Nachdem ich vor einiger Zeit über die Notwendigkeiten und Nicht-Notwendigkeiten von AV-Verträgen geschrieben hatte und der Beitrag bei Google mittlerweile erstaunlich hoch ranked (offenbar gibt es doch genügend Unsicherheit um AV-Veträge…), wird es Zeit für Nachschub: Dieses Mal soll es um ein noch schwammigeres Thema gehen: das ominöse Joint Controllership Agreement!

Lange ist es her seit dem letzten Beitrag zum Kuriositätenkabinett. Doch das Internet ist nicht untätig gewesen und bringt jeden Tag fantastische neue Stilblüten des DSGVO-Missbrauchs hervor. Und so gibt es nun endlich mal wieder eine Möglichkeit, den eigenen Puls unkompliziert in die Höhe zu treiben. Also ran an die Halsschlagader!

Herzlich Willkommen zu einer neuen Folge aus dem DSGVO-Urwald! Heute möchten wir uns der Frage widmen, wann genau man eigentlich einen dieser ominösen AV-Verträge abschließen muss. AV-Verträge (“Auftragsverarbeitungsvertrag”) sind ein bisschen wie böse Herbidize: Keiner kann sie leiden, viele müssen sie trotzdem nutzen und wer sie falsch verwendet, bekommt Ausschlag und eine Menge Ärger. Keiner weiß, was sie in der Praxis wirklich bringen und man verwendet lieber ein bisschen zu viel als zu wenig – nicht, dass am Schluss der Landesdatenschutzbeauftragte auf der Matte steht und lässig im Bußgeldkatalog blättert!

Weil die Erinnerung an die letzte Kuriosität ja schon langsam verblasst, gibt’s heute mal wieder ein wunderschönes Gewächs aus dem Garten des großen weiten WWW. Wie so üblich, kommt auch diese Schlingpflanze anfangs wieder ganz unscheinbar daher…

Es gibt ja so Tage, da ist man sich der eigenen Wahrnehmung nicht mehr so ganz sicher. So ein Tag war neulich, als ich nichtsahnend ein paar Zutaten googelte und mich wenig später auf einer Website mit einem Cookie-Banner konfrontiert war. Nichtsahnend, dass ich es hier mit meinem persönlichen Endgegner zu tun haben sollte, wählte ich als guter Datenschützer natürlich den Punkt „Einstellungen“…

Im finsteren Mittelalter konnte man mit dem Aberglauben der Menschen als böser Mensch tolle Dinge tun: Amulette verkaufen, Ablassbriefe schreiben und hin und wieder mal einen Dämon austreiben. Dämonen haben es bis in die heutige Serverwelt geschafft und wenn man sich die Datenschutzerklärungen mancher Websites anschaut, ist der Aberglaube der Menschheit maximal digital aber mitnichten weniger geworden… Aber was muss denn nun wirklich in eine Datenschutzerklärung?