Amazon erlaubt keine grundlegende TLS Verschlüsselung – Beschwerde beim Hessischen Datenschutzbeauftragten eingelegt

Datenschutzrheinmain/ Februar 20, 2020/ alle Beiträge, EU-Datenschutz, Hessischer Datenschutz, Verbraucherdatenschutz/ 1Kommentare

Pressemitteilung von NOYB – Europäisches Zentrum für digitale Rechte vom 18.02.2020: „Grundlegende E-Mail-Sicherheit fehlt. Auf ihrem Weg zum Empfänger werden E-Mails von verschiedenen Unternehmen, Knotenpunkten und Dienstanbietern verarbeitet, die den Inhalt abfangen, manipulieren und unrechtmäßig verwenden können. Um diese Risiken zu verringern, ist es ein grundlegender Industriestandard, so-genannte TLS-Verschlüsselung für E-Mails zu verwenden. Stefano Rossetti, Datenschutzjurist bei noyb: ‚TLS ist

Weiterlesen

„FFF – Frankfurter Sparkasse meets Facebook in Frankfurt“ – oder: Wie eine öffentlich-rechtliche Sparkasse Werbung für eine Datenkrake macht

Datenschutzrheinmain/ Februar 20, 2020/ alle Beiträge, Regionales, Verbraucherdatenschutz/ 0Kommentare

FFF wird seit einem Jahr gemeinhin als Synonym für Fridays For Future verwendet. Die Frankfurter Sparkasse hat diesem Kürzel eine neue (und mehr als fragwürdige) Bedeutung verliehen: „FFF – Frankfurter Sparkasse meets Facebook in Frankfurt!“ – unter diesem Titel wirbt die Frankfurter Sparkasse als öffentlich-rechtliche Einrichtung Facebook. Ein Geschäftskunde der Frankfurter Sparkasse stellte der Redaktion dieser Homepage diese Einladung zur

Weiterlesen

Sicherheitslücke über mehr als vier Jahre: Kundendaten des Rhein-Main-Verkehrsverbunds (RMV) und des Nordhessischen Verkehrsverbunds (NVV) waren im Internet abrufbar

Datenschutzrheinmain/ Februar 7, 2020/ alle Beiträge, Regionales, Verbraucherdatenschutz/ 1Kommentare

Kundendaten des Rhein-Main-Verkehrsverbunds (RMV), des Nordhessischen Verkehrsverbunds (NVV) und des Karlsruher Verkehrsverbunds (KVV) waren im Internet abrufbar. Beim RMV sind ca. 8.000 Kunden-Datensätze betroffen, beim NVV ca. 2.400. Die Daten seien durch einen Konfigurationsfehler des beauftragten Dienstleisters Cubic Transportation Systems (Deutschland) GmbH online gelangt, erklären RMV und NVV. Sowohl die Verkehrsverbünde als auch die Firma Cubic versuchen in Ihren Informationen

Weiterlesen

Ermittlungen gegen eine Polizeibeamten in Greifswald: Datenabrufe ohne dienstlichen Grund

Datenschutzrheinmain/ Februar 4, 2020/ alle Beiträge, Hessische Landespolitik, Polizei und Geheimdienste (BRD)/ 1Kommentare

In Greifswald wird gegen einen Polizeivollzugsbeamten wegen möglichen Verstößen gegen das Landesdatenschutzgesetz ermittelt. In mehreren Fällen soll der Polizist versucht haben, ohne dienstlichen Grund an personenbezogene Daten zu gelangen. Die Betroffenen befürchten, dass damit politische Gegner*innen ausgespäht werden sollten und die Informationen womöglich an Personen aus dem rechten Spektrum weitergegeben wurden. In der Vergangenheit waren bereits Polizisten mehrfach an derartigen

Weiterlesen

„Freiheit für Julian Assange!“ – Lesung am 27. Februar in Frankfurt

Datenschutzrheinmain/ Februar 3, 2020/ alle Beiträge, NSA Skandal, Telekommunikations-Überwachung, Veranstaltungen / Termine/ 1Kommentare

Am 11.04.2019 wurde der Wikileaks-Gründer Julian Assange aus der ecuadorianischen Botschaft in London, wo er Asyl gefunden hatte, in ein britisches Hochsicherheitsgefängnis verschleppt. Britische Gerichte entscheiden über einen Auslieferungsantrag der USA. Diese werfen Assange eine Verschwörung mit Chelsea Manning zum Einbruch in Pentagon-Computer vor. Falls er ausgeliefert wird, könnten ihm weitere Anklagen nach dem „Spionage Act“ und die Todesstrafe drohen.

