Tietosuoja Saksassa kehittyy, mikä johtuu väestön kasvavasta sitoutumisesta henkilötietojensa suojaamiseen ja valtion viranomaisten ponnisteluille. Tässä artikkelissa käymme läpi viimeaikaiset päivitykset ja keskeiset toiminnot, jotka tapahtuivat eri osavaltioissa vuonna 2023 ja vuoden 2024 alussa.
Tuoreet oikeuden päätökset
Kölnin korkein alueoikeus (asia numero 6 U 80/23) päätti hiljattain 19. tammikuuta 2024 päivätyllä päätöksellä, että bannereiden evästeiden hyväksymis- ja hylkäyspainikkeiden on oltava yhtä helposti saatavilla ja helppokäyttöisiä . Tämä päätös perustuu WetterOnlinen tapaukseen. Siellä todettiin, että bannerisuunnittelu ei tarjonnut helppoa tapaa hylätä evästeet, kuten evästeiden hyväksymisen tapauksessa. Suunnittelua pidettiin kilpailunvastaisena ja harhaanjohtavana, etenkin koska siinä oli ”Hyväksy ja sulje [X]” -painike, joka saattoi saada käyttäjät vahingossa antamaan suostumuksensa evästeille.
Tämä päätös korostaa yritysten tarvetta varmistaa, että niiden evästebannerit tarjoavat selkeitä ja läpinäkyviä valintoja käyttäjän suostumusta koskevien lakisääteisten standardien täyttämiseksi.
Alueellisten tietosuojaviranomaisten ajankohtaiset raportit
Tietosuojaraportti Schleswig-Holsteinista
Independent State Center for Data Protection Schleswig-Holsteinin (ULD) vuoden 2024 tietosuojaraportti korostaa tärkeitä painopistealueita, kuten terveystietojen käsittelyä, työntekijöiden tietosuojaa ja pilviteknologioiden turvallista käyttöä. Raportissa korostetaan myös lainsäädännön edistymisen tarvetta erityisesti työntekijöiden tietosuojan ja tekoälyn aloilla.
Tärkeitä lukuja ja tilastoja:
- Vuonna 2023 vastaanotettiin 1 344 kirjallista valitusta, mikä vastaa edellisvuotta ja osoittaa johdonmukaista julkista sitoutumista ja huolta yksityisyysasioista.
- Tietomurtoja raportoitiin 527, mikä on kasvua viime vuoden 485:stä.
- Videovalvontaan liittyvien valitusten määrä on kasvanut ja saavuttanut uuden ennätyksen, 256 kirjallista valitusta, kun niitä viime vuonna oli yhteensä 191 (188 ei-julkista ja 3 julkista).
Raportti Saksin tietosuojaviranomaiselta
Saxon Data Protection and Transparency Commissioner (SDTB) on koonnut yhteenvedon vuoden tärkeimmistä työalueista vuoden 2023 vuosikertomuksessaan .
Tärkeimmät tulokset ja toimenpiteet:
- Mahdollisia tietoturvaloukkauksia koskevien valitusten määrä kasvoi lähes 10 %, yhteensä 1 160 valitukseen. Lisäksi ilmoitettiin ennätykselliset 950 tietomurtoa, mikä osoittaa kasvavaa huolta sekä julkisella että yksityisellä sektorilla.
- Raportissa tarkastellaan tekoälytekniikoiden, kuten ChatGPT:n, yhteensopivuutta eurooppalaisen tietosuojalain kanssa ja korostetaan sääntelystandardien noudattamisen tärkeyttä tällaisia teknologioita käytettäessä.
Hampurin tietosuoja- ja tiedonvapauskomissaari
Vuoden 2023 toimintakertomuksessaan Hampurin tietosuoja- ja tiedonvapausasioista vastaava komissaari huomauttaa valitusten ja tietosuojarikkomusten merkittävästä lisääntymisestä . Valitusten määrä kasvoi lähes 20 prosenttia 2 537:ään, mikä johtui suurelta osin Meta- ja Google-tuotteisiin liittyvistä ongelmista. Myös tietomurtoilmoitusten määrä nousi 925:een, mukaan lukien 235 hakkerihyökkäystä. Raportissa korostetaan tietosuojaviranomaisten ratkaisevaa roolia tekoälyjärjestelmien valvonnassa äskettäin hyväksytyn tekoälylain nojalla, erityisesti aloilla, jotka voivat vaikuttaa yleiseen etuun, kuten lainvalvontaan ja vaaleihin.
Johtopäätös
Vuoden 2023 tietosuojatoimintaraporttien kehitys Saksan eri alueilla korostaa yritysten tarvetta olla jatkuvasti valppaana ja sopeutua. Tuomioistuinten päätökset, kuten Kölnin Higher Regional Courtin päätökset, ovat lisänneet odotuksia suostumusbannereihin ja -ohjeisiin ja osoittavat tietosuojaviranomaisten sitoutumisen perehtyä intensiivisesti yksityiskohtiin ja torjua päättäväisesti harhaanjohtavia käytäntöjä.
Varmistaaksesi, että evästebannerisi täyttää EU:n GDPR:n vaatimukset, voit tarkastella ilmaista evästeiden tarkistuslistaamme täältä .
