5 Gedanken zu „0d093 – Amazons Datenschutzerklärung“

1. Kevin 31. März 2022 um 20:42 Uhr

   Mahlzeit 🙂
   Tolle Folge. Vielen Dank an Stefan für das Durchackern der Datenschutzerklärung und die Einschätzung. Mich hat es überrascht, dass Amazon seinen Job hier anscheinend relativ gut gemacht hat.

   Zu den Hausmeistereien habe ich aber mal eine Frage. Ich habe lange über Sven’s Story zu den ebay Kleinanzeigen Fishing-Mails nachgedacht und finde keinen Reim darauf. Wodurch genau hätte der Angreifer / Betrüger einen Vorteil wenn er einen ebay Account für eine fremde Email Adresse anlegt? Könnte er sich nicht genauso einen Account mit fake Daten über ein selbst angelegtes Mailkonto (temporäre Wegwerfadresse) anlegen, über den er dann überteuerte Produkte anbietet? Diesen Account könnte er über das Mail Konto, auf das es Zugriff hätte, doch einfach selbst bestätigen und müsste nicht auf ein Opfer warten.

   Vielleicht stehe ich aber einfach auf der Leitung und würde mich über Aufklärung freuen. 🙂

   Grüße aus dem Ruhrpott
   Kevin

   Antworten ↓
   1. PowerBitch 31. März 2022 um 20:50 Uhr

      Hallo Kevin,

      der Vorteil eines Bösen Menschen ist, dass es länger dauert bis der Betrug als solches auffällt, da man einen wirklichen Menschen hinter dem Account findet. Dadurch gewinnt der böse Mensch viel Zeit, da erst einmal der wirkliche Mensch, dem der Account angeblich gehört, nachweisen muss, dass er nichts negatives getan hat.

      Ich musste mir das auch ein paar mal von Sven erklären lassen bis ich es verstanden hatte, da es einem vorkommt als wenn man 3 mal um die Ecke denken muss.
      Dabei ist die Lösung so einfach, dass man nicht auf das Schlagwort „Identitätsdiebstahl“ kommt.

      Sollte ich etwas vergessen haben, wird Sven das bestimmt korrigieren.

      Lieben Gruß

      Stefan

      Antworten ↓
      1. Kevin 4. April 2022 um 22:57 Uhr

         Hi Stefan,

         ok, falls der wirkliche Mensch unfreiwillig dazu beitragen sollte Verwirrung zu stiften, dann gibt es da vielleicht wirklich einen kleinen zeitlichen Vorteil für den Betrüger. Wenn diese Masche wirklich weit verbreitet ist dann scheint sich das ja irgendwie zu lohnen.

         Vielen Dank für die Aufklärung.

         Ich freue mich auf die nächste Folge.

         Grüße
         Kevin

         Antworten ↓
2. Torsten 19. April 2022 um 9:18 Uhr

   Hallo zusammen,
   hat schon mal jemand ein Tool gebastelt in welches man die Daten von Amazon reinwerfen und einfach auswerten kann?
   Viele Grüße
   Torsten

   Antworten ↓
3. fung 23. Oktober 2023 um 18:53 Uhr

   Hi,
   ich höre seit einiger Zeit euren Podcast nach und habe inzwischen diese Folge gehört.
   Ich wollte hier mal was zum Schrems II Urteil zur Diskussion stellen.
   Bei dessen Erwähnung wird oft, auch bei euch, vertreten, dass Standardvertragsklauseln reichen würden um persönliche Daten in die USA (bzw. Drittländer ohne extra Regelwerk der EU) zu übertragen.
   Ich habe aber das Urteil und einige Kommentare dazu anders verstanden. Meiner Ansicht nach sagt das Urteil, dass jedes EU Unternehmen vor der Übertragung individuell prüfen und sicherstellen muss, dass die Daten bei dem Unternehmen im Drittland so gut geschützt sind, wie es die DSGVO fordert. Wenn das der Fall ist, können Standardvertragsklauseln genutzt werden. Für die USA hat der EUGH aber auch geurteilt (und daher ja sowohl Safe Habour als auch Privacy Shield gekippt), dass US Gesetzte (in der Regel) genau diesem Schutz entgegenstehen. Außer in Ausnahmefällen reichen Standardvertragsklauseln also eben genau nicht aus. Zu ‚heilen‘ ist dieser Mangel nur durch weitere Schutzmaßnahmen vor der Übertragung (also z.B. Verschlüsselung.) Das Unternehmen in den USA darf also zu keiner Zeit im Klartext auf diese Daten zugriff haben. Im Übrigen gilt dies auch für alle von US Unternehmen ‚beherrschten‘ unternehmen, da die der DSGVO widersprechenden Gesetze auch auf diese Anwendung finden.
   Wie seht ihr das? Habe ich das falsch verstanden?
   Viele Grüße

   Antworten ↓