Die Bayerische Datenschutzbehörde BayLfD veröffentlichte verschiedene Arbeitspapiere zum Thema Datenschutz im Bildungssektor.
Thematisiert wurden die Nutzung von Videos und Fotos an Schulen und die allgemeine Verarbeitung von Schülerdaten sowie häufig gestellte Fragen wie "Dürfen Daten von Schulangehörigen auf einer Schulhomepage veröffentlicht werden?" oder "Dürfen Schulnoten vor der gesamten Klasse bekanntgegeben werden?
Hier finden Sie das Arbeitspapier zu Foto- und Videoaufnahmen an Schule...
Der Europäische Datenschutzausschuss (EDSA) hat aktualisierte Leitlinien zur Bestimmung der zuständigen Aufsichtsbehörde für Verantwortlichen bzw. Auftragsverarbeiter veröffentlicht.
Die Leitlinien enthalten insbesondere Klarstellungen zur gemeinsamen Verantwortlichkeit (engl. joint controllership). Der Rest der Leitlinie blieb, abgesehen von redaktionellen Änderungen, unverändert.
Hier finden Sie die aktualisierte Leitlinie: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guide ...
Die Piraeus Bank SA wurde von der griechischen Datenschutzbehörde (HDPA) mit einem Bußgeld von 30.000 € belegt.
Hintergrund des Vorfalls war, dass Details von Bankkonten, bei denen der Beschwerdeführer als gemeinsamer Begünstigter mit einer verstorbenen Person benannt war, an den Erben der verstorbenen Person weitergegeben wurden. Die Bankkontendetails wurden daraufhin vor Gericht gegen den Beschwerdeführer verwendet.
Das Bußgeld zeigt, dass die genaue Identifizierung von Personen vor Übermitt...
Die französische Datenschutzbehörde (CNIL) verhängte eine Geldstrafe in Höhe von 8 Millionen Euro gegen Apple Distribution International Ltd.
Hintergrund war, dass im iPhone App Store jeder Schritt eines Nutzers getrackt und in ein Profil eingearbeitet wurde. Die Profilinformationen wurden dann genutzt, um personalisierte Werbung zu schalten. Eine Einwilligung hierfür wurde von Apple nicht abgefragt, insbesondere auch nicht im Rahmen der Einrichtung eines iPhones. Der entsprechende Deaktivierun...
Die spanische Datenschutzbehörde AEPD hat gegen KFC-Restaurants Spain S.L. ein Bußgeld in Höhe von 25.000 Euro wegen Verstoßes gegen Artikel 13 und 37 der DSGVO verhängt.
Die Geldbuße geht auf die Beschwerde einer Einzelperson zurück. Die AEPD stellte fest, dass in der Datenschutzinformation von KFC wesentliche Informationen fehlten, z. B. Angaben zu den Empfängern personenbezogener Daten, zum Datenschutzbeauftragten und zu den Aufbewahrungsfristen für Daten. KFC hatte zudem in seiner Datenschu...
Der Europäische Datenschutzausschuss (EDSA) veröffentlichte eine aktualisierte Leitlinie zum Thema DSGVO-Auskunftsanspruch.
Die Leitlinie gibt Hinweise, wie das Auskunftsrecht in verschiedenen Situationen umgesetzt werden sollte. Die Hinweise umfassen den Umfang des Auskunftsrechts und die Informationen, die die für die Verarbeitung Verantwortlichen den betroffenen Personen zur Verfügung stellen müssen sowie das Format von Auskunftsanträgen und die Modalitäten für die Gewährung der Auskunft.
F...
Der Europäische Datenschutzausschuss (EDSA) hat aktualisierte Leitlinien zur Meldung von Datenschutzverletzungen im Rahmen der Datenschutz-Grundverordnung (DSGVO) veröffentlicht.
Bei den Leitlinien handelt es sich um eine aktualisierte Fassung, in denen der Absatz zur Meldepflicht bei Verletzungen des Schutzes personenbezogener Daten in nicht im Europäischen Wirtschaftsraum (EWR) ansässigen Einrichtungen gemäß DSGVO, präzisiert wird.
Der Rest der Leitlinie blieb, abgesehen von redaktionellen Ä...
Die irische Datenschutzaufsichtsbehörde (DPC) hat eine Leitlinie zum Verzeichnis von Verarbeitungstätigkeiten (engl. Records of processing activities, kurz: ROPA) gemäß Artikel 30 der Datenschutz-Grundverordnung (DSGVO) veröffentlicht. Laut der DSGVO sind für die Verarbeitung Verantwortliche verpflichtet ihre Verarbeitungstätigkeiten zu dokumentieren und diese auf Anfrage der Datenschutzbehörde vorzulegen.
Die Leitlinien betonen, dass das Verzeichnis von Verarbeitungstätigkeiten als Maßnahme zu...
Eine verspätete DSGVO-Auskunft kann eine Schadensersatzforderung nach Art. 82 DSGVO in Höhe von 10.000€ begründen, wie ein Urteil des Arbeitsgerichts Oldenburg vom 09.02.2023 zeigt. In diesem Fall forderte der Kläger von seinem Arbeitgeber außergerichtlich Auskunft über seine verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO, welche dieser erst im Laufe eines Gerichtsprozesses nach 2 Jahren erfüllte. Der Kläger forderte daraufhin immateriellen Schadensersatz für die Verspätung und das Ger...
Die spanische Datenschutzbehörde AEPD hat gegen Vodafone España wegen Verstößen gegen Art. 6 DSGVO und Art. 32 DSGVO eine Geldbuße in Höhe von 136.000€ verhängt.
In einer Beschwerde eines Kunden ging es darum, dass Vodafone España auf einen betrügerischen Antrag auf Datenübertragung eingegangen war. Eine ausreichende Identitätsprüfung war nicht erfolgt. Die Sicherheit der personenbezogenen Daten des Kunden waren somit nicht gewährleistet. Hinzu kam, dass der Kunde sogar vorher auf frühere Fälle...
