Kategorie: Aufsichtsbehördliche Maßnahmen

Google: Ankündigung von Sanktionen

19. Februar 2013

Medienberichten zufolge sollen die EU-Behörden ihre Ermittlungen betreffend die aktuelle Datenschutzrichtlinie von Google fortsetzen wollen.
Diese gilt seit März 2012 und ersetzt die rund 60 Einzelregelungen. Hauptsächlich sei kritisiert worden, dass Google persönliche Daten über seine Nutzer sammele, kombiniere und speichere. Google behalte sich ausdrücklich vor, persönliche Informationen über seine Dienste hinweg zusammenzuführen.

Die französische Datenschutzaufsicht Commission Nationale de l’Informatique (CNIL) soll noch vor dem Sommer repressive Maßnahmen gegen Google angekündigt haben. Grund hierfür sei, dass Google eine vor vier Monaten gesetzte Frist zur Reaktion auf die Kritik der EU-Datenschützer verstreichen lassen haben soll. Im Oktober 2012 seien von den nationalen Regulierungsbehörden der EU “Empfehlungen” zu Googles neuer Datenschutzrichtlinie verabschiedet worden, auf welche der Konzern ebenfalls nicht reagiert habe.

Google selbst bestreitet einen Verstoß seiner Datenschutzrichtlinie gegen EU-Recht sowie den Vorwurf der mangelnden Zusammenarbeit mit der CNIL.

 

HmbBfDI: Verwaltungsverfahren wegen Gesichtserkennung von Facebook eingestellt

8. Februar 2013

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat nach eigenen Angaben die im vergangenen Jahr gegen Facebook Inc. erlassene Anordnung wegen der datenschutzrechtlich unzulässigen Ausgestaltung der Gesichtserkennung aufgehoben. Da Facebook Inc. plausibel dargelegt habe, diese Funktion europaweit abgeschaltet zu haben und zudem die bisher erfassten biometrischen Daten gelöscht wurden, sei die Aufhebung nebst Einstellung des diesbezüglichen Verwaltungsverfahrens erfolgt.

„Facebook hat auf unseren Druck reagiert und die rechtswidrige Erhebung personenbezogener Daten eingestellt sowie die zur Dokumentation erforderlichen Auskünfte erteilt. Außerdem wurde zugesagt, dass Facebook zukünftig die datenschutzrechtlichen Vorgaben erfüllen wird. Das Unternehmen weiß, welche unserer Forderungen nicht diskutierbar sind. Hierzu gehört insbesondere eine bewusste und informierte Einwilligung des Nutzers vor jeder biometrischen Erfassung“, so der HmbBfDI Caspar.

Sony: Strafe für Datenschutzdisaster in Höhe von 295.000 Euro

25. Januar 2013
Medienberichten zufolge, soll Sony vom UK Information Commissioners Office zu einer Strafzahlung von 250.000 Britischen Pfund (umgerechnet rund 295.000 Euro) verurteilt worden sein. Die Strafe bezieht sich auf den im Frühjahr 2011 vollzogenen Cyber-Angriff auf das Playstation Network und die daraus entstandene Entwendung sensibler Kundendaten. Nachforschungen sollen ergeben haben, dass der Angriff durch aktuelle Software hätte verhindert werden können.
Laut Angaben, wird Sony in Berufung gehen und die Strafe nicht einfach akzeptieren. Es könne nicht nachgewiesen werden, ob die gestohlenen Kreditkartendaten durch die Hacker entschlüsselt wurden.

