gekennzeichnet. Kategorien: KI-News
Spannende Infos zur DSGVO
Das Wichtigste: Datenschutzbedenken und Sicherheitsrisiken durch neue Technologien sind aktuell ein großes Thema. Die EU arbeitet an neuen Regelungen für den Schutz personenbezogener Daten, während gleichzeitig neue Gefahren wie Ghost-Tapping und die Überwachung durch Unternehmen und Regierungen bestehen. Selbstfahrende Fahrzeuge und KI-basierte Systeme stellen neue Herausforderungen für den Datenschutz dar und erfordern eine sorgfältige Abwägung zwischen Innovation und Sicherheit.
In Kürze:Verschwinden · Cybersecurity · grüne Palantir-Spagat · Cookie-Manager · Datenschutz-Omnibus · Nach Databroker-Skandal · Datenschutz · Meta-Datenschutzskandal · Chinesischer Einfluss · DSGVO · Newsletter · Sicherheitslücken · Chatkontrolle · Selbstfahrende Autos · Bärengefahr · Datenüberwachung · DMA · Ghost-Tapping
Dieser Beitrag wurde mit Hilfe optimierter KI auf einem KI-Server in Deutschland mit eigenen KI-Modellen erstellt. Eine manuelle Kuratierung findet statt.
Hier sind die top 20 News
Verschwinden von Melodee Buzzard: Einblicke in die Ermittlungen
Ein 9-jähriges Mädchen namens Melodee ist seit Oktober verschwunden. Ihre Mutter, Ashlee Buzzard, hat sich seitdem nicht kooperativ gezeigt und soll während einer Autofahrt mit ihrer Tochter verschiedene Maßnahmen ergriffen haben, um ihre Identität zu verbergen. Die Polizei vermutet, dass die Mutter Melodee möglicherweise in Gefahr gebracht hat und wurde wegen falscher Haftverweigerung verhaftet. Es ist unklar, ob die Schule gegen die Datenschutzgrundverordnung (DSGVO) verstoßen hat, als sie über Melodees fehlende Teilnahme informierte, da es keine Aufzeichnungen über eine Anmeldung für Homeschooling gibt. Die Polizei bittet die Öffentlichkeit um Hinweise zur Verbleib von Melodee.
Cybersecurity: Next-Generation selbstfahrender LKW von Waabi und Volvo vorgestellt
Autonome Trucks, die durch permanente Cloud-Verbindungen mit dem Internet arbeiten, sind potenzielle Opfer von Datendiebstahl. Die DSGVO stellt Regeln für die Verarbeitung der durch diese Fahrzeuge erfassten Daten auf. Um die Sicherheit der selbstfahrenden LKWs zu gewährleisten, wird künstliche Intelligenz eingesetzt, die aus Simulationen und realen Fahrbedingungen lernt. Die ständige Internetverbindung macht diese Fahrzeuge jedoch zu attraktiven Zielen für Hacker. Die öffentliche Wahrnehmung selbstfahrender Fahrzeuge und die damit einhergehenden potenziellen Veränderungen auf dem Arbeitsmarkt spielen eine wichtige Rolle bei der Akzeptanz dieser Technologie.
grüne Palantir-Spagat: Automatisierte Datenanalyse
Baden-Württemberg arbeitet mit dem US-Unternehmen Palantir zusammen, um dessen Software in der Polizeiarbeit einzusetzen. Dieser Vertrag ist umstritten, da der Einsatz von Palantir Datenschutzbedenken aufwirft. Kritiker bemängeln, dass die dafür geltenden Gesetze unbestimmt sind und nicht den Anforderungen der DSGVO entsprechen. Sie befürchten, dass die Software zu Eingriffen in die informationelle Selbstbestimmung von Bürgern führen und die Vorgaben des Bundesverfassungsgerichts nicht erfüllen. Die Grünen lehnen den Einsatz von Palantir ab und fordern als Alternative freie und offene Software.
