Die EU-Kommission prüft , ob Anbieter digitaler Kommunikationsdienste verpflichtet werden sollen, bestimmte Metadaten wie IP-Adressen oder Verbindungszeiten länger zu speichern. Diese Daten gelten als wichtig für die Strafverfolgung – sind aber oft gelöscht, wenn Ermittlungsbehörden sie anfordern. Derzeit gibt es keine einheitlichen Vorgaben auf EU-Ebene. Manche Mitgliedstaaten haben eigene Gesetze , andere verzichten ganz auf eine Speicherung. Das erschwert sowohl nationale Ermittlungen ... →

Der Verbraucherzentrale Bundesverband (vzbv) will Betroffene des im Jahr 2021 bekannt gewordenen Facebook-Datenlecks beim Einfordern von Schadenersatz unterstützen. Je nach Art und Umfang der betroffenen Daten wollen die Verbraucherschützer Ansprüche in Höhe von bis zu 600 Euro durchsetzen. Zu diesem Zweck macht der vzbv von der seit 2023 auch in Deutschland gegebenen Möglichkeit Gebrauch, eine sogenannte Musterfeststellungsklage einzureichen. Betroffene ... →

Nur einen Tag nach dem Start der elektronischen Patientenakte ePA mussten deren Anbieter eingestehen, dass das Digitalisierungsprojekt doch nicht so sicher ist, wie zuletzt beteuert worden war. Mitgliedern des Chaos Computer Club (CCC) ist es gelungen, über elektronische Ersatzbescheinigungen für Versichertenkarten gezielt auf Datensätze einzelner Personen zuzugreifen. Die verantwortliche Gematik GmbH hat die Schwachstelle bestätigt und einen Teil des Funktionsumfangs der ... →

Gute Nachrichten für Apple und dessen Kunden, eine Schlappe für die Geheimdienste. Ein britisches Gericht hat der Tageszeitung Guardian zufolge entschieden, dass grundlegende Informationen zu dem zwischen Apple und dem britischen Innenministerium laufenden Rechtsstreit öffentlich gemacht werden dürfen. Das sogenannte Investigatory Powers Tribunal hat damit einen Antrag des Innenministeriums zurückgewiesen. Die Behörde wollte durchsetzen, dass sowohl die gerichtliche ... →

Die Suchmaschinenbetreiber Ecosia und Qwant haben angekündigt, gemeinsam einen eigenen Suchindex für Europa zu entwickeln. Dieser soll als Grundlage für künftige Technologien dienen und ab 2025 in Deutschland und Frankreich erste Suchergebnisse liefern. Beide Unternehmen verfolgen nach eigenen Angaben das Ziel, digitale Souveränität in Europa zu stärken und eine transparente sowie datenschutzfreundliche Alternative zu bestehenden Suchmaschinenindizes anzubieten. Aktuell basieren ... →

Man kann nicht oft genug darauf hinweisen, wie wichtig es ist, sämtliche Möglichkeiten zur Absicherung seiner E-Mail- und Benutzerkonten auszuschöpfen. Insbesondere geht es hier darum, sicherzustellen, dass man die Kontrolle darüber auch im Falle eines Passwortverlusts oder nach einem Hacker-Angriff nicht verliert. Uns hat diesbezüglich dieser Tage wieder ein Hilferuf ereilt, bei dem man letztendlich nicht viel ... →

US-Behörden prüfen, ob die britische Regierung mit ihrem Drängen auf eine iCloud-Hintertür, gegen ein gemeinsames Abkommen verstoßen hat. Dies geht aus einem Schreiben der neuen US-Geheimdienstchefin Tulsi Gabbard hervor. Apple hatte kürzlich eine bereits angekündigte iCloud-Funktion zum Erstellen vollverschlüsselter Backups aus Großbritannien zurückgezogen. Medienberichten zufolge war dies geschehen, weil Cupertinos sich weigerte, eine technische Möglichkeit zu schaffen, die es britischen Behörden ... →

Apple wird seine „ Advanced Data Protection “ (ADP) genannte Möglichkeit, eine Ende-zu-Ende-Verschlüsselung für iCloud-Daten zu aktivieren, in Großbritannien künftig nicht mehr anbieten. Zunächst soll die Funktion nicht mehr für neue Kunden zur Verfügung stehen. Bereits aktive Nutzer müssen die Verschlüsselung innerhalb eines noch nicht näher definierten Übergangszeitraums deaktivieren, um weiterhin auf ihre iCloud-Daten zugreifen zu können. Der Mac- und ... →

Die elektronische Patientenakte (ePA) soll künftig für alle Versicherten automatisch eingerichtet werden. Dabei würden Gesundheitsdaten von über 70 Millionen Menschen zentral gespeichert und übergreifend zugänglich gemacht. Der Chaos Computer Club (CCC) äußert nun jedoch erhebliche Zweifel an der Sicherheit dieser Lösung. Auf dem 38. Chaos Communication Congress (38C3) zeigten Sicherheitsforscher , dass sich auch ohne großen Aufwand auf Gesundheitsdaten ... →

Heute früh hat in Hamburg der 38. Chaos Communication Congress begonnen. Wir haben bereits im Vorfeld auf diesen Termin aufmerksam gemacht und werden uns den Apple betreffenden Themen im Nachgang noch ausführlicher widmen. Unter anderem war bereits „Hacking into Apple's new USB-C Controller“ ein Thema, eine Videoaufzeichnung des Vortrags lässt sich hier abrufen . Bis zuletzt haben die Organisatoren mit der Offenlegung einer gravierenden ... →

