Das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD) hielt heute eine Pressekonferenz ab, um die Bedenken des PCPD hinsichtlich der Platzierung „blinder“ Stellenanzeigen (Blind Ads) auf Online-Rekrutierungsplattformen zu erläutern und über seine Durchsetzungsarbeit in den letzten drei Jahren seit Inkrafttreten der Bestimmungen zu berichten, die Doxxing-Handlungen gemäß der Personal Data (Privacy) Ordinance (PDPO) unter Strafe stellen.
- Untersuchungen zur Platzierung von Blind Ads auf Online-Rekrutierungsplattformen
Zwischen September 2021 und August 2024 erhielt das PCPD 57 Anfragen und 11 Beschwerden in Bezug auf Stellenanzeigen. Das PCPD stellte fest, dass es Organisationen gab, die Blind Ads auf Online-Rekrutierungsplattformen platzierten. Im Allgemeinen ist eine Blindanzeige eine Anzeige, die weder die rekrutierende Organisation identifiziert noch ausreichende Informationen zur Identifizierung der Organisation enthält und den Stellenbewerbern keine Möglichkeit bietet, weitere Anfragen zu stellen, oder eine solche Möglichkeit nicht genügend Informationen zur Identifizierung der Organisation enthält, sondern die Stellenbewerber direkt auffordert, ihre persönlichen Daten wie ihre Hongkonger Personalausweisnummer, Kontaktdaten oder Lebensläufe anzugeben.
Vor diesem Hintergrund überprüfte das PCPD von Juni bis September 2024 22.270 Stellenanzeigen auf 13 Online-Rekrutierungsplattformen und fand 23 Blindanzeigen. Das PCPD ist besorgt, dass das Platzieren von Blindanzeigen zum Sammeln personenbezogener Daten von Stellenbewerbern einen Verstoß gegen die einschlägigen Anforderungen des PDPO darstellen könnte. Im Hinblick auf den Schutz der Privatsphäre der Öffentlichkeit hat das PCPD proaktiv Ermittlungen gegen fünf Organisationen eingeleitet, die Blindanzeigen geschaltet hatten.
Die Datenschutzbeauftragte für personenbezogene Daten (Datenschutzbeauftragte), Frau Ada CHUNG Lai-ling, appelliert an Stellensuchende, bei Blindanzeigen wachsam zu bleiben. Sie wies darauf hin: „Blind Ads können als skrupelloses Mittel zur Erfassung personenbezogener Daten verwendet und von Betrügern missbraucht werden, um personenbezogene Daten für betrügerische Zwecke zu sammeln. Wenn Arbeitssuchende die Identität der Arbeitgeber nicht feststellen können, sollten sie die in den Blind Ads enthaltenen Informationen sorgfältig prüfen und verifizieren und nicht willkürlich auf die Blind Ads reagieren und ihre personenbezogenen Daten übermitteln.“
In Bezug auf die Erfassung personenbezogener Daten verlangt das Datenschutzprinzip (DPP) 1(2) des PDPO, dass personenbezogene Daten mit Mitteln erfasst werden, die unter den gegebenen Umständen rechtmäßig und fair sind. DPP 1(3) sieht vor, dass Organisationen alle praktikablen Schritte unternehmen müssen, um die betroffenen Personen bei oder vor der Datenerhebung über den Zweck der Datenerhebung, die Personengruppen, an die die Daten übermittelt werden können, darüber zu informieren, ob die Bereitstellung der Daten für die betroffenen Personen obligatorisch oder freiwillig ist und welche Konsequenzen es für die betroffenen Personen hat, wenn die betroffenen Personen die Daten nicht bereitstellen usw.
Um die personenbezogenen Daten der Stellenbewerber zu schützen und ein positives Unternehmensimage zu vermitteln, appelliert die PCPD an die Arbeitgeber:
- Die Transparenz bei der Platzierung von Stellenanzeigen zu erhöhen und die Identität der Organisationen offenzulegen;
- Auf die Platzierung von Blind Ads zur Erfassung personenbezogener Daten von Stellenbewerbern zu verzichten;
- und gegebenenfalls eine in der Anzeige genannte Personalvermittlungsagentur mit der Erfassung der personenbezogenen Daten von Stellenbewerbern zu beauftragen.
Da Blind Ads einen Verstoß gegen die PDPO darstellen und von Betrügern zur Erfassung personenbezogener Daten für betrügerische Aktivitäten verwendet werden können, fordert die PCPD Personalvermittlungsplattformen auf:
- sich vor Personen in Acht zu nehmen, die Blind Ads zur Begehung von Betrug oder zur Erfassung personenbezogener Daten auf unlautere Weise verwenden; und
- Stellenanzeigen sorgfältig prüfen, um Blind Ads zu identifizieren und deren Veröffentlichung zu vermeiden, um die Privatsphäre der Öffentlichkeit zu schützen.
Mitglieder der Öffentlichkeit, die Anfragen stellen oder Beschwerden gegen die Platzierung von Blind Ads einreichen möchten, wenden sich bitte an das PCPD (Telefon: 2827 2827 oder E-Mail: communications@pcpd.org.hk/complaints@pcpd.org.hk).
