test.de verwendet Cookies, um verschiedene Funktionalitäten anzubieten. Außerdem werden Cookies zur statistischen Messung der Nutzung der Website und zur Messung des Erfolgs von Werbeanzeigen, welche die Stiftung Warentest auf anderen Webseiten geschaltet hat, eingesetzt. Weitere Informationen finden Sie in unserer 
Datenschutzerklärung.
Ob beim Internetsurfen, beim Arztbesuch oder bei Bankgeschäften – im Alltag wird man häufig nach persönlichen Daten gefragt. Doch was, wenn diese missbräuchlich und zum eigenen Nachteil verwendet werden? Dann kommt der Datenschutz ins Spiel. Den regelt innerhalb der EU die Datenschutz-Grundverordnung DSGVO und mit einigen länderspezifischen Auslegungen das Bundesdatenschutzgesetz BDSG (neu). Hier sind allgemeine rechtliche Grundregeln aufgestellt. Datensparsamkeit und Transparenz sind wichtige Eckpunkte der DSGVO, die nach einer zweijährigen Übergangsfrist am 28. Mai 2018 in Kraft trat. Bis zum Inkrafttreten der in Brüssel noch diskutierten ePrivacy-Verordnung gelten zahlreiche weitere Spezialregelungen in anderen Gesetzen, etwa dem Telekommunikationsgesetz. Aber auch das Sozialgesetzbuch enthält wichtige Regelungen. Mehr
Schützenswerte Daten sind immer personenbezogen. Das betrifft etwa Name, Anschrift und Geburtsdatum, Größe, Haar- und Augenfarbe, Beruf, private Aktivitäten und Beziehungen, Hobbys, Freundschaften, familiäre Verhältnisse, Kreditkarten-Daten und mehr. Darüber hinaus gibt es „besondere Kategorien personenbezogener Daten mit besonders hohen Schutzanforderungen. Bekanntwerden oder etwa Missbrauch dieser Daten hätten besonders drastische Konsequenzen. Gemeint sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen und die Gewerkschaftszugehörigkeit, sowie genetische Daten, biometrischen Daten, Gesundheitsdaten oder Daten zum Sexualleben.
Eine Grundregel im Datenschutz heißt: „Grundsätzlich ist verboten, was nicht ausdrücklich erlaubt ist“. Persönliche Daten dürfen also nicht erhoben, verarbeitet oder genutzt werden, außer der Betroffene hat bewusst eingewilligt oder die Erhebung ist durch eine Rechtsvorschrift ausdrücklich erlaubt oder sogar angeordnet. Wenn Daten gespeichert, verändert oder genutzt werden, dann darf das nur in dem für sie vorgesehenen Sinne passieren. Der Bürger muss also wissen, für welchen Zweck die Daten erhoben werden.
Ein Beispiel: Wenn ein Leser ein Zeitungs-Abo bestellt, dann darf die Zeitung die Adresse des Abonnenten nur für die Belieferung der Zeitung verwenden. Die Weitergabe an Dritte ist zum Beispiel verboten. Ein weiterer Grundsatz lautet: Die gesammelten Daten sollen nur für die Dauer aufbewahrt werden, für die sie tatsächlich gebraucht werden. Diese Regel gilt sowohl für Anbieter als auch für Verbraucher. Mit Daten soll also sparsam umgegangen werden. Verbraucher sollten sich beispielsweise die Zeit nehmen, um ihren E-Mail-Ordner von Spam-Müll zu befreien, damit die Spam-Mails nicht jahrelang im E-Mail-Speicher verweilen. Anbieter dürfen hingegen nur die nötigsten Daten von ihren Kunden verlangen, um das vorgegeben Ziel zu erreichen. Datenmaterial darf nur erhoben werden, wenn es zur Erreichung des jeweiligen Zwecks keine andere Möglichkeit gegeben hat.
Rund drei Viertel der Deutschen nutzen regelmäßig das Internet – um sich Informationen zu beschaffen, um einzukaufen, um sich mit anderen auszutauschen oder schlicht zur Unterhaltung. Verbraucher, die sich online bewegen, stehen häufig auch vor datenschutzrechtlichen Problemen. Sie hinterlassen oft genug bewusst ihre Daten, zum Beispiel beim Onlineshopping und in sozialen Netzwerken. Was die Internetnutzer hingegen häufig vergessen: Vieles, was sie im Internet tun, erzeugt neue Informationen. Schon beim bloßen Surfen hinterlassen sie Datenspuren, die leicht verfolgt werden können, beispielsweise durch den Internet-Provider, Anzeigendienste oder Seitenbetreiber. Diese Spuren können technisch ausgewertet werden, um so genannte Nutzerprofile zu erstellen, die Auskunft über den Nutzer und dessen Surfgewohnheiten geben. Davon leben Firmen wie Facebook und Google, die anhand ausgemachter Nutzerprofile passgenau Werbung zustellen und sich dafür fürstlich entlohnen lassen.
