privacy - Michael Mrak – Compliance & Responsible Innovation

geopolitics

US-Visa und öffentliche Social-Media-Profile: Was EU-Bürger über erweiterte Background-Check für Einreisende wissen müssen

In sozialen Netzwerken kursiert aktuell ein Screenshot, wonach das US-Außenministerium alle Antragsteller für Nichteinwanderungsvisa anweist, sämtliche Social-Media-Profile auf "öffentlich" zu stellen. Die Grafik verkürzt den Sachverhalt, der Kern stimmt aber: Es gibt eine entsprechende Anweisung, sie wurde seit Juni 2025 schrittweise ausgeweitet und betrifft inzwischen einen erheblichen Teil

identity

W Social und W Identity: Wie aus einem Selfie verifizierte Souveränität werden soll

Anna Zeiter, ehemalige Chief Privacy Officer von eBay, baut mit W Social eine europäische Antwort auf X. Das Konzept steht und fällt mit einem Versprechen: Auf W posten nur verifizierte Menschen, und trotzdem bleibt die Identität in der Hand der Nutzerinnen und Nutzer. Möglich machen soll das eine eigene Identitäts-App

privacy

Schuldig bis zum Beweis des Gegenteils

Der Rentner Ian Clayton ist 67 Jahre alt, hat keinen Eintrag im Strafregister. An einem Februartag 2026 betritt er eine Filiale der britischen Kette Home Bargains in der Nähe von Liverpool und wird Sekunden später von einem Mitarbeiter aufgefordert, das Geschäft zu verlassen. Begründung: Er sei laut System ein Ladendieb

eu-policy

LinkedIn scannt bei jedem Besuch über 6.000 Browser-Extensions

Microsofts Karrierenetzwerk betreibt verdeckte Überwachung im Browser – ohne Einwilligung, ohne Offenlegung, ohne Opt-out. Wer LinkedIn in einem Chromium-basierten Browser öffnet (also Chrome, Edge, Brave oder Opera), löst damit ein verstecktes JavaScript-Programm aus. Es durchsucht den Browser nach über 6.000 installierten Extensions, erstellt einen detaillierten Hardware-Fingerabdruck des Geräts, verschlüsselt die

privacy

Bernie Sanders im Gespräch mit Claude: Datenschutz, Überwachung und die Macht der Tech-Konzerne

US-Senator Bernie Sanders hat ein bemerkenswertes Video auf seinem YouTube-Kanal veröffentlicht: Er unterhält sich darin direkt mit Anthropics KI-Agenten Claude über die Themen Datensammlung, Privatsphäre und die gesellschaftlichen Gefahren von künstlicher Intelligenz. Sanders selbst beschreibt das Ergebnis als schockierend und als Weckruf dafür, wie massiv persönliche Daten gesammelt und zur

digital-sovereignty

Warum ich von DuckDuckGo zu Qwant wechsle

Google verwende ich ja schon seit dem Jahr 2020 nicht mehr. Ich habe DuckDuckGo seit damals gerne genutzt. Diese US basierte Suchmaschine hat gezeigt, dass gute Suchergebnisse auch ohne Tracking, Profilbildung und personalisierte Werbung möglich sind. Für mich war DuckDuckGo lange damit auch der pragmatische Beweis, dass Datenschutz und Alltagstauglichkeit

privacy

Risikobewertung gemäß Art. 28 DSGVO für den Einsatz eines US-Cloud-Anbietern

Die nachfolgende Risikoanalyse stützt sich auf ein weiterhin maßgebliches Rechtsgutachten der Universität zu Köln vom März 2025. 1. Ausgangslage und Scope Geprüft wurde der Einsatz von US-Cloud-Service-Providern zur Speicherung oder Verarbeitung personenbezogener Daten. Die Anbieter unterliegen als US-Unternehmen den extraterritorialen Zugriffsbefugnissen von US-Behörden. Die Bewertung nach Art. 28 DSGVO erfolgte

privacy

Omnibus Gesetzesentwurf zu Data-Act und DSGVO

Vereinfachung oder schleichende Aushöhlung des Datenschutzes? Die EU-Kommission verspricht mit ihrem „Digital Omnibus“ ein einfacheres, effizienteres Regelwerk für Europas digitale Gesetze. Tatsächlich sollen zahlreiche Verordnungen, darunter der Data Act, die DSGVO, die ePrivacy-Richtlinie und Teile des Data Governance Acts, zusammengeführt und vereinfacht werden. Doch was nach Entbürokratisierung klingt, bedeutet in

privacy

ISO/IEC 27701:2025 – Datenschutzmanagement neu gedacht

Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die

privacy

Das wird spannend ...

Am 27. November darf ich in Liechtenstein wieder aufs Podium. Diesmal als Moderator einer Podiumsdiskussion über ein Thema, das wohl noch nie so viele juristische, politische und emotionale Wellen geschlagen hat: Drittstaatentransfer. Was früher eine juristische Randnotiz war, ist heute zu einem der zentralen Konfliktfelder zwischen Datenschutz, digitaler Souveränität und

privacy

Aktualisierung der LinkedIn Nutzungsbedingungen 😠

LinkedIn hat heute verkündet, dass es ab November neue Nutzungsbedingungen für diese Plattform geben wird. Im Volltext liest sich diese Information folgendermaßen: Sofern Sie es nicht in Ihren Einstellungen ablehnen, werden wir ab 3. November 2025 einige Ihrer LinkedIn Daten verwenden, um die inhaltsgenerierende KI zur Optimierung Ihres Erlebnisses zu

digital-sovereignty

Was konkret bedeutet digitale Souveränität?

Digitale Souveränität beschreibt die Fähigkeit von Staaten, Organisationen und Unternehmen, ihre digitalen Systeme, Daten und Technologien eigenständig, sicher und unabhängig zu betreiben ohne einseitige Abhängigkeiten von globalen Anbietern. Es geht nicht darum, US-Unternehmen oder andere internationale Player auszuschließen. Es geht um Handlungsfreiheit d.h. die Möglichkeit, jederzeit selbst über den