11-mal heruntergeladen
![SCHÜRMANN)•)WOLSCHENDORF)•)DREYER)
ALL)RIGHTS)RESERVED)
Datenschutzrecht und native Apps!
Warum)braucht)meine)App)eine)eigene)
Datenschutzerklärung?)
)
§ 13 Telemediengesetz:
Der Diensteanbieter hat den Nutzer zu Beginn
des Nutzungsvorgangs über Art, Umfang und
Zwecke der Erhebung und Verwendung
personenbezogener Daten […] in allgemein
verständlicher Form zu unterrichten […].
)
20!](https://image.slidesharecdn.com/schuermannmobilenationaldayspptv6beacons-140409040118-phpapp02/85/Schuermann-mobile-national-days-ppt-v6-beacons-20-320.jpg){kind=tracking}
Hochgeladen vonLOC Place
Schuermann mobile national days ppt v6 (beacons)
Das Dokument behandelt die rechtlichen Rahmenbedingungen von ortsbezogenen Diensten (Location-Based Services) und beleuchtet insbesondere die Herausforderungen des Datenschutzes bei der Nutzung von Standortdaten. Es wird festgestellt, dass die Erhebung personenbezogener Daten ohne ausdrückliche Zustimmung der Nutzer in der Regel nicht zulässig ist und dass es erhebliche Bedenken hinsichtlich des Datenschutzes in der Bevölkerung gibt. Empfehlungen zur transparenteren Handhabung von Nutzerdaten und zur Einholung von Einwilligungen werden ebenfalls diskutiert.
Schuermann mobile national days ppt v6 (beacons)
- 1. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED)1!SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) RECHTLICHE RAHMENBEDINGUNGEN VON! LOCATION-BASEDSERVICES! ! KATHRIN)SCHÜRMANN) 2.)APRIL)2014) MOBILE)NATIONAL)DAYS)MÜNCHEN)
- 2.
- 3.
- 4.
- 5. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Location aus datenschutzrechtlicher Sicht! • Locaon)=)personenbezogenes)Datum?) • Bundesdatenschutzgesetz:) )) 5! „Personenbezogene)Daten)sind)Einzelangaben)über) persönliche)oder)sachliche)Verhältnisse)einer) besmmten)oder)bes$mmbaren)natürlichen)Person“.)
- 6. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Was sind personenbezogeneDaten?! 6! Rechtsanwäln) 32)Jahre) AndroidINutzer) AmazonIKunde) BILDILeser) Locaon?)
- 7. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Location als personenbezogenesDatum! • „Wer)ist)wann)wo?“) • teilweise)sehr)sensible)Daten)betroffen) – Kirchgang)(Religionszugehörigkeit)) – Arztbesuch)(Gesundheitszustand)) • besonders)gut)geeignet)für)Profilbildung1 7!
- 8.
- 9.
- 10.
- 11. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Wann ist dieNutzung von personenbezogenen Daten erlaubt?! Verbot1mit1Erlaubnisvorbehalt:1 • RegelIAusnahmeIPrinzip) • Umgang)mit)personenbezogenen)Daten)ist)immer) verboten)(Regel),)es)sei)denn,)es)gibt)eine) gesetzliche1Erlaubnis1oder)der)Betroffene)hat) eingewilligt1(Ausnahme)) 11!
- 12. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Wann ist dieNutzung von personenbezogenen Daten erlaubt?! ) ) ) ) Einwilligung ) ) ) ) )Gesetzliche)Erlaubnis) 12!
- 13. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Gesetzliche Erlaubnis" für Lokalisierung?! §1981Telekommunia$onsgesetz1(TKG)?1 • gilt)nur)bei)akver)Beteiligung)eines)TKIAnbieters) (Vodafone,)TIMobile,)...)) • CellIofIOriginIMethode) • bei)Beacons)ist)aber)gerade)kein)TKIAnbieter)akv) beteiligt) ) ) 13!
- 14. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Wann ist dieNutzung von" Standortdaten erlaubt?! Daher)in)der)Regel)nur)mit)Einwilligung)des)Users:) • informiert) • ausdrücklich)(z.B.)durch)Checkbox)) • freiwillig) 14)14
- 15.
