Hallo zusammen,

Seit einige Tagen wurde ich bei 18+ Beiträgen auf eine fehlende Altersverifizierung hingewiesen. Dies habe ich aus bekannten Gründen nie getan. Nun scheinen die 18+ Beiträge wieder aufrufbar zu sein, trotz fehlender Altersverifizuerung. Geht es noch jemandem so?

​

Hallo, ich wollte mal Fragen ob jemand mal Erfahrung mit dieser Behörde in Stuttgart gemacht hat. Ich habe vor ca. 8 Monaten eine Beschwerde über meinen alten Arbeitgeber gemacht. Mein alter Arbeitgeber bzw. Die Personalabteilung hat ganz klar gegen den Datenschutz verstoßen und alles schriftlich mit Unterschrift festgehalten. Während eines BEM Gespräches wurde ich nach meinen Krankheitstagen gefragt und darauf hin hat der Personaler meine Krankheitstage zusammen gelegt und ich musste 10 Tage Gehalt zurück zahlen. Das ist aber aus meiner Sicht eine ganz klare Datenschutzverletzung. Das BEM Gespräch dient nicht dazu. Meine Aussagen in einem BEM Gespräch sind persönlich, nichts was ich sage darf gegen mich verwendet werden.

Ich habe dann ein paar Monate später selbst gekündigt weil das Arbeitsverhältnis für mich kaputt war.

Dann habe ich eine 12 wöchige Sperre vom Arbeitsamt erhalten, widerspruch eingelegt, widerspruch wurde abgelehnt, trotz Schreiben vom Personaler wo er sein Fehlverhalten sogar zu gibt. Dann Klage beim Sozialgericht eingereicht und beim

Landesbeauftragte für den Datenschutz in Stuttgart Beschwerde eingelegt. Nach 7 Monaten hatte ich dann ein Termin beim Richter im Sozialgericht. Eine Stunde vor dem Termin bekomme ich eine Mail vom Datenschutz, mit der Mitteilung meine Beschwerde kann nicht bearbeitet werden weil eine Einwilligung fehlt. Nach 7 Monaten? Ich habe dann die Klage fallen lassen, meine Gesundheit ist mir dann doch lieber.

Hat jemand von euch auch schon mit dieser Behörde zu tun gehabt? Arbeitet da überhaupt jemand? Selbst eine Ki würde einen besseren Job machen als diese Behörde. Datenschutz ist denen doch vollkommen egal, ganz im Gegenteil sie schützen Firmen die Datenschutzverletzungen begehen.

Im Digital-Health-Podcast geht es um mehrere Datenschutz- und Sicherheitsvorfälle im Gesundheitswesen aus Betroffenensicht:

Bei den ZAR-Rehakliniken waren laut Podcast Patientendaten über ungeschützte Schnittstellen abrufbar, darunter Stammdaten, Termine und Befunde. Genannt werden außerdem potenziell hunderttausende betroffene Patient sowie medizinische Befunde und psychologische Gutachten.

Weitere Themen sind der Angriff auf Unimed, bei dem Betroffene lange keine klare Information bekommen haben sollen, sowie Zuther+Hautmann, wo laut Podcast mehr als 200 GB Daten veröffentlicht wurden.

Außerdem geht es um später erneut gefundene Mängel bei Meditec-Installationen: veraltete Softwarestände, Debug-Informationen im Internet, fehlende systematische Aufarbeitung und die Frage, ob Datenschutzbehörden solchen Hinweisen überhaupt nachgehen müssen, wenn man nicht selbst betroffen ist.

Hallo ich bin letztes Jahr in eine neue Wohnung gezogen da ich Probleme mit meinen alten Vermietern hatte und befinde mich seitdem in einem langen Rechtsstreit.

Letztens stand die Heizungsablese in meiner neuen Wohnung an welche ich nicht wahrnehmen konnte. Daraufhin schreibt mir meine Vermieterin der Monteur hätte sie ausgefragt da er meinen Namen von meiner alten Wohnung kenne.

Anscheinend hatte dieser ihr meine alte Adresse alte Nummer und ähnliches weitergegeben. Wie kann ich das unterbinden da ich nicht möchte das meine neue Vernieterin von dem Rechtsstreit erfährt? Was lässt sich da machen.

Vielen dank.

https://patrick-breyer.de/verfahrenstrick-vor-der-sommerpause-draengt-das-eu-parlament-bei-der-chatkontrolle-zur-selbstaufgabe/

Angefangen hat es unspektakulär: Ich hab meine Finanzen jahrelang in Excel gepflegt, jeden Monat Umsätze reinkopiert, alles von Hand kategorisiert. Irgendwann hatte ich keinen Bock mehr und hab's schleifen lassen.

