Mit dem Bescheid vom 9. Jänner 2023 hatte die Datenschutzbehörde zu beurteilen, ob ein Informationsdienstleister, welcher eine Online-Enzyklopädie betreibt, den Eintrag über die beschwerdeführende Partei zu löschen hat. Der Beschwerdeführer, bei dem es sich um einen der breiten Öffentlichkeit im deutschsprachigen Raum bekannten Künstler handelt, welcher unter anderem in diversen Funktionen in Filmproduktionen mitgewirkt hat, denen allesamt ein starker Bezug zu Österreich gemein ist und auch dessen andere Werke primär auf den deutschsprachigen Raum gerichtet sind, hat einen Eintrag auf der Onli ..read more

Mit Bescheid vom 20. Februar 2022 setzte sich die Datenschutzbehörde mit der Verarbeitung biometrischer Daten zum Zweck der Führerscheinvalidierung mittels App durch einen Autovermieter auseinander. Der Beschwerdegegner vermietet gewerblich Kraftfahrzeuge ohne Beistellung eines Fahrers. In Erfüllung seiner Pflicht nach § 103 Abs. 1 Z 3 KFG sicherzustellen, dass seine Kunden über einen aufrechten Führerschein (Lenkerberechtigung) verfügen, werden diese bei erstmaligem Vertragsabschluss sowie danach in regelmäßigen Abständen zur Vorlage eines Führerscheins aufgefordert. Der Beschwerdegegner erm ..read more

Die Datenschutzbehörde hat mit Bescheid vom 21. November 2022 über die Rechtmäßigkeit der Veröffentlichung von frei im Internet verfügbaren Stelleninseraten durch das Arbeitsmarktservice abgesprochen. Bei der Beschwerdeführerin handelte es sich um eine juristische Person, diese sah sich durch die Veröffentlichung von Daten aus einer Stellenausschreibung im Recht auf Geheimhaltung gemäß § 1 DSG verletzt. Ursprünglich hatte die Beschwerdeführerin Stellenausschreibungen auf der eigenen Homepage veröffentlicht, diese wurden vom Arbeitsmarktservice aufgefunden und in weiterer Folge auf der Stellenp ..read more

Mit Bescheid vom 15. November 2022 hatte die Datenschutzbehörde die Rechtmäßigkeit einer Abfrage von eMedikationsdaten und eImpfassdaten durch einen Arzt (Beschwerdegegner) zu beurteilen. Im gegenständlichen Fall war nicht der Beschwerdeführer, sondern dessen minderjähriger Sohn Patient des Beschwerdegegners. Der Sohn war sowohl bei seiner Mutter als auch beim Beschwerdeführer mitversichert. Nachdem der Beschwerdeführer festgestellt hatte, dass laut ELGA-Abfrageprotokoll sowohl seine eMedikationsdaten als auch seine eImpfpassdaten vom Beschwerdegegner abgerufen worden waren, obwohl er bei dies ..read more

Die Beschwerdeführerin hat gegen den Kindesvater ihres gemeinsamen Kindes eine einstweilige Verfügung erwirkt und hat nach ihrem Umzug in ein anderes Bundesland eine Auskunftssperre im Zentralen Melderegister (ZMR) eingerichtet. Daraufhin versendete die Beschwerdegegnerin, bei welcher es sich um eine Gebietskörperschaft handelte, ein Informationsschreiben an den Kindesvater. Auf diesem Informationsschreiben befand sich die neue Adresse der Beschwerdeführerin, welche sie im ZMR sperren hat lassen. Die Beschwerdegegnerin begründete die gegenständliche Verarbeitung damit, dass in ihrem Programm z ..read more

Der Beschwerdegegenstand dieses Verfahrens war die Frage, ob der Beschwerdeführer vom Erstbeschwerdegegner im Recht auf Geheimhaltung, im Recht auf Information sowie im Recht auf Auskunft und von der Zweitbeschwerdegegnerin im Recht auf Geheimhaltung sowie im Recht auf Auskunft verletzt worden war. Im Zuge des Ermittlungsverfahrens brachten die Beschwerdegegner vor, dass der Beschwerdeführer ihnen angeboten hatte, gegen eine Zahlung von € 2.900,– von der Erhebung einer Beschwerde bei der Datenschutzbehörde abzusehen und legten ein entsprechendes Schreiben des Beschwerdeführers vor. Die Datensc ..read more

„DSGVO Update – Worauf kommt es wirklich an?“ 5 Jahre tragen Unternehmen schon die Last der DSGVO – aber nur diejenigen die es so sehen wollen. Den die DSGVO Umsetzung im Alltag ist nicht allzu schwer und im Vordergrund steht die Datensicherheit. DSGVO steht für den sorgsamen Umgang mit personenbezogenen Daten, welche mit Unternehmensdaten verknüpft sind und da liegt es auf der Hand, dass das Thema Datensicherheit und Datenschutz die Grundlage bietet. Und genau der Schutz Ihrer Firmendaten inkl. der personenbezogenen Daten setzt ein DSGVO konformes Arbeiten voraus. Am 25. 5. 2023 um 13:00 Uhr ..read more

Unternehmen erhalten derzeit E-Mails in denen behauptet wird, das der EmpfängerInn ein neues Fax-Dokument erhalten hat. Die MitarbeiterInnen werden aufgefordert einen Link anzuklicken, damit das Dokument sichtbar wird. Achtung!!!!! Das ist ein Angriff auf das Microsoft-Konto der MitarbeiterInnen. Diese Mails wirken besonders Vertrauenswürdig, da sie im Absenderfeld („Von“) Domainnamen des betroffenen Unternehmens verwenden. Die Absendernamen können leicht geändert werden, deshalb ist es wichtig zu prüfen, wer wirklich der Absender ist. Wie erkennen Sie, ob es sich um einen Betrug handelt? Pr ..read more

Derzeit häufen sich die Anrufe von Kriminellen die sich als Amazon-MitarbeiterInnen ausgeben und verhaupten, dass ihr Amazonkonto gehackt wurde. Grund für den Anruf ist, das verdächtige Bestellungen auf Ihrem Amazonkonto entdeckt wurden. Als Hilfestellung wird Ihnen angeboten, die Bestellung zu stornieren und man will Ihnen helfen ihr Konto zu schützen. Der wahre Grund des Anrufes ist allerdings, das Kriminelle versuchen an Ihr Geld, Ausweiskopien und an die Amazon Zugangsdaten zu kommen. So erkennen Sie den Fakeanruf: Sie werden von Amazon nur angerufen, wenn sie vorher einen Rückruf über da ..read more

Im Bescheid vom 15. Dezember 2022 hatte sich die Datenschutzbehörde mit der Frage zu befassen, inwiefern vor der österreichischen Datenschutzbehörde eine Rechtsverletzung durch eine in Wien ansässige Botschaft eines Drittstaates geltend gemacht werden kann. Die Datenschutzbehörde erwog bei ihrer Beurteilung ihre Zuständigkeit im Hoheitsgebiet der Republik Österreich gemäß Art. 55 Abs. 1 DSGVO und berücksichtigte hierbei, dass Botschaften nach dem modernen Völkerrecht nicht Exklaven eines anderen Staates sind, sondern territorial dem Empfangsstaat zugeordnet werden. Allerdings ergibt sich ..read more