Viele Unternehmen glauben, Phishing als Versuch, Passwörter zu stehlen, sei den Mitarbeitern als Risiko gut bekannt. Phishing-Attacken hätten deshalb kaum Aussicht auf Erfolg. Doch ist das wirklich so? Zahlreiche Tools bieten die Simulation solcher Attacken an. Solche Tests wollen aber gut geplant sein. mehr
Der Eigentümer einer Ferienwohnanlage installiert Webcams. Die zuständige Datenschutzaufsichtsbehörde stört sich daran, dass auf den Aufnahmen Personen zu identifizieren sind. Sie trifft dagegen Anordnungen. Zugleich legt sie fest, dass diese Anordnungen „sofort vollziehbar“ sind. Der Eigentümer schaltet die Kameras ab. Zugleich erhebt er ... mehr
Eine geringe Internetbandbreite erschwert es oft, Daten in die Cloud zu übertragen. Cloud-Anbieter wie Amazon AWS nehmen deshalb auch Daten auf Datenträgern entgegen. Das hat zur Folge, dass der Datenschutz beim Post-Paket beginnen muss. mehr
Einige Medien berichten gegenwärtig, dass sich verschlüsselte Daten mitunter nicht mehr retten lassen, sollte eine Wiederherstellung erforderlich sein. Wie sind diese Meldungen einzuordnen? Ist gar ein Verzicht auf Verschlüsselung sinnvoll, um eine Datenrettung nicht zu gefährden? mehr
Schadsoftware wird zunehmend als Fehlerbehebung getarnt. Updates, die eigentlich die Sicherheit erhöhen, werden so zum Datenrisiko. Digitale Signaturen sollen deshalb die Echtheit von Software beweisen. Doch die Wirklichkeit kann anders aussehen. mehr
Eine Frau macht Urlaub auf Mallorca. Als ein bekannter Fußballer am „Ballermann“ fotografiert wird, liegt sie zufällig neben ihm im Bikini auf einer Strandliege. BILD druckt dieses Foto, auf dem die Frau deutlich zu erkennen ist, in der „Papierausgabe“ ab. Auch auf bild.de ist es verfügbar. Die Frau verlangt, dass BILD dieses Foto nicht ... mehr
Fahrzeuge mit Bordcomputer und Internetzugang sind keine Seltenheit mehr. Datenschützer warnen vor möglichen Bewegungsprofilen per Ortung und bezeichnen vernetzte Autos schon als „rollende Smartphones“. Datenschutzbeauftragte müssen sich auf neue Datenrisiken im betrieblichen Fuhrpark einstellen. mehr
Dass sich die Parteien Die Linke und die FDP politisch nicht wohlgesonnen sind, ist kein Geheimnis. Als ein Mitglied der Partei Die Linke im Wahlkampf ein Bild der lokalen FDP-Kandidatin verfremdet bei Facebook veröffentlichte, stellte diese prompt Strafanzeige. Dem von der Staatsanwaltschaft u.a. wegen Verleumdung geforderten Strafbefehl ... mehr
Meldungen über Malware-Attacken auf Hersteller von Antivirus-Programmen unterstreichen das hohe Bedrohungspotenzial durch Schadsoftware. Jedes Unternehmen sollte seine Lehren daraus ziehen. Erweitern Sie als Datenschutzbeauftragter zudem Ihre Datenschutzkontrolle. mehr
Wenn unter anderem das BSI mit einem DNSSEC-Day die Akzeptanz und Verbreitung von DNSSEC erhöhen möchte, sollten Datenschützer aufhorchen: Das für das Internet so zentrale Domain-Name-System (DNS) ist nicht sicher genug, personenbezogene Daten könnten abgefangen werden. mehr
gratis Was ist ein Business-Continuity-Managementsystem (BCMS)? Das, was wir heute unter Business-Continuity-Management verstehen, wurde bis vor nicht allzu langer Zeit noch als Notfallmanagement bezeichnet. Ziel eines Business-Continuity-Managementsystems ist es, die organisatorischen Rahmenbedingungen zu schaffen, um die zeitkritischen ...
Datei: pdf
Überblick zur Schwellwertanalyse Unternehmen müssen prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist, wenn personenbezogene Daten verarbeitet werden. Diese Prüfung erfolgt mittels einer Schwellwertanalyse, die eine erste Einschätzung des Risikos bietet. Eine DSFA ist gemäß Art. 35 DSGVO nötig, wenn ein hohes Risiko ...
Datei: docx
Untersuchung von Cookie-Bannern durch noyb.eu Die österreichische Datenschutzorganisation noyb.eu, geleitet von Max Schrems, startete 2021 eine Software-basierte Analyse der Cookie-Banner, die Unternehmen auf ihren Websites verwenden. Diese Untersuchung führte zu Beschwerden an hunderte Unternehmen, deren Cookie-Banner aus Sicht von noyb.eu ...
Datei: docx
Open-Space-Büros im Einklang mit dem Datenschutz! In Open-Space-Büros und Co-Working Spaces treffen innovative Arbeitsumgebungen auf komplexe Datenschutzherausforderungen. Die räumliche Gestaltung, die gemeinsame Nutzung von Arbeitsplätzen und die hohe Frequenz von internem sowie externem Personenverkehr können zu unbeabsichtigten ...
Datei: docx
Der Auskunftsanspruch ist der elementarste Anspruch, den das Datenschutzrecht kennt. Das Bundesverfassungsgericht hat in seinem Volkszählungsurteil aus dem Grundrecht auf informationelle Selbstbestimmung direkt abgeleitet, dass der Einzelne wissen müsse, welche Stelle welche Daten über ihn gespeichert habe. Erst diese Kenntnis versetzt ihn in ...
Datei: docx