- Online-Doxxing-Nachrichten gingen am dritten Jahrestag des Anti-Doxxing-Gesetzes um 90 % zurück
Die Bestimmungen zur Kriminalisierung von Doxxing-Handlungen gemäß dem PDPO traten am 8. Oktober 2021 in Kraft. Die Änderungen ermächtigen den Datenschutzbeauftragten, strafrechtliche Ermittlungen durchzuführen, Strafverfolgungen für Doxxing-bezogene Straftaten einzuleiten und Unterlassungsverfügungen zu erlassen, um die Einstellung der Veröffentlichung von Doxxing-Nachrichten zu verlangen.
Vom Inkrafttreten (8. Oktober 2021) der einschlägigen Bestimmungen bis zum 31. August 2024 leitete das PCPD 363 strafrechtliche Ermittlungen ein, und 88 Fälle wurden zur weiteren Verfolgung an die Polizei weitergeleitet. Was die Festnahmeoperationen betrifft, führte das PCPD insgesamt 58 Festnahmeoperationen durch (darunter drei Festnahmen, die als gemeinsame Operationen mit der Polizei durchgeführt wurden). Insgesamt wurden 59 Verdächtige festgenommen. Während des Zeitraums wurden 37 Anklagen in Bezug auf Doxxing-Fälle erhoben und es kam zu 26 Verurteilungen.
Durchsetzungsarbeit zur Bekämpfung von Doxxing
In den ersten acht Monaten des Jahres 2024 betrug die Zahl der von den proaktiven Online-Patrouillen des PCPD aufgedeckten Doxxing-Fälle 80, was einem deutlichen Rückgang von 90 % im Vergleich zu 803 Fällen im gleichen Zeitraum des Jahres 2022 (d. h. im gleichen Zeitraum des ersten Jahres nach Inkrafttreten der Anti-Doxxing-Bestimmungen) entspricht. In den ersten acht Monaten des Jahres 2024 gingen bei der PCPD 270 Doxxing-bezogene Beschwerden ein, was einem Rückgang von fast 40 % (36 %) im Vergleich zu den 421 Beschwerden im gleichen Zeitraum 2022 entspricht.
Öffentlichkeits- und Aufklärungsarbeit zur Bekämpfung von Doxxing
Zur Bekämpfung von Doxxing-Handlungen startete die PCPD eine Reihe von Öffentlichkeits- und Aufklärungskampagnen, um die Öffentlichkeit für die neuen Doxxing-Straftaten zu sensibilisieren und die Einhaltung zu fördern. Dazu gehörten die Einrichtung einer thematischen Website zu „Doxxing-Straftaten“, die Herausgabe einer Umsetzungsrichtlinie, die Ausstrahlung kurzer Videos sowie Fernseh- und Radioankündigungen, die Verteilung von Werbebroschüren und Postern, die Veröffentlichung von zwei neuen Büchern mit den Titeln „Die Schatzkammer der Privatsphäre – Verständnis Ihres Datenschutzes“ und „Gesetz zum Schutz personenbezogener Daten (Datenschutz) in Hongkong – Ein praktischer Leitfaden zur Einhaltung (dritte Ausgabe)“, die spezielle Kapitel zu den neuen Doxxing-Straftaten enthielten, die Organisation von Seminaren/Webinaren und die Förderung der neuen Bestimmungen auf Social-Media-Plattformen. Bis Ende August 2024 führten der Datenschutzbeauftragte und das Personal des PCPD 104 Webinare/Seminare zum neuen Anti-Doxxing-Regime durch, wobei die Teilnehmerzahl 22.000 erreichte. Um das Bewusstsein von Sekundarschülern für die Schwere von Cybermobbing- und Doxxing-Vergehen zu schärfen, hat das PCPD insbesondere die Schultour mit Anti-Doxxing-Aufklärungsgesprächen organisiert, um Sekundarschülern an Schulen relevante Informationen zu vermitteln. Bis Ende August 2024 besuchte das PCPD 50 Sekundarschulen und hielt Anti-Doxxing-Aufklärungsgespräche für über 17.000 Schüler.
Die Datenschutzbeauftragte, Frau Ada CHUNG Lai-ling, sagte: „Die laufenden Durchsetzungsmaßnahmen, die Öffentlichkeits- und Bildungsarbeit der PCPD, gepaart mit einer angenehmeren Atmosphäre in der Gesellschaft, haben seit Inkrafttreten der Anti-Doxxing-Bestimmungen im Jahr 2021 zu einem deutlichen Rückgang der Zahl der Doxxing-Fälle geführt, die jedes Jahr im Internet festgestellt werden. Im vergangenen Jahr waren die Hauptgründe für das Doxxing der Opfer Geldstreitigkeiten (z. B. Nichtzahlung von Schulden und Vertragsstreitigkeiten, die 42 % ausmachten) und persönliche Beziehungsstreitigkeiten (z. B. Beziehungsstreitigkeiten und Nachbarschaftsstreitigkeiten, die 31 % ausmachten). Die Zahl der Doxxing-Fälle, die sich aus Meinungsverschiedenheiten in der Politik ergaben (2 %), ist deutlich zurückgegangen.“
Die Datenschutzbeauftragte erklärte außerdem: „Es ist klar, dass die Arbeit der PCPD zur Bekämpfung von Doxxing-Handlungen weder die Meinungsfreiheit der Öffentlichkeit noch den rechtmäßigen Betrieb von Online-Plattformen in Hongkong beeinträchtigt hat. Das PCPD wird weiterhin entschlossene Maßnahmen gegen Doxxing-Akte ergreifen, um sicherzustellen, dass der Schutz personenbezogener Daten der Öffentlichkeit angemessen geschützt wird.“
https://www.pcpd.org.hk/english/news_events/media_statements/press_20240919.html