Sie sind hier: Home » Markt » Hintergrund

Zum Teil weit reichende Rechte

Datenschutzerklärungen von Internetfirmen: Freibrief zum Sammeln und Speichern
Die Stiftung Warentest hat die Datenschutzerklärungen von 16 Internetfirmen geprüft

(12.04.16) - Die meisten Internetfirmen wie Amazon, Facebook oder Microsoft sammeln und speichern mehr Daten über ihre Nutzer als eigentlich notwendig und räumen sich zum Teil weit reichende Rechte ein. Darüber informieren sie die Kunden aber oft nur mit unverständlichen Formulierungen. Einige Firmen geben die Daten der Nutzer auch an Dienstleister im Ausland weiter, überwachen bei Onlinespielen den Chat und die Gespräche der Spieler und erstellen durch die Verknüpfung der Daten umfangreiche Benutzerprofile.

Die Stiftung Warentest hat die Datenschutzerklärungen von 16 Internetfirmen geprüft. Aussagekräftig aus Verbrauchersicht ist jedoch keines der bis zu 45 Seiten langen Dokumente. Nur rund ein Drittel der Unternehmen klärt die Kunden halbwegs aussagekräftig auf, darunter Maxdome, Napster oder Otto. Der größere Teil versteckt sich hinter unklaren, schwammigen Formulierungen.

Statt die Kunden zu schützen, ähneln einige Datenschutzbestimmungen eher einem Freibrief zum Sammeln und Speichern. Der Musikdienst Spotify lässt sich etwa das Recht erteilen, die Daten des Nutzers auch an Dienstleister in Brasilien, den USA oder Singapur zu übertragen, in denen die Kunden "weniger Rechte in Bezug auf ihre personenbezogenen Daten haben".

Microsoft wiederum lässt den Kunden wissen, dass die bei der Nutzung seiner Dienste anfallenden Daten verknüpft werden. Mithilfe der Daten des E-Mail-Kontos Outlook, dem Skype-Internettelefondienst, der Suchmaschine Bing und des Clouddienstes OneDrive kann das Unternehmen so ein umfangreiches Benutzerprofil erstellen. Außerdem erklärt der Konzern, bei Onlinespielen über die Spielekonsole Xbox den Chat und die Gespräche der Spieler stichprobenartig zu überwachen. (Stiftung Warentest: ra)

Stiftung Warentest: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

Ethik für KI-Technologien ein Muss
Das Europäische Parlament hat kürzlich mit dem "AI-Act" die weltweit erste staatliche Regulierung von KI verabschiedet. Die Verordnung soll die Entwicklung und den Einsatz von KI-Technologien maßgeblich regeln, indem sie Transparenz, Rechenschaftspflichten und Sicherheitsstandards vorschreibt.
Prüfungsangst kommt nicht von ungefähr
Stehen die Prüfer des Fiskus vor der Tür, steigt in fast jedem Unternehmen das Nervositätslevel. Die Besucher kündigen sich zwar rechtzeitig an, stellen ihren Gastgebern aber ausführliche Detailfragen und schauen sich interne Unterlagen genau an, was nicht nur Zeit und Nerven kostet, sondern manchmal auch sehr viel Geld. "Mit einer gründlichen Vorbereitung können Firmen, Freiberufler und Selbstständige der Kontrolle ihrer Buchführung durch das Finanzamt aber in aller Regel gelassen entgegenblicken", betont Prof. Dr. Christoph Juhn, Professor für Steuerrecht an der FOM Hochschule und geschäftsführender Partner der Kanzlei Juhn Partner.
Bausteine für ein erfolgreiches ESG-Reporting
Das Europäische Parlament hat bereits zum Jahresende 2022 die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, kurz CSRD) angenommen. Zahlreiche Unternehmen - kapitalmarktorientierte, aber auch viele aus dem Mittelstand - sind spätestens Anfang 2025 rechtlich dazu verpflichtet, Informationen über die gesellschaftlichen und ökologischen Auswirkungen ihres Handelns zu veröffentlichen und nach einem klar vorgegebenen Kriterienkatalog Rechenschaft abzulegen.
Chaos bei der Umsetzung von NIS-2 droht
Ein Blick zurück kann manchmal sehr lehrreich sein: Am 26. Mai 2018 trat die Datenschutz-Grundverordnung, kurz DSGVO, in Kraft - genauer gesagt endete die 24-monatige Übergangsfrist. Zwei Jahre hatten deutsche Unternehmen also Zeit, ihre Prozesse an die neue Richtlinie anzupassen.
Die Uhr für DORA-Compliance tickt
Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt.

Ergebnisse des TÜV SÜD Datenschutzindikators TTIP und der Investitionsschutz