Vor einigen Wochen verhängte das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) ein Bußgeld in fünfstelliger Höhe gegen ein Unternehmen aufgrund „unzureichender Auftragserteilung“. Diese sog. Auftragsdatenverarbeitung ist üblicherweise ein Teil von Cloud-Angeboten (z.B. für Datensicherung, Kalender, E-Mail und Telefonie). Das Landesamt rügte hierbei formale Fehler und setzte erstmals ein Bußgeld in dieser Größenordnung fest.
Ein historischer Moment für den Datenschutz? (mehr …)
An einer Auftragsdatenvereinbarung sind besondere gesetzliche Vorschriften gebunden, wenn und soweit personenbezogene Daten verarbeitet werden. Die Verarbeitung von personenbezogenen Daten im Auftrag ist nämlich grundsätzlich verboten und kann mit empfindlichen Geldbußen geahndet werden. Abhilfe schafft eine gesetzeskonforme Auftragsdatenverarbeitungsvereinbarung mit dem Dienstleister gem. §11 BDSG. Lesen Sie hierzu mehr in meinem Gastbeitrag auf dem ADACOR Hosting Blog!
Der Einsatz des Analyse-Tools von Google ist seit jeher datenschutzrechtlich umstritten. Hauptkritikpunkt der Datenschützer ist dabei, dass das Tool standardmäßig personenbezogene Daten auf eine Art erhebt und verarbeitet, dass nicht konform mit deutschem Datenschutzrecht ist.
Um eine datenschutzkonforme Verwendung des Tools zu ermöglichen, haben Google mit den Aufsichtsbehörden (insb. der Hamburger Datenschutzbehörde) Bedingungen für eine datenschutzrechtskonforme Anwendung des Tools ausgehandelt. (mehr …)