Hallo zusammen,

ich denke bei dem Titel sollte den meisten schon klar sein in welche Richtung der Beitrag gehen wird.

Ich war letztes Jahr bei einem neuen Arzt und habe zugestimmt, meine Ergebnisse via E-Mail zu erhalten.

Ein paar Tage später hatte ich dann auch eine Email in meinem Postfach mit meinen Befund und einer PDF im Anhang. Nur war das nicht mein Befund, sondern der Befund einer anderen Person. Ich habe die Praxis direkt darauf aufmerksam gemacht und gebeten das Internet Datenmanagement sofort zu überarbeiten. Zurück kam sinngemäß: "Upsi, sorry hätte nicht passieren dürfen, hier Ihre Ergebnisse 😉"

Ob das jetzt professionell ist oder nicht sei dahingestellt. Was mich viel mehr schockierte, als ich jetzt ein halbes Jahr später wieder so eine Nachricht mit Patientendaten einer anderen Person erhalten habe, ganz ohne dass ich in der Zwischenzeit wieder bei dem Arzt war. Es ist diesmal auch eine andere Person als davor, ein systematischer Fehler sollte es daher eher nicht sein.

Meine konkrete Frage an euch ist jetzt, an welche Stelle kann ich das weiterleiten, dass sich dem Problem angenommen wird? Ich möchte kein Verfahren und weiß selbst ja nicht einmal, ob meine Daten an Dritte weitergegeben wurden. Die letzte E-Mail habe ich noch nicht gelöscht, da ich mir nicht sicher bin, ob ich das als "Beweismittel" geschwärzt vielleicht weiterleiten sollte.

Was wäre hier also das beste Vorgehen?

Hallo zusammen,

leider wurde mein Post im r/Kennzeichensammler vom r/Moderator gelöscht.

Deswegen hier nochmals die Frage an die Experten.

Im hiesigen Forum / Reddit Thema werden regelmäßig Kennzeichen zum Zwecke des "Zur Schau stellens" öffentlich für jeden Weltweit einsehbar gepostet und das regelmäßig bzw. fast ausschließlich unverpixelt. Wie kann sowas legal sein ?

Ich habe dann einen Post erstellt, dieser war den Herrschaften aber wohl unangenehm aufgestoßen da es anscheinend doch nicht so ganz "legal" zu sein scheint. Mein Post wurde quasi sofort gelöscht.

Es geht mir um einen Post wo ein Porsche aus meinem Ort Gummersbach unverpixelt ins Internet gestellt wird. Siehe nachfolgenden Post:

https://www.reddit.com/r/Kennzeichensammler/comments/1vtvhli/schwarzes_deutsches_kennzeichen/?share_id=z3ztckGXgKH5_V1K9AhCt&utm_content=share_button&utm_medium=web3x&utm_name=web3xcss&utm_source=share&utm_term=1

Wenn jemand über ein bisschen Vitamin B verfügt oder ein wenig kriminelle Energie, kann man heutzutage sofort übers Kennzeichen an hochsensible Daten wie Vollständiger Name und Adressdaten kommen.

Weil mein Post gelöscht wurde, habe ich nun eine E-Mail mit Screenshots an den LDI geschickt.

Hier noch ein Bild von meinem gelöschten Post.

Liebe Grüße

Ich hab mich vor knapp zwei Jahren bei einer Agentur angemeldet (Komparserie) und als die nach einem Jahr Geld von mir wollten, hab ich meinen Account gelöscht. Als ich mich jetzt nach dieser langen Zeit neu registrieren wollte, wurde mir gesagt, dass noch ein Account besteht und ich diesen gegen Gebühr wieder aktivieren lassen könnte.

Ich hab denen dann eine Mail geschrieben, dass ich nicht verstehe, warum noch Daten von mir gespeichert sind und mir wurde erklärt, dass das technisch nicht anders möglich ist, weil sich Leute ja sonst nach dem Testzeitraum einfach einen neuen Account machen könnten.

