

Der Datenschutz Talk
migosens - Datenschutz und Informationssicherheit mit Praxisnähe, Transparenz und Kompetenz
Ihr Podcast rund um die Themen Datenschutz und Informationssicherheit
Episodes
Mentioned books

Sep 2, 2022 • 23min
Auskünfte über ehemalige Mitarbeiter zulässig - DS News KW 35/2022
Was ist in der KW 35 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Keine Herausgabe von Arbeitnehmerlisten zur Durchführung einer WahlversammlungLAG Rheinland Pfalz: Auskünfte des Arbeitgebers und DSGVO (Urteil vom 05.07.2022 – 6 Sa 54/22)OLG Stuttgart, Urteil vom 10.08.2022, Az. 9 U 24/22 (GRUR-RS 2022, 20818): Speicherung der Daten über Rechtschuldbefreiung2. Protokoll der DSK zu ihrer zweiten Zwischenkonferenz vom 22. Juni 2022 veröffentlichtUS-Behörde klagt Datenhändler wegen des Trackings von Abtreibungsklinikbesuchennetzpolitik.org: Untersuchung der 100 meistbesuchten Websites des Landes auf Dark PatternsMeta bemüht sich um Vergleich im Fall Cambridge Analytica
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/auskunfte-uber-ehemalige-mitarbeiter-zulassig-ds-news-kw-35-2022
Der Beitrag Auskünfte über ehemalige Mitarbeiter zulässig – DS News KW 35/2022 erschien zuerst auf migosens.

Aug 30, 2022 • 35min
Windows Diagnosedaten - Friedhelm Peplowski im Datenschutz Talk
Das weit verbreitete Betriebssystem Windows übermittelt Diagnosedaten an Microsoft Deutschland. Diese Diagnose- bzw. Telemetriedaten sind nicht selten pseudonymisierte Daten. D.h. dass diese immer noch als personenbezogene Daten gelten und daher datenschutzrechtliche Beachtung finden sollten.
Die niederländische Regierung hat dazu bereits vor einigen Jahren eine Datenschutz Folgenabschätzung erstellen lassen: DPIA Windows 10 Enterprise v.1809 and preview v. 1903
In dieser Folge spricht Heiko Gossen mit Friedhelm Peplowski von Microsoft Deutschland die wichtigsten Punkte durch:
Wann werden welche Daten übermittelt (Telemetriedaten, Diagnosedaten, Dienstedaten)?
Was kann man als Nutzer bzw. Administrator alles einstellen?
Wie sehen die Löschfristen bei Microsoft für diese Daten aus?
Wie komme ich am besten den Informationspflichten gegenüber Mitarbeitenden nach?
Was bedeutet das Lock-Box-Verfahren?
Muss man als Unternehmen eine Datenschutz-Folgenabschätzung (DSFA) vornehmen?
Links zur Vertiefung:
Ein Leitfaden für IT- und Compliance-Experten
Übersicht über den Diagnosedatenanzeige
Löschen von Diagnosedaten:
https://docs.microsoft.com/de-de/appcenter/gdpr/your-data
https://docs.microsoft.com/de-de/appcenter/gdpr/diagnostics-delete
https://docs.microsoft.com/de-de/appcenter/gdpr/analytics-forget-me
Aufbewahrung:
Leitfaden für Datenverantwortliche, die Office 365 verwenden – Microsoft GDPR | Microsoft Docs
Microsoft 365 interne Protokollierung für Microsoft 365 Engineering – Microsoft Service Assurance | Microsoft Docs
Diagnosedaten:
Übersicht über die Datenschutzsteuerungen für Microsoft 365 Apps for Enterprise. – Deploy Office | Microsoft Docs
Verwenden von Richtlinieneinstellungen zur Verwaltung von Datenschutzsteuerelementen für Microsoft 365 Apps for Enterprise – Deploy Office | Microsoft Docs
Diagnosedaten in Office (microsoft.com)
Diagnostic Data Viewer
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/windows-diagnosedaten-friedhelm-peplowski-im-datenschutz-talk
Der Beitrag Windows Diagnosedaten – Friedhelm Peplowski im Datenschutz Talk erschien zuerst auf migosens.

Aug 26, 2022 • 25min
KI – dein Freund und Bademeister - DS News KW 34/2022
Was ist in der KW 34 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Amtsgericht München: Werbe-E-Mails ohne Zustimmung stellen Eingriff in allgemeines Persönlichkeitsrecht dar (Aktenzeichen 142 C 1633/22)Österreichische Datenschützer gehen gegen Werbe-Mails von Google vorRechtsmissbrauch bei Auskunftsersuchen nach Art. 15TikTok-App soll mit internem iPhone-Browser spionieren könnenKI: Smarte Kameras sollen Menschen in Schwimmbädern vor dem Ertrinken rettenUSA: Fünf Milliarden Menschen verklagen OraclePlex: Hacker erbeuten private Daten von mehr als 15 Millionen UsernBedingungen für E-Rezept nach Datenschutz-Eklat gefordert
Lesetipps:
Google Fonts löst Abmahnwelle aus
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/ki-dein-freund-und-bademeister-ds-news-kw-34-2022
Der Beitrag KI – dein Freund und Bademeister – DS News KW 34/2022 erschien zuerst auf migosens.