Behördliche Privatkontenabfragen nehmen massiv zu

21. Januar 2013

Auch wenn Kontodaten nicht unter die eigentliche gesetzliche Definition der besonderen Arten personenbezogener Daten (d.h. sensiblen Daten) aus § 3 Abs. 9 Bundesdatenschutzgesetz (BDSG) fallen, gelten sie aufgrund ihres Schädigungs- und Informationspotentials dem allgemeinen Verständnis nach trotzdem als die Art von Daten, die besonders schützenswert sind. So unterstehen sie etwa den besonderen Schutzvorschriften des § 42a BDSG, welcher sie den besonderen Arten personenbezogener Daten aus § 3 Abs.9 BDSG in Fällen der unrechtmäßigen Kenntniserlangung gleichstellt. Seit 2005 bei Bankkunden das automatisierte Abrufverfahren für Stammdaten wie Name, Geburtsdatum oder Adresse eingeführt wurde, haben Sozialbehörden und Finanzämter die Möglichkeit, auf bestimmte Bankdaten zuzugreifen. Die Entwicklung der Privatkontenabfragen zeigt jedoch, dass die Sensibilität für die Daten bei den Behörden in den letzten Jahren offenbar rapide nachgelassen hat.

Nach einem Bericht der Augsburger Allgemeinen lag die ursprüngliche Anzahl der Abfragen im Jahr 2005 noch unter 9000. Bis zum Jahr 2012 war die Anzahl auf 72.600 Abfragen angestiegen. Das entspricht einem Zuwachs von rund 830 %. Alleine gegenüber dem vorherigen Jahr stieg der Wert um 15,5 %. Grund genug für den Bundesdatenschutzbeauftragten Peter Schaar eine restriktivere Nutzung der gesetzlichen Möglichkeiten zu fordern. „Ich fordere die Bundesregierung auf, den Umgang mit der Kontodatenabfrage einer ergebnisoffenen wissenschaftlichen Überprüfung zu unterziehen“, sagte Schaar der Augsburger Allgemeinen. „Auch eine verbesserte Begründungspflicht könnte dazu führen, dass die Zahl der Abfragen eingedämmt wird.“ Weiter forderte er, dass für Abfragen konkrete Anhaltspunkte für eine Steuerhinterziehung, einen Sozialbetrug oder andere erhebliche Straftaten vorliegen müssen. Der aktuelle Umstand, dass die Betroffenen häufig noch nicht einmal von der Abfrage erfahren würden, sei ebenfalls nicht angemessen.

LfD BW: Kritik an Plänen zur Ausweitung der Videoüberwachung

18. Januar 2013

Innenminister Hans-Peter Friedrichs (CSU) Ankündigung, die Videoüberwachung öffentlicher Plätze ausweiten zu wollen und dementsprechend ein höheres Budget für das Haushaltsjahr 2014 ansetzen zu wollen, blieb nicht lange kritiklos im Raum stehen. Jetzt meldete sich der Landesbeauftragte für Datenschutz des Landes Baden-Württemberg (LfD BW) Jörg Klingbeil mit einer Pressemitteilung auf seiner Homepage zu Wort und stellte den Vorstoß des Innenministers in Frage.

Insbesondere dessen Aussage, dass dies zu mehr Sicherheit führen werde, teilte der Landesbeauftragte nicht: „Der Bevölkerung wird damit vorgegaukelt, dass ein vermehrter Einsatz von Kameras Straftaten verhindert. Terroristen und Straftäter lassen sich aber davon nicht abschrecken. Im Übrigen ist die Überwachung öffentlicher Plätze Sache der Landespolizei bzw. der Kommunen. Die Bundespolizei setzt Kameras allenfalls an Bahnhöfen oder Flughäfen ein, wobei an Bahnhöfen bereits die Videotechnik der Deutschen Bahn AG genutzt wird. Es muss daher die Frage erlaubt sein, für welchen Zweck der Bundesinnenminister mehr Mittel zur Überwachung öffentlicher Plätze möchte.“

Unterstützung erfährt Klingbeil aus den landeseigenen Reihen. Der Innenminister Baden-Württembergs Reinhold Gall spricht sich ebenfalls gegen eine Ausweitung der Maßnahmen aus: „Die Forderung des Bundesinnenministers ist blanker Populismus. Spätestens seit 2009, als die Erfahrungen der Londoner Polizei publik wurden, dürfte bekannt sein, dass mehr Videoüberwachung nichts bringt. Es sollten besser die Mittel genutzt werden, die es jetzt schon gibt.“