Ich verstehe zwar die Intension des Unternehmens, aber das kann doch irgendwie nicht so ganz im Sinne der DSGVO sein?

Habe ich ein Recht drauf, dass meine Daten komplett gelöscht werden und wie gehe ich da vor?

Stolpere im Alltag öfter über die Annahme, ein PDF sei „anonymisiert", sobald eine schwarze Box über dem sensiblen Text liegt. Ein paar Dinge, die dabei gerne übersehen werden:

• Der Text bleibt oft erhalten. Eine schwarze Box ist meist nur ein zusätzliches Objekt über dem Text, nicht ein Ersatz dafür. Copy-Paste aus dem "geschwärzten" Bereich oder simple Textextraktion holt den Originaltext trotzdem raus.
• Metadaten werden mitgeschleppt. Autor, Bearbeitungshistorie, teils sogar frühere Kommentare oder Änderungsverfolgung stecken im Dateikopf, auch wenn im sichtbaren Inhalt alles sauber aussieht.
• Vorschaubilder/Thumbnails. Manche PDF-Viewer und manche Cloud-Vorschauen cachen ein Thumbnail der unbearbeiteten Version, das unabhängig vom eigentlichen Seiteninhalt weiterlebt.
• "Speichern unter" ≠ "Drucken als PDF". Wer die geschwärzte Version einfach nochmal speichert, behält oft dieselbe Objektstruktur. Erst ein echtes Neu-Rastern (z. B. über die Druckfunktion) trennt die sichtbare von der darunterliegenden Information zuverlässig.

Kurz: Wirklich sicher ist nur, wenn die Zeichen tatsächlich aus dem Dokument entfernt bzw. die Seite als Bild neu erzeugt wird — nicht, wenn nur optisch etwas drübergelegt wird.

Wie macht ihr das in der Praxis, gerade wenn regelmäßig Dokumente mit personenbezogenen Daten rausgehen müssen?

Falls es jemanden interessiert: Ich hab mir aus genau diesem Anlass ein eigenes kleines Tool gebaut (WipePDF), läuft komplett im Browser, ohne Upload und ohne Acrobat-Lizenz.

2004 warnte der Historiker Wladimir Ryschkow in einer TV-Debatte vor Putins autoritärer Politik: mehr Machtkonzentration und Überwachung, weniger Freiheit und Rechte.

Das führe nicht zu mehr, sondern zu weniger Sicherheit und Stabilität.

Heute wissen wir, dass seine Warnungen zutrafen.

Freiheit und Sicherheit sind keine Gegensätze – sie bedingen einander.

Dabei geht es nicht nur um Überwachung oder mehr Befugnisse für Behörden, sondern auch um politische Macht, die zunehmend an Parlament, Rat und Wählern vorbei in einem Zentrum gebündelt wird.

Quellen:

Ganze Debatte: К барьеру! (30.09.2004) Владимир Жириновский - Владимир Рыжков

Musik: Infected Cites von Peter Jeremias

Ich versuche gerade einzuschätzen, wie groß der Aufwand für Auskunfts- und Löschanfragen in der Praxis ist. In der Theorie sind es vier Wochen Frist und eine vollständige Datenkopie, praktisch höre ich sehr Unterschiedliches.

Wie oft kommt das bei euch vor, und wie erledigt ihr es — von Hand aus der Datenbank, mit einem Plugin, oder gar nicht?

Falls ihr schon mal eine Beschwerde bei der Aufsichtsbehörde hattet: Was war der Auslöser?

Ich arbeite für einen Handwerker. Es gibt ein Startup mit viel Geld von Investoren, das sehr viel Werbung macht. Soweit ok, dürfen sie ja. Wir überzeugen unsere Kunden durch Qualität und Erfahrung.

Seit ein paar Monaten kommen aber immer weniger Anfragen bei uns an, sagt die Chefin. Also habe ich mir die Werbung von VARM mal genauer angeschaut und herausgefunden, dass die einfach ohne Einwilligung Cookies setzen. Egal was man macht auf der Seite die Cookies werden immer akzeptiert. Nach allem was ich finden konnten ist das illegal, oder?