Aug 23, 2022 • 44min
Verschlüsselung in M365 - Stephanus Schulte im Datenschutz Talk
Damit Verschlüsselung in M365 ihren Zweck erfüllen kann, muss man als Kunde sich über einiges im Vorfeld Gedanken machen und bei der Umsetzung beachten. In dieser Folge spricht Heiko Gossen mit Stephanus Schulte von Microsoft Deutschland über die datenschutzrelevanten Details und was Unternehmen berücksichtigen sollten.
Neben den Fragen, welche Verschlüsselungsmöglichkeiten M365 überhaupt bietet, geht auch um Risikobewertungen, Schlüsselmanagement, Ende-zu-Ende-Verschlüsselung und die Frage, ob mir Verschlüsselung tatsächliche DSGVO-Compliance bringt. Darüber hinaus werfen die beiden auch einen kurzen Blick auf ein paar angrenzende Themen, wie physische Sicherheit in Rechenzentren und für wen ein HSM (Hardware Security Module) sinnvoll ist.
Weiterführende Links:
https://aka.ms/verschluesselung
https://aka.ms/sharedresponsibility
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/verschlusselung-in-m365-stephanus-schulte-im-datenschutz-talk
Der Beitrag Verschlüsselung in M365 – Stephanus Schulte im Datenschutz Talk erschien zuerst auf migosens.

Aug 19, 2022 • 29min
1000 Euro sind genug - DS News KW 33/2022
Was ist in der KW33 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Microsoft: Microsoft 365 und Teams sind datenschutzkonformThemenfolge: Datenflüsse im MS-TeamsCloud: Datenschützer hält Ausschluss von US-Firmentöchtern für zweifelhaftFacebook: Schutz vor Tracking aufgehobenBAG: DSGVO-Schadensersatz von „nur“ 1.000,- EUR wegen mangelhafter Auskunft nicht zu beanstandenStopp von unzulässigen Veröffentlichungen von personenbezogenen Insolvenzdaten (LfDI) in BremenEDPB Urteil zu ACCORVietnam: IT-Konzerne müssen alle Daten über ihre Nutzer im Land speichernMozilla-Studie: Zyklus-Apps überwachen Frauen60 Millionen Dollar Bußgeld für GoogleChina: Regulierungsbehörde veröffentlicht Details zu Algorithmen von WebdienstenThemenfolge PIPL50 Jahre Hessischer Datenschutz und 25. Forum Datenschutz
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/1000-euro-sind-genug-ds-news-kw-33-2022
Der Beitrag 1000 Euro sind genug – DS News KW 33/2022 erschien zuerst auf migosens.

Aug 16, 2022 • 50min
Datenflüsse in MS Teams - Friedhelm Peplowski im Datenschutz Talk
Microsoft Teams ist spätestens seit Beginn der Corona-Pandemie aus vielen Unternehmen nicht mehr wegzudenken. Nach dem ersten Überblick in unserer ersten Reihe mit Microsoft Ende 2021 gehen wir in diese Folge etwas tiefer in die Details. Friedhelm Peplowski erläutert unter anderen die Fragen von Heiko Gossen zur Löschung, zur Verschlüsselung und zu den Diagnosedaten sowie dem aktuellen Stand zum EU Boundary-Projekt. Er gibt auch noch einige praktische Tipps, die man als Admin bzw. DSB wissen sollte.
Die technischen Details gibt es hier zum Nachlesen im Fakten-Check: „Information GDPR Microsoft Teams“
Weitere Folgen zum Thema:
Was sollten Kunden beim Einsatz von M365 berücksichtigen – Fatih Ataoglu im Datenschutz Talk
Datenschutz unter Microsoft M365 – Fatih Ataoglu im Datenschutz Talk
Microsoft und der CLOUD Act – Fatih Ataoglu im Datenschutz Talk
Datenschutz Basics: Office365 – Warum wird der Einsatz im Unternehmen problematisch gesehen?
Microsoft Purview und Priva – Astrid Hückelkamp im Datenschutz Talk
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/datenflusse-in-ms-teams-friedhelm-peplowski-im-ds-talk
Der Beitrag Datenflüsse in MS Teams – Friedhelm Peplowski im Datenschutz Talk erschien zuerst auf migosens.

