Privacy Issues

privacyissues@labonneheure.ch

A place to collect privacy issues of companies. Hier werden Datenschutz-Problemfälle gesammelt.

Nichts zu verbergen

Emanuel

Basel, Schweiz, Tue, 01 Sep 2020 18:34:33 +0200

Frank Aerror wrote the following post Tue, 01 Sep 2020 05:39:10 +0200

Nothing to hide
Journalist Glenn Greenwald, love him or hate him, offered attendees at his October TED talk a bulletproof argument (as far as I can tell) against the "nothing to hide" argument.

He said:

"Over the last 16 months, as I've debated this issue around the world, every single time somebody has said to me, 'I don't really worry about invasions of privacy because I don't have anything to hide,' I always say the same thing to them.

I get out a pen. I write down my email address. I say, 'Here's my email address. What I want you to do when you get home is email me the passwords to all of your email accounts, not just the nice, respectable work one in your name, but all of them, because I want to be able to just troll through what it is you're doing online, read what I want to read and publish whatever I find interesting. After all, if you're not a bad person, if you're doing nothing wrong, you should have nothing to hide.'

Not a single person has taken me up on that offer. I check that email account religiously all the time. It's a very desolate place."

!Privacy Issues

Maschinelle Gesichtserkennung funktioniert in 96 Prozent der Fälle nicht

Emanuel

Basel, Schweiz, Wed, 01 Jul 2020 09:48:03 +0200

chaosupdates wrote the following post Wed, 01 Jul 2020 00:00:02 +0200

RT https://nitter.net/@chaosupdates
Epic fail: Police chief admitted that facial recognition technology used by the department misidentifies suspects about 96 percent of the time https://arstechnica.com/tech-policy/2020/06/detroit-police-chief-admits-facial-recognition-is-wrong-96-of-the-time/ #gesichtserkennung

!Privacy Issues

Die Verwendung von nicht sicherer Software bedeutet ein Datenschutz-Verstoß, auch für Lehrer

Emanuel

Basel, Schweiz, Fri, 05 Jun 2020 14:26:52 +0200

Mögliche Datenschutz-Verstöße beim häuslichen Lernen seien etwa die Verwendung von nicht sicherer Software oder "dass Daten fließen über Kanäle, die nicht sicher sind", sagte Hasse.

Ulrich Kelber wrote the following post Fri, 05 Jun 2020 13:08:01 +0200

Ich halte es für eine Selbstverständlichkeit, dass ein Landesdatenschutzbeauftragter seinem gesetzlichen Auftrag nachkommt, Hinweisen nachzugehen. Dass es bei unverhältnismäßigen Verstößen auch Bußgelder geben könnte(!), ist auch keiner Aufregung wert. https://www.sueddeutsche.de/politik/datenschutz-erfurt-datenschuetzer-will-verstoesse-von-lehrern-pruefen-kritik-dpa.urn-newsml-dpa-com-20090101-200604-99-308003

!Privacy Issues #homeschooling

Microsoft Teams, Skype und Zoom erfüllen nicht alle Rechtmässigkeitsvoraussetzungen

Emanuel

Basel, Schweiz, Tue, 26 May 2020 12:04:41 +0200

Wir weisen darauf hin, dass einige verbreitet eingesetzte Anbieter zu Redaktionsschluss (22. Mai 2020) nicht alle Rechtmäßigkeitsvoraussetzungen erfüllen, darunter gängige Produkte von #Microsoft, #Skype Communications und #Zoom Video Communications.

padeluun wrote the following post Tue, 26 May 2020 10:53:20 +0200

»Berlins Datenschutzbeauftragte erneuert ihre Warnung vor Videokonferenz-Lösungen von Microsoft, Skype und Zoom. Zuvor hatte sich Microsoft beschwert.«

https://www.stern.de/digital/warnung-vor-videokonferenzen-datenschutzbeauftragte-legt-im-streit-mit-microsoft-nach-9276316.html

#MicrosoftTeams
!Privacy Issues

Einer von Vielen

Tue, 26 May 2020 16:25:09 +0200

Der Link zur Quelle: https://www.datenschutz-berlin.de/infothek-und-service/pressemitteilungen/#c94

Buch "Das Zeitalter des Überwachungskapitalismus"

Emanuel

Basel, Schweiz, Wed, 20 May 2020 10:30:57 +0200

Haben Sie auch das Gefühl, dass irgendwas mit der Art, wie Facebook, Google und die anderen Giganten uns als Bürger und User behandeln, falsch ist? Harvard-Professorin Shoshana Zuboff hat diesem Gefühl nach jahrelanger Recherche einen Namen gegeben: Überwachungskapitalismus.

mauri5hut wrote the following post Thu, 14 May 2020 00:52:04 +0200

@kuketzblog Falls noch nicht gelesen: https://www.campus.de/buecher-campus-verlag/wirtschaft-gesellschaft/wirtschaft/das_zeitalter_des_ueberwachungskapitalismus-15097.html

!Privacy Issues

Literatur

YouTube: Auch ohne Google-Konto Erfassung personenbezogener Daten

Emanuel

Basel, Schweiz, Wed, 20 May 2020 10:26:59 +0200

Nutzer, die kein Google-Konto haben bzw. darüber nicht eingeloggt sind, werden also auch erfasst und bekommen eine eindeutige Kennnummer zugeteilt.