Cookie-Manager: Ohne Pflicht zum Scheitern verurteilt
Die Kontrolle über eigene Daten im Internet ist oft nur ein Trugschluss. Viele Websites und Tracking-Firmen finanzieren sich über Cookies, und die freiwillige Nutzung von Einwilligungsmanagern reicht nicht aus, um den Nutzern die tatsächliche Kontrolle zurückzugeben. Einwilligungsmanager, wie zum Beispiel der offizielle deutsche „Consenter“, sollen Nutzern ermöglichen, selbst zu entscheiden, wer ihre Daten im Internet nutzen darf. Doch da die Einbindung dieser Manager freiwillig ist, bleiben sie für viele Websites und Tracking-Firmen unerheblich. Um den Nutzer wirklich in die Kontrolle ihrer Daten einzubeziehen, müsste die Bundesregierung die Anerkennung von Einwilligungsmanagern verpflichtend machen.
Datenschutz-Omnibus: Kahlschlag beim Datenschutz offenbar geplant
Die EU-Kommission plant eine Überarbeitung der Datenschutzgrundverordnung (DSGVO), um Bürokratie abzubauen und die Nutzung von Daten zu erleichtern. Dabei sollen die Definition von „sensiblen Daten“ eingeschränkt und die Verwendung personenbezogener Daten für KI-Training ermöglicht werden. Die Kommission will pseudonymisierte Daten stärker nutzen, obwohl diese oft fälschlicherweise als anonym bezeichnet werden. Betroffenenrechte sollen eingeschränkt werden, und das „legitime Interesse“ soll als Rechtsgrundlage für Online-Tracking etabliert werden.
Nach Databroker-Skandal: EU-Angestellte vor Gefahr durch Tracking gewarnt
Die EU-Kommission erkennt die DSGVO als wichtigen Schutz für Nutzerdaten an, sieht aber die bestehenden Regelungen nicht ausreichend, um dem illegalen Handel mit Standortdaten, insbesondere durch Tracking und Profilbildung für Werbezwecke, effektiv entgegenzuwirken. Experten fordern ein Verbot dieser Praktiken, da durch den Datensammler-Skandal deutlich wurde, wie leicht Bewegungsprofile aus Standortdaten erstellt werden können. Datenschutzbehörden haben laut Experten nur begrenzte Möglichkeiten, dem Datenhandel entgegenzuwirken. Die EU-Kommission rät Nutzern, sich selbst um den Schutz ihrer Privatsphäre zu bemühen.
Datenschutz: Ein neues, riesiges KI-Datencenter von Google auf einer winzigen australischen Insel wird gebaut
Es gibt keine Informationen darüber, wie Google mit personenbezogenen Daten umgeht. Ob die Datenschutzgrundverordnung (DSGVO) Anwendung findet, ist unklar. Gleichzeitig plant Google den Bau eines neuen Datacenters auf der Weihnachtsinsel in Australien.
Das Datacenter soll vor allem für die Verteidigung und Überwachung der Region dienen und die digitale Infrastruktur verbessern. Ob die Verarbeitung von Nutzerdaten in dem Datacenter den Datenschutzbestimmungen entspricht, ist unklar.
Meta-Datenschutzskandal: Daten durch Business Tools von Meta gesammelt: Tausende Nutzer klagen auf Schadenersatz
Meta steht im Fokus zahlreicher Datenschutzskandale. Das Unternehmen sammelt Nutzerdaten, auch wenn diese nicht bei Facebook oder Instagram eingeloggt sind, und verknüpft sie mit Informationen aus seinen Plattformen, um einen detaillierten digitalen Fingerabdruck zu erstellen. Meta argumentiert, die Daten seien für Sicherheitszwecke notwendig, doch kann dem Gericht nicht plausibel erklären, wie genau diese verwendet werden. Tausende Menschen klagen gegen Meta wegen angeblicher Datenschutzverletzungen, da die gesammelten Daten für personalisierte Werbung genutzt werden. Die EU-Datenschutzgrundverordnung und der Europäische Gerichtshof setzen klare Grenzen für die Datenverarbeitung. Betroffene können für die Verletzung des Datenschutzes eine Art Schmerzensgeld verlangen, auch ohne den Nachweis konkreter Einbußen.
