Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: 04.03.2022 10:52
An: <mailbox@datenschutz-berlin.de>
Betreff: WG: Emailsicherheit bei Anwälten
Sehr geehrte Damen und Herren,
ich möchte mich bei Ihnen über den Deutschen Anwaltverein beschweren. Auf meine unten wiedergegebene Email habe ich keine Antwort erhalten. Die Webseite wurde inzwischen zwar so geändert, dass ein Popup erscheint, aber selbst wenn ich alles ablehne werden Daten an Dritte gesendet.
Marketing vorausgewählt und Akzeptiere alle hervorgehoben verstößt nach meinem Verständnis gegen https://www.datenschutzkonferenz-online.de/media/oh/20211220_oh_telemedien.pdf. Auch ist die Datenschutzerklärung https://anwaltauskunft.de/service/datenschutz nur aus dem Popup zu erreichen und hat beim besten Willen nichts mit dem zu tun, was tatsächlich angezeigt oder übermittelt wird.
Bei dieser Gelegenheit möchte ich Sie auch um eine vollständige Auskunft nach Artikel 15 DSGVO bitten (und die bitte nur an mich).
Mit freundlichen Grüßen
Joachim Lindenberg
Von: Joachim Lindenberg <***********@lindenberg.one>
Gesendet: Friday, 4 February 2022 08:43
An: 'dav@anwaltverein.de' <dav@anwaltverein.de>; ********@anwaltverein.de
Betreff: Emailsicherheit bei Anwälten
Sehr geehrte Frau ********, sehr geehrte Damen und Herren,
ich möchte Sie auf https://blog.lindenberg.one/EmailsicherheitAnwalte hinweisen, aus drei Gründen:
- Wenn der Deutsche Anwaltsverein nicht möchte, dass ich Kontaktdaten automatisiert in größerem Umfang herunterlade, existiert in Ihrer Anwendung eine Schwachstelle. Wenn das kein Ziel Ihrer Entwicklung war, dann ignorieren Sie bitte diesen Hinweis. Wenn Sie dabei Unterstützung brauchen – ich könnte helfen.
- Ihre Suche https://anwaltauskunft.de/anwaltssuche hat leider keine Datenschutzerklärung. Da Sie – zumindest auf den ersten Blick – unnötigerweise Daten an Usercentrics weiterreichen, fände ich es angebracht, den Benutzer zu informieren. Da ich kein Cookiebanner gesehen habe, ist Usercentrics weder als Auftragsverarbeiter noch als Dritter erforderlich, die Datensparsamkeit spricht gegen die Einbindung.
- Nur eine Minderheit Ihrer Mitglieder bietet für die Kontaktaufnahme einen ausreichend sicheren Kanal entsprechend dem Stand der Technik an. Auch der Anwaltsverein selbst nicht. Das schreit nach Verbesserungen. Unterstützen Sie qualifizierte Transportverschlüsselung oder RFC 7672, oder verzichten Sie auf die Kommunikation per Email.
Vielen Dank und viele Grüße
Joachim Lindenberg