Nach meiner Einschätzung erfasst #Google also auch ohne Anmeldung personenbezogene Daten bzw. verarbeitet diese. Und ich würde sogar mal behaupten, über die so ermittelten Daten kann Google die angeschauten Videos etc. auch einem (Google-)Konto zuweisen.

Zum Glück kann man sich der #YouTube -Datensammlung entziehen, wenn man #Invidious nutzt. Mehr dazu in der Empfehlungsecke.

Mike Kuketz :mastodon: wrote the following post Wed, 13 May 2020 21:26:31 +0200

YouTube: Auch ohne Google-Konto Erfassung personenbezogener Daten

https://www.kuketz-blog.de/youtube-auch-ohne-google-konto-erfassung-personenbezogener-daten/

!Privacy Issues

Offener Brief: Kritik am Einsatz der Software Zoom an der Universität Bielefeld

Emanuel

Basel, Schweiz, Wed, 20 May 2020 10:15:36 +0200

#Zoom ist immer wieder durch fragwürdige Praktiken, vergangene und aktuelle Sicherheitslücken und katastrophalen Datenschutz aufgefallen. Die Süddeutsche Zeitung und golem.de fassen diese und weitere Problematik in ihren Artikeln gut zusammen.

Selbst wenn durch den Erwerb einer Campuslizenz Datenschutzprobleme minimiert werden können, bleiben Sicherheitsprobleme und ein ungutes Gefühl. (Wie will Zoom Datenschutz garantieren, wenn eingebundene Tracker dem Unternehmen selbst nicht bekannt sind?)

Insbesondere die verpflichtende Installation des Clients auf den privaten Geräten der Studierenden – als notwendige Voraussetzung, um an Veranstaltungen teilnehmen zu können – finden wir deshalb weder zumutbar noch in Ordnung.

Wir sehen die Universität darüber hinaus als einen Ort der #Innovation und des #Fortschritts, an dem es wünschenswert und möglich ist, selbst Lösungen zu betreiben und weiter zu entwickeln. Dass das in wenigen Wochen nicht klappt, ist klar; mit Zoom sehen wir aber auch keine Basis, um diesem Anspruch in Zukunft gerecht zu werden.

Wir fordern deshalb den Einsatz quelloffener, datenschutzfreundlicher Software, wie beispielsweise #BigBlueButton (im Einsatz u.a. an den Universitäten Hannover, Ulm, Heidelberg und Wien), #Jitsi oder anderen Webinterfaces, die im besten Fall keine Installation auf Seiten der Nutzenden voraussetzt und die Forschungsdaten, Endgeräte und Privatsphäre der Studierenden und Mitarbeitenden schützt.

Datenschutz wrote the following post Thu, 14 May 2020 01:04:13 +0200

Wir haben mit als erste auf das #Datenschutz - und Datensicherheitsdesaster bei Zoom hingewiesen und finden, dass so etwas im öffentlichen Bereich NICHTS zu suchen hat. Wenn private Firmen auf ihre Sicherheit keinen Wert legen ist das fahrlässig, aber begrenzt. In Forschung und Lehre ist das aber ein Desaster.
https://fachschaft.techfak.de/zoom

!Privacy Issues

Buch "Dann haben die halt meine Daten. Na und‽"

Emanuel

Basel, Schweiz, Wed, 20 May 2020 10:09:57 +0200

Digitalcourage e.V. wrote the following post Fri, 15 May 2020 12:15:05 +0200

Endlich ist das wunderbare Buch „Dann haben die halt meine Daten. Na und‽“ der wunderbaren Klaudia (jinxx) @viennawriter auch in unserem Online-Shop erhältlich:

https://shop.digitalcourage.de/buch-dann-haben-die-halt-meine-daten-na-und.html

Darin steht alles, was Sie schon immer über Datenschutz wissen wollten, aber nicht zu fragen wagten.

Manche hatten es an unserem #36c3-Stand erworben, bis es ausverkauft war; viele mussten wir vertrösten.

