2710, 2022

Europäischer Gerichtshof: Bürger*innen müssen Daten einfach löschen lassen können

Datenschutzrheinmain/ Oktober 27, 2022/ alle Beiträge, Beschäftigten- / Sozial- / Verbraucherdaten-Datenschutz, EU-Datenschutz/ 0 comments

Wenn Telefonanbieter die Daten ihrer Kundinnen und Kunden weitergeben, müssen sie für die Löschung sorgen, wenn die Betroffenen das verlangen. Egal, ob die Daten an Mitbewerber oder an Suchmaschinen gegangen sind. Eine Zustimmung zur Datenweitergabe können Kundinnen und Kunden auch im Nachhinein widerrufen. Das hat der Europäische Gerichtshof (EuGH) in einem Urteil vom 27.10.2022 (Aktemzeichen: C-129/21) entschieden. „Der für die

2909, 2022

Unnötiger Datenaustausch im Konzern kann immateriellen Schaden verursachen – Landesarbeitsgericht Hamm (NRW) spricht Klägerin 2.000 e Schadensersatz zu

WS/ September 29, 2022/ alle Beiträge, Beschäftigtendatenschutz/ 0 comments

Das Landesarbeitsgericht Hamm (NRW) hat einer Angestellten einer Klinik 2.000 € Schadensersatz auf der Grundlage von Art. 82 DSGVO zugesprochen, weil innerhalb einer bundesweit agierenden Krankenhauskette mit sechs vd. Kliniken personenbezogene Daten transferiert wurden, die nicht für die Durchführung des Arbeitsverhältnisses erforderlich waren. Das stellte das Gericht mit Urteil vom 14.12.2021 (Aktenzeichen: 17 Sa 1185/20) fest. Im Arbeitsvertrag der Klägerin

2709, 2022

Dresden: Im Auftrag eines Vereins von einem Detektiv überprüft – 5.000 € Schadensersatz

Powidatschl/ September 27, 2022/ alle Beiträge, Beschäftigten- / Sozial- / Verbraucherdaten-Datenschutz/ 0 comments

Es gibt nichts, was es nicht gibt – sagt der Volksmund. Und hat damit recht, wie ein Urteil am Oberlandesgerichts Dresden vom 30.11.2021 (Aktenzeichen: 4 U 1158/21) zeigt. Was war vorgefallen? Ein Mann bekundet Interesse an der Mitgliedschaft in einem Verein. Der Geschäftsführer des Vereins lässt in ihn ohne sein Wissen und seine Zustimmung durch eine Detektei überprüfen. Die Ergebnisse

2309, 2022

Datenschutzaufsichtsbehörde in Italien verhängt Bußgeld i. H. v. 70.000 € wegen Nichterfüllung einer Auskunftsverpflichtung im Beschäftigungsverhältnis

Powidatschl/ September 23, 2022/ alle Beiträge, Beschäftigtendatenschutz/ 0 comments

Hier eine Zusammenfassung der Entscheidung: Ursprung des Falles: Er geht auf eine Beschwerde gegen die Nichtbeantwortung eines Antrags auf Auskunft durch den für die Verarbeitung Verantwortlichen (den Arbeitgeber des Beschwerdeführers) zurück. Wesentliche Ergebnisse: Die Behörde stellte fest, dass die Antwort des Unternehmens auf den Antrag auf Zugang zu den Daten, der der Beschwerde vorausging, keinerlei Inhalt hatte, da das Unternehmen

2309, 2022

Amtsgericht Pfaffenhofen (Bayern): Schadensersatz von 300 € als Ausgleich für Auseinandersetzung mit und Abwehr von unerwünschter Werbung

Powidatschl/ September 23, 2022/ alle Beiträge, Verbraucherdatenschutz/ 0 comments

Erhält ein Internetnutzer unerwünschte Werbe-E-Mails und muss sich nachfolgend mit der Abwehr der unerwünschten Werbung und der Herkunft seiner Daten auseinandersetzen, so kann ihm gemäß Art. 82 DSGVO ein Anspruch auf eine Geldentschädigung in Höhe von 300 € zu stehen. Dies hat das Amtsgericht Pfaffenhofen mit Urteil vom 09.09.2021 (Aktenzeichen: 2 C 133/21) entschieden. Der Sachverhalt: Im Januar 2021 erhielt ein Internetnutzer