ULD: Verfügungen gegen Facebook wegen Klarnamenpflicht

19. Dezember 2012
Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hat bekannt gegeben, Facebook Inc./USA und Facebook Ltd./Irland im Rahmen von sofort vollziehbaren Verfügungen verpflichtet zu haben, pseudonyme Konten zuzulassen. Man vertrete die folgenden Auffassungen, die den Verfügungen des ULD zugrunde gelegt worden seien:
  • Facebook Inc. und Facebook Ltd. sind gemeinsam für die Klarnamenpolitik von Facebook verantwortlich und können und müssen deshalb beide auch zur Verantwortung gezogen werden.
  • Das ULD ist im Hinblick auf die Datenschutzkontrolle für Betroffene in Schleswig-Holstein bei Facebook zuständig.
  • Facebook muss § 13 Abs. 6 TMG beachten. Diese Regelung steht mit europäischem Recht in Einklang und dient u. a. dazu, im Internet die Grundrechte und insbesondere das Grundrecht auf Meinungsfreiheit zu wahren. Der Gesetzgeber hat damit klargestellt, dass sich Nutzer von Internetdiensten wie Facebook dort weitgehend unbeobachtet und ohne Angst vor unliebsamen Folgen bewegen können.
  • Das Zulassen von Pseudonymen ist Facebook zumutbar. Die Klarnamenpflicht verhindert weder Missbrauch des Dienstes für Beleidigungen oder Provokationen noch Identitätsdiebstahl. Hiergegen sind andere Vorkehrungen erforderlich.
  • Zur Sicherstellung der Betroffenenrechte und des Datenschutzrechts generell muss die Klarnamenpflicht sofort von Facebook aufgegeben werden.
„Es ist nicht hinnehmbar, dass ein US-Portal wie Facebook unbeanstandet und ohne Aussicht auf ein Ende gegen deutsches Datenschutzrecht verstößt. Ziel der Verfügungen des ULD ist es, endlich eine rechtliche Klärung herbeizuführen, wer bei Facebook verantwortlich ist und woran dieses Unternehmen gebunden ist. Eigentlich müsste dies auch im Interesse des Unternehmens sein. Insofern hoffen wir in der weiteren Auseinandersetzung auf eine sachorientierte, nicht auf
Verzögerung abzielende Vorgehensweise. Angesichts des Umstandes, dass Facebook aktuell allen seinen Mitgliedern die Möglichkeit nimmt, selbst über die Auffindbarkeit unter dem eigenen Namen zu entscheiden, ist unsere Initiative dringender denn je.“, kommentierte der Leiter des ULD Weichert die Vorgehensweise seiner Behörde.

Erneute Kritik an Unister: Verstoß gegen Datenschutz?

17. Dezember 2012

Nachdem am Freitag der dritte Manager der Leipziger Internetfirma Unister, der zu den Führungskräften gehört, gegen die wegen Steuerhinterziehung ermittelt wird, verhaftet worden sein soll, soll der Konzern Medienberichten zu folge auch gegen Datenschutzrecht verstoßen haben.

Einer der Geschäftsführer der Internetfirma fungiere zugleich als betrieblicher Datenschutzbeauftragter. Dies verstoße jedoch gegen § 4f BDSG, da er als Mitgesellschafter wirtschaftliche Eigeninteressen besäße, somit einer Interessenkollision unterliege und damit den Schutz sensibler Kundendaten nicht gewährleisten könne.

Zudem soll Unister Anfang Dezember laut Bericht des mdr vor dem Verwaltungsgericht Leipzig ein Verfahren gegen den Sächsischen Datenschutzbeauftragten verloren haben, das Unister nun zu einer Offenlegung seiner Datenverarbeitungsprozesse verpflichte. Die Entscheidung sei jedoch noch nicht rechtskräftig.