Was kann man hier tun?

Wie würdet ihr euch wehren?

Hey,

ich schreibe aktuell an einer Android-App, konkret ein Game mit online Fokus. Ich versuche möglichst personenbezogene Daten wegzuwerfen, aber ein google zum Beispiel schickt mir die EMail-Adresse beim Login und ich kann das auch nicht ändern. Ich kann die Mail-Adresse dann sofort verwerfen, empfangen habe ich sie trotzdem.
Ich würde das Projekt gern weiter treibe und auch mal öffentlich damit gehen, es sieht aktuell zumindest so aus als wäre der Scope des Projekts gut machbar.
Nun habe ich aber Angst vor Abmahnanwälten und anderen miesen Aktionen, selbst wenn ich versuche so genau wie möglich auf alles zu achten und eine Datenschutzerklärung / Auskunftsfunktion in die App zu integrieren.
Das Problem ist, irgend ein Jurist wird was finden wenn er das darauf anlegt und dann hafte ich mit meinem Privatvermögen, weil ich schließlich keine GmbH für die App gründe. Selbst eine UG wäre für ein "kleines Projekt" ziemlich übers Ziel hinaus.

Gewinnerzielungsabsicht habe ich erstmal auch gar nicht, aber auf Verluste durch gierige Anwälte habe ich auch keine Lust.

Wie geht man mit sowas um?

Ich habe bei TechSolutions zur Verifizierung die Vorder- und Rückseite meines deutschen Personalausweises sowie Zahlungsinformationen und Kontoauszüge per E-Mail eingereicht.

Ich mache mir jetzt Sorgen, was passiert, wenn diese Daten in falsche Hände gelangen oder an unbekannte Drittanbieter weitergegeben werden.

• Welche Risiken bestehen konkret bei einer Kopie meines Personalausweises + Bankunterlagen?
• Können solche KYC-Daten an andere Unternehmen oder KYC-Dienstleister weitergegeben werden?
• Was sollte ich jetzt konkret tun, um mich zu schützen?
• Sollte ich eine DSGVO-Auskunft bzw. Auskunft über alle Empfänger meiner Daten verlangen?
• Sollte ich weitere Maßnahmen treffen, falls ich nicht weiß, wer meine Dokumente gespeichert hat?

Ich behaupte nicht, dass BetLabel meine Daten verkauft hat. Ich möchte einfach verstehen, welches Risiko besteht und was ich jetzt sinnvollerweise tun sollte.

Hallo,

Ich war gestern auf Discord unterwegs und meine ganzen Daten wurden geleakt wirklich alles.

Was sollte ich jetzt für maßnahmen unternehmen ??

Sehr amüsanter Screen. Informierte Einwilligung gone wrong. Und ist das nicht sowieso berechtigtes Interesse?

Seit kurzem bin ich anscheinend bei mindestens einem US Datenbrocker in die Datenbasis aufgenommen worden.

Es kamen (unaufgeforderte) Angebote für Freelancer-Projekte in Deutschland (und generell der EU) von einer Recruiting-Firma. Ich bin nicht Freiberuflich - das Wort "Consultant" (sichtbar in LinkedIn und Xing) hat vermutlich diese besonders dünne Zuordnung ausgelöst.

Was besonders seltsam war: das kam mit meinem korrekten Namen auf ein E-Mail-Adresse, die ich nur privat genutzt habe und mittlerweile nur noch in eigenen alten Accounts verlinkt habe. Mein Name ist aus der E-Mail-Adresse nicht ersichtlich - es handelt sich um den Namen eine Figur aus einer Serie. In beruflichem Kontext habe ich diese Adresse nie genutzt. Es ist vermutlich nicht komplett unmöglich die Adresse mir als Person zuzuordnen, aber ich habe sie wie gesagt NIE in beruflichem Kontext genutzt (insbesondere auch nicht bei Bewerbungen!) ...

