Von: Mailbox <mailbox@datenschutz-berlin.de>
Gesendet: 13.04.2022 11:46
An: Joachim Lindenberg <***********@lindenberg.one>
Betreff: Re: Emailsicherheit bei Anwälten - Auskunftsanfrage
Sehr geehrter Herr Lindenberg,
Ihre E-Mail vom 5. April 2022 haben wir erhalten. Allerdings ist Ihre E-Mail vom 4. März 2022 leider nicht bei uns eingegangen, so dass wir diese erst jetzt sehen. Könnten Sie uns dieses bitte erneut zukommen lassen? Zudem bitten wir um Information, ob sich das Auskunftsersuchen nach Art. 15 DS-GVO an uns (Berliner Beauftragte für Datenschutz und Informationsfreiheit) oder den Deutschen Anwaltverein e.V. richtet.
Sehr geehrte Damen und Herren,
die Frist für meine gewünschte Auskunft ist verstrichen ohne dass ich eine erhalten habe. Bis wann meinen Sie müssten Sie?
Meiner Beschwerde über den Anwaltsverein möchte ich beigefügten Report und eine Diskussion mit *************** hinzufügen und darauf hinweisen, dass Usercentrics die Einwilligungen anscheinend nur bei erkennbar europäischen Netzen anzeigt, ansonsten aber nicht, und dass das nicht nur nach meiner, sondern auch nach Herrn Albrechts Auffassung gegen europäische Grundrechte verstößt.
Mit freundlichen Grüßen
Joachim Lindenberg
Von: Joachim Lindenberg <***********@lindenberg.one>
Gesendet: Friday, 4 March 2022 10:52
An: mailbox@datenschutz-berlin.de
Cc: ********@anwaltverein.de">********@anwaltverein.de
Betreff: WG: Emailsicherheit bei Anwälten
Sehr geehrte Damen und Herren,
ich möchte mich bei Ihnen über den Deutschen Anwaltverein beschweren. Auf meine unten wiedergegebene Email habe ich keine Antwort erhalten. Die Webseite wurde inzwischen zwar so geändert, dass ein Popup erscheint, aber selbst wenn ich alles ablehne werden Daten an Dritte gesendet.
Marketing vorausgewählt und Akzeptiere alle hervorgehoben verstößt nach meinem Verständnis gegen https://www.datenschutzkonferenz-online.de/media/oh/20211220_oh_telemedien.pdf. Auch ist die Datenschutzerklärung https://anwaltauskunft.de/service/datenschutz nur aus dem Popup zu erreichen und hat beim besten Willen nichts mit dem zu tun, was tatsächlich angezeigt oder übermittelt wird.
Bei dieser Gelegenheit möchte ich Sie auch um eine vollständige Auskunft nach Artikel 15 DSGVO bitten (und die bitte nur an mich).
Mit freundlichen Grüßen
Joachim Lindenberg
Von: Joachim Lindenberg <***********@lindenberg.one>
Gesendet: Friday, 4 February 2022 08:43
An: 'dav@anwaltverein.de' <dav@anwaltverein.de>; ********@anwaltverein.de" moz-do-not-send="true" class="moz-txt-link-freetext">********@anwaltverein.de
Betreff: Emailsicherheit bei Anwälten
Sehr geehrte Frau ********, sehr geehrte Damen und Herren,
ich möchte Sie auf https://blog.lindenberg.one/EmailsicherheitAnwalte hinweisen, aus drei Gründen:
- Wenn der Deutsche Anwaltsverein nicht möchte, dass ich Kontaktdaten automatisiert in größerem Umfang herunterlade, existiert in Ihrer Anwendung eine Schwachstelle. Wenn das kein Ziel Ihrer Entwicklung war, dann ignorieren Sie bitte diesen Hinweis. Wenn Sie dabei Unterstützung brauchen – ich könnte helfen.
- Ihre Suche https://anwaltauskunft.de/anwaltssuche hat leider keine Datenschutzerklärung. Da Sie – zumindest auf den ersten Blick – unnötigerweise Daten an Usercentrics weiterreichen, fände ich es angebracht, den Benutzer zu informieren. Da ich kein Cookiebanner gesehen habe, ist Usercentrics weder als Auftragsverarbeiter noch als Dritter erforderlich, die Datensparsamkeit spricht gegen die Einbindung.
- Nur eine Minderheit Ihrer Mitglieder bietet für die Kontaktaufnahme einen ausreichend sicheren Kanal entsprechend dem Stand der Technik an. Auch der Anwaltsverein selbst nicht. Das schreit nach Verbesserungen. Unterstützen Sie qualifizierte Transportverschlüsselung oder RFC 7672, oder verzichten Sie auf die Kommunikation per Email.
Vielen Dank und viele Grüße
Joachim Lindenberg
-- Berliner Beauftragte für Datenschutz und Informationsfreiheit Servicestelle Bürgereingaben Friedrichstr. 219 Besuchereingang Puttkamerstr. 16-18 10969 Berlin Tel.: +49 30 13889-0 Fax: +49 30 215 50 50 ------------------------------------------------------------------------------------- Wir verarbeiten personenbezogene Daten zur Erfüllung unserer Aufgaben als Datenschutzaufsichtsbehörde auf Grundlage von § 40 Abs. 3 Bundesdatenschutzgesetz und § 13 Abs. 6 Berliner Datenschutzgesetz. Einzelheiten hierzu können Sie unserer Datenschutzerklärung entnehmen, die Sie unter der Adresse https://www.datenschutz-berlin.de/datenschutzerklaerung.html abrufen können. ---------------------------------------------------------------------------------------------------- We process personal data in order to fulfil our duties and responsibilities as a data protection supervisory authority. This is done on the basis of § 40 para. 3 Bundesdatenschutzgesetz as well as § 13 para. 6 Berliner Datenschutzgesetz. Further information can be obtained in our privacy declaration, which is accessible via https://www.datenschutz-berlin.de/datenschutzerklaerung.html.