Chinesischer Einfluss: Festnahmen chinesischer Staatsangehöriger an renommierter Universität zeigen laut Experten, wie die KPCh US-Universitäten als schwaches Glied betrachtet
In den USA gibt es wachsende Bedenken hinsichtlich des Datenschutzes an Universitäten im Zusammenhang mit chinesischen Studenten und Forschern. Experten befürchten, dass chinesische Akteure sensible Daten aus US-Forschungsinstituten stehlen und diese für Spionage oder um wissenschaftliche Fortschritte zu erzwingen, nutzen könnten. Um potenzielle Datenschutzverletzungen vorzubeugen, werden Gesetze in US-Bundesstaaten ergriffen, um chinesischen Einfluss auf Universitäten einzuschränken. Es besteht die Sorge, dass chinesische Studenten unter Druck gesetzt werden, sensible Informationen preiszugeben, und dass chinesische Agenten Forschungslabore infiltrieren. Die USA überlegen daher, die Einreise von chinesischen Studenten in wissenschaftliche Bereiche genauer zu prüfen.
DSGVO: Speicherung von Zahlungsausfällen: BGH prüft Fristen der Schufa für erledigte Schulden
Der Bundesgerichtshof (BGH) entscheidet, ob die Datenschutzgrundverordnung (DSGVO) auch für die Schufa gilt. Ein Kläger klagt die Schufa wegen der Speicherung von Daten über erledigte Zahlungsausfälle. Die DSGVO schreibt vor, Daten nach Begleichung von Schulden zu löschen. Der Kläger argumentiert, dass die Speicherung von Daten über Erledigte Forderungen einen massiven Einfluss auf sein Leben haben kann. Die Schufa hingegen betont, dass diese Daten für die Kreditwürdigkeitsprüfung wichtig sind. Der BGH muss entscheiden, wie lange Auskunfteien Daten über Zahlungsausfälle speichern dürfen.
Sicherheitslücken: Einfaches Passwort des Louvre vor £80 Millionen Raubüberfall enthüllt
Das Louvre Museum nutzte einfache Passwörter, wie „Louvre“, für den Zugriff auf seine Videoüberwachung. Diese Lücken gefährdeten den Datenschutz, da Angreifer die Überwachung manipulieren und personenbezogene Daten der Besucher missbrauchen könnten. Die französische Cybersecurity Agency (ANSSI) hatte bereits 2014 Sicherheitsbedenken geäußert und dem Louvre komplexere Passwörter empfohlen. Ein Audit aus dem Jahr 2015 kritisierte das Museum für unzureichende Sicherheitsvorkehrungen. Die Umsetzung der empfohlenen Verbesserungen soll erst 2032 abgeschlossen sein.
DSGVO: Kampf um eine Goldmine im Wert von einer Milliarde Dollar: Von Waffen, Kartellen und dem Kampf um Kontrolle
Die Datenschutzgrundverordnung (DSGVO) legt Regeln für den Umgang mit personenbezogenen Daten fest, besonders bei grenzüberschreitenden Kooperationen. Der Transfer von Daten in Länder wie Mexiko birgt Risiken wie Datenlecks, Missbrauch und mangelnde Transparenz. Die DSGVO schreibt Unternehmen bei internationalen Projekten bestimmte Pflichten vor. Dabei ist es wichtig, dass Datenschutzbestimmungen eingehalten werden, um potenzielle Risiken zu minimieren.