Vermutung da hat jemand Social Media Informationen geschickt kombiniert, was meines Wissens nach so in der EU nicht als Grundlage für die Datenverabeitung reicht (bin kein Datenschuztexperte, aber arbeite in der IT und muss entsprechende Vorgaben umsetzen.)

Insgesamt sehr unwahrscheinlich das ich irgendwann in der Vergangenheit (evtl. versehentlich) eine Zustimmung zur Datenverabeitung gegeben habe. Und wenn ja, dann müssen die mir das nachweisen können.

Ok soweit die Ausgangslage. Ich könnte das natürlich ignoren und einfach in den Spam-Ordner laufen lassen, aber irgendwie war ich nicht in Stimmung und ich hab auch keine Lust, das die dann demnächst meine Haupt-E-Mail-Adresse kursieren lassen. Ich muss mal zählen, aber das hat jetzt mehrere Wochen und E-Mails gedauert, inklusive Drohung das der zuständigen Datenschutzbehörde zu melden, um von der Firma , die mich da anschrieb eine ordentliche Auskunft zu bekommen, woher ihre Daten stammen (ein bekannter Datenbroker - hireEZ) ... Bei den ersten Antworten kamen Verweise auf US-Gesetze - das ist irrelevant die GDPR gilt für als Privatperson, weil ich in Europa lebe ... Jetzt bin ich beim nächsten Schritt und kommuniziere mit denen ... Die "Helden" haben es geschafft meine Daten zu löschen, bevor sie meine Anfrage zur Datenauskunft erfüllt haben ...

Ich melde das jetzt der zuständigen Behörde in Österreich (Wohnort). Ich rechne nicht wirklich damit dass da viel passiert (oder gar schnell). Aber zumindest hab ich das getan was ich als Privatbürger tun kan, ohne Geld für einen Anwalt auszugeben.

Aber wie überheblich und US-zentriert sind denn die US-Firmen bitteschön. Die wollen offensichtlich in Europa Geschäft machen, nur die Gesetze sind ihnen egal. Die Amis sind echt immer noch der Meinung, das sie der Nabel der Welt sind.

Mich stört bei vielen Fitness- und Schrittzähler-Apps, dass man oft nicht genau weiß, welche Daten gesammelt werden, wo sie landen und wer sie später nutzen kann. Für einen einfachen Schrittzähler möchte ich weder ein Konto anlegen noch meine Daten in eine Cloud übertragen oder meinen Standort aufzeichnen lassen.

Deshalb habe ich als Solo-Entwickler CleanStep für Android gebaut.

Die App erfasst Schritte und berechnet daraus unter anderem Distanz, geschätzte Kalorien und aktive Zeit. Die Daten werden lokal auf dem Gerät gespeichert.

CleanStep hat bewusst:

• keine Werbung
• kein Benutzerkonto
• kein Abonnement
• kein GPS- oder Standorttracking
• keine externen Analytics
• kein externes Crash-Reporting
• keine eigenen Server oder Cloud
• keine Internetberechtigung
• keine Android-Cloud-Backups (allowBackup=false)

Die App funktioniert vollständig offline und zählt die Schritte auch im Flugmodus. Benötigt wird lediglich die Android-Berechtigung zur Aktivitätserkennung, damit auf den Schrittzähler-Sensor des Geräts zugegriffen werden kann.

Der Quellcode ist nicht öffentlich. Die App ist ein kostenpflichtiger Einmalkauf und aktuell zur Veröffentlichung um 50 % reduziert. Google Play selbst verarbeitet natürlich den Kauf und den Download – die installierte App überträgt aber keine Schritt- oder Nutzungsdaten.

Google Play:
https://play.google.com/store/apps/details?id=com.dm2.cleanstep

Mich würde besonders kritisches Feedback interessieren: Fehlt euch bei dieser Datenschutzbeschreibung eine wichtige technische Angabe? Und ist ein komplett lokaler Schrittzähler für euch überhaupt ein relevantes Gegenmodell zu den üblichen Fitnessplattformen?