0908, 2022

Stiftung Datenschutz: Nützliche Hinweise zum Thema besonders schützenswerte Daten i. S.d. Art. 9 DSGVO

Datenschutzrheinmain/ August 9, 2022/ alle Beiträge, Beschäftigten- / Sozial- / Verbraucherdaten-Datenschutz, Biometrie, EU-Datenschutz, Gesundheitsdatenschutz/ 0 comments

Art. 9 DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten) normiert in Abs. 1, welche Kategorien von Daten grundsätzlich untersagt ist: Rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung. Dieses grundsätzliche Verbot der Verarbeitung der genannten Datenkategorien wird in Art. 9 Abs. 2 ergänzt um Fallkonstellationen, in

2807, 2022

Niedersachsen: 900.000 € Bußgeld gegen Kreditinstitut wegen Profilbildung zu Werbezwecken

Datenschutzrheinmain/ Juli 28, 2022/ alle Beiträge, Verbraucherdatenschutz/ 0 comments

Die Landesbeauftragte für den Datenschutz (LfD) Niedersachsen, Barbara Thiel, hat gegen ein Kreditinstitut eine Geldbuße in Höhe von 900.000 Euro festgesetzt. Das Unternehmen hatte Daten aktiver sowie ehemaliger Kundinnen und Kunden ohne deren Einwilligung ausgewertet. Dazu analysierte es das digitale Nutzungsverhalten und wertete unter anderem das Gesamtvolumen von Einkäufen in App-Stores, die Häufigkeit der Nutzung von Kontoauszugsdruckern sowie die Gesamthöhe

2707, 2022

Verbraucherzentrale (vzbv) verklagt Tesla – u. a. wg. Verstößen gegen Datenschutzrecht

Powidatschl/ Juli 27, 2022/ alle Beiträge, Verbraucherdatenschutz, Videoüberwachung/ 0 comments

Mit dem sogenannten Wächter-Modus wird die Umgebung eines Tesla-Fahrzeugs kontinuierlich durch Kameras überwacht. Wird der Wächter-Modus bei geparkten Autos aktiviert, zeichnen mehrere am Fahrzeug angebrachte Kameras die Umgebung permanent auf – in der Regel betrifft das auch unbeteiligte Passant*innen. In bestimmten Fällen werden die Aufnahmen im Fahrzeug gespeichert. Damit handelt es sich um die Verarbeitung personenbezogener Daten, die den Regelungen

2307, 2022

Mobilfunkanbieter Telefónica, Telekom und Vodafone geben Positivdaten an Wirtschaftsauskunfteien weiter

Datenschutzrheinmain/ Juli 23, 2022/ alle Beiträge, Verbraucherdatenschutz/ 0 comments

Die Verbraucherzentrale NRW hat Klage gegen Telefónica Germany, Telekom Deutschland und Vodafone eingereicht. Das teilte die Organisation am 21.07.2022 mit. Die genannten Telekommunikations-Anbieter übermitteln Positivdaten ihrer Kundschaft an Wirtschaftsauskunfteien ohne hierfür eine Einwilligung der betroffenen Verbraucher:innen einzuholen. Nach Ansicht der Verbraucherzentrale NRW verstoßen sie damit gegen die Datenschutz-Grundverordnung und müssen dies unterlassen. „Wirtschaftsauskunfteien sammeln auch dann Informationen über Verbraucher:innen, wenn

2706, 2022

Oberlandesgericht Düsseldorf: Gesundheitsdaten unverschlüsselt an falsche E-Mail-Adresse versandt – 2.000 € Schadenersatz

Gesunde_daten/ Juni 27, 2022/ alle Beiträge, Gesundheitsdatenschutz/ 0 comments

Was war passiert? Eine Frau (gesetzlich versichert) will zu einer privaten Krankenversicherung wechseln. Dazu benötigt sie Unterlagen, die ihre bisherige Krankenkasse über sie hat. Sie bittet diese, ihr alle vorhandenen Daten an ihre private E-Mailadresse zu senden. Dies tut die bisherige Krankenkasse – aber erstens unverschlüsselt und zweitens an eine falsche Mailadresse. Als die Krankenkasse nach diversen Anrufen und anderen