Rundum bewertet, nirgends abgesegnet: 360-Grad-Feedback ohne Betriebsvereinbarung
Eine Führungskraft, 17 Personen, die sie bewerten, 27 Kategorien und ein Online-Tool, das alles fein säuberlich sammelt. Das Unternehmen nennt es Feedbackkultur. Ob die Datenschutzbehörde das auch so sieht, klären wir in dieser Folge. 😉
Eine Kanzlei wird gehackt, meldet das zunächst brav bei der Behörde und behauptet danach aber jahrelang hartnäckig: eigentlich sei ja gar nichts passiert. Nur SPAM, mehr nicht. Wer sich selbst meldet, hat doch eigentlich alles richtig gemacht, oder? Spoiler: Nicht ganz. 😉 Und dann folgt eine Zahlenreise, bei der der Taschenrechner der Behörde ordentlich was zu tun bekommt, von einem Bußgeldrahmen in Millionenhöhe zu einem Betrag, den man locker aus der Portokasse zahlen könnte.
Acht Jahre tadellos im Amt, kurz vor der Rente, und dann das: Eigene private E-Mail-Adresse ins CC, das ändert alles!
Willkommen zu einer Folge, die beweist, dass man sich manchmal selbst am gründlichsten ins Bein schießt, indem man sich selbst eine E-Mail schickt. Oder wie in diesem Fall gleich neun. In der Numerologie soll die Neun ja für Vollendung und den Abschluss eines Zyklus stehen, in diesem Fall war das wohl weniger spirituell gemeint. 😬
Die Ehefrau, der Zettel und das Amt
Ein handgeschriebener Zettel mit einer E-Mail-Adresse. Mehr braucht es manchmal nicht, um ein längeres Verfahren vor der Datenschutzbehörde auszulösen: 1. Instanz, dann 2. Instanz, Rückverweisung durch das Bundesverwaltungsgericht wieder in die erste Instanz und schließlich eine mündliche Verhandlung samt Zeugeneinvernahme.
Ein Pseudonym, ein Forumseintrag, eine WhatsApp-Nachricht mit einem breiten Grinsen-Emoji. Und am Ende eine Entscheidung, die zeigt, wie schnell aus einem anonymen Beitrag ein ganz persönlicher Fall werden kann.
Ein Notizblock in der Schublade fühlt sich an wie ein rechtsfreier Raum. Was handschriftlich notiert ist, muss man doch niemandem offenlegen, oder? Ein österreichischer Therapieverein ging genau davon aus. In dieser Folge stellen wir diese Annahme auf die Probe.
**Verbotene Hotelkommunikation? Zustimmung zur Datenverwendung ist keine Einwilligung**
Ein Klick auf „Akzeptieren" beim ersten Login in die interne Mitarbeiter-App, und plötzlich war für die gesamte Belegschaft sichtbar, was eigentlich privat bleiben sollte. Genau darüber musste sich kürzlich die österreichische Datenschutzbehörde Gedanken machen.
Kokain, Klinik und ein kurzer Dienstweg? Was wie der Titel eines Krimis klingt, ist tatsächlich eine Entscheidung der österreichischen Datenschutzbehörde. Es geht um Gesundheitsdaten, eine Klinik, einen Polizeibeamten und eine Anfrage, die so nie hätte gestellt werden dürfen.
Andreas erfuhr auf eine ziemlich unangenehme Art, was mit seinen sensiblen Daten passiert war. Wie genau, das erzählen wir in dieser Folge.
Willkommen zurück – Anrede optional 😊
Diese Folge startet mit einer simplen Frage, die sich in Österreich zu einem handfesten Datenschutzfall ausgewachsen hat: „Was passiert, wenn ein Online-Shop beim Registrieren "Herr oder Frau?" fragt und die Antwort für manche schlicht lautet: "weder noch, danke"?
**Drohnenfotos im Immobilieninserat: Wenn das Nachbarhaus unfreiwillig mitverkauft wird**
Willkommen zurück im Datenschutztheater, Murphy und Birgit freuen sich, dass Sie wieder da sind.
Diesmal fliegen wir datenschutzrechtlich ein bisschen höher, nämlich mit einer Drohne über ein Grundstück, das verkauft werden soll. Klingt nach moderner Immobilienvermarktung.
Schöne Perspektive, gute Übersicht, Lage erkennbar, Garten sichtbar, Nachbarschaft im Bild.
So weit, so praktisch.
Das Problem: Auf den Aufnahmen war nicht nur die zu verkaufende Liegenschaft zu sehen, sondern auch das Haus einer Nachbarin. Und diese Nachbarin war damit eher weniger einverstanden.
Denn auch wenn sie selbst nicht auf dem Foto abgebildet war, stellte...