Chatkontrolle: Diplomatische Forderung nach Einführung
Es wird diskutiert, wie der sexuelle Missbrauch von Kindern (CSAM) online bekämpft werden kann, ohne die Datenschutzrechte zu verletzen. Die EU sieht eine rechtliche Regelung als notwendig an, um den Missbrauch, der historische Ausmaße erreicht, zu bekämpfen.
Technologie kann dabei helfen, CSAM aufzudecken, ohne dass dies gleichbedeutend mit Überwachung ist. Transparenz und Kommunikation mit Nutzern über die Maßnahmen zur Aufdeckung von CSAM sind wichtig.
Es besteht Einigkeit darüber, dass die Gemeinsame Werte die Technik bestimmen sollten und die DSGVO Vorrang vor den Rechten von Kindern auf Schutz vor Missbrauch haben könnte.
Technologie kann dabei helfen, CSAM aufzudecken, ohne dass dies gleichbedeutend mit Überwachung ist. Transparenz und Kommunikation mit Nutzern über die Maßnahmen zur Aufdeckung von CSAM sind wichtig.
Es besteht Einigkeit darüber, dass die Gemeinsame Werte die Technik bestimmen sollten und die DSGVO Vorrang vor den Rechten von Kindern auf Schutz vor Missbrauch haben könnte.
Chatkontrolle: Verwerfung der Verpflichtung: Einigung im EU-Rat über Chatkontrolle rückt näher
Die EU-Datenschutzgrundverordnung (DSGVO) schützt die Vertraulichkeit von Kommunikation. Eine verpflichtende Chatkontrolle würde gegen diese Grundprinzipien verstoßen, sowohl die von Behörden als auch durch die freiwillige Variante. Obwohl der EU-Rat Kompromissvorschläge zur Chatkontrolle erarbeiten könnte, die die verpflichtende Kontrolle aufheben, aber die freiwillige dauerhaft ermöglichen, wird diese von Datenschutzbehörden weiterhin als rechtswidrig kritisiert. Die EU-Kommission plant jedoch eine Überprüfungsklausel, um in Zukunft erneut verpflichtende Chatkontrollen zu erwägen, was die Debatte um Sicherheit und Datenschutz im Kontext der Chatkontrolle weiter angeheizt.
Selbstfahrende Autos: Einsatz selbstfahrender ÖV-Taxis durch Postauto im Dezember erwartet
In der Schweiz sollen selbstfahrende Autos des chinesischen Unternehmens Baidu Apollo eingesetzt werden. Um Datenschutzbedenken auszuräumen, werden Schweizer SIM-Karten und eine europäische Cloud verwendet.
Personendaten werden nicht nach China übertragen. Technische Daten für die Weiterentwicklung des Systems werden jedoch verschlüsselt nach China gesendet. Postauto betont, dass die Autos nicht aus China ferngesteuert werden können und führt unabhängige Tests durch, um Risiken auszuschließen. Der Einsatz der selbstfahrenden Autos soll in ländlichen Randregionen den ÖV effizienter machen.
Bärengefahr: Steigende Bärenbeobachtungen rund um Arashiyama in Kyoto; Warnschilder sollen für ausländische Besucher mehrsprachig werden
In Kyoto nehmen Bärenbeobachtungen in touristischen und Wohngebieten zu. Um Touristen zu warnen, installiert die Stadt Warnschilder und Bären-Abwehrglocken entlang von Wanderwegen. Zusätzlich werden Überwachungskameras eingesetzt, um Bären zu entdecken. Die Stadt muss jedoch die Datenschutzgrundverordnung (DSGVO) einhalten, wenn sie die gesammelten Daten, einschließlich der von Überwachungskameras gewonnenen, weitergibt.