Weiterlesen

Technische Kontrolle durch den Arbeitgeber – Vortrag am 4. März in der Volkshochschule Maintaunus

Datenschutzrheinmain/ Januar 31, 2020/ alle Beiträge, Beschäftigtendatenschutz, Veranstaltungen / Termine/ 0Kommentare

Aus der Ausschreibung des Vortrags durch die Volkshochschule Maintaunus: „Im Beschäftigten-Verhältnis kommen zahllose Systeme wie E-Mail, Zeiterfassung, Projektmanagementsysteme zum Einsatz. Dabei werden Daten immer über die Art der erbrachten Arbeit erhoben und gespeichert. Nicht selten werden diese Daten auch zur Kontrolle und Steuerung von Beschäftigten missbraucht. Die neue EU-Datenschutz-Grundverordnung setzt dabei nun strenge Maßstäbe. Im Vortrag geht Roland Schäfer*, Fachkraft

Weiterlesen

Jeder Kontenabruf stellt einen Eingriff in das Grundrecht auf informationelle Selbstbestimmung dar

Datenschutzrheinmain/ Januar 29, 2020/ alle Beiträge, Polizei und Geheimdienste (BRD), Verbraucherdatenschutz/ 0Kommentare

Das erklärt der Bundesdatenschutzbeauftragte Ulrich Kelber in einer Stellungnahme vom 29.01.2020. Gab es 2012 noch 72.000 solcher Abrufersuchen, wurden 2019 mehr als 900.000 Kontenabrufe durch Behörden genehmigt, wie das Bundesministerium der Finanzen mitteilte. Der automatisierte Abruf von Kontoinformationen – kurz Kontenabruf – wurde als Folge der Terroranschläge vom 0911.2001 eingeführt, um Geldwäsche und Terrorismusfinanzierung besser bekämpfen zu können. Für diesen

Weiterlesen

Wozu benötigt die Oper Frankfurt beim online-Ticketkauf die Geburtsdaten Ihrer Besucher*innen?

Datenschutzrheinmain/ Januar 29, 2020/ alle Beiträge, EU-Datenschutz, Regionales/ 0Kommentare

Diese Frage stellt sich ein Frankfurter Bürger, der über das Online-Portal der Oper Frankfurt Anfang Januar vier Eintrittskarten für ein Konzert im Bockenheimer Depot der Oper Frankfurt gebucht und bezahlt hat. Dieser Bürger hat an die Oper Frankfurt eine datenschutzrechtliche Anfrage / Beschwerde gerichtet, die er der Redaktion dieser Homepage zur anonymisierten Veröffentlichung zur Verfügung gestellt hat. Wir geben Sie

Weiterlesen

Facebook verstößt gegen Datenschutzrecht – Kammergericht Berlin gibt Klage des vzbv in vielen Punkten statt

Datenschutzrheinmain/ Januar 25, 2020/ alle Beiträge, Verbraucherdatenschutz/ 0Kommentare

Facebook verstößt mit Voreinstellungen zur Privatsphäre und einem Teil seiner Geschäftsbedingungen gegen Verbraucher- und Datenschutzrecht. Dazu gehören eine Klausel zur Nutzung des Profilbilds für kommerzielle Zwecke sowie die voreingestellte Aktivierung eines Ortungsdienstes, der Chat-Partnern den Aufenthaltsort verrät. Das hat das Kammergericht in Berlin nach einer Klage des Verbraucherzentrale Bundesverbands (vzbv) entschieden. Der vzbv darf demnach bei Verstößen gegen die Datenschutzgrundverordnung

Weiterlesen

Bundesgerichtshof verhandelt Klage des vzbv zum Thema „Einwilligung in die Speicherung von Cookies“

Datenschutzrheinmain/ Januar 14, 2020/ alle Beiträge, Verbraucherdatenschutz/ 0Kommentare

Vermutlich sind viele Menschen von Cookie-Bannern auf vielen Homepages genervt. Dieser Nerverei könnte (hoffentlich) in Kürze ein juristisches Ende bereitet werden. Am 30.01.2020 verhandelt der I. Zivilsenat des Bundesgerichtshofs (BGH) über die Frage, welche Anforderungen an die Einwilligung in die Speicherung von Cookies auf dem Endgerät des Nutzers zu stellen sind. Vorausgegangen ist ein Urteil (Aktenzeichen: C-673/17) des Europäischen Gerichtshofs

Weiterlesen