/c

!Privacy Issues

Literatur

Deutsche Bundesbehörden dürfen Whatsapp wegen Datenschutzmängeln nicht verwenden

Emanuel

Basel, Schweiz, Wed, 20 May 2020 09:56:55 +0200

jedie wrote the following post Mon, 18 May 2020 22:48:52 +0200

Für Bundesbehörden verboten: #Datenschützer warnt vor #Whatsapp

Eigentlich ist es schon länger klar: Zumindest Bundesbehörden müssen die Finger von Whatsapp lassen. Der Bundesdatenschutzbeauftragte @ulrichkelber weist trotzdem noch einmal darauf hin. Der Messenger protestiert: Man gebe keine #Metadaten an #Facebook weiter.

https://m.faz.net/aktuell/wirtschaft/digitec/fuer-bundesbehoerden-verboten-kelber-warnt-vor-whatsapp-16774063.html

!Privacy Issues #WhatsApp

Sobald wir Überwachungssysteme einsetzen, definieren wir die Schüler und Schülerinnen sozusagen als Betrüger

Emanuel

Basel, Schweiz, Tue, 19 May 2020 14:46:22 +0200

Sobald wir Überwachungssysteme einsetzen, definieren wir die Schüler und Schülerinnen sozusagen als Betrüger.
[...]
Am Montag hat die Schule wieder angefangen. Was bleibt vom digitalen Unterricht?
Ich befürchte, dass es vor allem die effizienten Kontroll- und Bewertungstools sein werden, die überleben, und das Misstrauen grösser wird. Ich hoffe sehr, dass wir eine Balance finden. Denn was ich im Gegensatz dazu sehr befreiend fand, war die Arbeit ohne Prüfungen und Noten – zu merken, dass meine Klassen auch ohne Druck bereit sind, zu arbeiten und kreativ zu sein. Das würde ich gerne mitnehmen. Für mich wäre das der bessere Weg: dass digitale Technologie dazu dient, den Freiraum zu vergrössern.

https://www.woz.ch/2020/digitaler-unterricht/schlechte-noten-am-samstagabend !Privacy Issues

Datenübermittlung von Microsoft Teams an Adobe und Google Ads auch bei Bildungsaccounts

Emanuel

Basel, Schweiz, Mon, 18 May 2020 09:11:04 +0200

Mike Kuketz :mastodon: wrote the following post Mon, 18 May 2020 08:29:45 +0200

@rufposten hat nun auch einen Bildungsaccount einer Uni geprüft. Auch hier: Datenübermittlung von Microsoft Teams an Adobe und Google Ads.

Artikel aktualisiert: https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/

!Privacy Issues #Microsoft #MicrosoftTeams #Teams

Emanuel

Wed, 20 May 2020 09:13:30 +0200

Die Süddeutsche Zeitung hat inzwischen darüber berichtet: https://www.sueddeutsche.de/digital/microsoft-teams-datenschutz-videokonferenz-berlin-1.4911940

Metadaten in Microsofts "Teams" sind ungeschützt

Emanuel

Basel, Schweiz, Sun, 17 May 2020 18:29:55 +0200

Matthias Eberl wrote the following post Sun, 17 May 2020 18:25:55 +0200

Die Behauptung, dass "Teams" auch für sensible Sitzungen geeignet ist, teile ich nicht. Metadaten sind ungeschützt - die Tenant-ID wird bei der Registrierung über den Referrer für die Werbenetzwerke sichtbar. Google und Adobe erfahren daher auch, welche IDs ein Team bilden.

#Teams #MicrosoftTeams #Microsoft !Privacy Issues

Emanuel

Sun, 17 May 2020 23:12:47 +0200

Details können hier nachgelesen werden: https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/

Emanuel

Wed, 20 May 2020 09:15:21 +0200

Die Süddeutsche Zeitung hat inzwischen auch darüber berichtet: https://www.sueddeutsche.de/digital/microsoft-teams-datenschutz-videokonferenz-berlin-1.4911940

Videochat-Dienst Jami kurz vorgestellt

Emanuel

Basel, Schweiz, Mon, 11 May 2020 11:52:42 +0200

mobilsicher wrote the following post Mon, 11 May 2020 11:44:14 +0200

Viele von euch haben uns gefragt, wie wir den quelloffenen und #privatsphäre|freundlichen #Videochat-Dienst #Jami finden. Die Antwort: gut - mit gewissen Einschränkungen in der Funktionalität. @digitalcourage https://mobilsicher.de/ratgeber/video-chat-jami-kurz-vorgestellt

!Privacy Issues #jami

Vertrauenswürdige Technologien ?