Die irische Datenschutzbehörde Data Protection Commission (DPC) hat den Facebook-Mutterkonzern Meta mit einer Geldstrafe von 251 Millionen Euro belegt. Anlass ist ein Vorfall aus dem Jahr 2018. Damals gelang es einem Hacker, Zugriff auf Nutzerkonten des sozialen Netzwerks zu erlangen. Den Datenschützern zufolge waren damals weltweit rund 29 Millionen Facebook-Profile betroffen, darunter etwa drei Millionen in der EU und dem ... →

Wie berichtet hat der Bundesgerichtshof (BGH) mit seinem gestrigen Urteil den Weg für Facebook-Nutzer frei gemacht, Schadenersatz von der Facebook-Mutter Meta zu fordern, wenn diese durch eine Datenpanne die Kontrolle über ihre Daten verloren haben. Hintergrund ist eine Sicherheitslücke, bei der Hacker 2021 Daten von sechs Millionen deutschen Nutzern abgegriffen haben. Diese nutzten damals eine schlecht gesicherte Funktion, mit ... →

Der im Jahr 2021 erfolgte Facebook-Datendiebstahl hat ein weiteres Nachspiel für den Konzern. Der Bundesgerichtshof hat den Anspruch eines deutschen Klägers auf Schadensersatz bestätigt . Dabei sei es unerheblich, ob eine konkrete missbräuchliche Verwendung dieser Daten zum Nachteil des Betroffenen erfolgt sei, und es bedürfe auch keiner sonstigen spürbaren Folgen. Facebook hatte sich bisher geweigert, derartige Forderungen zu ... →

Apple sieht sich in Kalifornien mit einer neuen Sammelklage konfrontiert, die dem Unternehmen vorwirft, sich hinter dem Vorwand des Datenschutzes zu verstecken, statt aktive Maßnahmen gegen die Speicherung von Darstellungen sexualisierter Gewalt an Kindern (CSAM) auf der hauseigenen iCloud-Plattform zu treffen. Die Klage unterstellt Cupertino sogenanntes „Privacy-Washing“: Der iPhone-Konzern würde sich hinter seinen Datenschutzversprechen zurückziehen, statt seiner Verantwortung im Kampf ... →

Apples neuer KI-Partner OpenAI hat Nachholbedarf, wenn es um den Umgang mit persönlichen Daten geht. Die offizielle ChatGPT Mac-App hat die mit dem KI-Assistent geführten Konversationen noch bis letzte Woche unverschlüsselt auf dem Rechner abgelegt. Somit konnte man den Verlauf der ChatGPT-Konversation einsehen, auch ohne Zugriff auf die Anwendung selbst zu haben. Natürlich benötigt jemand, der auf diese Daten zugreifen ... →

Die Datenschutz-Aktivisten des Europäischen Zentrums für digitale Rechte (NOYB) um den Facebook-Kritiker Max Schrems haben zwei Beschwerden gegen Microsoft eingereicht . Im Raum stehen zwei Vorwürfe: Zum einen soll der Software-Konzern die Privatsphäre von Kindern verletzen. Zum anderen soll Microsoft die Verantwortung dafür auf Schulen abwälzen, die die Produkte des Konzerns einsetzen. Ein zentrales Problem sei nämlich, dass Microsoft die Verantwortung ... →

Der hinter Anwendungen wie Facebook und Instagram stehende Meta-Konzern will auch die Daten von europäischen Nutzern dazu verwenden, seine unter dem Sammelbegriff „ KI bei Meta “ geführten KI-Modelle und Funktionen zu trainieren. Wer in einem Mitgliedsland der Europäischen Union lebt, hat allerdings die Möglichkeit, der Verwendung seiner Daten auf Basis der in Europa gültigen Datenschutzrichtlinien zu widersprechen. Facebook-Nutzer finden ... →

Proton hat die Notiz-Anwendung Standard Notes übernommen. Der Neuzugang wird das bislang aus den Anwendungsbereichen E-Mail, Kalender, Passwortmanager und Dateispeicher bestehende Portfolio des Schweizer Software-Anbieters um eine Notiz-Anwendung bereichern. Standard Notes passt mit seinem Konzept, eine sicherere und auf Ende-zu-Ende-Verschlüsselung basierende Notiz-Anwendung zu bieten, perfekt in das Angebot der Schweizer. Auch Proton betont stets, dass der Schutz der persönlichen Daten ... →

Avast bietet auch Anti-Viren- und Schutzprogramme für den Mac an. Man darf sich ja ohnehin darüber streiten, ob und in welchem Ausmaß der Einsatz solcher Software überhaupt sinnvoll ist – macOS hat hier eine ganze Reihe von effektiven Mechanismen schon ab Werk an Bord. Wenn es allerdings tatsächlich ein zusätzliches Tool sein soll, muss man über die Verwendung ... →

Nach Angaben des amerikanischen Nachrichtensenders CNN soll Apple bereits seit mehreren Jahren über eine mögliche Schwachstelle beim hauseigenen Dateitransfer-Protokoll „AirDrop“ im Bilde sein, die Rückschlüsse auf die Absender der drahtlos übertragenen Inhalte zulassen soll. Wie CNN unter Verweis auf die in Deutschland ansässigen Forscher Alexander Heinrich, Matthias Hollick, Thomas Schneider, Milan Stute und Christian Weinert mitteilt , hätten ... →