r/datenschutz

Angefangen hat es unspektakulär: Ich hab meine Finanzen jahrelang in Excel gepflegt, jeden Monat Umsätze reinkopiert, alles von Hand kategorisiert. Irgendwann hatte ich keinen Bock mehr und hab's schleifen lassen.

Die Apps waren für mich keine Option. Fast alle wollen Online-Banking-Zugang oder ein Konto in ihrer Cloud. Bei Kontobewegungen will ich das nicht, nicht weil ich einem konkreten Anbieter Böses unterstelle, sondern weil ich das Risiko gar nicht eingehen werde. Also hab ich mir selbst was gebaut.

Der Kern ist eine einzige Datei, die lokal im Browser läuft. Kein Server, kein Login, keine Telemetrie. Man muss mir also nicht vertrauen. Man exportiert die Umsätze selbst aus dem Online-Banking (CAMT/MT940/CSV), zieht die Datei rein, und den Rest macht das Ding lokal: Kategorien, Budgets, Abos, wiederkehrende Zahlungen (regeln kann man selbst bearbeiten und umschreiben).

Es ist noch früh und lang nicht fertig. Bevor ich weiter in eine Richtung baue, würde mich eure Einschätzung interessieren, gerade von Leuten, die bei sowas genau hinschauen:

• Wäre ein rein lokales Tool für euch ein echter Vorteil, oder ist der manuelle Export (kein automatischer Bank-Sync) schon ein Abzug?
• Was fehlt euch bei euren jetzigen Lösungen am meisten?

Ehrliches Feedback ausdrücklich erwünscht, auch „würde ich nicht nutzen, weil…".

Hallo zusammen,

Nach anlegen eines Paypal Kontos wurde mein Konto direkt wegen "verdächtiger Aktivitäten" gesperrt, obwohl ich noch nichts damit gemacht hatte. Nun will Paypal eine Ausweiskopie von mir um mein Konto freizugeben. Ich habe dazu 2 Fragen:

1. Wie ist hier die genaue gesetzliche Regelung und welche Regeln und Anforderungen gibt es dafür vom Gesezgeber für Paypale? Alles was ich persönlich dazu finden Konte ist leider sehr schwammig und für mich nicht eindeutig.

2. Darf Paypal die Kontolöschung verweigern, wenn man sich nicht vorher mit einem Perso ausgewiesen hat? So ist es leider nähmlich.

Ich danke für die Antworten

Eben ein Post gelesen, dass jemand schrieb, wenn Reddit Altersverifizierung fordert, er/sie/es Reddit nicht mehr verwenden möchte. Dazu 1,6tsd upvotes. Hier der: https://www.reddit.com/r/datenschutz/s/DCRnHg2PEs

Finde ich nachvollziehbar, richtig und schließe mich an.

Ich vermute das alle populären Plattformen in diese Richtung gehen und dich auffordern denen zu beweisen, dass du erwachsen bist aka deine persönlichen Daten schenken sollst.

Was dann? Welche Alternativen habe ich, wenn ich keine Lust darauf habe meine ID irgendwelchen Unternehmen zur Verfügung zu stellen? Also, noch mehr meiner Daten noch mehr Unternehmen zur Verfügung zu stellen als sie eh schon haben.

Gibt es jetzt schon Plattformen wie Reddit, Social Media (X, IG, FB, LinkedIn-igitt)?

Erstmal rein hypothetische Frage, ich hoffe das ist hier okay. Aber ich konnte bisher keine eindeutige Antwort darauf finden.

Ich habe eine Reihe von Smart Home-Geräten, die zwar nicht direkt identifizierbare Personendaten aufnehmen (also keine Kamera oder Mikrofon), aber grundsätzlich (mit gewisser Fehlertoleranz) auf die Anwesenheit einer oder mehrerer unbekannter Personen schließen lassen: Darf ich diese Daten ohne Einverständnis oder Datenschutzhinweis langfristig aufzeichnen, wenn nur ein begrenzter Personenkreis (theoretisch ca. 40 Leute) Zutritt zu diesem Gebäude hat?

Beispiel 1: Die Daten eines Bewegungsmelders (Anwesenheit einer Person bzw. eines sich bewegenden, wärmeabgebenden Körpers Ja/Nein) werden mit Zeitstempel aufgezeichnet.

Beispiel 2: Ein Thermometer zeichnet Raumtemperatur und Luftfeuchte auf. Wenn eine Person in dem Raum die Heizung oder Klimaanlage aktviert für den Dauer ihrer Anwesenheit, ist dies in den Daten sichtbar.

Nein, ich werde meine persönlichen Daten nicht einer Firma wie Palantir preisgeben, nur damit ich hier als volljährig gelte!!

SEID IHR TECHFUTZIS EIGENTLICH NOCH GANZ DICHT IN EURER MATSCHBIRNE?!?!?!