- 16. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) OpinionLap Studie (03/2014)! • 81)%)der)Verbraucher)haben) Datenschutzbedenken) • 67)%)der)Verbraucher)wollen)OptIin) • Vorbehalte)sind)altersunabhängig) 16!
- 17.
- 18.
- 19. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Prüfung des BayLDA05/2013! • nur)61)%)der)TopI150)Apps)haben)eine) Datenschutzerklärung) • nur)25)%)der)geprü[en)Apps)haben)eine) appspezifische)Datenschutzerklärung) 19!
- 20. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Datenschutzrecht und nativeApps! Warum)braucht)meine)App)eine)eigene) Datenschutzerklärung?) ) § 13 Telemediengesetz: Der Diensteanbieter hat den Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten […] in allgemein verständlicher Form zu unterrichten […]. ) 20!
- 21. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Mindestangaben in der Datenschutzerklärung! • Identät)und)Kontaknformaon)der) verantwortlichen)Stelle) • DatenIKategorien,)die)die)App)erhebt)und) verarbeitet)(z.B.)Standortdaten)) • der)Zweck)der)Datenverarbeitung) • die)Datenübertragung)an)Drioe) • Nutzerrechte,)insbesondere)Widerruf)von) Einwilligungen)sowie)Auskun[sI,)SperrungsI) und)Löschungsrechte) TRANSPARENZ!1 21!
- 22. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Wie Datenschutzerklärung beimApp- Vertrieb einbinden?! Verlinkung)zur)Datenschutzerklärung)des)Anbieters)im)App)Store) 22!
- 23.
- 24. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Kann auf dieseWeise eine rechtswirksame Einwilligung eingeholt werden?! • Ganz)klar:)Nein!) – es)kann)nicht)sichergestellt)werden,)dass)der)User)die) Datenschutzerklärung)tatsächlich)gelesen)und)darauvin) informiert)eingewilligt)hat) – akve)ausdrückliche)Einwilligung)erforderlich)(Checkbox)) – Beweislast)für)wirksame)Einwilligung)liegt)beim)Anbieter) ) Fazit:)Derzeit)bieten)die)AppIStores)keine)Möglichkeit) an,)um)rechtswirksame)Einwilligungen)einzuholen!) 24!
- 25. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Workarounds zur Einholungvon datenschutzrechtlichen Einwilligungen! • von)den)AppIStoreIBetreibern)wird)derzeit)keine)Möglichkeit)zur) Einholung)von)wirksamen)Einwilligungen)angeboten) • AppIAnbieter)als)Verantwortlicher)muss)sich)also)eine)eigene) Lösung)ausdenken) • Mögliche)eigene)Lösungen:) – bei)kostenlosen)Apps:)Bei)Aufruf)der)App)den)User)zwingen,)einen) eigenen)Benutzeraccount)anzulegen)(wie)bei)Foursquare))und)in)diesem) Rahmen)die)erforderlichen)Einwilligungen)einholen) • Nachteil:)macht)App)unaorakv)und)erhöht)die)„Löschquote“,)da)User)o[) keinen)ExtraIAccount)anlegen)möchten) – bei)kostenpflichgen)Apps:)BenutzeraccountILösung)problemasch,)da) es)dann)an)der)Freiwilligkeit)der)Einwilligung)(„ohne)Zwang“))fehlen) dür[e) 25!
- 26.
- 27.
- 28. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Weitere mögliche Lösungenzur Einwilligungseinholung! • Bei)erstem)Start)der)App)die)Benutzung)der)App)von) Zusmmung)zur)Datenschutzerklärung)abhängig) machen) – dür[e)bei)kostenlosen)Apps)OK)sein) – bei)kostenpflichgen)Apps:)fehlende)Freiwilligkeit)der) Einwilligung?) – Außerdem)bei)iOSIApps)zu)beachten:)Deutsche) Niederlassung)von)Apple)prü[)überflugarg)die) Vereinbarkeit)von)Datenschutzerklärungen)und) Nutzungsbedingungen)von)Apps)auf)Übereinsmmung)mit) den)AppIStoreIRichtlinien)(Ablehnungsrisiko)) 28!
