Die CNIL, die französische Aufsichtsbehörde, hat sich am 7.6.2022 noch einmal zu Google Analytics und der Datenübertragung in Drittstaaten geäußert. Ja, 7.6., es ist mir aber erst heute durch den ZD-Newsletter aufgefallen. (Danke dafür!)

In ihrem Beitrag legt die CNIL dar, dass sie mehrere Beschwerden zur Nutzung von Google Analytics auf Webseiten französischer Unternehmen auf dem Tisch hatte. Sie habe das geprüft und sei der Ansicht, dass die “Verwendung von Google Analytics in der derzeitigen Form zu unzureichend geregelten Übermittlungen in die USA führe”.  Dabei lässt die CNIL leider offen, was “die derzeitige Form” war, ob es also um Google Analytics 4 (aktuelle Version, die IP-Adresse wird nicht in Analytics erfasst) oder um die ältere Fassung, Universal Analytics ging, bei der man selbst entscheiden muss, ob die IP-Adresse anonymisiert wird. Ist aber auch nicht weiter wichtig, denn: Alles schlimm mit der Übertragung der IP-Adresse in einen Drittstaat.

Den ganzen Artikel lesen.

Ich gewinne lieber als dass ich verliere. Bei Mensch-ärger-dich-nicht und bei Gerichtsverfahren. Es gibt Urteile, die gehen klar, auch wenn die eigene Mandantschaft dabei verliert. Da stimmt die Begründung, auch wenn ich es rechtlich anders sehe. Hin und wieder gibt es jedoch auch Urteile, die man liest und sich denkt: „Das darf doch wohl nicht wahr sein.“ Da geht es nicht darum, dass man verloren hat, sondern dass die Begründung grobe Schnitzer enthält. Genau so ein Urteil hielt ich kürzlich in der Hand. Als ich erfahren habe, dass dieses Urteil in der Zeitschrift für Datenschutz veröffentlicht werden soll, war mir wichtig, dass klar wird, dass dieses Urteil keines ist, auf das man sich einfach stützen kann. Denn rechtlich ist zum Teil fragwürdig, wie das Gericht die Entscheidung begründet. Wer nicht so versiert im Thema ist oder nur schnell mal nach etwas sucht, könnte sonst bei diesem Urteil landen und denken: „Ha, da gibt es was.“ Deshalb habe ich eine Anmerkung geschrieben, in der ich deutlich mache, dass und warum ich dieses Urteil für wenig hilfreich halte. Es ist soweit ersichtlich das erste Urteil zu dieser Frage und sollte nicht unkommentiert stehen bleiben, damit die unsaubere Begründung nicht wiederholt wird, sondern die vom Gericht aufgeführten Aspekte rechtsdogmatisch zukünftig besser behandelt werden.Den ganzen Artikel lesen.

Liebe Leser:innen,

willkommen zum jüngsten Rechtsüberblick. Auch heute wollen wir wieder einen Blick auf spannende Themen des Datenschutzrechts werfen, die die unternehmerische Praxis zur Zeit und in naher Zukunft beschäftigen (werden). Sie wissen bereits, dass das Datenschutzrecht nicht zur Ruhe kommt und eines der lebendigsten Rechtsgebiete im Bereich Compliance bleibt. Deshalb wollen wir auch heute wieder einen kleinen Ausblick auf aktuelle Themen geben, nämlich:

• LG Bonn: Die verspätete Auskunftserteilung an den Betroffenen ist kein Grund für Schadensersatz oder Schmerzensgeld
• EuGH: Nicht nur die Datenschutzbehörde am Hauptsitz eines Unternehmens darf tätig werden
• Schrems III am Horizont? – Die Rechtmäßigkeit der Datenverarbeitung durch Facebook auf dem Prüfstand
• Die Ausübung datenschutzrechtlicher Betroffenenrechte wird in das Vertragsrecht eingebettet; ein Ausblick auf § 327q BGB

Spannende Themen, viel zu tun. Deshalb wollen wir direkt beginnen. Viel Spaß bei der Lektüre!

Den ganzen Artikel lesen.

Mitautoren: Tobias Hinderks*, Nina Diercks **

Ein herzliches Moin liebe Leserinnen und Leser,

willkommen zum dritten Teil der Blog-Reihe rund um den transatlantischen Datenverkehr und der Frage, was eigentlich nach dem weitreichenden Urteil des EuGH Schrems II Sache ist. Bereits in zwei Blog-Artikeln haben wir uns mit der Frage befasst, was nun gilt, da der Privacy Shield nicht mehr gilt.

Zur Erinnerung: Der Privacy Shield zwischen der EU und den USA war der Grund, weshalb recht einfach und legal personenbezogene Daten über den Atlantik ausgetauscht werden durften. Diesen Privacy Shield wollte der EuGH mit seiner Entscheidung Schrems II jedoch nicht als ausreichend akzeptieren; die europäischen Datenschutzvorstellungen würden in Angesicht der weitreichenden Befugnisse der Sicherheitsbehörden, auf Daten zuzugreifen, nicht erfüllt.Den ganzen Artikel lesen.

Liebe Leser*innen,

herzlich willkommen zum ersten richtigen Rechtsüberblick des Jahres 2021. Im März zwar, aber untätig geblieben sind wir bis dahin nicht. Denn wenn auch die Entwurfsfassung unserer Blogreihe zum transatlantischen Datenverkehr einige Zeit in Anspruch genommen hat, so haben wir die anderen Datenschutzthemen der vergangenen Wochen nicht aus den Augen verloren.

Deshalb laden wir Sie ein, sich heute mit uns diese Themenbereiche anzuschauen und zu diskutieren:

• Betriebsrat als Verantwortlicher? Kommt eine gesetzliche Klarstellung?
• Wann darf ich eine fremde Person fotografieren? Aus dem Tätigkeitsbericht des HmbBfDI
• Datenschutzverstoß bei der HPI-Schulcloud – was man daraus mitnehmen kann
• Datenschutzaufsicht Rheinland-Pfalz: Nutzung von US-Videokonferenzsystemen in Schulen vertretbar
• US Bundesstaaten nehmen sich die DSGVO zum Vorbild
• Google will auf individuelles Tracking zukünftig verzichten – Das Ende einer Ära?
• Irische Datenschutzbehörde steht in der Kritik des Eu-Parlaments
• App „Clubhouse“ auf dem Prüfstand

Wir wünschen viel Freude beim Lesen und wollen Sie nicht länger auf die Folter spannen. Legen wir los!

Den ganzen Artikel lesen.