DSB: Löschen von Daten durch Anonymisierung ist zulässig
In ihrem Bescheid vom 5.12.2018 (DSB-D123.270/0009-DSB/2018) hat die Datenschutzbehörde (DSB) die Anonymisierung von personenbezogenen Daten als Löschung im Sinne der DSGVO anerkannt. Ein Anspruch auf Wahl des konkreten Mittels der Löschung bestehe nicht.
Verletzung der Auskunftspflicht
Mit rechtskräftigem Bescheid vom 6.6.2018 (DSB‑D122.829/0003‑DSB/2018) hat die Datenschutzbehörde (DSB) einer Beschwerde wegen Rechtsverletzung infolge unvollständig erteilter Auskunft stattgegeben.
50 Millionen Euro Strafe für Google
Die französische Datenschutzbehörde, die Commission Nationale de l’informatique et des Libertés (CNIL), ist mit dem Ausspruch einer Strafe in Höhe von 50 Millionen…
DSB zu Koppelungsverbot und alternativer Bezugsmöglichkeit
In ihrem Bescheid vom 30.11.2018 erachtete es die Datenschutzbehörde (DSB) als zulässig, die kostenlose Nutzung einer Website von der Einwilligung in die Setzung…
DSB: Zweckwidrige Verwendung veröffentlichter Handynummer unzulässig
20Mit rechtskräftigem Bescheid vom 31.10.2018 hat die Datenschutzbehörde (DSB) festgehalten, dass eine Handynummer nicht für Werbezwecke verwendet werden darf, wenn sie zwar zulässigerweise…
DSB: Beschwerde ist in deutscher Sprache einzubringen
Mit rechtskräftigem Bescheid vom 21.9.2018 (DSB-130.092/0002-DSB/2018) hat die Datenschutzbehörde (DSB) eine in englischer Sprache verfasste Beschwerde zurückgewiesen.
Wann das Koppelungsverbot nicht greift
Einwilligungen in eine Datenverarbeitung sind nur gültig, wenn sie freiwillig erteilt werden. Um dies zu beurteilen, ist auch zu prüfen, ob die Erfüllung eines Vertrags von einer solchen Einwilligung abhängt, obwohl diese für die Vertragserfüllung gar nicht erforderlich ist. Der folgende Beitrag soll darlegen, ob und wann Koppelungen trotzdem zulässig sein können.
DSGVO: bisher vier Strafen in Österreich
Seit des Inkrafttretens der DSGVO im Mai 2018 gab es über 1000 Beschwerden wegen vermeintlicher Verstöße gegen die Verordnung. Strafen wurden in Österreich…
DSB: Kein subjektives Recht auf spezifische Datensicherheitsmaßnahmen
Art 32 DSGVO verpflichtet Datenverarbeiter, geeignete technische und organisatorische Maßnahmen in Bezug auf Datensicherheit zu ergreifen. Ein dazu korrespondierendes Recht betroffener Personen hat…
Black- und Whitelist zur Datenschutz-Folgenabschätzung
Mit der nunmehrigen Kundmachung der Verordnung der Datenschutzbehörde über Verarbeitungsvorgänge, für die eine Datenschutz-Folgenabschätzung durchzuführen ist, sind die Grenzen gesteckt für Verarbeitungen, für…
DSGVO- Geldbußen und Regressansprüche gegenüber leitenden Organen
Art 83 DSGVO regelt die Voraussetzungen für die Verhängung von Geldbußen bei Verstößen gegen die DSGVO. Im folgenden Beitrag wird erörtert, gegen wen…
