Im BDSG §28 Abs. 3 ff. wurde im Jahr 2009 die Nutzung von personenbezogenen Daten für eigene Geschäftszwecke (wie z.B. Werbung) neu geregelt. Es gibt härtere Auflagen zur Nutzung von personenbezogenen Daten zu Werbezwecken sowie strengere Voraussetzung, die zur Verwendung erfüllt sein müssen.

Einen entsprechenden Auszug mit den wichtigsten Informationen aus dem BDSG §23 Abs. 3 ff. finden Sie unter:

• http://www.audatis.de/aktuell/durfen-sie-ihre-adresskartei-nach-dem-31-08-2012-noch-nutzen/

Sind Ihre Adressdaten „sauber“?

Bei Fragen können Sie mich gerne telefonisch unter 02961 / 966440 ansprechen oder mir eine E-Mail an mr@myboom.de senden.

Man hört immer mehr von Sicherheitsproblemen und Datenlecks. Wir sorgen uns um die Sicherheit Ihrer Webseiten und möchten Sie daher mit diesem Blogbeitrag über ein am Mittwoch, den 25.01.2012 bevorstehendes, automatisches Update der auf unseren Webservern eingesetzten Versionen von PHP5.3 informieren.

Während teilweise auch neue Funktionen hinzukommen, werden mit den Updates in erster Linie einige potentielle Sicherheitslücken in den jeweiligen Editionen geschlossen sowie zahlreiche Fehler beseitigt.

Im Regelfall sollten sich durch die Updates daher keinerlei Auswirkungen auf die Funktionalität oder Verfügbarkeit Ihrer Anwendungen ergeben.

Neben dem Update der Editionen für PHP5.3 erfolgt bereits am Mittwoch dieser Woche, den 18.01.2012, ein Update der eingesetzten Version von MySQL 5. Bisher in Version 5.1.45 verfügbar, nutzen MySQL5-Datenbanken nach erfolgter Aktualisierung die Version 5.1.60.

Wenn Sie mehr erfahren möchten oder Fragen zu den Updates haben, so können Sie mich gerne telefonisch unter 02961 / 966440 oder per E-Mail unter mr@myboom.de erreichen.

Auch in diesem Jahr wird das Thema Datenschutz und Datensicherheit wieder groß geschrieben werden und so kommt auch schon die erste Nachricht des Jahres über manipulierte DNS-Einstellungen auf.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt allen Internetnutzern, ihre Rechner auf Befall mit der Schadsoftware “DNS-Changer” zu überprüfen. Dazu hat das Amt gemeinsam mit der Deutschen Telekom und dem Bundeskriminalamt eine Webseite unter der URL www.dns-ok.de aufgesetzt.
Die Seite zeigt, ob Ihr System betroffen ist und wenn ja, wie Sie das Problem wieder in den Griff bekommen.

Sollten Ihre DNS-Einstellungen manipuliert sein, hat dies zur Folge, dass Sie derzeit auf teilweise schadhafte Webseiten umgeleitet werden, die Online-Betrüger erstellt haben. Da die Server ab März abgeschaltet werden, kann dies zur Folge haben, dass betroffene System nicht mehr in das Internet kommen, da die Server nicht mehr zur Verfügung stehen.

Daher empfehlen auch wir eine rechtzeitige Prüfung unter www.dns-ok.de.

Weitere Infomationen finden Sie unter heise.de oder www.tagesschau.de

Der Düsseldorfer Kreis, ein Zusammenschluss der obersten Datenschutzbehörden der Länder, bezieht erstmals Stellung zum Datenschutz in Sozialen Netzwerken.

Nachdem im August durch die Forderung des unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein die Abschaltung aller Facebook-Fanpages gefordert wurde und die Entfernung sämlicher „Gefäll mir“-Buttons von geschäftlichen Webseiten, herrschte große Unsicherheit.

Jetzt haben die Datenschutzbehörden der Länder reagiert und am 08.12.2011 Stellung zum Thema bezogen. Hier ist zwar eine gemeinsame Linie zum Schleswig-Holsteiner Datenschutzbeauftragten zum Thema deutlich geworden, jedoch bleibt die Rechtslage na wie vor unklar.
Die Frage um die rechtliche Zulässigkeit der Verwendung von Facebook Fanpages oder der Einbindung von Social Plugins bleibt leider weiterhin offen, ebenso wie die Frage, ob die Einbindung von Social Plugins wettbewerbsrechtlich abgemahnt werden kann.

Ausführliche Informationen finden Sie unter: http://www.shopbetreiber-blog.de

Wir werden Sie zu diesem weiterhin auf dem neusten Stand halten. Sobald es neue Informationen gibt, werden Sie diese hier nachlesen können.

