Dr. Datenschutz Podcast

Laura und Cornelius nehmen die 60. Folge des Podcast zum Anlass, um den „Boulevard des Datenschutzes“ zu beleben. Dafür gehen sie einer ihrer Lieblingstätigkeiten nach und besprechen skurrile Bußgelder aus Europa. Ganz nach dem Motto: auch wenn sie den Sachverhalt nicht vollständig kennen, machen sie sich ihren eigenen, spekulieren und lachen gemeinsam. Am Rande nehmen sich die beiden den Datenschutz in Arztpraxen vor und es kommt zur Versöhnung zwischen der Cornelius GmbH und Laura.

Die Schonfrist ist vorbei – Laura und Cornelius nehmen aktuelle Bußgelder und Gerichtsentscheidungen zum Anlass, um die zahlreichen Fragen zum Löschen zu besprechen. Wie können verantwortliche Stellen den Anforderungen der DSGVO zum Löschen gerecht werden, wenn die Aussagen im Gesetz wenig hilfreich bis schwammig sind? Die beiden suchen Rat in der Cornelius GmbH und finden neue Partner in der IT.

Laura und Cornelius begrüßen Fokko Oldewurtel und befassen sich mit dem neuen Schweizer Datenschutzgesetz. Die beiden bilden sich weiter. Dabei erklärt Fokko für wen das neue Gesetz gilt und welche Besonderheiten zu beachten sind. Cornelius ist vom Schweizer Pragmatismus begeistert und plant direkt die Expansion der Cornelius GmbH. Um jedoch weiterhin in den Alpen Skifahren zu können, dürfen sie nicht straffällig werden. Bei einem Gesetz, das Querulanten keine Chance gibt, und eigentlich die DSGVO in klug ist, sollte das aber kein Problem sein.

Laura und Cornelius reden anlässlich des EuGH-Urteils aus dem Dezember 2023 über die Schufa in all ihren Irrungen und Wirrungen. Ob der EuGH Licht in die Blackbox des Schufa-Scores bringen kann, bleibt fraglich, aber endlich ist eine Entscheidung auch eine Entscheidung. Und bei der Erfüllung der Betroffenenrechte wird die zuständige Aufsichtsbehörde wohl zukünftig genauer hinsehen müssen. Die beiden genießen eine umfängliche Auseinandersetzung und beleuchten die praktischen Auswirkungen des Urteils.

Laura und Cornelius schließen das Jahr mit einem EuGH-Knaller! Der Gerichtshof beschäftigte sich mit Vorlagefragen zum Verfahren gegen die Deutschen Wohnen und schafft endlich Klarheit. Die beiden erläutern die Entstehungsgeschichte dieser Saga und greifen die möglichen Folgen für die deutschen Aufsichtsbehörden auf. Strict liabiltiy ist Geschichte und es bleibt spannend, wie das Kammergericht Berlin im letzten Akt vorgehen wird.

Prof. Dr. Schwartmann ehrt Laura und Cornelius mit einem Besuch. Wie denkt man die Wissenschaft von der Praxis und schafft so eine Verbindung von Innovation und alltäglichen Datenschutz-Problemen? Die Drei tauschen sich munter zur GDD, der Forschungsstelle für Medienrecht und dem Frustrationspotential in der Politik aus. Herr Schwartmann beschreibt, wie er den Spagat meistert, erlaubt Einblicke in seinen Alltag und wagt einen zukunftsoptimistischen Blick auf die kommenden Jahre.

Eigentlich war es anders geplant, aber Cornelius lässt sich die schöne, neue Welt des Beschäftigtendatenschutzes von Laura aka „Erklära“ zusammenfassen. Aufreger für Laura ist das Eckpunktepapier vom BMI und BMAS. Braucht es ein neues Gesetz, warum gerade jetzt und reichen die bereits bestehenden Gesetze nicht? Gemeinsam wägen die beiden die Pros und Cons ab. Wäre es nicht zu schön, wenn BAG und EuGH sich einig wären? Wie Laura immer sagt: Es bleibt spannend!