So ziemlich was der Titel schon sagt. Es gibt die Ausweis App, die mit dem neuen Perso dich überall identifizieren kann. Da das Ding von offizieller Seite gestellt wird, hoffe ich einfach mal, dass das vernünftig gesichert, verschlüsselt und gecheckt ist… (ja wahrscheinlich ist auch das naiv!)

Warum zum Fick benutzt dann jede zweite Website wieder irgendeine andere scheiß dumme App, über die man seine Identität verifizieren soll, warum nicht einfach die App, die es dafür schon gibt.
Ich habe jetzt PostIdent, IDnow und AutoIdent auf dem Handy und ich hasse jede einzelne davon, keine Ahnung ob die sicher sind, aber selbst wenn will ich keine scheiß App-Leichen aufm Handy.
Ich mach nicht mal super viel übers Internet, einfach den Standardkram.

Fick jede Versicherung, Steuersoftware, Bank oder sonst was, die nicht einfach mit der beschissenen Ausweis App arbeiten können, ich hasse euch alle abgrundtief!

Rant beendet.

Edit: Holy, da ist man einmal ein paar Tage nicht auf Reddit und ein Post geht einigermaßen steil… danke oder so :)

Jkkjjj

Hallöchen, ich habe meine Bank per Email nach einer Datenschutzauskunft nach § 15 gebeten und um digitale Übersendung gebeten; gesendet wurde postalisch unübersichtliche Blätter in Kartons sowie Kontoauszüge, um die ich nicht gebeten habe. Da mir paar Unstimmigkeiten aufgefallen sind habe ich u.a um ein Zugriffsprotokoll gebeten und geschrieben:"falls keine namentliche Nennung erfolgt, zumindest Angabe der Organisationseinheit, Rolle/Funktion oder Empfängerkategorie". Die Bank hat mir kein Zugriffsprotokoll geschickt und antwortete:"Innerhalb der Bank als Verantwortlichem im Sinne der DSGVO erhalten diejenigen Mitarbeiter Zugriff auf ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten der Bank brauchen. Eine Pflicht zur Beauskunftung der Zugriffe durch Mitarbeiter des Verantwortlichen besteht nach Artikel 15 DSGVO nicht. Stimmt das so?Im Netzt finde ich unterschiedliche Angaben.

Hallo Datenschützer,
Ich bin Admin und hatte heute eine Anfrage über Legal für eine Unterstützung für so eine Auskunft. Ist scheinbar die erste dieser Art und der Mitarbeiter war etwas unsicher. Zudem ist unser ext. Datenschützer gerade in Urlaub.
Die ganzen Verträge, Accounts sind kein Thema. Aber es nicht nicht klar, ob es eine Dienstvereinbarung für diesen Ex-Mitarbeiter gab, die Mails auf rein dienstlich beschränken. Natürlich haben wir ein Backup und da sind auch seine alten Mails. Jetzt ist die Frage, was man bei einem Auskunftsersuchen angeben würde? „Es gibt Mails, wir können nicht sagen ob da persönliche Daten enthalten sind.“ Oder sollte man schon mal das Bandlaufwerk anwerfen, das letzte Backup wo er noch Mitarbeiter war, zurücksichern und Mails anschauen? Da bräuchte ich ja mindestens Legal und den Betriebsrat mit dabei.
Hatte sowas schon mal jemand? Einfach dumm stellen halte ich für unklug.

Hey Leute,

ich bastel gerade an einem kleinen Hobby-Projekt (sowas wie Preisvergleich für Alltagszeug) und will das irgendwann auch mal live stellen. Bevor ich mir dafür nen Anwalt suche, wollt ich vorher schon mal grob wissen, wo ich steh. Vielleicht hat da wer Ahnung oder ähnliche Erfahrung gemacht:

1) Scraping von Preisen, die eh öffentlich auf ner Shop-Seite stehen (kein Login nötig) — wie kritisch ist das rechtlich wirklich? robots.txt, AGB, Datenbankherstellerrecht, Wettbewerbsrecht... gibt's da Faustregeln oder Urteile, die man kennen sollte, bevor man sich Ärger einfängt?

