2021.10 Subjektiv ausgewählte Datenschutz-Highlights

Erpressungssoftware - Ein Beispiel eines Angriffs und die Auswirkungen. Heise zeigt in einem Artikel exemplarisch die Thematik von Ransomware auf. (HEISE)

E-Mail und alle Daten in CC - Ein Datenschutzverstoß der üblen Art. Netzpolitik.org berichtet von einem hefitgen Datenschutzverstoß durch Weitergabe von E-Mailadressen durch ein Berliner Bezirksamt bei der Info von Corona-Infektionen. Die Betroffenen nahmen an einer "Fuck 2-4-1"-Party im Berghain-Club teil... (POLITIK)

Zoombie "Vorratsdatenspeicherung" - einfach nicht tot zu kriegen... Die noch amtierende Bundesregierung will diese aufbohren und legt damit einer neuen Regierung (2021) ein richtig übles Ei ins Nest. Heise berichtet über die Details. (HEISE)

Gefährdet der Bundestrojaner die Pressefreiheit? Journalisten klagen deswegen gegen die Möglichkeiten der Geheimdienste. GOLEM hat dazu Details. (GOLEM)

Patientenrechte und die DSGVO - Streit zwischen der Deutschen Gesellschaft für Orthopädie und Unfallchirurgie (DGOU) und Datenschützern. Stellt die DGOU falsch da? Heise hat dazu berichtet. (HEISE)

Vorausschauende Verbrechensbekämpfung (Predictive Policing) in Deutschland eingestellt. Einfach, weil es nicht funktioniert hat. Dazu berichtet GOLEM. Was aber nicht geklärt ist, wie die Bayrische Polizei zum Schrecken von Datenschützern automatisch Daten auswertet. Auch dazu brachte GOLEM einen Artikel schon im Mai. (GOLEM)

BeyondTrust, ein Anbieter von Privileged-Access-Management-Lösungen, hat einen Malware Thread Report veröffentlicht und diesen mit der wirklich sehenswerten Angriffs-Matrix von MITRE ATT&CK^® abgeglichen. Darin werden verschiedene Angriffe beschrieben - unter anderem auch über den TRICKBOT-Angriff. Die englischsprachige Version kann man sich hier nach Registrierung direkt laden. Heise berichtet aus dem Report.  (HEISE)

Google verzögerte durch Lobby-Arbeit den EU-Datenschutz zu E-Privacy. Diese Informationen tauchten in Gerichtsakten in den USA auf. In diesem Verfahren wird Google von Texas und weiteren Bundesstaaten vorgeworfen, seine Werbeschiene zu missbrauchen (Heise vom 12.04.2021). Das berichtet die New York Times (Artikel). Zusammen Facebook, Apple und Microsoft wurde dazu beraten. Die Abstimmung klappte aber nicht so gut, da laut Google bei Facebook der Gewinn vor Datenschutz steht... Details hat dazu Heise. (HEISE)

Facebook und Hassreden: Wenn es Profi bringt, ist das in Ordnung - so ein Whistleblower. Der Washington Post liegt dazu vom Whistleblower ein schriftliches Statement vor. GOLEM hat diesen Vorgang detailliert vorgestellt.
(GOLEM)

Sprachassistenten (z.B. Siri, Alexa) sind eine tolle Sache - besonders für die Hersteller wie Google, Apple, Samsung usw. Das Magazin Reviews.org untersuchte, was denn die Hersteller alles vom Nutzer abgreifen. Erstaunen und erschrecken sollte man beim Ergebnis. Golem hat sich den Bericht vorgenommen, analysiert und ausführlich dargestellt. (GOLEM)

Und immer wieder der Staatstrojaner. Geht um wie ein Zombie. Nun wollen die Reporter ohne Grenzen dagegen klagen. Details dazu findet man bei Heise. (HEISE)

Kein Datenschutz - aber interessant: Whistleblower erhält in den USA eine Belohnung von 200 Millionen Dollar. Er hatte entscheidende Informationen an Behörden in den USA und GB zur Aufdeckung von Betrügereien durch Banken gegeben. Details finden Sie in der Süddeutschen Zeitung. (SUEDDEUTSCHE)

