalten von Beschäftigten umfassend zu analy

Die Website des Guardian gehört zu den meistbesuchten der Welt. Jetzt wurde das Unternehmen Ziel eines Cyberangriffs, Angestellte sollen ins Homeoffice.

Identity and Access Management (IAM) Systeme stellen in Organisationen sicher, dass nur diejenigen Identitäten auf bestimmte Tools, Dateien, Ordner etc. zugreifen können, für die sie auch die Rechte besitzen.

Doch beginnen wir am Anfang. Was genau ist ein IAM?

Bei einem Identity and Access Management System werden Identitäten mit Rechten versehen, welche zentral verwaltet werden. Identitäten stellen hier nicht nur Personen, sondern auch Software und Hardware wie beispielsweise Client-Software oder IoT Geräte dar.

Ein Identity and Access Management verknüpft nun diese Identitäten mit verschiedenen Berechtigungen im Unternehmen. Diese Berechtigungen können Zutrittsrech

Spätestens seit Anwendbarkeit der DSGVO sind sie aus dem Datenschutzalltag nicht mehr wegzudenken: Die Informationspflichten für Unternehmen nach Art. 13 DSGVO und Art. 14 DSGVO. Mit diesen Verpflichtungen will die Datenschutz-Grundverordnung dafür sorgen, dass Betroffene möglichst präzise über die Verarbeitung ihrer personenbezogenen Daten informiert werden. Auf diese Weise soll einer der elementaren Grundsätze im Datenschutzrecht erfüllt werden, hier nämlich die Transparenz als Grundlage der rechtmäßigen Datenverarbeitung.

Verantwortliche müssen informieren

Art. 5 Abs. 1 lit. a DSGVO sieht u. a. vor, dass personenbezogene Daten so verarbeitet werden, dass betroffene Person

Nach einem Datenleck in den USA, bei dem Informationen zum Ukraine-Krieg offengelegt wurden, versucht die US-Regierung sich in Schadensbegrenzung.