Auf Drängen der Union hat der Bundesrat die Befassung mit dem – auf Anregung der Bundesregierung – geplanten Verbot des Unkrautvernichters Glyphosat von der Tagesordnung genommen. Damit ist vorerst eine Gesetzgebung vom Tisch, die dazu beitragen sollte, das verheerende Insektensterben aufzuhalten, vor dem Forscher wie der weltweit anerkannte Insektenforscher Josef Settele vom UFZ, dem Helmholtz-Zentrum für Umweltforschung in Halle, seit Jahrzehnten warnen. Read On…
Luca-App: Jetzt wird es komplett absurd
Ein Screenshot, den der IT-Spezialist Ralf Rottmann heute veröffentlicht hat, zeigt, dass Locationbetreiber aktuell beim Login in die Systeme der Luca-App aufgefordert werden, ihre privaten Luca-Schlüssel an den Betreiber zu verraten. Die Aufforderung kommt dem Anschein nach von dem Betreiber selbst, wirklich sicher kann man sich angesichts der zahlreichen Sicherheitslücken der App vermutlich auch da nicht sein. Jedenfalls ist spätestens jetzt der Zeitpunkt gekommen, an dem ich Mandant:innen sehr ernsthaft vom Einsatz dieses Systems abraten muss, weil sich daraus ganz direkte Haftungs- und Bussgeldrisiken ergeben. Read On…
Dramatische Sicherheitslücke in der Luca-App ermöglicht Angriffe auf Gesundheitsämter
Die Nachrichtenlage um die ohnehin schon schon beachtlichen Sicherheitslücken der „Luca-App“ hat gestern eine dramatische Dynamik erhalten. Ein per Video dokumentierter Proof-of-Concept-Angriff des Sicherheitsforschers Marcus Mengs zeigt, dass mit vergleichsweise einfachen Mitteln systemrelevante Angriffe auf das Luca-System möglich sind, die ganz unmittelbar auch die IT-Sicherheit der angeschlossenen Gesundheitsämter gefährdet. Durch den (so vom Konzept vorgesehenen) Download von Nutzerdaten im Gesundheitsamt ist es möglich, Schadcode einzuschleusen der auf den Rechnern des Gesundheitsamtes ausgeführt wird. Das entspricht einer klassischen Atacke mit Ransomware und kann zu katastrophalen Folgen führen. Read On…
Zu Signal wechseln ist ganz leicht und macht viel Sinn
Warum man Whatsapp nicht benutzen sollte, ist in 2021 so hinreichend geklärt, dass man kein Wort mehr drüber verlieren muss. Gleiches gilt für den Facebook-Messenger und Telegram, weshalb ich unter den „Marktführern“ auch nicht erreichbar bin.
In meinem privaten wie beruflichen Alltag spielt sich inzwischen alles nur noch im SIGNAL-Messenger ab, und das hat nicht alleine „Datenschutz-Gründe“. Denn Signal bietet mit Clients für alle Betriebssysteme inzwischen das Handwerkszeug, um beispielsweise tagsüber am PC daran zu arbeiten. Read On…
Anforderungen an Auskunftsersuchen der Steuerbehörden an Dritte
Der Bundesfinanzhof (BFH) hat entschieden, dass Auskunftsersuchen der Steuerbehörden an andere Personen als die Beteiligten nur dann zulässig sind, wenn die Sachverhaltsaufklärung durch die Beteiligten nicht zum Ziel führt oder diese keinen Erfolg versprechen.
Für eine solche Prognose bedarf es allerdings eines klar umrissenen und für die Besteuerung des Steuerpflichtigen erheblichen Sachverhalts, zudem müssen für den Steuerpflichtigen der Ermittlungszweck und das potentielle Ermittlungsergebnis erkennbar sein (BFH 10. Senat, Urteil vom 28.10.2020 – X R 37/18). Read On…
Trotz gravierender Mängel: Baden-Württemberg setzt auf Luca-App
Die Wirtschaftsministerin des Landes Baden-Württemberg, Nicole Hoffmeister-Kraut, appelliert an Betriebe und Verbraucherinnen und Verbraucher, die Luca-App zur digitalen Kontaktnachverfolgung einzusetzen. Das ist – zurückhaltend gesagt – unverständlich angesichts der substantiellen Sicherheitsrisiken, die sich in den letzten Wochen hinsichtlich der Luca-App offenbart haben. Während andere Bundesländer dieses Problem erkannt haben, scheint es in Baden-Württemberg bislang noch keine Sensibilität für das Thema zu geben. Read On…
Datenschutz: Vertraulichkeit bei Kontaktaufnahme durch Dritte
Die Datenschutzbehörde (DPC) hat auf Ihrer Website Empfehlungen veröffentlicht, welche Anforderungen an die Vertraulichkeit angemessen sind, wenn ein Unternehmen durch jemanden kontaktiert werden, der seinerseits angeblich für einen Betroffenen spricht. Als typischen Fall stellt die DPC beispielsweise die Kontaktaufnahme durch einen Dolmetscher vor und beschäftigt sich dabei mit der Frage, wie schwer es ein Unternehmen diesem Dritten machen darf, relevante Kundeninformationen zu erhalten. Read On…
Kein Schadenersatz bei abgenötigter Starthilfe
Wer einem anderen eine Hilfestellung „abnötigt“, kann diesen ggfls. nicht auf Schadensersatz in Anspruch nehmen, wenn bei dieser Hilfeleistung etwas schiefgeht. Das hat – wenig überraschend – das Amtsgericht München in einer Entscheidung festgehalten. Konkret ging es um einen Fall, in dem durch eine missglückte Starthilfe die Elektronik eines Fahrzeugs erheblich beschädigt worden war. Read On…