this post was submitted on 25 Mar 2024
82 points (96.6% liked)

DACH - jetzt auf feddit.org

8713 readers
1 users here now

Diese Community wird zum 01.07 auf read-only gestellt. Durch die anhäufenden IT-Probleme und der fehlende Support wechseln wir als Community auf www.feddit.org/c/dach - Ihr seid herzlich eingeladen auch dort weiter zu diskutieren!

Das Sammelbecken auf feddit für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

Eine ausführliche Sidebar findet ihr hier: Infothread: Regeln, Feedback & sonstige Infos

Auch hier gelten die Serverregeln von https://feddit.de !

Banner: SirSamuelVimes

founded 2 years ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
[–] [email protected] 14 points 9 months ago (1 children)

Genauso wie "berechtigtes Interesse" in vielen Cookie Bannern...

[–] [email protected] 1 points 9 months ago (1 children)

... der übrigens ein feststehender Rechtsbegriff aus der DSGVO ist. Nur fallen da alle mögliche Sachen drunter, weshalb die Verwendung super verwirrend ist.

[–] [email protected] 1 points 9 months ago (1 children)

Wirklich? Ich dachte bislang, das wären Ausnahmen, die sich die Datenhehler aus den Fingern gesaugt hätten.

[–] [email protected] 1 points 9 months ago

Nope, steht tatsächlich genau so in der DSGVO (Art. 6 Abs. 1f)

die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Ausdenken darf man sich als Firma diese Interessen auch nicht einfach so. Es gibt dazu einen Abschnitt im Anhang der DSGVO, der das genauer erläutert. Man muss auf jeden Fall genau begründen können, warum ein berechtigtes Interesse vorliegt. Im Grunde sollen unter diesen Begriff alle Datenverarbeitungen, die nicht für den bestimmten Zweck (für den du als User den Service benutzt) gebraucht werden, aber trotzdem für die Aufrechterhaltung des Services notwendig sind. Trotzdem gibt es keine Themenbegrenzung, weshalb das, was Firmen als berechtigtes Interesse bezeichhnen, oft sehr willkürlich erschient. Ich kenne von meiner Arbeit z.B. folgende Dinge, die darunter fallen können:

  • IT-Sicherheit (z.B. das Lokalisieren von IP-Adressen gegen Spam/DDoS )
  • Vermeidung von Betrug (z.B. durch Weitergabe von Kundendaten an die Schufa)
  • "Direktmarketing" (d.h. Adresssammlung fürs Zuschicken von postalischer nicht-personalisierter Werbung)