Im letzten Monat gab es viele Neuigkeiten zum Thema Datenschutz! Die Stadt New York reichte eine Klage gegen soziale Plattformen wegen der Sicherheit und der psychischen Gesundheit von Kindern ein, auf den Geräten von Europaabgeordneten wurde Spyware gefunden, und ein neues Urteil könnte die Versuche stoppen, die Verschlüsselung in der EU zu untergraben. Tauchen wir ein!
- NYC verklagt Social-Media-Giganten wegen der psychischen Gesundheit von Kindern
- Pegasus-Spyware auf Geräten von Europaabgeordneten gefunden
- Die "Pay-or-ok"-Saga zieht sich hin
- ECtHR verteidigt Ende-zu-Ende-Verschlüsselung
- CMA stoppt Google Privacy Sandbox wegen Wettbewerbsbedenken
- China lockert Shangai-Datenübertragungsregeln
- EU-Gesetzgebung schreitet voran
- Apple will PQ3 einführen
- Konkurs eines Datenmaklers wirft Fragen zum Datenschutz auf
- Bayerische Datenschutzbehörde startet groß angelegte Cookie-Untersuchung
NYC verklagt Social-Media-Giganten wegen der psychischen Gesundheit von Kindern
Die Stadt New York hat rechtliche Schritte gegen Facebook, Instagram, Tiktok, Snapchat und Youtube eingeleitet. Die Stadt New York behauptet, dass diese Plattformen eine Krise der psychischen Gesundheit von Kindern und Jugendlichen anheizen, indem sie diese schädlichen Inhalten aussetzen.
Die Sicherheit von Kindern auf Online-Plattformen steht derzeit im Mittelpunkt einer landesweiten Debatte in den USA: Letzten Monat führte eine angespannte Kongressanhörung mit Vertretern von Big Tech zu unbefriedigenden Antworten.
Pegasus-Spyware auf Geräten von Europaabgeordneten gefunden
Wie Politico und LePoint berichten, wurde die Spionagesoftware Pegasus bei routinemäßigen IT-Kontrollen auf den Geräten von zwei Mitgliedern des Europäischen Parlaments gefunden.
Dies ist nicht das erste Mal, dass europäische Politiker mit Spyware angegriffen werden. Im Jahr 2022 fanden Forscher heraus, dass zahlreiche Politiker in Katalonien von Spyware betroffen waren, und ein Sonderuntersuchungsausschuss des Europäischen Parlaments deckte die illegale Überwachung durch mindestens vier EU-Regierungen auf (https://www.politico.eu/article/eu-spyware-probe-slams-government-leaders-as-perpetrators-of-abuse/).
Die "Pay-or-ok"-Saga zieht sich hin
Auf Antrag von Europaabgeordneten hat die Europäische Kommission ein förmliches Auskunftsersuchen über das neue abonnementbasierte Geschäftsmodell von Meta gestellt. In der Zwischenzeit haben Verbrauchergruppen aus dem Büro der europäischen Verbraucher zusätzlich zu der älteren Beschwerde des BEUC, die sich auf das Verbraucherrecht stützt , Datenschutzbeschwerden gegen Metas Abonnements eingereicht.
Wie in unserem Blog erläutert, ist Pay-or-ok ein entscheidendes Thema im EU-Datenschutzraum und ein Schlachtfeld für radikal unvereinbare Ansichten zum Datenschutz. Die kostenpflichtigen, werbefreien Abonnements von Meta werden von Datenschützern heftig bekämpft - einschließlich der 28 Organisationen, die den Europäischen Datenschutzausschuss aufgefordert haben, in seinen bald erwarteten Leitlinien gegen Pay-or-ok Stellung zu beziehen.
ECtHR verteidigt Ende-zu-Ende-Verschlüsselung
In seinem Urteil in der Rechtssache Telegram gegen Russland hat der Europäische Gerichtshof für Menschenrechte die Ende-zu-Ende-Verschlüsselung gegen russische Gesetze verteidigt, die sie schwächen würden. Der Gerichtshof befand, dass die Verpflichtung von Kommunikationsunternehmen, Hintertüren zur Verschlüsselung einzubauen, die Privatsphäre der Nutzer in einem nicht zu rechtfertigenden Ausmaß beeinträchtigen würde.
