Author Archives: Carlo Piltz

Google Patent: „Policy Violation Checker“ – wir kontrollieren, was Du schreibst

Posted on by

Google hat ein Patent für eine Software angemeldet, die es erlauben soll Texte, welche z. B. am Computer erstellt werden, parallel mit in einer Datenbank gespeicherten „problematischen“ Ausdrücken abzugleichen und den Nutzer dann davor zu warnen, diesen Text, z. B. per E-Mail, zu versenden.

Das Patent
In dem Patentantrag führt Google aus, dass diese Software kundenoptimiert in jedem Unternehmen eingesetzt werden könnte, um etwa den E-Mail-Verkehr der Mitarbeiter zu überwachen. Der Kunde legt eine Datenbank mit Sätzen, Begriffen und Wörtern an, welche das Programm bei der Texteingabe wiedererkennen soll. So könnte z. B. verhindert werden, dass gegen die Unternehmenspolitik verstoßende Äußerungen gegenüber Dritten bekanntgegeben werden. Der Nutzer wird entweder auf einen möglichen Verstoß hingewiesen, es werden ihm Alternativen angeboten oder es kann auch automatisch ein Mitarbeiter der Rechtsabteilung benachrichtigt werden.
Continue reading →

Datenpanne bei Facebook öffnet Schatten-Profile

Posted on by

Das am vergangenen Freitag bei Facebook bekanntgewordene „Datenleck“, von dem die Kontaktinformationen (E-Mail-Adresse und Telefonnummern) von bis zu 6 Millionen Facebook-Nutzern betroffenen waren, könnte größer sein, als dies zunächst den Anschein hatte.

Was war geschehen?
Wie Facebook am Freitag in einem offiziellen Statement bekannt gab, wurde vergangene Woche ein technischer Fehler in dem Download-Tool, welches es Nutzern ermöglicht, die über sie gespeicherte Daten (u.a. auch die bei Kontaktinformationen ihrer Facebook-Freunde) herunterzuladen, entdeckt. Dieser Fehler erlaubte es Nutzern nicht nur die auf Facebook von ihren Freunden freiwillig eingegebenen Kontaktinformationen herunterzuladen.
Continue reading →

Wir leben nicht in Nordkorea – Wie das Internet die Territorialität heraufbeschwört

Posted on by

Eigentlich ist es paradox. Das Internet, Sinnbild für ein weltumspannendes und offenes Netzwerk, grundsätzlich jedem zugänglich und plastisches Abbild der Internationalität, beschwört in der derzeitigen öffentlichen Debatte mehr und mehr die Rufe nach nationaler Abschottung, nach dem Einziehen von strikten einzelstaatlichen Grenzen herauf.

Nationale Überwacher zapfen die Kabel, über welche die Datenpakete im Internet versendet werden, entweder gleich direkt an oder nutzen als Anlaufstelle für Auskunftsbegehren weltweit agierende Unternehmen, die in den letzten Jahren durch ihre Internetangebote einen immensen Berg an Daten angehäuft haben. Meist sind diese Überwachungsmaßnahmen, wie etwa im Fall der Auskünfte unter dem amerikanischen Foreign Intelligence Surveillance Act (FISA), auf die Daten von ausländischen Bürgern gerichtet.
Continue reading →

Spanische Datenschützer prüfen Sanktionen gegen Google

Posted on by

Die spanische Datenschutzbehörde (AEPD) teilt in einer Presseerklärung mit, dass sie gegenüber Google ein Sanktionsverfahren, hinsichtlich seiner neuen einheitlichen Datenschutzbestimmungen, eröffnet habe.

Dieses Verfahren soll im Detail klären, ob unter anderem die Zusammenführung und Kombination von personenbezogenen Daten aus verschiedenen Diensten des Anbieters in Einklang mit dem spanischen Datenschutzrecht steht, ob bei der Datenverarbeitung die Verhältnis- und Zweckmäßigkeit gewahrt bleibt und ob die gesetzlich gewährleisteten Rechte der Betroffenen auf Löschung und Berichtigung ihrer Daten wirksam ausgeübt und die Speicherfristen eingehalten werden.

