Standardisierte Prüfung von Messengern
Der Europäische Datenschutzausschus (EDSA) hatte bereits auf den Vorschlag des BfDI die Umsetzung des Auskunfsrechts durch die für die Verarbeitung Verantwortlichen gemäß Art. 15 DS-GVO als Thema für seine dritte koordinierte Durchsetzungsmaßnahme in 2024 beschlossen.
Die koordinierten Maßnahmen erfolgen auf Basis des Beschlusses des EDSA aus Oktober 2020, einen koordinierten Durchsetzungsrahmen (Coordinated Enforcement Framework – CEF) einzurichten.
Eine weitere Schlüsselmaßnahme im Rahmen der Strategie für eine verbesserte Rechtsdurchsetzung stellt der im EDSA eingerichtete Expertenpool (Support Pool of Experts) dar.
In genau diesem Rahmen hat der BfDI ein weiteres eigenes Projekt initiiert und mit Beteiligung eines Experten aus dem SPE durchgeführt. Dabei wurde ein standardisierter Prüfkatalog zur Überprüfung der Nutzeroberfäche von Messenger Diensten entwickelt (Standardized Messenger Audit – Frontend), der nun als Arbeitsgrundlage für die Kontrolle von Messenger Diensten eingesetzt werden kann.
Das Projekt liefert einen Testkatalog mit obligatorischen, empfohlenen und optionalen Anforderungen, die ein GDPR-konformes Messenger-Frontend erfüllen muss. Der Katalog kann Datenschutzbehörden bei ihrer Arbeit unterstützen, aber auch Unternehmen, die ihr Produkt überprüfen und verbessern wollen.
Die beiden Dokumente können hier abgerufen werden:
1. Standardised messenger audit – Frontend requirements
2. Standardised messenger audit – Audit methodology
(Foto: vegefox.com – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Interessenkonflikte bei DSB in (zusätzlich) leitender Funktion
Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hat zwei Fälle geprüft, in denen betriebliche Datenschutzbeauftragte gleichzeitig in leitenden Positionen innerhalb ihrer Unternehmen tätig waren. Konkret handelte es sich um Funktionen als Leiter der IT-Abteilung bzw. der Konzernsicherheit. Beide Fälle wurden aufgrund von Beschwerden geprüft und im Rahmen aufsichtsbehördlicher Verfahren behandelt. Rechtlicher Hintergrund Nach Art. 37
Mehr erfahren -
Datenschutzrechtliche Anforderungen an Rauchwarnmelder mit Klima-Monitoring
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hat berreits Ende 2024 Stellung zu Rauchwarnmeldern mit integrierter Klimaüberwachung bezogen. Diese Geräte erfassen neben Rauchentwicklung auch Raumtemperatur und Luftfeuchtigkeit und übermitteln die Daten an externe Dienstleister, die sie analysieren und den Bewohner*innen beispielsweise Lüftungsempfehlungen geben. Zentrale Datenschutzaspekte: Empfehlungen der LDI NRW: Auch die Sächsische Datenschutz-
Mehr erfahren -
Data Act: Neue Anforderungen an Datenzugang und Datenschutz
Am 12. September 2025 wird der Data Act der Europäischen wirksam. Ziel der Verordnung ist es, den Zugang zu und die Nutzung von Daten, insbesondere aus vernetzten Geräten, zu fördern. Hersteller und Anbieter entsprechender Produkte werden künftig verpflichtet, sowohl nicht-personenbezogene als auch personenbezogene Daten Dritten auf Anforderung bereitzustellen – etwa Nutzenden oder Dienstleistern. Dies betrifft
Mehr erfahren
