Noch dazu brechen viele der Apps geltendes Recht wie #dsgvo oder #ttdsg ...
Warum das von der Allgemeinheit als Normal hingenommen wird, verstehe ich persönlich ja immer am wenigsten:
https://www.kuketz-blog.de/kommentar-digitale-erpressung-der-unaufhaltsame-vormarsch-des-app-zwangs/
Das TMG wird abgelöst durch das DDG und das TTDSG wird zum TDDDG. Es dreht sich bereits alles bei Ihnen? Damit Sie den Überblick behalten haben wir unter https://www.oliverbuda.de/wichtige-aenderungen-fuer-webseitenbetreiber/ alle wichtigen Informationen zusammengefasst.
#dsgvo #impressum #datenschutzerklärung #tmg #ddg #ttdsg #tdddg #webseite
Was haben #PIMS, #Einwilligungsverwaltung nach § 26 #TTDSG und die neue EU-Verordnung zu Transparenz und #Targeting bei politischer Werbung gemeinsam? – Überall spielen #Datenschutz-Signale eine Rolle.
Beim DatenFrühstück diskutieren wir darüber.
🗓️ 28. Mai, 8:00 Uhr, Berlin-Pavillion
Zu Gast: #LfD Marit Hansen, Max von Grafenstein vom Einstein Center Digital Future, Datenschutzspezialist Rigo Wenning von der #W3C
Livestream 💻 oder kostenlose Teilnahme vor Ort:
https://sds-links.de/Datenschutzsignale
»Klickt man in der TikTok-App auf einen Link, der in TikTok (etwa in der Kanalbeschreibung) gepostet wurde, wird dieser mittels des In-App-Browsers geöffnet, wodurch zahlreiche Daten an TikTok übermittelt werden, die mit dem User oder der Userin verknüpft werden, beispielsweise die vollständige URL, Zeitstempel und den Verlauf der Seiten, die im Browser aufgerufen werden.«
#keber #lfdi #lfdibw #tiktok #datenschutz #dsgvo #ttdsg #bundeskanzler #app #analyse #verstoß
Olaf Scholz sucht mit seinem neuen TikTok-Kanal mehr Social-Media-Reichweite. Aber nicht alles, was funktioniert, ist auch rechtlich zulässig. In einem Gastbeitrag analysieren Tobias Keber und Clarissa Henning, ob die neue Social-Media-Präsenz des Bundeskanzlers ein Verstoß gegen den Datenschutz ist.
Meine Beobachtungen zeigen, dass Certificate-Pinning bei Apps nicht immer als Schutzmechanismus eingesetzt wird, sondern häufig dazu dient, rechtlich fragwürdige Praktiken und (kalkulierte) Datenschutzverstöße zu verschleiern. Auszug aus dem demnächst erscheinenden Artikel »In den Datenstrom eintauchen: Ein Werkzeugkasten für Tester von Android-Apps«.
#android #apps #daten #dsgvo #ttdsg #datenmitschnitt #mitm #mitmproxy #burpsuite #frida #objection
Krebstherapien sind gut und wichtig. Aber, weshalb die App »Krebs Therapie Assistent Mika« unmittelbar nach dem Start personenbezogene Daten (Google-Advertising-ID) übermittelt, ist fraglich. Die Einwilligung dazu wird erst später beim Consent-Banner abgefragt. Leider zu spät.
Der Messenger »Doctolib Siilo« richtet sich an den medizinischen Bereich. Direkt nach dem Start verbindet sich die App zu:
- Google Firebase
- Adjust (Tracking)
- Google Crashlytics (Analyse/Tracking)
- Google Firebase Remote Config
- Google Firebase Logging
Um Erlaubnis wird nicht gefragt. Besonders brisant: Das personenbezogene Datum (Google-Advertisting-ID) wird ausgelesen und an Adjust übermittelt. #DSGVO und #TTDSG Verstoß.
Genau so geht Datenschutz nicht. 🤷♂️
bijram
elbast
Oliver Buda - IT Services
Stefano Picco
Stiftung Datenschutz
Kevin Leibold
Kuketz-Blog 🛡