Das Verfahren schließt sich an eine erste Untersuchung durch die AEPD an, nach deren Ergebnis sie 5 schwere Verstöße und einen leichten Verstoß gegen spanisches Datenschutzrecht für möglich hält.
Continue reading →

Bayerischer Datenschützer prüft rechtskonformen Einsatz von Adobe Omniture

Posted on by

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) kündigt heute auf seiner Homepage an, dass man Webseiten von Betreibern mit Sitz in Bayern auf die rechtskonforme Integration des Analysetools Omniture von Adobe überprüft hat bzw. derzeit überprüft. Sollte ein gesetzeskonformer Einsatz nach Ansicht der Datenschützer eventuell nicht gewährleistet sein, so wird man Post der Aufsichtsbehörde erhalten. Dies stellt jedoch noch nicht die Feststellung eines definitiven Verstoßes gegen Datenschutzgesetze dar, wie die Behörde erklärt. Vielmehr wird das angeschriebene Unternehmen darum gebeten darzulegen, wie es das Analysetool nutzt.

Rechtliche Anforderungen
Auf der Seite des BayLDA werden für Webseitenbetreiber die, aus der Sicht der Datenschützer erforderlichen Voraussetzungen für einen rechtskonformen Einsatz des Analysetools genannt.

Abschluss eines schriftlichen Auftragsdatenverarbeitungsvertrages mit Adobe

Der Webseitenbetreiber agiert hier als „verantwortliche Stelle“ im Sinne des § 3 Abs. 7 BDSG. Adobe verarbeitet die erhaltenen Daten für den Webseitenbetreiber und für dessen Analysezwecke. Daher handelt Adobe als Auftragsdatenverarbeiter. Nach § 11 BDSG ist eine solche Verarbeitung jedoch an gewisse Voraussetzungen geknüpft, unter anderen auch an den Abschluss eines Vertrages. Der entsprechende Vertrag für Omniture wird von Adobe bereitgehalten und kann auch nach Aussage des BayLDA genutzt werden.
Continue reading →

Internationale Datenschützer haben Fragen zu Google Glass

Posted on by

Insgesamt 36 internationale Datenschutzbeauftragte und Datenschutzgremien (darunter die europäische Art. 29 Datenschutzgruppe und die kanadische Datenschutzbeauftragte) haben dem Vorstandsvorsitzenden von Google, Larry Page, einen Brief mit verschiedenen Fragen zu der bald erscheinenden Datenbrille von Google übersendet.

Risiken für den Datenschutz
Die Unterzeichner weisen auf verschiedene, in der Vergangenheit aufgeworfene Fragen in den Medien in Bezug auf die Brille hin. So sprechen sie die Angst vor einer dauernden Überwachung durch Brillenträger ebenso an, wie die Frage nach den Umständen der Datenerhebung und –verwendung über die Brille durch Google selbst. Auch weisen sie darauf hin, dass immer wieder betont wurde, dass die Datenschützer sich für eine Kontaktaufnahme durch die Unternehmen aussprechen, bevor neue Produkte und Technologien auf den Markt kommen, um so den Schutz der Daten und der Privatsphäre bereits in der Entwicklungsphase berücksichtigen zu können.

Man zeigt Verständnis dafür, dass auch andere Unternehmen derartige „wearable gadgets“ entwickeln. Da jedoch Google hier eine führende Rolle inne habe und wohl als erstes Unternehmen sein Produkt in der „freien Wildbahn“ testen und damit auch als erstes die ethischen und gesellschaftlichen Gesichtspunkte derartiger Entwicklungen zu spüren bekomme werde, möchte man Google nun direkte Fragen stellen. Denn bisher sei der Konzern auf keine unterzeichnende staatliche Stelle von sich aus zugekommen.
Continue reading →

Europarat warnt vor den Gefahren staatlicher Überwachung

Posted on by

Just im zeitlichen Zusammenhang mit den Veröffentlichung um das Projekt Prism des amerikanischen Geheimdienstes und des darauffolgenden und anhaltenden großen Medienechos, hat das Ministerkomitee des Europarates am 11. Juni eine Erklärung zu den Risiken für Grundrechte, die sich aus dem digitalen Tracking und anderen Überwachungstechnologien ergeben, abgegeben.