- 29. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Datenschutz bei Apps:" Werist verantwortlich?! • AppIAnbieter)ist)„verantwortliche)Stelle“)i.S.d.) BDSG) – AppIAnbieter)entscheidet,)welche)Daten)erhoben) werden) – AppIAnbieter)entscheidet,)wie)die)Daten)verarbeitet) werden) • AppIStores)ha[en)i.d.R.)nicht,)da)sie)nicht) „verantwortliche)Stelle“)sind) 29!
- 30. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Aufsichtsbehörden: Mindeststandards für denUmgang mit Standortdaten! • Lokalisierung)standardmäßig)(„by)default“))abgeschaltet) • jede)Übertragung)oder)Nutzung)von)Standortdaten)wird) angezeigt,)z.)B.)durch)ein)entsprechendes)Icon) • grds.)akve)Einwilligung)des)Users)erforderlich) – OptIoutIMöglichkeit)genügt)nicht,)freiwilliges)informiertes)OptIin) erforderlich) – hierzu)muss)dem)User)der)genaue1Zweck1seiner1Einwilligung1mitgeteilt) werden) • Einwilligung)muss)gesondert)eingeholt)werden;)insb.)keine) „Vermischung“)mit)Allgemeinen)Geschä[sbedingungen) • Möglichkeit,)erteilte)Einwilligung)„sehr)einfach“)zu)widerrufen) 30!
- 31. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Best-Practice-Empfehlung der Art.-29- Datenschutzgruppezum Umgang mit Standortdaten! „Eine) Anwendung,) die) Standortdaten) verwenden) möchte,) informiert) den)Nutzer)deutlich)über1die1Zwecke,)für)die)die)Daten)genutzt)werden) sollen) und) erfragt) die) ausdrückliche) Einwilligung) für) jeden) möglichen) Zweck.) Der1 Nutzer1 wählt1 ak$v1 das) Maß) der) Granularität) der) Geolokalisierung)(bspw.)auf)Länderebene,)Städteebene,)PostleitzahlenI ebene)oder)so)genau)wie)möglich).)) Sobald)der)Dienst)zur)Standortbesmmung)akviert)ist,)ist)ständig)ein) Icon) auf) jedem) Bildschirm) sichtbar,) der) anzeigt,) dass) die) Dienste) zur) Standortbesmmung)akviert)sind.)Der1Nutzer1kann1seine1Einwilligung1 jederzeit1 zurückziehen,1 ohne1 hierfür1 die1 Anwendung1 verlassen1 zu1 müssen.) Der) Nutzer) hat) auch) die) Möglichkeit,) alle) auf) dem) Endgerät) gespeicherten) Standortdaten) einfach) und) dauerha[) zu) löschen.“) ) 31!
- 32. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Ist die Empfehlungder Art.-29-Gruppe praktisch umsetzbar?! ) )
- 33. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Was bedeutet dasfür die Praxis?! • gesetzliche)Anforderungen)und)Empfehlungen)der) Art.I29IGruppe)sind)in)der)Praxis)schwierig)oder)(noch)) gar)nicht)umsetzbar) • Aufsichtsbehörden:)AppIKontrollen)werden) professionalisiert)und)bundesweit)koordinieren) • gewisse)Rechtsunsicherheit)unvermeidlich) • Empfehlung:) – auf)größtmögliche)Transparenz)Wert)legen) – „guten)Willen“)demonstrieren) – kreave)Lösungen)suchen,)um)technische)Einschränkungen)zu) umgehen) 33!
- 34. SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) SCHÜRMANN)•)WOLSCHENDORF)•)DREYER) ALL)RIGHTS)RESERVED) Fazit! • Herausforderung)Datenschutzrecht) • privacy)by)default!) • dokumenerte)akve)Einwilligung)des)Users) unverzichtbar) • bemühen)um)größtmögliche)Transparenz)und) dies)auch)kommunizieren) • RechtsI)und)Gesetzeslage)beobachten) 34!
- 35.