Kontrollen auf Flughäfen mit EasyPass sollen ausgeweitet werden

13. Dezember 2012

Verbraucher- und Datenschützer stellen weiter die Zulässigkeit von Körperscannern in Frage und bewerten diese als „rechtlich fragwürdig“ sowie „zeitlich und vom Erfolg ineffektiv“. Ab 2013 soll nun eine weitere, der zeitlichen Effektuierung der Fluggastabfertigung dienende Maßnahme – nämlich das Abfertigungssystem EasyPass – Medienberichten zufolge auf einige von Deutschlands größten Flughäfen (München, Hamburg, Düsseldorf, Berlin-Brandeburg) ausgeweitet werden. Dieses bisher nur am Frankfurter Flughafen installierte System der Firma L1 Identify Solutions könne mittels einer automatisierten und freiwilligen Selbstkontrolle in sog. eGates das Prozedere der Abfertigung beschleunigen, indem das Gesicht der Fluggastes nach vorheriger Messung der Körpergröße eingescannt und mit dem auf dem Pass hinterlegten Bild abgeglichen werde. Bei einer positiven Übereinstimmung entfalle die anschließende Kontrolle durch einen Bundesbeamten. Zuvor müsse sich der Fluggast jedoch registrieren und dabei seine biometrische Daten hinterlegen.

AG Schwerin: NPD-Bundesvize muss 12.000 € Entschädigung an Schüler zahlen

4. Dezember 2012

Wie die Süddeutsche Zeitung in ihrer Online-Ausgabe berichtet, hat das Amtsgericht (AG) Schwerin den stellvertretenden Bundesvorstand der NPD Frank Schwerdt wegen des Filmens einer Schulklasse aus dem Landkreis Vorpommern-Greifswald zu einer Entschädigungszahlung von 12.000 € verurteilt. Dem Urteil liegt ein Vorfall aus dem jahr 2011 zu Grunde. Die Schüler der 9. Klasse waren kurz vor der Landtagswahl 2011 mit ihrem Sozialkundelehrer zu einer Exkursion mit dem Thema „Wahlkampf“  in die Stadt aufgebrochen. Dort trafen sie auf den Spitzenkandidaten der Rechtsextremen Udo Pastörs. Während dieser etwa eine halbe Stunde lang seine laut dem Richter „Propagandarhetorik des Dritten Reichs“ vor den Schülern ausbreitete, wurde die Gruppe durch einen NPD-Aktivisten gefilmt. Eine 17-Minuten-Version der Aufnahme fand sich anschließend im Internet wieder, ohne dass dabei die notwendige Zustimmung der Eltern der minderjährigen Schüler eingeholt wurde. Das Gericht sah in Schwerdt den presserechtlich Verantwortlichen für die Aktion, durch welche die Jugendlichen instrumentalisiert worden seien. Die Schüler, denen nun je 1000 € ausgezahlt werden, hatten ursprünglich 2000 € je Schüler gefordert. Trotzdem war de Anwalt der Kläger zufrieden. Das Urteile ließe erkennen, dass sich die NPD nicht auf Kosten der Jugendlichen profilieren dürfe.

Facebook muss Anti-Pädophilen-Seite löschen

Wie das österreichische IT-News-Portal futurzone.at meldet, muss Facebook in Folge eines Beschlusses eines irischen Gerichts eine in dem Netzwerk eingerichtete Anti-Pädophilenseite vom Netz nehmen. Hintergrund dessen war die Klage eines Mannes, der ein Foto seiner Person samt darauf bezogene Drohungen auf der Seite mit dem Titel „Schützt unsere Kinder vor Angreifern“ gefunden hatte. Der Betroffene war vor 20 Jahren rechtskräftig wegen Sexualdelikten an Kindern verurteilt worden und hatte daraufhin eine mehrjährige Haftstrafe abgesessen. Nach Ansicht der Verteidigung, welcher sich der Richter letztlich anschloss, hat der Mann damit seine Strafe durch die Gesellschaft erhalten und sei nunmehr durch die Identifizierung auf der Facebook-Seite in seinen Persönlichkeitsrechten verletzt. Die von dem Gericht gesetzte 72-Stunden-Frist zur Abschaltung der Seite befolgte Facebook umgehend. Kurze Zeit später wurde jedoch bereits eine Seite mit dem gleichen Inhalt erneut online gestellt.

 

Kategorien: Aufsichtsbehördliche Maßnahmen
Schlagwörter:
1 16 17 18 19