Ein Berechtigungskonzept definiert Zugangsregeln, Zugriffsrechte und Bearbeitungsmöglichkeiten. Es unterstützt die Unternehmens-organisation, schützt Systeme und Daten vor Veränderung oder Zerstörung und stellt die rechtmäßige Verarbeitung unternehmensrelevanter und personenbezogener Daten sicher.

Wie funktionieren Aufbau und Einbindung in das VVT?

Die Sensibilisierung von Mitarbeitenden gehört zu den wichtigsten Maßnahmen zur Vermeidung von Datenschutz-Verletzungen. Die meisten Datenschutz-Verletzungen erfolgen durch Unwissenheit oder mangelnde Sensibilität der Mitarbeitenden. 

Wir geben 7 Tipps zur Sensibilisierung Ihrer Mitarbeitenden und erklären, was Sie beachten sollten.

Das Verzeichnis von Verarbeitungstätigkeiten ist das Herzstück jedes Datenschutzkonzeptes. Aber wie sind Verarbeitungen zu erfassen und wie sollte es geführt werden? 

Um derartige Verunsicherungen zu beseitigen starten wir eine Themenreihe rund um das VVT. In der ersten Ausgabe: Warum Sie ein VVT im weiteren Sinne führen sollten.

Die Hoffnungen waren groß, dass luca zur Pandemiebekämpfung beitragen und die Gesundheitsämter in der Kontaktnachverfolgung entlastet. Die Bilanz: ernüchternd. Aktuell spielt sie kaum noch eine Rolle und mehrere Bundesländer wollen ihre Verträge kündigen. 

Was sind die Gründe und wie könnte es zukünftig mit der App weitergehen?

Unternehmen lagern oft den Vertrieb an externe Dienstleistende aus. Aus Datenschutz-Sicht gibt es hier allerdings einiges zu beachten. Nicht zuletzt, weil Handelsvertretungen eine Vielzahl personenbezogener Daten verarbeiten. 

Reichen Auftragsverarbeitungsverträge? Und welche Daten dürfen in Buchauszügen zur Verfügung gestellt werden?

Die DSGVO hatte letztes Jahr Geburtstag und gilt nunmehr seit drei Jahren. Vor diesem Hintergrund stellt sich die Frage, wie konsequent diese Umsetzung tatsächlich erfolgt ist und wo es eventuell hapert. Welche Herausforderungen werden gesehen? Und wie wird die DSGVO insgesamt bewertet? Unterscheiden sich die Einschätzungen der Organisationen von denen der externen Datenschutzbeauftragten? Welche Diskrepanzen tun sich hier auf? 

Der Bundesrat hat das neue Infektionsschutzgesetz  verabschiedet. Bereits seit dem 25. November gilt demnach eine 3G-Regelung am Arbeitsplatz. 

Wie funktioniert also die Umsetzung?  Was passiert, wenn Mitarbeitende sich weigern und welche datenschutzrechtlichen Anpassungen müssen vorgenommen werden? 

Bilder sind schnell aufgenommen und genauso schnell geteilt. Das Problem: Das Internet vergisst nicht.  Daher gilt: Vorsicht beim Posten von Bildern – vor allem, wenn noch weitere Personen zu sehen sind. Denn alle Menschen haben Persönlichkeitsrechte. 

Doch was ist das Recht am eigenen Bild und welche Auswirkungen hat es auf die Praxis? 

Auf Ihrem (digitalen) Schreibtisch liegt ein Auskunftsersuchen. Wie war das nochmal? Bis wann muss es beantwortet sein? Wie können Sie sichergehen, dass es sich tatsächlich um die Betroffenen handelt? Und was machen Sie jetzt am besten in welcher Reihenfolge?

Wir haben die wichtigsten Fragen in einem FAQ beantwortet. 

Die elektronische Patientenakte soll das Gesundheitswesen revolutionieren und digitalisieren. Das Ziel: Versicherte sollen die Hoheit über ihre eigenen Daten erlangen. Laut BfDI widerspreche die Akte aktuell allerdings der DSGVO.

Wieso kommt es bei der elektronischen Patientenakte zum Dilemma mit dem Datenschutz und wie lässt es sich lösen?

Wenn über Cloud Computing geredet wird, geht es meist um die vielen Vorteile, die es im privaten und geschäftlichen Bereich bietet. Welche Risiken es birgt, wird meist erst im zweiten Schritt erwähnt. Und das obwohl Cloud-Plattformen zunehmend durch Cybercrime bedroht werden.

Wir haben zusammengefasst, welche Risiken Cloud Computing birgt und wo die acht größten Gefahrenquellen liegen.

So wie jede Hard- und Software haben auch die Komponenten in Smart Homes Sicherheitslücken und es besteht die Gefahr, dass Sie gehackt werden – vor allem, wenn die Komponenten ans Internet angeschlossen sind. 

Wir haben zusammengefasst, welche Vorsichtsmaßnahmen Sie treffen können, um sich und Ihre Daten zu schützen. 

Vielen IT-Verantwortlichen ist nicht bewusst, wer in Bezug auf die IT
(-Sicherheit) haftet. Das betrifft sowohl Inhalt und Umfang ihrer Verantwortung als auch ihre persönliche Haftung für eventuelle Sicherheitsdefizite gegenüber ihren Organisationen. 

Wir haben das Wichtigste zur Haftung in der IT zusammengestellt. 

Was bei Rechnern schon Standard ist, wird bei Smartphones kaum umgesetzt: die IT-Sicherheit. Dabei sind auch auf Mobiltelefonen sensible und personenbezogene Daten gespeichert, die nicht in falsche Hände geraten sollten. Hackingangriffe auf Smartphones sind zudem keine Seltenheit mehr.

Mit den folgenden 10 Tipps zeigen wir, wie Sie Ihr Smartphone besser schützen können. 

Clouds und Datenschutz – passt das zusammen? Viele Datenschützer:innen sehen das kritisch. 

Dennoch können Sie wichtige Maßnahmen ergreifen, um den Umzug in die Cloud möglichst sicher und datenschutzkonform zu gestalten und von den Vorteilen des Cloud Computing profitieren.

Im Urlaub immer im Gepäck: Die eigenen Daten. Doch auch aus Ihren personenbezogenen Daten können Kriminelle Profit schlagen.

Wir haben für Sie einige Empfehlungen zusammengefasst, wie Sie Ihre Daten auch auf Reisen schützen können.

E-Mails gelten als die Postkarten des Internets. Ohne geeignete Schutzmaßnahmen können sie problemlos mitgelesen werden.

Daher hat die Datenschutz-Konferenz (DSK) vor wenigen Wochen eine Orientierungshilfe zum Schutz personenbezogener Daten bei der Übermittlung von E-Mails veröffentlicht. Wir zeigen, was Sie beim E-Mail-Versand beachten sollten.

Was mit dem materiellen Nachlass einer Person nach ihrem Tod geschieht, ist gesetzlich klar geregelt. Aber wie sieht es mit etwas so wenig greifbarem wie Social-Media-Accounts aus? Eine Grundsatzentscheidung des Bundesgerichtshofs bringt Klarheit.

Erfahren Sie, welche Pflichten Social-Media-Plattformen und wie Sie Ihren digitalen Nachlass schon jetzt regeln können.