Security Header als Datenschutz-Tool: CSP, HSTS und Permissions-Policy
HTTP-Security-Header können effektive Datenschutz-Kontrollen sein. CSP verhindert unerlaubtes Tracking, HSTS schützt vor Interception.
Blog
Expertní analýzy prosazování GDPR, dark patterns, tracking forensiky a compliance.
Cookie-Consent: Wann Art. 5(3) ePrivacy tatsächlich Einwilligung verlangt
Art. 5(3) ePrivacy verlangt nicht für alle Cookies Einwilligung. Entscheidend ist die konkrete Zweckbindung und technische Notwendigkeit.
Consent Mode v2 Manipulation: Wie Google Data Controller täuscht
Google Consent Mode v2 ermöglicht Tracking ohne explizite Einwilligung durch technische Trickserei. Ein forensischer Blick auf die rechtlichen Fallstricke.
CJEU Meta-Urteil: Warum Einwilligung bei kombinierten Diensten scheitert
Das EuGH-Urteil C-252/21 gegen Meta zeigt: Einwilligung kann nicht erzwungen werden, wenn Dienste gekoppelt sind. Neue Anforderungen für Plattformen.