Seit dem 05.11.2011 ist die Übergangsfrist für die neue Musterwiderrufsbelehrung abgelaufen und Shopbetreiber sollten die neue Widerrrufsbelehrung in Ihren Shops verwenden, ansonsten droht eine erhöhte Abmahngefahr.

Laut eines Urteils des OLG Hamm stellt die Verwendung der alten Widerrufsbelehrung vor der Umstellung aus dem Jahr 2010 einen Wettbewerbsverstoß dar und ist keine Bagatelle. Die Shopbetreiber müssen Ihren Informationspflichten dem Verbraucher gegenüber nachkommen.

Sollten Sie derzeit noch die alte Vorlage verwenden, so setzen Sie sich einem erhöhten Abmahnrisiko aus. Wir empfehlen daher, jedem Shopbetreiber seine Widerrufs- und Rückgabebelehrung anzupassen, sofern noch nicht geschehen.

Weiterführende Informationen finden Sie unter http://www.shopbetreiber-blog.de/2011/11/18/abmahngefahr-alte-widerrufsbelehrung-im-shop

Bei Fragen zum Thema können sich mich gerne direkt ansprechen.

Es geht bereits seit einigen Wochen durch die Presse, dass Facebooks „Gefällt mir“ und „Empfehlen“-Buttons Informationen an Facebook übertragen, wenn eine Seite mit diesem besucht wird, auch wenn man zu dieser Zeit nicht bei Facebook angemeldet ist. Was hat der ganze Wirbel aber auf sich?

Zu statistischen Zwecken werden generelle Daten, wie z.B.: Browser Informationen (Welcher Browser wird genutzt? Welche Auflösung ist eingestellt?) an den jeweils besuchten Server übermittelt und dort protokolliert. Diese Daten dienen aber statistischen Zwecken und es ist nicht ohne Weiteres ersichtlich, wer sich hinter diesen Daten verbirgt.

Auch diese Infos werden an Facebook übertragen, zusätzlich erkennt der eingebundene Button jedoch, in welchem Zusammenhang die Seite aufgerufen wurde.
„Ah, Sie schauen sich gerade eine Seite über Möbel an, die einen „Gefällt mir“ Button enthält.“
Aufgrund eines auf dem PC gesetzten Cookies (Textdatei), das in der Regel verschiedene Infos, wie z.B. den Namen enthält, damit man bei der Anmeldung auch mit Name begrüßt werden kann, wird längerfristig lokal auf dem PC gespeichert. Aufgrund dieses gesetzten Cookies ließe sich nun herausfinden, zu welchem Cookie, welche Seiten aufgerufen wurden. Und wer zu diesem Zeitpunkt sogar bei Facebook angemeldet ist, dem kann der Seitenaufruf direkt seinem Profil zugeordnet werden.

Um dies zu vermeiden, setzen bereits einige Seiten das „2-Klick-Verfahren“ ein. In diesem Fall ist es so, dass beim ersten Klick auf den „Gefällt mir“-Button der Button aktiv wird und eine Verbindung zu Facebook aufbaut wird. Beim erneuten Klick darauf wird die „Gefällt mir“-Funktion genutzt und die Seite dem angemeldeten Profil hinzugefügt. Ich entscheide mich also bewusst für dieses Vorgehen und es werden nicht „hinter meinen Rücken“ Infos übertragen.

Es sei an dieser Stelle aber auch erwähnt, dass Facebook hier nicht alleine dasteht. Auch andere Social Media Plugings, wie Googles „+1“-Button oder die Twitter-Schaltfläche zeigen das gleiche Verhalten.

Wer bei der Einbindung seiner Social Media Plugins auf Nummer sicher gehen möchte, sollte das „2-Klick-Verfahren“ einsetzen.

Weiterführende Informationen finden Sie unter HR-Online oder bei Heise.

Wenn Sie Fragen zum Thema haben, können Sie mich gerne unter 02961 / 966440 anrufen oder mir eine E-Mail an manuela.rose@myboom.de senden.

Bisher war Googles Kartendienst Google Maps für alle Nutzer gratis, doch damit soll nun Schluss sein. Ab Januar 2012 sollen kommerzielle Nutzer für den Dienst bezahlen.

Schon im April hatte Google angekündigt die Maps-API nicht mehr allen Nutzern kostenlos zu Verfügung zu stellen. Ursprünglich geplant war die Änderung bereits für den 01.10.11, doch Google räumte eine Übergangsfrist ein, wodurch die Regelung nun erst zum neuen Jahr wirksam wird.