Die Auswirkungen von Überwachung
Die Außenminister der 47 Mitgliedstaaten stellen unter anderem fest, dass breit angelegte (auch gesetzlich erlaubte) Überwachungsmaßnahmen eine abschreckende Wirkung auf die Beteiligung der Bürger am gesellschaftlichen, kulturellen und politischen Leben und negative Auswirkungen auf die Demokratie haben können. Einerseits können Überwachungstechnologien bei der Verfolgung berechtigter Interessen verwendet werden, z. B. um neue Dienstleistungen zu entwickeln oder für ein besseres Netzwerk-Management, sowie der Strafverfolgung. Auf der anderen Seite können sie aber auch für rechtswidrige Zwecke, die zu einem illegalen Zugang, zum Abfangen von Daten oder einer Systemüberwachung führen, genutzt werden.
Continue reading →

Prism – besserer Rechtsschutz für Europäer?

Posted on by

Nach dem Treffen der Justiz- und Innenminister der EU und der USA am 13./14.06. in Dublin, bei dem es vor allem auch um die Enthüllungen und öffentlichen Diskussionen zu dem Überwachungsprogramm „Prism“ der amerikanischen Geheimdienste ging, forderte die EU-Kommissarin für Justiz, Viviane Reding, in ihrer Presseerklärung die Gleichstellung der Rechtsschutzmöglichkeiten von EU-Bürgern bei einer rechtswidrigen Verarbeitung ihrer personenbezogenen Daten durch ausländische Geheimdienste.

In der Tat stellt sich etwa in Bezug auf staatliche Überwachungsmaßnahmen im Rahmen des amerikanischen Patriot Act und ergänzender gesetzlicher Befugnisse durch den FISA und den FAA 2008 (hierzu mein Blogbeitrag) das Problem, dass nicht-amerikanische Bürger, auf die sich diese Überwachungsmaßnahmen gerade beziehen, keine rechtliche Möglichkeit besitzen, etwa in den USA einen Eingriff und eine Verletzung ihres Grundrechts auf Schutz der personenbezogenen Daten (in Europa durch Art. 8 der Charta der Grundrechte der Europäischen Union) geltend zu machen. Denn auf amerikanische Grundrechte können sich etwa EU-Bürger nicht berufen und teilweise sind einfach-gesetzlich schon keine Rechtsschutzmöglichkeiten vorgesehen. Hinzu kommt freilich, dass Auskunftsersuchen und Überwachungsmaßnehmen der staatlichen Behörden meist schon gar nicht bekannt werden, da Unternehmen hierüber keine Auskunft geben dürfen.
Continue reading →

Problem Project Prism: Welche europäischen Lösungsansätze gibt es?

Posted on by

Nach dem Bekanntwerden des umfassenden Überwachungsprogrammes, Project Prism, des amerikanischen Geheimdienstes (einen Überblick über die Nachrichtenlage und die Entwicklungen gibt es bei Spiegel-Online und der SZ) erheben sich die politischen Stimmen in Europa. So wurde heute im Europäischen Parlament über das Thema diskutiert (Video), die für die Datenschutz-Grundverordnung zuständige EU-Justizkommissarin Viviane Reding erhofft sich durch den Skandal einen neuen Schub für die Verhandlungen zur Reform des Datenschutzrechts.

Doch können durch verschärfte Änderungen der geplanten Grundverordnung in Bezug auf die Übermittlung von personenbezogenen Daten europäischer Bürger an Unternehmen in Drittländer wirklich eine Lösung des Problems erwartet werden? Wohl nur zum Teil. Möchte man das europäische Grundrecht auf den Schutz personenbezogener Daten wirklich verteidigen, so bliebe nur eine Alternative, die niemand ernsthaft in Erwägung ziehen kann, nämlich die völlige digitale Trennung von den USA.
Continue reading →

Project Prism – Wie sicher ist “Safe Harbor”?

Posted on by

Nach der Aufdeckung und den Berichten über ein breit angelegten Abgreifens von Nutzerdaten von Servern amerikanischer Unternehmen wie Google, Facebook und Yahoo durch den amerikanischen Geheimdienst im Rahmen des sogenannten „Projekt Prism“, stellt sich die Frage, inwiefern Übermittlungen von personenbezogenen Daten europäischer Bürger an US-amerikanische Unternehmen noch dem europäischen Datenschutzrecht entsprechen.
Continue reading →