Ich rufe jeden auf (solange er das auch freiwillig mitmacht) diese Altersverifizierung NICHT durchzuführen und dann sollen die Psser mal sehen, wo sie bleiben!!

Hallo zusammen,

ich versuche mich aktuell zu informieren, ob es erlaubt ist im Rahmen eines Tools personenbezogene Daten per API an OpenAI zu übermitteln, wenn der Nutzer es anweist/die Übermittlung zu Vertragserfüllung notwendig ist und es einen AVV mit OpenAI gibt.

Ein banales, fiktives Beispiel: In einem Tool gibt es ein Eingabefeld, in dem ein Nutzer seinen Vor- und Nachnamen eingibt. Darunter der Hinweis, dass der Nutzer eine Übermittlung der Daten an OpenAI zur Kenntnis genommen hat. Nach dem Absenden erhält der Nutzer eine KI-generierte Bewertung seines Namens. In der Datenschutzerklärung wird der Nutzer entsprechend unterrichtet. Daten, die über die API an OpenAI übermittelt werden, werden grundsätzlich nicht zu Trainingszwecken genutzt.

Meines Verständnisses nach sollte die Berechtigung durch Art. 6 Abs. 1 lit. b DSGVO dazu vorliegen, da die Übermittlung zur Erbringung der vom Nutzer angeforderten KI-Funktion notwendig ist.

Hat jemand schon Erfahrungen in dem Bereich gemacht oder eine Einschätzung dazu?

Guten Tag ☀️ Ich bin Awes. IT Gründer und Software Entwickler aus Braunschweig. Ich entwickle gerade eine Software für DSGVO-Compliance und wollte gern eure Meinung dazu hören 😊

MVP Kernfunktionen: Scanner/RoPa/Vendor & AVV/Löschkonzepte/DSAR/KI Vorschläge/Automatische Entwürfe/ Wiederkehrende Rescans uvm :)

Meine Frage wäre: Was nervt euch daran heute am meisten? Macht man das intern, mit DSB? Irgendwelche weiter Features Vorschläge? (würde mich sehr freuen)

Danke 🙏🏻

Hallo zusammen,

ich bin seit etwa dreieinhalb Jahren nicht mehr bei meinem ehemaligen Arbeitgeber beschäftigt. Jetzt habe ich erfahren, dass auf aktuellen Kundenrechnungen weiterhin meine private Handynummer und meine private E-Mail-Adresse als Ansprechpartner angegeben werden.

Es handelt sich nicht um alte Rechnungen aus meiner Beschäftigungszeit, sondern um aktuell ausgestellte Rechnungen. Dadurch können Kunden mich weiterhin direkt kontaktieren.

Hat jemand ähnliche Erfahrungen gemacht oder kennt die rechtlichen Aussichten?
Vielen Dank für eure Einschätzung.

Kurze vorweg: Ich entwickle selbst eine Sprachnotiz-App, deshalb beschäftigt mich das Thema. Mir geht's hier um eure Einschätzung, nicht um Werbung.

Die meisten Diktier-/Transkriptions-Apps schicken die Aufnahme zur Verarbeitung in die Cloud/Server. Technisch verständlich, aber bei Sprachnotizen landen da schnell sehr private Dinge (Arzttermine, Ideen, Namen) auf fremden Servern. Seit Apple Spracherkennung und KI komplett auf dem Gerät laufen lässt, geht vieles davon auch lokal ohne Konto, ohne Server, also wirklich offline.

Meine Fragen an euch:
- Achtet ihr beim App-Download tatsächlich darauf, ob transkribiert in der Cloud oder on-device passiert, oder ist das in der Praxis egal?
- Würdet ihr für „bleibt nachweislich auf dem Gerät" auf Komfort-Features wie Cloud-Sync über mehrere Geräte verzichten?
- Reicht euch die DSGVO-Zusicherung im Kleingedruckten, oder wollt ihr die Architektur (kein Server) als Beleg?

Bin gespannt, wie ihr das seht, gerade weil „Privacy" inzwischen auf vielen App-Seiten steht, aber selten technisch eingelöst wird.

Ich möchte mein Fahrrad verkaufen. Allerdings haben ursprünglich meine Eltern das Rad für mich gekauft, deshalb stehen auf den Papieren die persönlichen Daten meiner Eltern. Ich würde dem Käufer ungern Name und Adresse meiner Eltern geben, die er für nichts braucht. Er braucht, wenn überhaupt, nur meine Daten. Kann ich die Daten meiner Eltern einfach schwärzen für den Weiterverkauf?

KI und das Recht auf Privatsphäre

Pavel Durov über KI und dein Recht auf Privatsphäre — wird jeder Gedanke erfasst? 🧠

Würdest du einer KI deine privaten Gedanken anvertrauen?

#PavelDurov #AI