Datenschutz im Internet ist in vier Gesetzen verankert: in der Datenschutzgrundverordnung, im Bundesdatenschutzgesetz (neu), im Telemediengesetz und im Kommunikationsgesetz. Das Telemediengesetz trat 2007 in Kraft und befasst sich, im Gegensatz zum Bundesdatenschutzgesetz, sehr spezifisch mit Online-Themen. Hier werden die Felder Tele-Banking, E-Mail-Datenaustausch, Online-Shopping, Videostreaming und soziale Netzwerke wie Twitter oder Facebook geregelt. Das Telekommunikationsgesetz hingegen deckt Themen rund um die Vorratsdatenspeicherung oder die Sperrung von Internetseiten und Telekommunikations-Überwachung durch Online-Telefonie ab. Das Internet verändert sich rasant und mit ihm auch die Gesetzeslage. In Brüssel wird an der ePrivavy-Verordnung gearbeitet, die beispielsweise das Tracking auf Internetseiten umkrempeln könnte: Reicht heute noch eine simple Info über Tracking (Transparenzgebot) und vielleicht noch Hilfe beim Unterbinden (opt-out), könnte es zukünftig heißen: Kein Tracking ohne Zustimmung (opt-in). Ob die ePrivacy-Verordnung 2019 in Kraft treten wird, wie von Netzaktivisten erhofft, wird sich zeigen.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat seinen Sitz in Bonn. Er prüft ob die öffentlichen Stellen des Bundes, wie Bundesministerium, Bundesrechnungshof oder das Bundesamt für Finanzen persönliche Daten rechtmäßig erheben und nutzen. Seit Januar 2011 unterliegt ihm auch das Job Center in allen datenschutzrechtlichen Bereichen. Neben dem Datenschutz öffentlicher Stellen befasst sich der Datenschutzbeauftragte mit der Datenverarbeitung nicht-öffentlicher Stellen, also Firmen, Restaurants oder Vereine. Jedes Bundesland hat zudem einen eigenen Datenschutzbeauftragten. Dieser ist auf Landesebene für die Einhaltung des Datenschutzes für öffentliche und nicht-öffentliche zuständig. Neben den Beauftragten auf Landes- und Bundesebene befasst sich der Europäische Datenschutzbeauftragte mit allen gesetzlichen Fragen auf EU-Ebene. Ihm unterliegt eine unabhängige Kontrollbehörde der EU. Diese prüft, ob das Recht auf Privatsphäre und Datenschutz eingehalten wird, wenn Organe und Einrichtungen der EU personenbezogene Daten verarbeiten oder neue politische Strategien erarbeiten.
Bei Verstößen gegen das Datenschutzgesetz drohen Unternehmen und Verantwortlichen je nach Schwere und Schuld drastische Bußgelder und sogar eine Haftstrafe von bis zu drei Jahren. Dabei bemessen sich die Bußgelder auf bis zu 10 Millionen Euro beziehungsweise 2 Prozent des weltweit erzielten Jahresumsatzes und bei besonders schweren Verstößen sogar auf bis zu 20 Millionen Euro beziehungsweise 4 Prozent des weltweit erzielten Jahresumsatzes des beklagten Unternehmens – je nachdem, welcher der Beträge höher ist. Diese Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein, bestimmt die DSGVO.
28.01.2020 - Passwort-Manager wie KeePass, 1Password oder Dashlane sorgen für mehr Sicherheit durch starke Kennwörter – und sie nehmen Nutzern zugleich die Last ab, sich allerlei Passwörter merken zu müssen. Im Passwort-Manager-Test der Stiftung Warentest schneiden 3 von 14 Produkten gut ab, eines davon ist gratis erhältlich. Die anderen Guten kosten zwischen 35* und 40 Euro im Jahres-Abo.Zum Test
16.12.2019 - Die Stiftung Warentest hat Makler-Apps getestet. Mit ihnen soll der Versicherungsvergleich bequem auf dem Smartphone gelingen – wie auch die Optimierung des eigenen Versicherungsbestands, persönliche Beratung inklusive. Im Test: Sechs Angebote, hinter denen ein Versicherungsmakler steht. Darunter der Verivox Versicherungsmanager sowie das Check24 Versicherungscenter in der Check24-App. Testfazit: Die digitalen Makler sind kaum empfehlenswert. Nur zwei schafften das Qualitätsurteil...Zum Test
10.12.2019 - Smartwatches zeigen Textnachrichten, erinnern an Termine, überwachen den Puls beim Sport. Die Stiftung Warentest hat aktuell 13 Smartwatches getestet, darunter 2 Hybriduhren mit Zeiger. Im Test mussten die Produkte von Apple, Garmin & Co. zeigen, wie gut sie sich bedienen lassen und wie genau sie Puls und Kalorienverbrauch messen. Zwei Geräte setzen sich vom Feld ab, andere schwächeln vor allem im Workout. Beim Datenschutz hat fast jede smarte Uhr Lücken (Preise: 69 bis 480 Euro).Zum Test
12.11.2019 - Mit Smartphone oder Smartwatch einzukaufen, liegt im Trend. Doch ist das Shoppen per App auch sicher? Und was passiert mit Kundendaten? Die Experten von Finanztest haben untersucht, was passiert, wenn Kunden mit dem Handy bezahlen. Im Test: 12 Apps zum mobilen Bezahlen mit dem Handy – 5 davon nur für Android-Geräte, eins für Apple iOS und 6 für beide Betriebssysteme.Zum Test
26.02.2020 - Hacker, Viren, Sicherheitslücken – im Internet wimmelt es nur so vor Gefahren. Die Stiftung Warentest erklärt in 10 Tipps, wie Sie Ihre Geräte, Ihre Daten und Ihr Geld vor Angreifern schützen können. Unsere Experten erläutern dabei unter anderem, wie Sie starke Passwörter generieren, woran Sie Phishing-Attacken erkennen und warum Sie im offenen WLan nur mit VPN-Verbindung surfen sollten.Zum Special
13.02.2020 - Facebook beobachtet seine Nutzer längst nicht nur auf Facebook selbst, sondern auch auf vielen anderen Seiten und Apps. Mit der neuen Funktion „Aktivitäten außerhalb von Facebook“ gewährt das soziale Netzwerk erstmals Einblicke in diese Daten von Drittfirmen. Nutzer können die Überwachung zwar nicht stoppen, aber immerhin etwas einschränken. test.de erklärt, wie das geht und welche weiteren Tricks gegen den Datenhunger von Facebook helfen.Zum Special