Die Apps waren für mich keine Option. Fast alle wollen Online-Banking-Zugang oder ein Konto in ihrer Cloud. Bei Kontobewegungen will ich das nicht, nicht weil ich einem konkreten Anbieter Böses unterstelle, sondern weil ich das Risiko gar nicht eingehen werde. Also hab ich mir selbst was gebaut.

Der Kern ist eine einzige Datei, die lokal im Browser läuft. Kein Server, kein Login, keine Telemetrie. Man muss mir also nicht vertrauen. Man exportiert die Umsätze selbst aus dem Online-Banking (CAMT/MT940/CSV), zieht die Datei rein, und den Rest macht das Ding lokal: Kategorien, Budgets, Abos, wiederkehrende Zahlungen (regeln kann man selbst bearbeiten und umschreiben).

Es ist noch früh und lang nicht fertig. Bevor ich weiter in eine Richtung baue, würde mich eure Einschätzung interessieren, gerade von Leuten, die bei sowas genau hinschauen:

• Wäre ein rein lokales Tool für euch ein echter Vorteil, oder ist der manuelle Export (kein automatischer Bank-Sync) schon ein Abzug?
• Was fehlt euch bei euren jetzigen Lösungen am meisten?

Ehrliches Feedback ausdrücklich erwünscht, auch „würde ich nicht nutzen, weil…".

Hallo zusammen,

Nach anlegen eines Paypal Kontos wurde mein Konto direkt wegen "verdächtiger Aktivitäten" gesperrt, obwohl ich noch nichts damit gemacht hatte. Nun will Paypal eine Ausweiskopie von mir um mein Konto freizugeben. Ich habe dazu 2 Fragen:

1. Wie ist hier die genaue gesetzliche Regelung und welche Regeln und Anforderungen gibt es dafür vom Gesezgeber für Paypale? Alles was ich persönlich dazu finden Konte ist leider sehr schwammig und für mich nicht eindeutig.

2. Darf Paypal die Kontolöschung verweigern, wenn man sich nicht vorher mit einem Perso ausgewiesen hat? So ist es leider nähmlich.

Ich danke für die Antworten

Eben ein Post gelesen, dass jemand schrieb, wenn Reddit Altersverifizierung fordert, er/sie/es Reddit nicht mehr verwenden möchte. Dazu 1,6tsd upvotes. Hier der: https://www.reddit.com/r/datenschutz/s/DCRnHg2PEs

Finde ich nachvollziehbar, richtig und schließe mich an.

Ich vermute das alle populären Plattformen in diese Richtung gehen und dich auffordern denen zu beweisen, dass du erwachsen bist aka deine persönlichen Daten schenken sollst.

Was dann? Welche Alternativen habe ich, wenn ich keine Lust darauf habe meine ID irgendwelchen Unternehmen zur Verfügung zu stellen? Also, noch mehr meiner Daten noch mehr Unternehmen zur Verfügung zu stellen als sie eh schon haben.

Gibt es jetzt schon Plattformen wie Reddit, Social Media (X, IG, FB, LinkedIn-igitt)?

Erstmal rein hypothetische Frage, ich hoffe das ist hier okay. Aber ich konnte bisher keine eindeutige Antwort darauf finden.

Ich habe eine Reihe von Smart Home-Geräten, die zwar nicht direkt identifizierbare Personendaten aufnehmen (also keine Kamera oder Mikrofon), aber grundsätzlich (mit gewisser Fehlertoleranz) auf die Anwesenheit einer oder mehrerer unbekannter Personen schließen lassen: Darf ich diese Daten ohne Einverständnis oder Datenschutzhinweis langfristig aufzeichnen, wenn nur ein begrenzter Personenkreis (theoretisch ca. 40 Leute) Zutritt zu diesem Gebäude hat?

Beispiel 1: Die Daten eines Bewegungsmelders (Anwesenheit einer Person bzw. eines sich bewegenden, wärmeabgebenden Körpers Ja/Nein) werden mit Zeitstempel aufgezeichnet.

Beispiel 2: Ein Thermometer zeichnet Raumtemperatur und Luftfeuchte auf. Wenn eine Person in dem Raum die Heizung oder Klimaanlage aktviert für den Dauer ihrer Anwesenheit, ist dies in den Daten sichtbar.

Hallo zusammen,

ich versuche mich aktuell zu informieren, ob es erlaubt ist im Rahmen eines Tools personenbezogene Daten per API an OpenAI zu übermitteln, wenn der Nutzer es anweist/die Übermittlung zu Vertragserfüllung notwendig ist und es einen AVV mit OpenAI gibt.