Emanuel

Basel, Schweiz, Sat, 09 May 2020 10:43:09 +0200 last edited: Sun, 24 May 2020 13:30:16 +0200

Dieses Kriterium trifft auf die Softwares #Hubzilla und #Zap sowie auf das Protokoll #Zot zu: Man muss der Technologie nicht vertrauen, weil die Entwickler sich selbst aus der Funktionalität der Software ausschliessen und die Software so entwerfen, dass sie ohne Vertrauen auskommt – beginnend mit dem Vertrauen in die Entwickler.

Bist du an einem #Seminar in #Basel zur Nutzung von Hubzilla interessiert?
Auf https://labonneheure.ch/page/info/webpublishing findest du mehr Infos dazu. Über dein Interesse würde ich mich freuen.

Aral Balkan wrote the following post Fri, 08 May 2020 16:57:16 +0200

The only technologies you should trust are the ones you don’t need to trust because the people who built them decentred themselves and designed them so you don’t have to trust anyone – including them – to begin with.

!Privacy Issues !Webpublishing-Kurs | la bonne heure !Hubzilla Outreach

Riot hat neu E2E als Standardeinstellung für private Verbindungen

Emanuel

Basel, Schweiz, Wed, 06 May 2020 22:30:35 +0200

Matrix.org wrote the following post Wed, 06 May 2020 17:35:28 +0200

RIGHT!!! Riot has turned on End-to-End Encryption by default for all private conversations, and Cross-Signing device verification has landed and is live (and 🤞 performant!) 🎉🎉🎉 Huge amounts of work went into this: https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here has the overview.

!Privacy Issues #Matrix #Riot

Sicherheitslücke in der iOS-App "Mail"

Emanuel

Basel, Schweiz, Wed, 06 May 2020 10:25:50 +0200

Die iOS-App "Mail" ist auf allen iOS-Versionen rückwirkend bis iOS 6 von zwei schwerwiegenden Sicherheitslücken betroffen. Angreifern ist es dadurch möglich, durch das Senden einer E-Mail das betreffende iPhone oder iPad zu kompromittieren. Damit ist potentiell das Lesen, Verändern und Löschen von E-Mails möglich. [...] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt diese Schwachstellen als sehr kritisch ein. [...]. Medienberichten zufolge werden die Schwachstellen bereits aktiv ausgenutzt. So lange keine entsprechenden Patches zur Verfügung stehen, sollten Anwender die App "Mail" unter #Apple #iOS deinstallieren oder alternativ die mit dieser App verknüpften Accounts deaktivieren.
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html
!Privacy Issues

Was tun bei einem App-Zwang für eine Dienstleistung?

Emanuel

Basel, Schweiz, Wed, 06 May 2020 10:18:42 +0200

@Mike Kuketz :mastodon:'s Empfehlung:

Den Anbieter / Dienstleister freundlich aber bestimmt auf den Missstand aufmerksam machen
Sofern sich der Anbieter einsichtig zeigt, nochmal nachhaken und in Erfahrung bringen, ab welchem Zeitpunkt die Alternative zur Verfügung steht
Je nach Reaktion des Anbieters bleibt als letzte Konsequenz nur die Kündigung

!Privacy Issues

Wer nichts zu verbergen hat, braucht auch keine Vorhänge

Emanuel

Basel, Schweiz, Wed, 06 May 2020 10:12:01 +0200

Menschen, die »nichts zu verbergen haben«, kann man mit Überzeugung entgegnen:

    Wer nichts zu verbergen hat, braucht auch kein Bankgeheimnis
    Wer nichts zu verbergen hat, braucht auch kein Anwaltsgeheimnis
    Wer nichts zu verbergen hat, braucht auch kein Briefgeheimnis
    Wer nichts zu verbergen hat, braucht auch kein Wahlgeheimnis
    Wer nichts zu verbergen hat, braucht auch kein Beichtgeheimnis
    Wer nichts zu verbergen hat, braucht auch keine ärztliche Schweigepflicht
    Wer nichts zu verbergen hat, braucht auch keine Vorhänge
https://www.kuketz-blog.de/leserfrage-wie-schaffst-du-es-in-dem-kampf-um-privatsphaere-nicht-zu-verzweifeln/
!Privacy Issues

Private Dienstleister wie Microsoft und Zoom gehören nicht an öffentliche Institutionen wie Schulen

Emanuel

Basel, Schweiz, Wed, 06 May 2020 10:07:07 +0200

Jeybe wrote the following post Tue, 05 May 2020 10:59:41 +0200

Warum #Microsoft Office 365 / Microsoft Teams / #Zoom und andere #GAFAM Produkte an Schulen nichts verloren haben: Weil man damit Unternehmen unterstützt, die in vielen Bereichen der #Digitalisierung Marktführer und teils schon Quasi-Monopole sind. Und an Schulen wird man wissen, wie gefährlich viel Marktmacht sein kann. Schließlich lernt das heutzutage (hoffentlich) jedes Kind.

#Bildung