Archiv

ChatGPT und Co. – Künstliche Intelligenz (KI) ist auch im Arbeitsumfeld ein viel diskutiertes Thema. Nicht ohne Grund: KI kann Arbeitsprozesse nachhaltig optimieren.

Doch wie sieht es mit dem Datenschutz aus? Welche Herausforderungen und v. a. welche Lösungen gibt es für die Anwendung im beruflichen Umfeld?

Umstellungen sind komplex. Das hat zuletzt ein Download-Fehler bei den Abi-Prüfungen in NRW gezeigt. Derartige Pannen können auch KMU betreffen, wenn es an funktionierenden Prozessen und ausreichender Planung fehlt.

Wir zeigen, wie es zu der Panne  kam, ziehen daraus die Lehre und erklären, wie Sie Umstellungen erfolgreich umsetzen können.

In unserer heutigen Zeit sind  Instagram, Facebook und Co. aus unserem Alltag kaum noch wegzudenken. Doch was viele nicht bedenken ist, dass die Nutzung von Social Media auch viele Gefahren birgt – gerade in Bezug auf die eigenen Daten.

Welche Gefahren das genau sind und wie Sie sich und Ihre Daten schützen können, erfahren Sie in diesem Beitrag.  

Der Gesetzesentwurf zum Hinweisgeberschutzgesetz ist im Bundesrat gescheitert. Nun unternehmen die Koalitionsfraktionen einen zweiten Anlauf. Dafür haben sie ihr Vorhaben in zwei Gesetzesentwürfe aufgespalten.

Was es damit auf sich hat und wie es nun weiter geht, haben wir für Sie zusammengefasst. 

Facebook Fanpages sind ein beliebtes Mittel der Öffentlichkeitsarbeit. Wäre da nicht der Datenschutz. Bereits seit einigen Jahren machen die Datenschutzaufsichtsbehörden darauf aufmerksam, dass ein rechtskonformer Betrieb der Fanpages nicht möglich ist. Jetzt gibt es erste Verbote.

Wir klären, was das Problem mit Facebook Fanpages ist und was Betreiber:innen tun können.

Ziel der DSGVO ist es, die Grundrechte und Freiheiten von Personen zu schützen. Daher werden ihnen im Rahmen des Gesetzes umfassende Rechte zugesprochen – die Betroffenenrechte.

Wir stellen vor, welche Rechte es gibt und Betroffene diese wahrnehmen können. 

Amazon steht es regelmäßig in der Kritik. So auch bei dem Fall eines Logistikzentrums in Winsen. Mitarbeitende wurden bei bestimmten Arbeits-schritten überwacht. Laut der Datenschutzaufsichtsbehörde Niedersachen stellt das eine rechtswidrige Datenerhebung dar und hat diese unterbunden.

Amazon hat daraufhin Klage eingereicht und Recht bekommen.

Grundvoraussetzung für eine effektive Kommunikation ist die individuelle Ansprache auf Basis möglichst genauer und umfangreicher persönlicher Informationen. Auf den ersten Blick widersprechen Marketing-Ziele damit dem Datenschutz. Dabei haben die beiden Felder mehr gemeinsam als man denkt.

Wir erklären, warum Sie den Datenschutz im Marketing von Anfang an berücksichtigen sollten.

Router sind die Basis unserer digitalen Welt. Da ist es kein Wunder, dass Router ein beliebtes Ziel für Cyberangriffe sind. Umso wichtiger ist es, sich über die Sicherheit von Routern zu informieren und entsprechende Maßnahmen zu ergreifen.

Wie das gelingt, erfahren Sie hier – inklusive Tipps, wie Sie Ihren Router schützen.

Cookies sind schon lange nicht mehr nur leckere Kekse. Allerdings sehen die Banner je nach Website sehr unterschied-lich aus und sind teilweise wenig nutzungsfreundlich bis hin zu irreführend. Die EDSA hat daher eine Taskforce ins Leben gerufen. 

