Aktuell sind zwei Rechtsanwalts-Kanzleien damit beschäftigt Web-Site Betreiber, auf deren Seiten google fonts von google US-Servern beim Aufruf einer Seite geladen werden, abzumahnen. Inwieweit diese Praxis der Massenabmahnungen mit dem Standesrecht dieser Berufsgruppe zu vertreten ist erscheint uns fraglich. Die Anwälte sehen beim Laden der google fonts die Übermittlung der IP-Adresse der Besucher als gefährlich für die Besucher der Web-Site an. Hier spielt das berühmte Schrems II EuGH Urteil eine Rolle (Az.: C-311/18, Rechtsunsicherheit bei der Verarbeitung personenbezogener Daten in den USA) in Verbindung mit einem Urteil des LG München zur Verwendung von google fonts (Az.: 3 O 17493/20). Was ist hier aus Sicht des Datenschutzes zu tun?
Allgemein
Aktualisierte FAQ zu Cookies und Tracking des LfDI Baden-Württemberg
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg hat ein gut lesbares Dokument zum Thema Cookies und Tracking veröffentlicht. Diese beziehen sich auf Web-Sites, aber auch für sonstige Telemedien wie Smartphone- und Tablet-Apps, PC-Software oder Geräte aus dem Bereich des Internets der Dinge (Internet of Things, IoT).
Downlaod der FAQ zu Cookies und Tracking
Orientierungshilfe für Anbieter von Telemedien
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) haben zum 20. Dezember 2021 eine Orientierungshilfe für Anbieter von Telemedien veröffentlicht. Durch das Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) zum 1. Dezember 2021 und damit verbundene Änderungen im Telekommunikationsgesetz (TKG) und im Telemediengesetz (TMG) in Kraft ergeben sich Änderungen zum Schutz personenbezogener Daten.
Damit wurde Art. 5 Abs. 3 der EU ePrivacy-Richtlinie in deutsches Recht umgesetzt (§ 25 TTDSG). Das TTDSG ist für jene „Endeinrichtungen“ anzuwenden, die wie folgt definiert werden: „ … direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten; sowohl bei direkten als auch bei indirekten Anschlüssen kann die Verbindung über Draht, optische Faser oder elektromagnetisch hergestellt werden; bei einem indirekten Anschluss ist zwischen der Endeinrichtung und der Schnittstelle des öffentlichen Netzes ein Gerät geschaltet.“
Dies trifft auf PC, Smartphones, IoT-Systeme, Web-Sites, VoiP, Smart-TVs etc. zu. Die vorgelegte Handreichung liefert auf 32 Seiten einen Überblick der Rechtslage für Entwickler, Betreiber und Anwender von den genannten Systemen.
Java-Sicherheitslücke ‚Log4Shell‘ aus Sicht der DS-GVO
Java-Sicherheitslücke ‚Log4Shell‘ aus Sicht der DS-GVO
Die weit verbreitete Java-Protokollierungsbibliothek ‚Log4j‘ ist Bestandteil vieler Software-Produkten auf Java-Basis. Durch Schwachstelle „Log4Shell“ (CVE-2021-44228) können Angreifer über das Internet eigenen Programmcode einschleusen und ausführen. Dadurch sind viele Dienste und IT-Systeme bedroht.
Was ist hier aus Sicht des Datenschutzes zu beachten? Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat dazu kurzfristig eine hilfreiche Handreichung veröffentlicht: „Das Dokument soll Verantwortlichen und deren betriebliche Datenschutzbeauftragte wesentliche datenschutzrechtlich gebotene Abhilfemaßnahmen und weiterführende Links zur Erstanalyse bei eigener Log4Shell-Betroffenheit aufzeigen.“
Die Handreichung wird laufend aktualisiert und bietet wertvolle Hinweise zu einer extrem kritischen Situation.
Link: Handreichung zur Log4Shell-Erstanalyse
3G Regelung und die DS-GVO – FAQ des BayLDA
Das Bayerische Landesamt für Datenschutzaufsicht hat am 11.11.2021 (Update 23.11.2021) eine FAQ-Sammlung zur Verarbeitung von 3G, 3Gplus und 2G im Beschäftigungsverhältnis veröffentlicht. In dem vorgelegten dreiseitigen Papier werden Fragen nach Zulässigkeit der Abfrage, Speicherung und Speicherdauer des G-Status Beschäftigter thematisiert bewertet und beantwortet. Ein hilfreiche Information zur Orientierung in der aktuell angespannten Situation.
Link zum BayLDA FAQ