Im Bescheid vom 30. November 2018 zur GZ: DSBD122.931/0003-DSB/2018 hatte sich die Datenschutzbehörde unter anderem mit der Frage zu beschäftigen, ob es den Anforderungen an die Freiwilligkeit einer Einwilligung entspricht, wenn bei Besuch der Webpage der Beschwerdegegnerin, die eine Online-Plattform inklusive Online-Zeitung betreibt, zur Setzung von Cookies eine Einwilligung eingeholt wird und dafür im Gegenzug… […]
Löschung aufgrund fehlender Information nach Art. 14 DSGVO
Im Bescheid vom 30. November 2018, GZ: DSBD122.954/0010-DSB/2018, hatte sich die Datenschutzbehörde mit der Löschung personenbezogener Daten im Zusammenhang mit den Informationspflichten eines Verantwortlichen zu befassen. Der Beschwerdeführer verlangte von der Beschwerdegegnerin die Löschung seiner Einträge über ein nicht eröffnetes bzw. erledigtes Insolvenzverfahren in der Konsumenten- und Warenkreditevidenz, da die Beschwerdegegnerin ihn über diese Einträge… […]
Verletzung des Rechts auf Geheimhaltung durch digitalen Türspion
Im Bescheid vom 5. Oktober 2018, GZ: DSBD123.204/0005-DSB/2018 hatte sich die Datenschutzbehörde mit der Frage zu beschäftigen, ob ein digitaler Türspion das Recht auf Geheimhaltung verletzen kann. Von der Datenschutzbehörde wurde zunächst festgehalten, dass es sich beim Betrieb eines digitalen Türspions um eine Bildaufnahme iSd § 12 Abs. 1 DSG handelt. Dabei ist der digitale… […]
Keine Rechtsgrundlage für intelligente Wasserzähler
Im Bescheid vom 22. November 2018, GZ: DSBD122.956/0007-DSB/2018, hatte sich die Datenschutzbehörde mit der Zulässigkeit eines intelligenten Wasserzählers zu befassen, der kontinuierlich Wasserdurchfluss und Wassertemperatur erfasste und diese Daten täglich in Form von Mindest-, Mittel- und Höchstwerten für einen längeren Zeitraum speicherte. Der Beschwerdeführer machte sein Recht auf Geheimhaltung geltend und führte unter anderem aus,… […]
Rückwirkende Anwendung der DSGVO?
Im Jahr 2016 hatte die DSB die Beschwerde eines Bediensteten der Stadt Wien wegen Verletzung des Geheimhaltungsrechts abgewiesen. Dieser hatte als Personalvertreter geltend gemacht, dass eine Dienstvorgesetzte eine E-Mail unrechtmäßig an Personalvertreter, die einer anderen Gewerkschaftsfraktion angehörten, weitergeleitet hatte. Beantragt war die Feststellung der Rechtsverletzung. Das Bundesverwaltungsgericht (BVwG) hat im Erkenntnis vom 1.10.2018, W253 2140428-1/9E… […]
Keine freiwillige Einwilligung zur Verwendung eines „GPS-Trackers“ in Firmenfahrzeugen
Im Rahmen eines amtswegigen Prüfverfahrens wurde im Bescheid vom 8. August 2018 zur GZ: DSBD213.658/0002-DSB/2018 festgehalten, dass die Einwilligung der Arbeitnehmer zur Nutzung eines GPS-Systems für firmeneigene Fahrzeuge nicht freiwillig erfolgt. Im gegenständlichen Fall wurde ein „GPS-Tracker“ in Firmenfahrzeugen installiert und die Einwilligung der Arbeitnehmer bzw. Fahrer als Erlaubnistatbestand zur Verarbeitung herangezogen. Der Verantwortliche führte… […]
Entfernung des Personenbezugs („Anonymisierung“) als Mittel zur Löschung
Im Rahmen des Beschwerdeverfahrens zur GZ: DSBD123.270/0009-DSB/2018 hatte sich die Datenschutzbe hörde mit Bescheid vom 5. Dezember 2018 mit der Frage zu befassen, welche Mittel zur Löschung eingesetzt werden können. Der Beschwerdeführer hatte die Löschung sämtlicher Daten begehrt. Die Beschwerdegegnerin entsprach dem Löschbegehren jedoch in der Form, dass sie die Daten des Beschwerdeführers teils faktisch… […]
DSGVO-konforme, vorformulierte Einwilligungserklärungen
Im Bescheid vom 31. Juli 2018, GZ: DSBD213.642/0002-DSB/2018, hatte sich die Datenschutzbehörde im Zuge eines amtswegigen Prüfverfahrens mit der DSGVO-konformen Ausgestaltung vorformulierter Einwilligungserklärungen zu befassen. Verfahrenseinleitender Gegenstand war der Textabschnitt eines Mitgliederanmeldeformulars, in welchem die datenschutzrechtliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zu Marketingzwecken eingeholt wurde. Hierbei hielt die Datenschutzbehörde drei wesentliche… […]
Kein Recht auf Löschung von Beiträgen aus Diskussionsforen eines Online-Zeitungsartikels
Im Bescheid vom 13. August 2018 zur GZ: DSBD123.077/0003-DSB/2018 hatte sich die Datenschutzbehörde mit der Frage zu beschäftigten, ob ein Recht auf Löschung von Beiträgen einer betroffenen Person besteht, die diese im Rahmen eines Diskussionsforums unterhalb eines Online-Zeitungsartikels gepostet hat. Zweifelsfrei war, dass der Online-Artikel als solches unter das in § 9 Abs. 1 DSG… […]