Archiv

Ein Berechtigungskonzept definiert Zugangsregeln, Zugriffsrechte und Bearbeitungsmöglichkeiten. Es unterstützt die Unternehmens-organisation, schützt Systeme und Daten vor Veränderung oder Zerstörung und stellt die rechtmäßige Verarbeitung unternehmensrelevanter und personenbezogener Daten sicher.

Wie funktionieren Aufbau und Einbindung in das VVT?

Die Sensibilisierung von Mitarbeitenden gehört zu den wichtigsten Maßnahmen zur Vermeidung von Datenschutz-Verletzungen. Die meisten Datenschutz-Verletzungen erfolgen durch Unwissenheit oder mangelnde Sensibilität der Mitarbeitenden. 

Wir geben 7 Tipps zur Sensibilisierung Ihrer Mitarbeitenden und erklären, was Sie beachten sollten.

Das Verzeichnis von Verarbeitungstätigkeiten ist das Herzstück jedes Datenschutzkonzeptes. Aber wie sind Verarbeitungen zu erfassen und wie sollte es geführt werden? 

Um derartige Verunsicherungen zu beseitigen starten wir eine Themenreihe rund um das VVT. In der ersten Ausgabe: Warum Sie ein VVT im weiteren Sinne führen sollten.

Die Hoffnungen waren groß, dass luca zur Pandemiebekämpfung beitragen und die Gesundheitsämter in der Kontaktnachverfolgung entlastet. Die Bilanz: ernüchternd. Aktuell spielt sie kaum noch eine Rolle und mehrere Bundesländer wollen ihre Verträge kündigen. 

Was sind die Gründe und wie könnte es zukünftig mit der App weitergehen?

Unternehmen lagern oft den Vertrieb an externe Dienstleistende aus. Aus Datenschutz-Sicht gibt es hier allerdings einiges zu beachten. Nicht zuletzt, weil Handelsvertretungen eine Vielzahl personenbezogener Daten verarbeiten. 

Reichen Auftragsverarbeitungsverträge? Und welche Daten dürfen in Buchauszügen zur Verfügung gestellt werden?

Die DSGVO hatte letztes Jahr Geburtstag und gilt nunmehr seit drei Jahren. Vor diesem Hintergrund stellt sich die Frage, wie konsequent diese Umsetzung tatsächlich erfolgt ist und wo es eventuell hapert. Welche Herausforderungen werden gesehen? Und wie wird die DSGVO insgesamt bewertet? Unterscheiden sich die Einschätzungen der Organisationen von denen der externen Datenschutzbeauftragten? Welche Diskrepanzen tun sich hier auf? 

Der Bundesrat hat das neue Infektionsschutzgesetz  verabschiedet. Bereits seit dem 25. November gilt demnach eine 3G-Regelung am Arbeitsplatz. 

Wie funktioniert also die Umsetzung?  Was passiert, wenn Mitarbeitende sich weigern und welche datenschutzrechtlichen Anpassungen müssen vorgenommen werden? 

Bilder sind schnell aufgenommen und genauso schnell geteilt. Das Problem: Das Internet vergisst nicht.  Daher gilt: Vorsicht beim Posten von Bildern – vor allem, wenn noch weitere Personen zu sehen sind. Denn alle Menschen haben Persönlichkeitsrechte. 

Doch was ist das Recht am eigenen Bild und welche Auswirkungen hat es auf die Praxis? 

Auf Ihrem (digitalen) Schreibtisch liegt ein Auskunftsersuchen. Wie war das nochmal? Bis wann muss es beantwortet sein? Wie können Sie sichergehen, dass es sich tatsächlich um die Betroffenen handelt? Und was machen Sie jetzt am besten in welcher Reihenfolge?

Wir haben die wichtigsten Fragen in einem FAQ beantwortet. 

Die elektronische Patientenakte soll das Gesundheitswesen revolutionieren und digitalisieren. Das Ziel: Versicherte sollen die Hoheit über ihre eigenen Daten erlangen. Laut BfDI widerspreche die Akte aktuell allerdings der DSGVO.