Wir haben für Sie den Abschlussbericht zusammen-gefasst und zeigen, worauf Sie bei Ihrem Cookie-Banner achten sollten.

Ein Berechtigungskonzept definiert die Zugangsregeln sowie die Zugriffsrechte und Bearbeitungsmöglichkeiten von Daten bzw. Systemen / Systemeinstellungen und Ressourcen. 

Doch warum ist ein Berechtigungskonzept überhaupt notwendig? Und wie funktionieren der Aufbau und die Einbindung in das VVT?

Ob Virenbefall, versehentlich überschrieben, veraltete Festplatten oder nicht vollständiges Herunterfahren – Daten können schnell gelöscht, verschlüsselt oder beschädigt werden. Einmal gelöscht heißt aber nicht, dass Daten unwiderruflich weg sind.

Wir zeigen Ihnen, welche Möglichkeiten der Datenrettung Sie haben und wie Sie Datenverluste im Vorfeld vermeiden können.

Für viele Verarbeitungen personenbezogener Daten ist die Einwilligung die einzige Rechtsgrundlage. Freiwillige Einwilligungen können Betroffene allerdings jederzeit widerrufen. Die Folge: Verantwortliche müssen ein Einwilligungs- und Widerrufsmanagement aufsetzen.

Wir haben Ihre Pflichten zusammengefasst und zeigen, wie Sie diese umsetzen können.

Das Auskunftsersuchen ist ein zentrales Betroffenenrecht, um weitere Rechte in Anspruch zu nehmen. Verantwortliche stellt es allerdings regelmäßig vor Herausforderungen. Je nach Art und Menge der Verarbeitungen kann die Beantwortung einen enormen Aufwand darstellen.

Wir zeigen, wie de Beantwortung gelingt.

Das elektronische Rezept (E-Rezept) soll den pinken Zettel ablösen. Allerdings gibt es aus verschiedenen Ecken Kritik am Datenschutz und der Sicherheit. 

Doch welche Datenschutzbedenken gibt es? Wie sicher ist das E-Rezept? Und kommen Datenschutz und Digitalisierung am Ende doch noch zusammen?

Die DAFTA (Datenschutzfach-tagung) ist die bedeutendste jährliche Tagung zum Thema Datenschutz. Die hier besprochenen Themen sind oft ein guter Anhaltspunkt für Organisationen.

Wir stellen Ihnen die drei wichtigsten Themen kurz vor und zeigen, warum sie die Datenschutzwelt betreffen.

Das Thema Google Fonts hält die Datenschutz-Welt und Unternehmen in Schach. Der Grund: Tausende von Abmahnungen werden von wenigen Einzelpersonen verschickt und Schadensersatz eingefordert.

Wir erklären, was das Problem mit Google Fonts ist und wie Sie auf ein Abmahnschreiben reagieren sollten.

Unseren smarten Geräten vertrauen wir eine Menge Daten an. Oft genug landen sie auch unter dem Weihnachtsbaum. Doch gerade Kinder sollten besonders geschützt werden.

Wir zeigen, welche Daten smarte Geräte erheben und welche Maßnahmen Sie ergreifen können.

Die Weitergabe von internen Daten ist ihm zum Verhängnis geworden. In einem neuen Urteil des Landgerichts Lübeck wurde ein Ex-Polizei-gewerkschafter zu einer nicht unerheblichen Geldstrafe verurteilt.

Wir haben die Hintergründe sowie das Urteil zusammengefasst und gehen auf die unterschiedlichen Formen der Verschwiegenheitspflicht ein. 

Unternehmen können sich für alle möglichen Fälle versichern. Mit zu den größten Risiken für Unternehmen gehören in der aktuellen Zeit allerdings Datenverluste und Cyberangriffe.

Auch auf diesen Fall können sich Unternehmen vorbereiten. Doch lohnt sich eine Cyberversicherung überhaupt? 

