Sie sind hier: Home » Recht » Datenschutz und Compliance

Kundendaten und Datenschutzrecht

Konsequenzen aus dem Datendiebstahl: GDD sagt: "Politik schießt über das Ziel hinaus"
GDD regt bei den Überlegungen zur Verbesserung des Datenschutzrechts an, den Umgang mit Kundendaten zu Werbezwecken weiterhin an eine Interessenabwägung zu knüpfen

(26.08.08) - Der massenhafte Handel mit gestohlenen Kundendaten führt zu einer lebhaften Diskussion über die Konsequenzen sowie zu Vorschlägen zur Änderung des Datenschutzrechts.

Nach Einschätzung der Gesellschaft für Datenschutz und Datensicherung e.V. (GDD) sind die aktuellen Fälle von Datenhandel auf kriminelles Handeln zurückzuführen. Insoweit ist angezeigt, die bestehenden Strafvorschriften für Datendiebstahl und illegalen Datenhandel im Bundesdatenschutzgesetz (BDSG) sowie auch die einschlägigen Straftatbestände des Strafgesetzbuches (StGB) - insbesondere das Ausspähen von Daten nach § 202a StGB - zu verfolgen und zu ahnden. Insbesondere sollten die Strafverfolgungsbehörden künftig auf dieses Thema sensibler reagieren und erhebliche Datenschutzverstöße auch konsequent strafrechtlich verfolgen.

Die GDD weist erneut darauf hin, dass in einigen Bundesländern die Datenschutzaufsichtsbehörden personell nur schwach ausgestattet sind. Es würde dem Datenschutz mehr Autorität verleihen, wenn insbesondere Unternehmen, bei denen die Datenverarbeitung zum Kerngeschäft gehört, - hierzu zählen auch Call-Center - stärker staatlichen Kontrollen unterzogen würden. Auch der Einsatz spezialisierter Datenschutzermittler scheint eine vielversprechende Methode zur Aufklärung von Datenschutzdelikten zu sein.

Aus Sicht der GDD würde eine Regelung, wonach die Datenweitergabe für Werbezwecke generell einer Einwilligung bedarf, jedoch über das Ziel hinausschießen. Bereits nach dem bestehenden Datenschutzrecht ist es in der Regel nur zulässig, sog. Listendaten weiterzugeben, die im Wesentlichen die Adressdaten sowie ein zusätzliches Merkmal (z.B. Produktinteresse) beinhalten. Die Weitergabe z.B. von Kontodaten ist auch bereits jetzt datenschutzrechtlich nicht erlaubt. Die GDD regt bei den Überlegungen zur Verbesserung des Datenschutzrechts an, den Umgang mit Kundendaten zu Werbezwecken weiterhin an eine Interessenabwägung zu knüpfen, die selbstverständlich die Weitergabe detaillierter oder sensibler Daten verbietet. (GDD: ra)

Lesen Sie auch:
Datenschutz und Grundgesetz
Lottoskandal deckt massive Datenlecks auf
Callcenter sind im Besitz von Kontodaten

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Bekämpfung von Finanzkriminalität
Mit dem Entwurf eines Gesetzes zur Verbesserung der Bekämpfung von Finanzkriminalität (Finanzkriminalitätsbekämpfungsgesetz - FKBG) wird ein Maßnahmenpaket zur Geldwäschebekämpfung geschnürt. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass einige der Vorschriften datenschutz- und verfassungsrechtlichen Anforderungen nicht genügen.
DSGVO zu einer effektiven Durchsetzung verhelfen
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, begrüßt, dass sich die europäischen Datenschutzaufsichtsbehörden und der Europäische Datenschutzbeauftragte (EDSB) für schnellere und transparentere Verfahren bei der Bearbeitung von grenzüberschreitenden Fällen aussprechen. Gerade bedeutende Fälle mit vielen Betroffenen oder weitreichenden Folgen für den Datenschutz müssen zeitnah entschieden werden.
Bekämpfung von Geldwäsche
Im Finanzausschuss des deutschen Bundestages hat eine Anhörung zum Gesetzentwurf zur Stärkung der risikobasierten Arbeitsweise der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) stattgefunden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass der Gesetzentwurf keine klaren Regeln vorgibt, unter welchen Bedingungen automatisierte Datenanalysen erfolgen dürfen.
Datentransfer in die USA
Wer personenbezogene Daten in die USA übermitteln will, muss sich an das europäische Datenschutzrecht halten. Die Datenschutz-Grundverordnung (DSGVO) lässt einen Datentransfer in Drittländer nur unter bestimmten Bedingungen zu, um auch bei der Übermittlung und Weiterverarbeitung ein gleichwertiges Datenschutzniveau aufrechtzuerhalten.
SIM-Swapping und Authentifizierung
Es gibt immer wieder sog. SIM-Swapping-Fälle, in denen sich eine fremde Person in betrügerischer Weise die Kontrolle über eine Mobilfunknummern einer anderen Person verschafft.

Handel mit sensiblen Daten soll verboten werden Datenschutz und Grundgesetz