Datenüberwachung: Dritter Mann von FBI in Zusammenhang mit geplanten Halloween-Terrorangriff in Michigan benannt
Die Verarbeitung von Daten im Rahmen von Ermittlungen muss verhältnismäßig sein und die Grundrechte der Betroffenen respektieren. Betroffene haben das Recht auf Information über Datenerhebung und -verarbeitung. Es ist wichtig, nur die Daten zu erheben, die tatsächlich für die Ermittlungen erforderlich sind, und diese nur so lange zu speichern, wie es für die Ermittlungen notwendig ist. Ein aktuelles Beispiel ist die Überwachung einer Gruppe in Michigan, die wegen eines geplanten Terroranschlags gegen LGBTQ+-Bars angeklagt wurde. Das FBI überwacht die Gruppe über mehrere Wochen, durchsuchte Chats, Social Media und Wohnungen und fand Waffen, Munition und Ausrüstung.
Chatkontrolle: Kampf um die Chatkontrolle: Dänischer Vorschlag für eine dauerhafte Ausnahme von der Vertraulichkeit
Dänemark schlägt vor, die Ausnahme der Vertraulichkeit von Kommunikation dauerhaft zu erlauben, während die EU-Kommission die Notwendigkeit einer verbindlichen Chatkontrolle prüfen soll.
Die freiwillige Chatkontrolle soll weiterhin bestehen bleiben.
Die dänische Ratspräsidentschaft bevorzugt jedoch die Streichung der verbindlichen Chatkontrolle und plädiert für eine freiwillige Variante zur Strafverhinderung. Die EU-Kommission soll entscheiden, ob die freiwillige Kontrolle ausreicht oder ein neues Gesetz mit verbindlicher Chatkontrolle notwendig ist. Es besteht noch keine Einigkeit in der EU über die Chatkontrolle.
DMA: Start von Live-Übersetzungen in der EU durch Apple angekündigt
Apples Live-Übersetzungsfunktion, die Mikrofon- und Lautsprecherauszug benötigt, wurde im Zuge des EU-Digital Markets Acts (DMA) angepasst. Das DMA verlangt von Technologiekonzernen wie Apple, ihre Technologien auch Konkurrenten zugänglich zu machen. Apple kritisiert die „aggressive Interpretation“ des DMA und entwickelte dennoch eine datenschutzfreundliche Lösung, um anderen Anbietern den Zugriff auf Mikrofon und Lautsprecher zu ermöglichen. Die Anpassungen betreffen die Übertragung von Audiosignalen zwischen iPhones und AirPods, um die Interoperabilität zu gewährleisten. Apple betont, dass die Live-Übersetzungen standardmäßig auf den iPhones ohne Cloud-Rechenleistung funktionieren.
Ghost-Tapping: Tap-to-Pay-Nutzer werden von Ghost-Tapping-Betrug ins Visier genommen
Ghost-Tapping ist eine neue Bedrohung für den Datenschutz, die es Kriminellen ermöglicht, persönliche Daten wie Kreditkartennummern und Bankinformationen zu stehlen. Die Daten können für Identitätsdiebstahl, den Verkauf im Dark Web oder an andere Kriminelle verwendet werden. Betroffene haben das Recht auf Informationen über die Verarbeitung ihrer Daten und die Löschung. Unternehmen, die Daten verarbeiten, tragen die Verantwortung für den Schutz.
Ghost-Tapping nutzt spezielle Geräte, um sich in der Nähe von Wallets oder Smartphones aufzuhalten und unerkannt Transaktionen durchzuführen. Opfer bemerken oft die geringen Beträge der ersten Transaktionen nicht. Um sich zu schützen, sollten Nutzer den Namen des Händlers und den Transaktionsbetrag überprüfen, RFID-Blocker verwenden und ihre mobile Wallets mit PIN, Gesichtserkennung oder Fingerabdrucksicherheitsmaßnahmen schützen. Regelmäßige Aktualisierung von Apps und sofortige Benachrichtigungen über Transaktionen helfen ebenfalls, verdächtige Aktivitäten frühzeitig zu erkennen.