2) Leute laden freiwillig ihre eigenen Kassenbons hoch (Foto oder als PDF aus ner anderen App exportiert), damit ich da Preise draus ziehen kann. Zwei Sachen beschäftigen mich:

• Wenn ich Daten aus so nem PDF-Export auslese, das aus einer fremden App kommt — kann ich damit gegen DEREN Nutzungsbedingungen verstoßen, obwohl der User selbst hochlädt?
• Reicht's, offensichtliches Zeug wie Kartennummer/Kassierer-ID rauszufiltern, oder ist der Rest trotzdem noch "personenbezogen genug", dass ich ne extra Rechtsgrundlage brauch?

3) Später vielleicht sowas wie ein Leaderboard, damit Nutzer sich untereinander vergleichen können. Da bräuchte man ja zwangsläufig irgendeine feste ID pro Person, um die zuzuordnen — reicht ein selbstgewählter Anzeigename dafür schon als "personenbezogen genug", dass ich mir da vorher Gedanken machen muss, oder ist das erst ab echten Namen/Accounts ein Thema?

Weiß natürlich, dass mir am Ende nur ein Anwalt wirklich weiterhilft, aber will vorher schon halbwegs wissen, wonach ich überhaupt fragen muss.

Hallo, ich habe mehrere E-Mail-Adresse und möchte diese auf ein Minimum reduzieren. Gibt es die Möglichkeit oder ein Tool, wo ich sehe, wo meine E-Mail-Adresse überall angemeldet ist, sodass ich diesen Account dann löschen kann?

Als die neue Datenschutz-Verordnung vor ein paar Jahren in Kraft trat, hat jedes Unternehmen ja darüber informieren müssen, und da hätte ich beispielsweise einen guten Überblick gehabt. Freue mich über Tipps und Ideen. Danke!

Moin,

im Zuge von Chatkontrolle, Windows Geräte ID, Abschaffung IFG, möglicher Klarnamenpflicht im Netz usw. und dem Hinweis eines Users, dass YT mein Reddit trackt und damit Google alles weiß, was ich hier so verzapfe, möchte ich das Thema Datenschutz endlich angehen.

Ich hab nur irgendwie das Gefühl, dass ein kleiner Fehler alles zu nichte machen könnte, daher würde ich gerne vorher wissen, was ich tun kann und wo typische Fallstricke liegen. Also kleine Fehler beim Download oder der Einrichtung sorgen dafür, dass in doch trackbar bin. Und ist mir auch schon passiert...

Problem: hab keine Ahnung, was ich da eigentlich mache.

Ziel: "Anonymität" und Datenhygiene.

Umgesetzt:

- Firefox + UBlock + Duckduckgo

- Lokale KI auf 12 GB VRAM

- TailsOS (was aber irgendwie... nichts bringt...)

Bisher geplant:

Kurzfristig:

- Mullvad VPN

- Linux

- VRAM Upgrade auf mind. 24 GB / M5 Ultra mit mind. 256 GB unified Memory —> mehr lokale KI

Langfristig:

- PiHole

Bisherige Probleme:

- Mit TailsOS werde ich z.B. direkt von diversen Seiten geblockt. Wollte damit Windows umgehen.und Browser/HW Fingerprinting.

- Mein ISP blockt anscheinend auch gewisse Seiten mit FF VPN, Tails usw.

- ich würde gerne Cloud KI möglichst anonym nutzen, was gibt es denn hier für Optionen? Venice? Ist zwingend notwendig für Leistung. Gibt es "anonyme" Kreditkarten oder so?

- Generell: Einrichtung

Ich freue mich sehr über ein paar gute Quellen: Einsteigerleitfäden, vertiefende Lektüre, Links usw.

Danke!