WhatsApp, Signal, Telegram und Co. sind aus unserem Alltag kaum noch wegzudenken. Gleichzeitig sammeln Messenger-Dienste eine Unmenge an Daten – von Fotos bis zu Standorten und Profilinformationen.

Was Sie tun können, um sich, Ihre Daten und die Daten Ihrer Kontakte zu schützen, zeigen wir anhand von acht Tipps.

Verantwortliche sollten schon jetzt mit der Einrichtung einer internen Meldestelle beginnen. Ob sie die Meldestelle selbst betreiben oder an Dritte outsourcen, ist Organisationen dabei freigestellt.

Wir haben für Sie zusammengefasst, welche Vor- und welche Nachteile das Outsourcen der internen Meldestelle für Organisationen mit sich bringt. 

Für IT-Infrastruktur wie Server ist ein Stromausfall mitunter sehr folgenreich – unabhängig davon, wie lange der Strom tatsächlich ausfällt. Mögliche Folgen: beschädigte Server, verlorene Daten und unterbrochene Geschäftsprozesse.

Wir geben fünf Tipps, wie Sie Ihre IT-Systeme und Daten schützen können. 

Cloudbasierte Drive-Lösungen sind praktisch und flexibel, aber auch mit Sicherheitsrisiken verbunden. Google Drive ist z. B. die App mit den meisten Malware-Downloads.

Sie können aber trotzdem einiges tun, um Ihren Drive-Account und Ihre Daten zu schützen. Wie das funktioniert, zeigen wir anhand von sechs Schritten.

In Deutschland gibt es für Whistleblower noch keinen wirksamen Schutz. Das wird sich künftig ändern. Denn: Das Bundeskabinett hat das Hinweisgeberschutzgesetz beschlossen. 

Organisationen sollten schon jetzt mit den Vorbereitungen beginnen. Wir zeigen, was Sie schon jetzt tun können.

Wofür benötigen Sie wie viele Ressourcen? Wo sind die Aufwände höher und was funktioniert effizienter – die Umsetzung Ihres Datenschutzes mit internen oder externen Datenschutzbeauftragten?

Wir zeigen, was auf Sie zukommt und welche Ressourcen Sie für 2023 einplanen sollten.

Bei Cloud-Diensten speichern wir sensible Daten. Kommen diese in fremde Hände, kann das erhebliche Folgen für uns haben.

Erfahren Sie, wie Sie Ihre Daten schützen und was Sie bei der Account-Verwaltung und -Sicherheit beachten sollten.

Wann gelten Geschäftsführungen als Verantwortliche? Wer kann in welchen Fällen haftbar gemacht werden? Ein neues Urteil gibt Aufschluss über die Haftung bei Datenschutz-Vorfällen.

Wir erklären, wer wann haftet und wie Geschäftsführungen sich schützen können.

Die Aufsichtsbehörden aus Bayern und Berlin führen aktuell Prüfungen zu Auftragsverarbeitungs-Verträgen und E-Mail-Sicherheit durch. Andere Behörden haben sich angeschlossen.

Was genau die Aufsichtsbehörden prüfen und was Organisationen beachten sollten, haben wir für Sie zusammengefasst.

Cloud-Dienste gibt es wie Sand am Meer. Wenn wir Cloud-Dienste nutzen, geben wir nicht nur unsere privaten Daten, sondern auch die Kontrolle und Verantwortung an Externe weiter. Worauf sollten Sie also bei der Auswahl achten? Und sind Sie vielleicht schon unbewusst in der Cloud? 

Wir beantworten die wichtigsten Fragen.

Diese Frage ist umstritten. Die LfDI Bremen hat das Faxen in Behörden beispielsweise verboten.

Ist Faxen denn nun datenschutzkonform möglich? Die Antwort lautet – wie nur allzu oft im Datenschutz: Es kommt darauf an. Worauf genau, das zeigen wir Ihnen in diesem Beitrag.