Aug 12, 2022 • 24min
Handelsregister verrät private Daten - DS News KW 32/2022
Was ist in der KW32 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Handelsregisterauszüge online abrufbarMehr Transparenz und weniger Datenschutz bei Handelsregister.deBetrugsverdacht laut geleakter Dokumente und Foto-Ident-ProblemeVideo-Ident Verfahren gehacktFehlende Rechtsgrundlage für automatische Kennzeichenerfassung (AZ: 22 Qs 40/19, LG Frankfurt Oder Beschluss vom 22.07.22)Missbräuchlicher DSGVO-Auskunftsanspruch (Az. 4 C 1845/21, AG Pforzheim, Urt. v. 05.08.2022)Hohes Bußgeld für Privatperson in SpanienErneut DSGVO-Beschwerden gegen irreführende Cookie-BannerDatenpanne bei vielfach zertifizierter Arzt- und Praxissoftware
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/handelsregister-verraet-private-daten-ds-news-kw-32-2022
Der Beitrag Handelsregister verrät private Daten – DS News KW 32/2022 erschien zuerst auf migosens.

Aug 9, 2022 • 32min
Microsoft Purview und Priva - Astrid Hückelkamp im Datenschutz Talk
Unternehmen müssen zahlreiche Anforderungen erfüllen, um die Privatsphäre von Kunden und Mitarbeitern zu schützen. Benachrichtigungen über Datenschutzverletzungen, Maßnahmen zur Datenminimierung, Datenschutzfolgeabschätzungen, Schulungen, Einhaltung von Regularien auch in alltäglichen Arbeitsprozessen oder die Bearbeitung von Betroffenenauskünften sind einige der Aktivitäten und Maßnahmen die von Datenschutzverantwortlichen und Rechtsabteilungen verantwortet werden. Microsoft bietet mit Purview – und Priva als Teil der Purview-Suite – verschiedene Dienste an, die Unternehmen helfen sollen, diese Aufgaben zu bewältigen. Was dahinter steckt, wem diese Dienste zur Verfügung stehen und was sie (nicht) können, das bespricht Heiko Gossen mit Astrid Hückelkamp von Microsoft Deutschland.
Weitere Informationen zu Microsoft Priva:
Vortrag #6 beim Microsoft Compliance Summit 2022
Microsoft Security Webinar: Datenschutz Management mit Microsoft Priva
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/microsoft-purview-und-priva-astrid-hueckelkamp-im-datenschutz-talkDer Beitrag Microsoft Purview und Priva – Astrid Hückelkamp im Datenschutz Talk erschien zuerst auf migosens.

Aug 5, 2022 • 25min
Kaffee, Kuchen und Tracking - Datenschutz News KW 31/2022
Was ist in der KW31 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Kaffee und Gebäck für Überwachungsopfer
Verspätete Auskunft kann Schmerzensgeld rechtfertigen (AZ: 15 U 137/21 OLG Köln, Urteil vom 14.07.2022)
Indirekt sensible Daten fallen in den Anwendungsbereich von Art. 9 DSGVO (AZ: C-184/20 EuGH, Urt. v. 01.08.2022)
Verfahren gegen META zur Cookie-Verwaltung eingestellt
Tiktok-Kanal nach 6 Tagen geschlossen
Datenleck bei Behörde in Österreich
Deutsche Handelskammern von Hackerangriff betroffen
Empfehlungen & Lesetipps:
Gemeinsame Stellungnahme des EPDB und des europäischen Datenschutzbeauftragten zur Chatkontrolle
BfDI fordert Einhaltung der Grundrechte Die sogenannte Chatkontrolle bietet kaum Schutz für Kinder, wäre aber Europas Einstieg in eine anlasslose und flächendeckende Überwachung der privaten Kommunikation.
Handreichung zu Online-Prüfungen an Hochschulen
Newsletter „Privacy in Bavaria“ der Bayerischen Aufsichtsbehörde
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/kaffee-kuchen-und-tracking-ds-news-kw-31-2022
Der Beitrag Kaffee, Kuchen und Tracking – Datenschutz News KW 31/2022 erschien zuerst auf migosens.

Jul 29, 2022 • 27min
Bußgelder gegen VW und Hannoversche Volksbank - Datenschutz News KW 30/2022
Was ist in der KW30 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
Laut DB verstößt DB Navigator-App nicht gegen DSGVOEinrichtung eines Compliance Management Systems verpflichtend (AZ: 12 U 1520/19, OLG Nürnberg, Endurteil v. 30.03.2022)Klage gegen EU-Kommission wegen mehrerer DS-VerstößeEntscheidung zur Unzulässigkeit von Cloud- und IT-Dienstleistungen durch US-Tochterunternehmen in DeutschlandVorerst Verfahren gegen Bürger:innen zu Meldungen von Falschparkern gestopptVW erhält Bußgeld aufgrund mehrerer DS-Verstöße bei Einsatz eines DienstleisterAuswertung von Kundendaten ohne Einwilligung mithilfe der SchufaDoctolib verstößt gegen die DSGVO sowie das Patientengeheimnis (Alle Gutachten zu Doctolib hier)
Empfehlungen & Lesetipps:
Handlungsoptionen und Erfolgsaussichten Betroffener bei DS-Verstößen
Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://migosens.de/bussgelder-gegen-vw-und-hannoversche-volksbank-datenschutz-news-kw-30-2022
Der Beitrag Bußgelder gegen VW und Hannoversche Volksbank – Datenschutz News KW 30/2022 erschien zuerst auf migosens.