Laura und Cornelius läuten den Datenschutz-Herbst ein. Cornelius steht 24/7 bereit und Laura träumt nur noch von Datenschutz. Auch wenn es der Cornelius GmbH schon mal besser ging, haben die beiden Spaß dabei, alle Konstellationen des Unternehmenskaufs datenschutzrechtlich durchzuspielen. Auch wenn die Laura GmbH als Retterin herbeieilt, versucht Cornelius, sie doch übers Ohr zu ziehen. In solchen Situationen können nur noch die pragmatischen Stimmen aus der Literatur helfen.

Unverhofft kommt oft?! Sogar die Daueroptimistin Laura hat nicht mehr damit gerechnet, aber wie aus Nichts gibt es nun doch einen Angemessenheitsbeschluss für die USA. Cornelius und Laura beschreiben alle möglichen Szenarien und was es nun zu beachten gilt. Wird das Data Privacy Framework den Erwartungen gerecht, was ändert sich und vor allem was ändert sich nicht? Für die Cornelius Inc. geht es jedenfalls endlich wieder bergauf. Und ein milde gestimmter Cornelius sieht auch eine Zukunft für europäische Anbieter.

Laura und Cornelius begleichen ihre „Schulden“ aus der letzten Folge und stellen das aktuelle Urteil zur Pseudonymisierung des Gerichts der Union (EuG) vor. Wenn der obsterste Datenschützer aktiv wird, dann soll das was heißen. Der EuG hat sich jedoch wenig beeindruckt gezeigt und verfolgt (fast schon überraschend) eine konsequente Rechtsprechung zur Pseudonymisierung. Die beiden erklären den alten Streit zum relativen und absoluten Personenbezug und warum das EuG-Urteil Relevanz in der Praxis hat. Vielleicht ist es der Sommer-Hitze geschuldet oder dem spannenden Thema – aber am Ende sind Laura und Cornelius wieder einmal harmonisch vereint.

Laura besucht in dieser Folge Cornelius in Berlin. Der (Bundes)Hauptstadt-Sound inspiriert die beiden zu einem besonderen Intro-Song. Die musikalische Harmonie kann jedoch nicht über die unterschiedlichen Gemütslagen hinwegtäuschen. Die Gretchen-Frage lautet: Datenschutz trotz Müdigkeit?! Bei der Bewertung zum EuGH und dem Fluch der Einzelfallentscheidung sind die beiden aber wieder einig. Obwohl Cornelius vermutet, dass die DSGVO-Kinderkrankheiten überstanden wären, machen die aktuellen Bußgelder klar: dem ist nicht so! Egal ob Profiling, exzessive Datenverarbeitung bei Altersverifikationen oder schlicht Bequemlichkeit steckt das „Datenschutz-Teufelchen“ im Detail.

Besondere Anlässe müssen gefeiert werden. Um den 5. Geburtstag der DSGVO genügend zu würdigen, haben sich Laura und Cornelius Gäste eingeladen. Joerg und Holger vom c’t-Podcast „Auslegungssache“ unterstützen die beiden und lassen gemeinsam die vergangenen Jahre Revue passieren. War es Liebe auf den ersten Blick mit der DSGVO oder überwiegen die Kinderkrankheiten? Zudem wagen die Vier einen Blick in die Zukunft, die wenn es nach Laura gehen würde, viel optimistischer sein müsste. Zum Geburtstag alles Gute, liebe DSGVO!

Cornelius wusste es halt schon immer und hatte ein Störgefühl, dass irgendwas im deutschen Beschäftigtendatenschutz nicht läuft. Aber mit einer solchen Schelte hätte nicht mal Laura gerechnet. Die beiden arbeiten die Folgen der EuGH-Entscheidung mit massiven Auswirkungen für § 26 BDSG auf, besprechen die Anforderungen von Art. 88 DSGVO und die Chance für den Beschäftigtendatenschutz. Aber auch insgesamt lässt Europa mit der koordinierten Aktion des EDSA grüßen. Laura und Cornelius widmen sich dem nächsten DSGVO-Wischiwaschi-Begriff: die Benennung vom DSB – was den schelmischen Cornelius auf den Plan ruft.

