Auf dem Weg zur persönlichen Haftung im Datenschutz?
In unserem (kontinentaleuropäischen) Rechtssystem ist die Bestrafung juristischer Personen (GmbH. AG, SE) ungewohnt. Üblicherweise wird eine Behörde zuerst untersuchen, welche natürliche Person für die juristische Person rechtswidrig und schuldhaft gehandelt hat.
Im Verfahren der Datenschutzbehörde (DSB) gegen die XXX versuchte die DSB die juristische Person mit einem Bußgeld zu belegen, der Verwaltungsgerichtshof VwGH stellte das Verfahre...
HAFNIUM, Exchange Server und der Datenschutz
Microsoft hat mit Datum 2.3.2021 ein Dokument veröffentlicht, welches auch aus Sicht von Microsoft Dritten einen Zugriff auf Mailboxen gewährt. Aus Sicht der europäischen Datenschutzgrundverordnung stellt dies eine Datenschutzverletzung dar, wenn personenbezogene Daten betroffen sind. Dies wird im Allgemeinen bei Exchange-Mailboxen der Fall sein.
Abseits der Sicherheitsdiskussion, welche ja schon ausführlich geführt wird, ist natürlich auch zu prüfe...
