DSGVO und Datenpanne- Datenleck bei Marriott und seine Folgen
Verschiedene Medien berichteten wir von einer Datenpanne der Hotelkette Mariott. Chinesische Hacker sollen 500 Mio. Datensätzevon Gästen der Hotelkette gestohlen haben. Die Datensätze sollen vor allen:
- Name Adresse,
- Passdaten
- Nationalität
- Kredit- und EC- Karten Daten
Nach der DSGVO ist die Hotelkette nun mit den Worten des LdA Bayern gehalten, folgendes zu tun:
- Eine Meldung an die Aufsichtsbehörde hat immer zu erfolgen, es sei denn, dass die Datenpanne „voraussichtlich nicht zu einem Risiko“ für den Betroffenen führt,
- Eine Benachrichtigung der betroffenen Person muss dagegen nur dann erfolgen, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht.
- Auch ist eine Information des Betroffenen nicht (mehr) erforderlich, wenn geeignete technische und organisatorische Maßnahmen vorhanden sind, die den Unbefugten Zugang auf die personenbezogenen Daten praktisch nicht ermöglichen – als explizites Beispiel ist die Verschlüsselung genannt.
- Ebenso kann auf eine Benachrichtigung des Betroffenen verzichtet werden, wenn wirksame Maßnahmen zur Schadensbegrenzung ergriffen wurden und diese das hohe Risiko, das zum Zeitpunkt der Datenpanne bestand, eliminiert haben. Wie dieses Szenario in der Praxis ablaufen kann, muss insbesondere von Seiten der Aufsichtsbehörden noch geklärt werden.
Es zeigt sich, dass datenschutzrechtliche gut aufgestellte Unternehmen erhebliche Vorteile genießen, wenn sie etwa durch den Eindatz einer SSL Verschlüsselung für Webseiten und einer Verschlüsselung von Festplatten auf PC und Server den Grundsatz aus Art. 32 Abs. 1 lit. a) DSGVO konkretisiert den Grundsatz der Integrität und Vertraulichkeit aus Art. 5 Abs. 1 lit. f) DSGVO. Art. 32 Abs. 1, lit. DSGVO bestimmt unter Berücksichtigung von Stand der Technik, der Implementierungskosten, Art, Umfang und Zweck der Verarbeitung, sowie Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen vom Website-Betreiber technische und organisatorische Maßnahmen getroffen werden müssen. Eine solche Maßnahme ist nach Art. 32 Abs. 1 lit a) DSGVO ausdrücklich die Verschlüsselung personenbezogener Daten.
Mariott droht nun nach der DSGVO, Art. 82 DSGVO, Schadensersatzansprüche:
Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.
Brauchen Sie Unterstützung beider Umsetzung der DSGV? Sprechen Sie uns an- info@nimrod-rechtsanwaelte.de
Weitere Verzögerung der Cannabis Regulierung in Mecklenburg Vorpommern- es fehl an geeigneten Mitarbeitern
Wie die Schweriner Nachrichten berichteten, sucht das zuständige Ministerium für Klimaschutz, Landwirtschaft, ländliche Räume und Umwelt Mecklenburg-Vorpommern, die zuständige Behörde, Sachbearbeiter für die Bearbeitung der Anträge nach dem KCanG. Augenscheinlich ignorieren die Behörden die dreimonatige Frist,…
Cannabis Clubs in Deutschland- schleppender Start
Mit großem TAMTAM kündigte die Cannabis Szene den 01.07.2024 an. Ab diesem Zeitpunkt konnten sog. CSC Anträge auf Anbau und Abgabe stellen. Nach wie vor ist vieles unklar, so etwa durch wen gemäß des Gesetzes ein…
Fotoklau, die zweite
Auch in dem weitere Fotoklau Fall, konnten sich die Nimrod Rechtsanwälte durchsetzen. Der Gegner meinte, das abgemahnte Foto sei nicht dasjenige des Mandanten der Nimrod Rechtsanwälte, da auf dem vermeintlich eigenen Bild eine bayrische Haxe gezeigt…
Fotorecht- erneuter Erfolg der Nimrod Rechtsanwälte
In einem weitere Fotofall, meinte der Gegner nicht auf die Abmahnung der Nimrod Rechtsanwälte reagieren zu müssen. Nach Ablauf der Frist und nochmaliger Erinnerung, stellten die Nimrod Rechtsanwälte Antrag auf Erlaß einer einstweiligen Verfügung. Die Verfügung…
Nochmal Filesharing- Anschlussinhaber zu 1.500,00€ Schadensersatz verurteilt
Das Ag Köln hat in einem weitere Filesharing Fall einen Anschlussinhaber verurteilt. Der Anschlussinhaber wurde zu 1.500,00€ Schadensersatz, 281,30€ Kosten der Abmahnung und Erstattung aller Kosten verurteilt. Das Gericht stellte insbesondere fest, dass Computerspiele als Sprachwerke…
Erstes verwaltungsrechtliches Urteil zu Allgemeinverfügungen zum Cannabis Verbot- hier auf dem Hessentag
Die Entscheidung des hessischen Verwaltungsgerichts sollte beachtet werden. Sie stellt Alkohol und Zigaretten mit Cannabis gleich und bestätigt eine Allgemeinverfügung, die den KOnsum von Cannabis allgemein auf dem Hessentag verbietet: Leitsatz 1. Eine Allgemeinverfügung, die das…
Droht der erste Cannabis Handelskrieg?
Die israelische Regierung erwägt, Einfuhrgebühren auf medizinische Cannabisprodukte aus Kanada zu erheben. Israel hatte zuvor eine „Anti-Dumping“-Untersuchung eingeleitet, um festzustellen, ob kanadische Cannabisimporte der heimischen Industrie schaden. Im Steuerjahr 2023 importierte Israel etwa 21.000 Kilogramm medizinische…
Urteil des Bundesgerichtshofs zu Sportwetten- Spieler können Ihre Einsätze zurück verlangen
1. Unterscheidung zwischen legalen und illegalen Angeboten Der BGH hat in mehreren Urteilen klargestellt, dass es einen Unterschied zwischen legalen und illegalen Sportwettenangeboten gibt. Sportwettenanbieter benötigen in Deutschland eine Lizenz, um legal operieren zu können. Wenn…
Abmahnungen von Cyfire Rechtsanwalts GmbH im Auftrag von Folkert Knieper
Einleitung In den letzten Jahren haben Abmahnungen im Bereich des Urheberrechts immer mehr an Bedeutung gewonnen. Besonders im Fokus steht dabei die Cyfire Rechtsanwalts GmbH, RA Mirco Lehr, die im Auftrag von Folkert Knieper Abmahnungen verschickt….