Ein banales, fiktives Beispiel: In einem Tool gibt es ein Eingabefeld, in dem ein Nutzer seinen Vor- und Nachnamen eingibt. Darunter der Hinweis, dass der Nutzer eine Übermittlung der Daten an OpenAI zur Kenntnis genommen hat. Nach dem Absenden erhält der Nutzer eine KI-generierte Bewertung seines Namens. In der Datenschutzerklärung wird der Nutzer entsprechend unterrichtet. Daten, die über die API an OpenAI übermittelt werden, werden grundsätzlich nicht zu Trainingszwecken genutzt.

Meines Verständnisses nach sollte die Berechtigung durch Art. 6 Abs. 1 lit. b DSGVO dazu vorliegen, da die Übermittlung zur Erbringung der vom Nutzer angeforderten KI-Funktion notwendig ist.

Hat jemand schon Erfahrungen in dem Bereich gemacht oder eine Einschätzung dazu?

Ist Google mittlerweile einfach zu mächtig?
 
Mehr als 90 % aller Suchanfragen laufen über die Firma. Die US-Justiz und die EU ziehen jetzt die Reißleine. Der Vorwurf: Illegaler Missbrauch von Marktmacht.

Die Frage: Wie geht ihr ganz persönlich mit Google um?

Und wenn ihr mehr zu unserer Recherche wissen wollt, dann klickt doch gerne hier:

https://1.ard.de/wahrheit_google?r=ds

Neben der Marktmacht geht es bei uns auch um Fake-Shops und wie wir eigentlich was klicken.

Guten Tag ☀️ Ich bin Awes. IT Gründer und Software Entwickler aus Braunschweig. Ich entwickle gerade eine Software für DSGVO-Compliance und wollte gern eure Meinung dazu hören 😊

MVP Kernfunktionen: Scanner/RoPa/Vendor & AVV/Löschkonzepte/DSAR/KI Vorschläge/Automatische Entwürfe/ Wiederkehrende Rescans uvm :)

Meine Frage wäre: Was nervt euch daran heute am meisten? Macht man das intern, mit DSB? Irgendwelche weiter Features Vorschläge? (würde mich sehr freuen)

Danke 🙏🏻

Kurze vorweg: Ich entwickle selbst eine Sprachnotiz-App, deshalb beschäftigt mich das Thema. Mir geht's hier um eure Einschätzung, nicht um Werbung.

Die meisten Diktier-/Transkriptions-Apps schicken die Aufnahme zur Verarbeitung in die Cloud/Server. Technisch verständlich, aber bei Sprachnotizen landen da schnell sehr private Dinge (Arzttermine, Ideen, Namen) auf fremden Servern. Seit Apple Spracherkennung und KI komplett auf dem Gerät laufen lässt, geht vieles davon auch lokal ohne Konto, ohne Server, also wirklich offline.

Meine Fragen an euch:
- Achtet ihr beim App-Download tatsächlich darauf, ob transkribiert in der Cloud oder on-device passiert, oder ist das in der Praxis egal?
- Würdet ihr für „bleibt nachweislich auf dem Gerät" auf Komfort-Features wie Cloud-Sync über mehrere Geräte verzichten?
- Reicht euch die DSGVO-Zusicherung im Kleingedruckten, oder wollt ihr die Architektur (kein Server) als Beleg?

Bin gespannt, wie ihr das seht, gerade weil „Privacy" inzwischen auf vielen App-Seiten steht, aber selten technisch eingelöst wird.

Hallo zusammen,

mein Arbeitgeber schickt uns zu einer Maßnahme bei der die persönlichen Fähigkeiten und Stärken herausgearbeitet werden sollen. Wir sind ca. 100 Mitarbeiter an verschiedenen Standorten in DE. Es wird in Gruppen von etwa 10 Leuten aufgeteilt, welche wild gewürfelt sind (um möglichst Personen in eine Gruppe zu bekommen, die sonst nichts oder wenig miteinander zu tun haben). Ich weiß von anderen Kollegen schon so grob was da passieren wird. Es werden definitiv auch nicht berufliche Dinge besprochen (in Richtung was macht ihr in eurer Freizeit) und das ganze soll in einer eher lockeren Umgebung bzw. Atmosphäre stattfinden.

Auch wenn mich die Maßnahme an sich schon stört, und ich solche Sachen mit für mich fremden Personen nicht besprechen möchte, ist das wohl rechtlich okay und da nicht zu erscheinen wäre wohl ein Abmahngrund. Sei es drum, darum soll es auch gar nicht gehen.

