Post · bonfire.cafe

Ich wurde jetzt bereits mehrfach von Kollegen kontaktiert, die Emails zur "Datenschutzbestätigung" oder "Pflichtinformation gem. Art. 12 ff. DS-GVO" von Firmen mit denen sie (zumindest bewusst) nichts zu tun hatten.

Seht ihr was ähnliches?

Die Analysierten Emails waren nicht direkt "schädlich", mache der Firmen bekannt.

Was wollen die Firmen damit bezwecken?
Sind gerade "neue" Regelungen in Kraft getreten, die so was nötig machen (oder es zumindest so erscheinen lassen)?

Teilt doch eure Erfahrungen

#Datenschutz #Phishing

Brahms

@brahms@chaos.social replied · 2 weeks ago

@realn2s worum geht es dabei genau? Geht es da um eine vermeintliche verifikation der person zur sicherstellung der identität vor einer datenweitergabe?

afaik gilt dabei grundsätzlich die beweislast auf seite der verarbeitenden partei, wenn ich also ein anfrage über email mache, mit der auch das konto angelegt wurde, dann ist das ausreichend (IANAL!)

in dem falle wirkt das wie phishing (ggfs malicious link?)

in meinem kreis wurde noch nicht davon berichtet

Claudius Link

@realn2s@infosec.exchange replied · 2 weeks ago

@brahms
Das weiß ich ob der Tat nicht wirklich.
Eine E-Mail enthüllt nur einen Link zur allgemeinen Datenschutzseite des Unternehmens.
Die zweite war deutlich länger und erhielt Links die auch die E-Mail Adresse beinhalten.

Mein Hypothese ist, dass es sich um (nachträglich) Legitimierungversuche von Datensammlern handelt.

Da sie Kolleg:innen die Firmen nicht kennen, gehe ich nicht davon aus, dass das die die Firmen kontaktiert haben und damit ein berechtigtes Interesse besteht

bonfire.cafe

A space for Bonfire maintainers and contributors to communicate

bonfire.cafe: About · Code of conduct · Privacy · Users · Instances

Bonfire social · 1.0.1-alpha.8 no JS en

Automatic federation enabled