Wenn es Krawall im Podcast gibt, dann kann es nur um die Videoüberwachung gehen. Laura und Cornelius beleuchten alle Aspekte und was zu beachten ist. Und auch wenn Cornelius das Stänkern nicht lassen kann, wird er doch nostalgisch. Laura steht ihm wie gewohnt zur Seite und achtet auf die Feinheiten. Neben BVerfG-Entscheidungen, mehr oder weniger hilfreichen Hinweisen der Aufsichtsbehörden und sich widersprechenden Meinungen, bleibt nichts unbesprochen.

Laura und Cornelius besprechen den neusten Versuch des Gesetzgebers für mehr Digitalisierung und weniger Bürokratie zu sorgen. Die eAU und Gesundheitsdaten stellen Arbeitsgeber vor datenschutzrechtliche Herausforderungen. Die beiden tauschen heute Rollen und Cornelius erklärt, was genau zu beachten ist. Außerdem stiftet er zu einem kleinen Exkurs in die philosophisch-historische Datenschutzwelt an und Laura kontert mit pragmatischen Tipps. Wie man zum Beispiel mit Augenmaß in kleinen Unternehmen mit der neuen Situation umgehen und Mitteilungsbedürfe von Mitarbeitern im gesamten Konstrukt berücksichtigen kann.

In Art. 35 DSGVO steckt viel Musik! Laura und Cornelius bereiten die undurchsichtige Datenschutz-Folgenabschätzung strukturiert auf. Cornelius stört sich nicht nur am Aufbau, sondern stellt die gesamte Systematik in Frage. Trotz der grundlegenden Bedenken werden alle wichtigen Punkte zum Vorgehen und auch praktische Ansätze besprochen. Von Blacklist über Sonderlocken in Bayern bis zur unwahrscheinlichen Konsultation bei der Aufsichtsbehörde wird alles erklärt. Sinn und Unsinn der DSFA führt die beiden jedenfalls harmonisch zusammen.

Die beiden sind in zu erwartender Weihnachtsstimmung – Laura viel und Cornelius weniger. Zwei Themen haben sie sich aufgehoben und die haben es in sich! Wie dramatisch ist eine falsch versendete E-Mail und warum ist eigentlich immer das „Cover-up“ das Problem? Vielleicht sind ja Hilfssheriffs die Lösung. Laura hat auch daran viel zu meckern. Cornelius‘ ausgleichendes Wesen rettet aber die Stimmung.

Für alle, die es vielleicht bisher vergessen haben, ist jetzt noch Zeit, um die Datenschutzschulung durchzuführen. Laura und Cornelius setzen sich mit dem Thema Schulungen auseinander. Aber muss man das denn überhaupt? Und wer ist dafür verantwortlich? Cornelius stellt sein „Top notch“-Schulungskonzept vor und Laura meckert über Gießkannenprinzipien. Auch wenn es keine „One size fits all“-Lösung gibt, muss es jedenfalls nicht dröge sein!

Die EU-Kommission verfolgt (mal wieder) sehr hehre Ziele und produziert neue Datenschutzgesetze wie am Fließband. Laura und Cornelius sprechen über den „heißen Shit“ aus Brüssel – der Data Act. Cornelius hat diesmal ein paar Schwierigkeiten zu folgen, was aber auch am Spezialgast liegen könnte. Natürlich trifft der Data Act auch die Cornelius GmbH und die beiden suchen Lösungen für die Zukunft.

Whistleblowing ist das große Thema des datenschutzrechtlichen Herbstes. Laura und Cornelius stolpern aus ihrem Tagesgeschäft über den Entwurf des Hinweisgeberschutzgesetzes. Die beiden finden „Verpfeifen“ cool und stellen die Tücken des Entwurfs vor. Ist die Cornelius GmbH in Gefahr und droht Denunziantentum? Zum Glück hat Laura Tipps in petto. Es bleibt also spannend!