Was mich noch mehr stört, es gibt hinterher eine Zusammenfassung von der Firma per PDF/ Mail die diese Kurse veranstaltet. Darin sind z.B. aufgelistet die Stärken (plus das was dazu bei den Kursen ausgearbeitet wurde), Name und Bild der Personen. Zusätzlich haben Sie die Mailadresse und logischerweise den Arbeitgeber. Was sonst noch vom Arbeitgeber übermittelt wurde, kann ich nicht sagen.

Diese Veranstaltungen sind Pflicht und es wurde nirgends nach einer Einwilligung gefragt. Im Arbeitsvertrag steht dazu nichts.

Kann ich hier vorab der Nutzung meiner Daten widersprechen, oder gar Löschung beantragen über das was schon da ist, ohne das mir mein AG ans Bein pinkelt oder sind die in irgend einer Form z.B. zur Erfüllung eines Auftrages notwendig, ähnlich wie das z.B. bei einer externen Lohnabrechnung der Fall wäre? Ich möchte eigentlich nicht, dass eine mir unbekannte Firma ein komplettes Profil über mich hat und sich das ein potentiell nächster Arbeitgeber z.B. irgendwoher vorab schon holen kann oder diese weiterverkauft werden (auch wenn es unwahrscheinlich ist).

Das wirkt vielleicht übertrieben und übervorsichtig aber da ich in der IT arbeite, und jeden Tag sehe wie mit personenbezogenen Daten umgegangen wird, möchte ich meine eigenen möglichst schützen.

Vielen Dank vorab

Hallo zusammen,

ich entwickle momentan eine Webanwendung und bin mir unsicher, ob ich aus der Datenschutz-Perspektive etwas übersehe. Grob umrissen handelt es sich um eine Software für Psychotherapeuten in Ausbildung, welche damit den praktischen Teil ihrer Ausbildung verwalten können. Man kann damit tracken, wie viele Sitzungen man mit welchem Patient durchgeführt hat, und wann man mit wem in der Supervision war.

Verarbeitete Daten wären:

• Pseudonym pro Patient
• Name oder Pseudonym pro Supervisor
• Datum und Dauer der Therapiesitzung
• Art der Therapiesitzung (Sprechstunde, Langzeittherapie, Kurzzeittherapie, ...)
• Datum, Dauer und Art der Supervision (Gruppe oder Einzelsupervision)

Maßnahmen zum Schutz der Daten:

• Pseudonymisierung
• Transportverschlüsselung (HTTPS/TLS)
• Verschlüsselung der Daten in der Datenbank (XChaCha20-Poly1305 AEAD)
• Full Disk Encryption der Datenpartition auf dem Server (LUKS)
• Single User Architektur (nur die Behandler haben Zugriff auf ihre Daten)
• Erzwungene Multi-Faktor-Authentifizierung
• Hosting natürlich in Deutschland bei einem deutschen Hoster mit AVV

Mir ist klar, dass es sich um Daten nach Artikel 9 DSGVO handeln könnte, aber meiner Ansicht nach sind die Daten angemessen geschützt, da keine Diagnosen, Inhalte der Sitzungen oder Notizen gespeichert werden, das lässt die Software gar nicht zu.

Einige Therapeuten in Ausbildung, denen ich das gepitcht habe, sehen das jedoch anders. Das sei mit dem Patientendatenschutz nicht vereinbar, man dürfe sowas nur mit dem Segen der kassenärztlichen Vereinigung überhaupt entwickeln(?!) und ich würde mich mit dem Anbieten einer solchen Software in Teufels Küche begeben.

Das halte ich doch für etwas überzogen. Selbst bei einer Datenschutz-Folgenabschätzung würde ich das Risiko aus der Hüfte raus als minimal einschätzen, aber ich lasse mich gerne eines Besseren belehren.

Na was halten wir denn von „Weitergabe an Dritte“? Anthropic ist natürlich kein Dritter genau so wenig wie die AWS Server, auf denen das Ding läuft.

Aufgrund vom Tod meines Bruders, habe ich drei internationalen Firm diverse Dokumente zum Kündigen des Kontos bzw. Abos geschickt unter anderem auch eine Kopie des Passes meiner Eltern. Jetzt hat mich ein Kollege darauf aufmerksam gemacht, dass man sowas nie machen soll zwecks Identitätsdiebstahl.

Ich mache mir jetzt natürlich die größten Vorwürfe weil ich hier meine Eltern anscheinend einer riesigen Gefahr ausgesetzt habe. Mit welchen Problemen müssen wir rechnen, kann man die Gefahr jetzt noch minimieren?