Wiener Registrierungspflicht in Gastronomiebetrieben laut DSB rechtswidrig
Nach (noch nicht rechtskräftiger) Ansicht der Datenschutzbehörde (DSB) ist die Registrierung von Gästen zum Zwecke der Kontaktnachverfolgung im Zusammenhang mit COVID-19-Verdachtsfällen datenschutzrechtswidrig, da es sich dabei um gesundheitsbezogene Daten handeln würde und weder eine gesetzliche Grundlage existiere noch eine gültige Einwilligung in diese Verarbeitung möglich sei.
Datenschutzbehörde erhebt Double-Opt-In-Verfahren zu Mindeststandard bei Newsletter Anmeldung
In ihrer kürzlich veröffentlichten rechtskräftigen Entscheidung DSB-D130.073/0008-DSB/2019 kommt die Datenschutzbehörde zusammengefasst zum Schluss, dass es dadurch, dass die Beschwerdegegnerin, eine Betreiberin von Dating-Portalen, keine ausreichenden, Art. 32 DSGVO entsprechenden, Datensicherheitsmaßnahmen gesetzt hat, möglich war, dass personenbezogene Daten des Beschwerdeführers – nämlich seine E-Mail-Adresse – unrechtmäßig verarbeitet wurden, was den Beschwerdeführer in seinem Grundrecht auf Geheimhaltung nach § 1 Abs. 1 DSG verletzte.
EuGH: Website-Betreiber verantwortlich für Like-Button
In seiner mit Spannung erwarteten Entscheidung in der Rechtssache C‑40/17 vom 29. Juli 2019 hat der Europäische Gerichtshof (EuGH) festgehalten, dass die Einbindung eines Social Plugins wie des Facebook-Like‑Buttons auf einer Website die datenschutzrechtliche Verantwortlichkeit des Website‑Betreibers begründet.
Handlungsanleitung durch DSB nach Meldung einer Sicherheitsverletzung
In einer kürzlich veröffentlichten Entscheidung der Datenschutzbehörde gegen eine Tagesklinik wurden gleich mehrfache Verstöße gegen die DSGVO festgestellt. In vielen Fällen wurde zwar…
DSB zu Koppelungsverbot und alternativer Bezugsmöglichkeit
In ihrem Bescheid vom 30.11.2018 erachtete es die Datenschutzbehörde (DSB) als zulässig, die kostenlose Nutzung einer Website von der Einwilligung in die Setzung…
Wann das Koppelungsverbot nicht greift
Einwilligungen in eine Datenverarbeitung sind nur gültig, wenn sie freiwillig erteilt werden. Um dies zu beurteilen, ist auch zu prüfen, ob die Erfüllung eines Vertrags von einer solchen Einwilligung abhängt, obwohl diese für die Vertragserfüllung gar nicht erforderlich ist. Der folgende Beitrag soll darlegen, ob und wann Koppelungen trotzdem zulässig sein können.
DSB: Grenzen der Datenverarbeitung zu Forschungszwecken
Mit Bescheid vom 3.8.2018 erteilte die Datenschutzbehörde (DSB) der Antragstellerin die Genehmigung, personenbezogene Daten aus Grundbuchseinträgen sowie aus Gewerbeakten, Sitzungsprotokollen und Bauakten einer…