Vollüberwachung in China. Ein Erfahrungsbericht aus dem Alltag - beschrieben in der Neue Züricher Zeitung . (NZZ)

Der BSI-Bericht zur Lage der IT-Sicherheit in Deutschland nennt die IT-Sicherheitslage angespannt bis kritisch. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) als die Cyber-Sicherheitsbehörde des Bundes legt für 2021 seinen jährlichen Überblick über die Bedrohungen im Cyber-Raum vor. Als Hauptbedrohung werden cyber-kriminelle Erpressungsmethoden - also Ransomware - eingeschätzt. Den Lagebericht 2021 können Sie hier als PDF als Download. Details finden Sie beim BSI. (BSI)

Stehen die klassischen Kreditkarten vor dem Aus? Die Branche ist im Umbruch. Das Maestro-System wird eingestellt. Und Visa? Das betrifft wohl fast alle Unternehmen. Details berichtet Heise. (HEISE)

Der Google-Online-Kalender: Alles an wichtigen Sachen drin - und dann alles bei Google? Was alles so von Ihrem Google-Kalender an Google übertragen wird, untersuchte Toni Rossmann von der Universität Koblenz-Landau in seiner Bachelor-Arbeit. Die Arbeit "Google-Online-Kalender: Datenschutzproblematik und Lösung" stellt er hier als PDF zum Download. (Toni Rossmann (Universität Koblenz-Landau))

Sicherheitslücke in Software. Folge: Hausdurchsuchung beim Tippgeber. Wieder einmal geht ein Unternehmen gegen einen Tippgeber vor, der vor Sicherheitslücken gewarnt hat. Heise berichtet dazu ausführlich. (HEISE)

Cyber-Angriff auf Schwerin und andere Städte / Kommunen. Den Chaos Compter Clubs (CCC) wundert das nicht. Golem berichtet detailliert. (GOLEM)

Das Bundeskriminalamt (BKA) warnt vor Fake-Anrufen zum Abgreifen von Ausweisdaten. Eine  automatische Stimme behauptet, dass der Personalausweis der Angerufenen überprüft werden müsse und man deshalb die Daten eingeben solle. Die Anrufen kommen von gefakten Festnetzanschlußnummern aus Wiesbaden mit der Vorwahl 0611. Mehr dazu hier im PDF und auf der BKA-Seite. (BKA)

Die Irische Datenschutzbehörde DPC setzt Verbrauchschutzorganisation unter Druck: NOYB soll sofort ein den Iren unliebsames Dokument zum Thema einer wohl falschen Einwilligung durch Facebook vom Server nehmen (PDF).  Ein Entscheidungsentwurf der Facebook-Nutzer:innen Rechte entzieht soll geheim bleiben. Wir berichteten darüber - Es geht u.a. um diesen Vorgang - den die Iren völlig ok finden. NOYB mit Herrn Schrems findet das ziemlich absurd. Einzelheiten hier bei NOYB. (NOYB)

Kreditscoring anhand von Adressen: Die Datenschutzorganisation NOYB, gegründet vom Datenschutzaktivisten Schrems, geht gegen Kreditscoring anhand von reinen Adressen vor. Hier gesammelt vom Adresshändler Acxiom und der Kreditauskunftei CRIF Bürgel. NOYB wirft beiden Verstoß gegen die DSGVO und BDSG vor. Mehr Details direkt bei NOYB. (NOYB)

Was für eine Zeit: Facebook, Instagram oder TikTok sperrt Wiener Museen, wenn diese erotische Bilder von provkanten Künstler zeigen wollen. Die gehen daraufhin aus Protest auf eine "Auch"-Porno-Plattform. Die Künstler wurden vor 100 Jahren wohl auch schon zensiert... Golem berichtet. (GOLEM)

Die evangelische Kirche und Datenübertagung an Drittstaaten: Die Konferenz der Beauftragten für den Datenschutz in der EKD erlaubt Ausnahmen zur DSGVO (PDF). Die komplizierten Details des Ob oder Wie erläutert Felix Neumann von Artikel 91. (ARTIKEL91)