Datenschutz Plaudereien

Andreas ist über lerne.datenschutz.ch gestolpert, ein Online-Lern-Angebot der Datenschutzbeauftragten des Kantons Zürich. Martin testet live, was das Angebot taugt.

Verantwortliche, die eine falsche oder unvollständige Auskunft erteilen, können bestraft werden. Verantwortliche hingegen, die Auskunft gar nicht oder verspätet erteilen, bleiben hingegen straffrei. Andreas und Martin diskutieren einen Fall aus dem Kanton Thurgau, auch mit Blick auf einige fragwürdige Argumente der Staatsanwaltschaft.

Muss eine Verantwortliche in der Schweiz eine Datenpanne gemäss Art. 33 DSGVO an 40+ Datenschutz-Aufsichtsbehörden in Europa melden? Nach Follow-up nehmen Andreas und Martin diese Frage aus der neusten Legal Session der Datenschutzpartner Academy nochmals auf.

Sandra Husi-Stämpfli und Anne-Sophie Morand verfassten für die «litera B»-Reihe ein neues Lehrbuch über Datenschutzrecht. Martin Steiger diskutiert mit den beiden Spezialgästen, wie das Buch aufgebaut ist, wie der Inhalt ausgewählt wurde, wie es im Unterricht eingesetzt werden kann und was es bedeutet, gemeinsam ein solches Buch zu verfassen.

Andreas und Martin nehmen zwei Themen aus dem neusten Webinar der Datenschutzpartner Academy nochmals auf: Schützen Weisungen vor Haftung und Strafbarkeit im Datenschutzrecht? Wie erstellt man am einfachsten ein Datenschutzreglement oder vergleichbare Weisungen?

Die schweizerische SaaS-Anbieterin Sherpany wird in den USA verkauft. Andreas und Martin nehmen den Verkauf zum Anlass, ihre Sorgen rund um die Sicherheit bei Cloud-Angeboten zu diskutieren, gerade auch mit Blick auf die unbefriedigende Situation bei Microsoft und den Überwachungsstaat in der Schweiz.

QUMEA aus der Schweiz verwendet Radar für das anonyme Monitoring von Patient:innen in Spitälern und anderen Gesundheitseinrichtungen. Martin spricht mit Spezialgast Cyrill Gyger, CEO und Mitgründer von QUMEA, über diese spannende Technologie, die viele datenschutzrechtliche Probleme gar nicht erst entstehen lässt.

Müssen Software-Hersteller ihren Kunden oder Nutzern ermöglichen, das Datenschutzrecht einzuhalten? Andreas und Martin nehmen entsprechende Fragen aus der jüngsten Legal Session der Datenschutzpartner Academy nochmals auf.

Spezialgast Simon Gantenbein entdeckte Datenpannen bei einem COVID-Testcenter und beim SwissPass. Wie reagierte der EDÖB, als ihm Simon einen USB-Stick mit geleakten Daten übergeben wollte? Und wie reagierten die SBB auf die Meldung von Simon?

Spezialgast Simon Gantenbein hat sich die Daten, die bei Xplain gestohlen wurden, im Darknet beschafft und genauer angeschaut. Was findet Simon in der grossen Menge der Daten besonders interessant?

Simon hat sich die Daten, die bei Xplain gestohlen wurden, im Darknet beschafft (und genauer angeschaut). Auf welchem Weg und aus welchem Grund hat sich Simon die Daten beschafft?

Andreas und Martin blicken auf das neuste Webinar der Datenschutzpartner Academy zurück. Thema waren die Auswirkungen des neuen DSG und von KI auf den Datenschutz am Arbeitsplatz. So gilt die neue allgemeine Informationspflicht auch gegenüber Mitarbeiterinnen und Mitarbeiter. Für das Erstellen einer entsprechenden Datenschutzerklärung steht Mitgliedern der Datenschutzpartner Academy ab sofort ein eigener Generator zur Verfügung.

Andreas hielt einen Vortrag über das Urheberrecht im Zeitalter der generativen Künstlichen Intelligenz (KI) am Winterkongress der Digitalen Gesellschaft. Nach Follow-up zum Einstieg nutzt Martin die Gelegenheit, sich von Andreas die wichtigsten Punkte aus seinem Vortrag erklären zu lassen.

Der Datenschutzbeauftragte im deutschen Thüringen rät von der Fax-Nutzung ab. Im Lauf ihrer Plaudereien versinken Andreas und Martin hoffnungslos in Nostalgie … 📠

Spezialgast Lucian Hunger ist Rechtsanwalt bei VISCHER und hat sich vertieft mit der Datenschutz-Compliance bei gängigen KI-Tools von OpenAI, Microsoft und Google befasst. Martin bespricht mit Lucian, wie die Compliance bei ChatGPT, Copilot und Gemini gewährleistet werden kann – oder eben auch nicht …

Spezialgast Lucian Hunger ist Rechtsanwalt bei VISCHER und hat sich vertieft mit der Datenschutz-Compliance bei gängigen KI-Tools von OpenAI, Microsoft und Google befasst. Martin bespricht mit Lucian, wie die Compliance bei ChatGPT, Copilot und Gemini gewährleistet werden kann – oder eben auch nicht …

Der neue Consent Mode V2 von Google führte zu Fragen in der neusten Legal Session der Datenschutzpartner Academy. Die Fragen nehmen Andreas und Martin zum Anlass, auf eine Rückmeldung von Podcast-Hörer Patrick zu Cookie-Bannern einzugehen.

Ein stiefmütterlich behandeltes Thema im Datenschutzrecht ist die gemeinsame Verantwortlichkeit. Spezialgast Nino Maspoli und Martin Steiger nähern sich gemeinsam dem Thema, auch mit Blick auf alte und neue Rechtsprechung in Europa.

Martin hat die Fragen und Empfehlungen unter privacy-checkup.info entdeckt. Mit Andreas prüft Martin diesen «Privacy Checkup».

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat einen unverbindlichen Leitfaden zu den technischen und organisatorischen Massnahmen (TOM) gemäss schweizerischem Datenschutzrecht veröffentlicht. Andreas und Martin diskutieren im Nachgang zu einem Webinar der Datenschutzpartner Academy, wie sie den Leitfaden beurteilen.