Wenn eine einfache eingebundene Karte mehr als 25.000 Seitenaufrufe am Tag generiert, soll der Nutzer hierfür bezahlen. Pro 1.000 Abrufe über dem Limit werden laut Google mindestens vier US-Dollar fällig. Bei speziell angepassten Karten liegt das Limit der Seitenaufrufe pro Tag deutlich darunter.
Google bietet alternativ eine Maps API Premier License an, die zusätzlich zur Standard-API noch einige zusätzliche Funktionen bietet, die für Unternehmen wichtig sind. Diese Premiumlizenz ist ab 10.000 US-Dollar pro Jahr erhältlich und somit in meinen Augen nicht ganz günstig, so dass man sich evtl. nach einer Alternative umschauen sollte.

Vielleicht die Chance für Microsofts Kartendienst Bing? Microsoft versucht schon länger mit dem eigenen Kartendienst Google Nutzer abzunehmen. Aber auch Nokia meldet sich zu Wort und kündigt an seinen Kartendienst auszuweiten. Vielleicht profitiert aber auch die ein oder andere Open Source Lösung durch Google Kostenpolitik. Ich jedenfalls bin gespannt, wie es sich entwickelt.

Bei Fragen zum Thema können Sie mich und meine Kollegen gerne ansprechen.

Weitere Infos finden Sie unter:

• http://www.stern.de/digital/online/maps-fuer-unternehmen-kostenpflichtig-google-bricht-mit-der-gratiskultur-1745454.html
• http://www.zeit.de/digital/internet/2011-10/google-maps-gratis
• http://www.big-screen.de/deutsch/pages/news/allgemeine-news/2011_10_31_7664_google-maps-einbindung-wird-kostenpflichtig.php

Wie schon vor einigen Wochen berichtet, kann das Webanalyse-Tool Google-Analytics endlich datenschutzkonform in Deutschland eingesetzt werden. Aber was muss jetzt getan werden?

Wir zeigen Ihnen, wie Sie in 5 Schritten ein datenschutzkonformes Google-Analytics Konto bekommen.

1. Google Analytics Trackingcode ergänzen (IP-Masken Code).
2. Datenschutzerklärung für die Nutzung von Google Analytics bereit stellen.
3. Widerspruchsmöglichkeit – Deaktivierung von Google Analytics ermöglichen.
4. Vertrag zur Auftragsdatenverwaltung mit Google abschliessen.
5. Altdaten von Google Analytics löschen (Neues Konto anlegen).

Sie haben Fragen oder benötigen Hilfe bei der Umstellung? Sprechen Sie mich an, wir schauen uns Ihr aktuelles Google-Analytics Konto an und helfen Ihnen bei der Umstellung auf ein datenschutzgerechtes Konto.
Sie erreichen mich telefonisch unter 02961 / 966440 oder per E-Mail unter manuela.rose@myboom.de.

Weiterführende Informationen zu diesem Thema finden Sie im Blog meines Kollegen Herrn Brambring oder unter www.datenschutzbeauftragter-info.de

Bitte beachten Sie, dass dies keine Rechtberatung darstellt, sondern lediglich eine Empfehlung unsererseits ist. Sollten Sie eine rechtssichere Prüfung durch einen Fachanwalt wünschen, so stellen wir auf Anfrage gerne den entsprechenden Kontakt her.

MyBOOM stockt Webhostingleistungen auf.

Zu unserer und hoffentlich auch zur Freude unsere Kunden, können wir bekannt geben, dass wir unsere aktuellen Leistungen bei einigen unserer System Hostings aufstocken konnten. Sie profitieren so nicht nur durch unser Hochverfügbarkeitsrechentrum, sondern bekommen ab sofort noch mehr Leistung für das gleiche Geld.

Falls Sie Fragen haben, können Sie mich gerne per Mail unter manuela.rose@myboom.de manuela.rose@myboom.de oder telefonisch unter 02961 / 966440 erreichen.

Und mal wieder eine Änderung, die alle Onlinehändler betrifft. Was hat sich geändert und was muss ich beachten? Gibt es eine Übergangsfrist?

Seit dem 04.08.11 gilt für alle Onlinehändler eine neue Widerrufbelehrung. Die erneute Änderung der Widerrufsbelehrung war notwendig geworden, da der Europäischen Gerichtshof bestimmte Regelungen in Bezug auf die Wertersatzklausel in dem deutschen amtlichen Muster der Widerrufsbelehrung für unzulässig erklärt hatte (Aktenzeichen c 4 89/07).

Es gibt drei wesentliche Punkte, die von der Änderung betroffen sind:

1. Die Paragraphenkette
2. Prüfung der Ware und Wertersatzpflicht
3. Änderung der „40-Euro-Klausel