Dies könnte ein wichtiger Sieg für den Datenschutz sein. Alle EU-Mitgliedstaaten gehören dem Europarat an und sind an die Entscheidungen des EGMR gebunden: Das Urteil wird also wahrscheinlich Gesetzesvorschläge stoppen, die auf eine Schwächung der Ende-zu-Ende-Verschlüsselung in der EU abzielen. Das Urteil wird sich wahrscheinlich nicht auf die russische Politik auswirken, da das Land nicht mehr Mitglied des Rates ist.
CMA stoppt Google Privacy Sandbox wegen Wettbewerbsbedenken
Die britische Wettbewerbsbehörde hat die Einführung von Googles Privacy Sandbox aufgrund von Monopolbedenken gestoppt. Dies könnte die seit langem angekündigte Abschaffung von Drittanbieter-Cookies in Google Chrome weiter verzögern.
Die Behörde ist (verständlicherweise) besorgt, dass die Abschaffung der Cookies von Drittanbietern Googles Werbetechnikeigenschaften auf Kosten seiner Konkurrenten enorm zugute kommen und den Wettbewerb in einem bereits monopolisierten Markt auslöschen wird.
China lockert Shangai-Datenübertragungsregeln
Laut Reuters plant die chinesische Regierung eine Lockerung der Datenübertragungsregeln für die Stadt Shanghai. Die 24-Millionen-Stadt ist eine Freihandelszone nach chinesischem Recht und ein wichtiges Zentrum für Wirtschaftsbeziehungen mit westlichen Unternehmen.
EU-Gesetzgebung schreitet voran
Die EU-Transparenzvorschriften für politische Werbung wurden vom Parlament verabschiedet und müssen nun noch vom Rat genehmigt werden. Der Vorschlag umfasst strengere Zustimmungsregeln, ein Verbot von Werbung, die auf der Grundlage sensibler Daten geschaltet wird, und ein Verbot von Werbung außerhalb der EU vor Wahlen.
Die endgültige Abstimmung über das lang erwartete KI-Gesetz ist für den 13. März geplant.
Apple will PQ3 einführen
Apple hat die Einführung von PQ3 für seinen iMessage-Dienst angekündigt. PQ3 ist ein kryptographisches Post-Quantum-Protokoll und eine deutliche Verbesserung gegenüber herkömmlichen Verschlüsselungsprotokollen.
Konkurs eines Datenmaklers wirft Fragen zum Datenschutz auf
US-Senator Rob Wyden forderte die FTC auf, Maßnahmen zu ergreifen, um zu verhindern, dass sensible Standortdaten von US-Bürgern von Near während des Konkursverfahrens verkauft werden. Near ist ein großer Datenbroker mit Sitz in Indien, der angeblich die persönlichen Daten von 1,6 Milliarden Menschen weltweit kontrolliert.
Andererseits wurden alle sensiblen Daten, über die das Unternehmen verfügt, wahrscheinlich bereits verkauft. Das Unternehmen verkaufte sensible Daten schwangerer Frauen an US-amerikanische Anti-Abtreibungsgruppen. Wir vermuten, dass Near auch mit dem restlichen Datenbestand nicht sonderlich vorsichtig umgegangen ist. Unterm Strich ist die Katze aus dem Sack und die FTC kann nur noch wenig zur Schadensbegrenzung beitragen.
Bayerische Datenschutzbehörde startet groß angelegte Cookie-Untersuchung
Die bayerische Datenschutzbehörde hat eine groß angelegte Untersuchung über die nicht konforme Verwendung von Cookies auf bayerischen Websites eingeleitet. Auf der Pressekonferenz der Behörde wurde der Einsatz von automatisierten Tools für Untersuchungen hervorgehoben und die Bedeutung von korrekt gestalteten Cookie-Bannern für die Einhaltung der DSGVO erläutert.
Wenn Sie mehr über die Untersuchung erfahren möchten, besuchen Sie unseren Blog.