Wieso kommt es bei der elektronischen Patientenakte zum Dilemma mit dem Datenschutz und wie lässt es sich lösen?

Wenn über Cloud Computing geredet wird, geht es meist um die vielen Vorteile, die es im privaten und geschäftlichen Bereich bietet. Welche Risiken es birgt, wird meist erst im zweiten Schritt erwähnt. Und das obwohl Cloud-Plattformen zunehmend durch Cybercrime bedroht werden.

Wir haben zusammengefasst, welche Risiken Cloud Computing birgt und wo die acht größten Gefahrenquellen liegen.

So wie jede Hard- und Software haben auch die Komponenten in Smart Homes Sicherheitslücken und es besteht die Gefahr, dass Sie gehackt werden – vor allem, wenn die Komponenten ans Internet angeschlossen sind. 

Wir haben zusammengefasst, welche Vorsichtsmaßnahmen Sie treffen können, um sich und Ihre Daten zu schützen. 

Vielen IT-Verantwortlichen ist nicht bewusst, wer in Bezug auf die IT
(-Sicherheit) haftet. Das betrifft sowohl Inhalt und Umfang ihrer Verantwortung als auch ihre persönliche Haftung für eventuelle Sicherheitsdefizite gegenüber ihren Organisationen. 

Wir haben das Wichtigste zur Haftung in der IT zusammengestellt. 

Was bei Rechnern schon Standard ist, wird bei Smartphones kaum umgesetzt: die IT-Sicherheit. Dabei sind auch auf Mobiltelefonen sensible und personenbezogene Daten gespeichert, die nicht in falsche Hände geraten sollten. Hackingangriffe auf Smartphones sind zudem keine Seltenheit mehr.

Mit den folgenden 10 Tipps zeigen wir, wie Sie Ihr Smartphone besser schützen können. 

Clouds und Datenschutz – passt das zusammen? Viele Datenschützer:innen sehen das kritisch. 

Dennoch können Sie wichtige Maßnahmen ergreifen, um den Umzug in die Cloud möglichst sicher und datenschutzkonform zu gestalten und von den Vorteilen des Cloud Computing profitieren.

Im Urlaub immer im Gepäck: Die eigenen Daten. Doch auch aus Ihren personenbezogenen Daten können Kriminelle Profit schlagen.

Wir haben für Sie einige Empfehlungen zusammengefasst, wie Sie Ihre Daten auch auf Reisen schützen können.

E-Mails gelten als die Postkarten des Internets. Ohne geeignete Schutzmaßnahmen können sie problemlos mitgelesen werden.

Daher hat die Datenschutz-Konferenz (DSK) vor wenigen Wochen eine Orientierungshilfe zum Schutz personenbezogener Daten bei der Übermittlung von E-Mails veröffentlicht. Wir zeigen, was Sie beim E-Mail-Versand beachten sollten.

Was mit dem materiellen Nachlass einer Person nach ihrem Tod geschieht, ist gesetzlich klar geregelt. Aber wie sieht es mit etwas so wenig greifbarem wie Social-Media-Accounts aus? Eine Grundsatzentscheidung des Bundesgerichtshofs bringt Klarheit.

Erfahren Sie, welche Pflichten Social-Media-Plattformen und wie Sie Ihren digitalen Nachlass schon jetzt regeln können. 

Die Pandemie hat die Arbeit von Personalvertretungen umge-krempelt. Mittlerweile sind sie aber auch in virtuellen Sitzungen beschlussfähig und haben das Recht auf ein durch die Arbeitgebenden gestelltes Tool.

Wir zeigen in 6 Schritten, worauf Sie achten müssen, um Ihre Sitzungen datenschutzkonform abzuhalten.

Trotz des Trends steht Clubhouse immer wieder in der Kritik. Neben massiven Datenschutzbedenken stehen nun auch die Daten von etlichen Profilen kostenlos im Darknet zur Verfügung. Außerdem fließen Daten nach China ab.

Wir zeigen wie es zu dem Datenleak kommen konnte und erklären, wie Sie Ihre Daten besser schützen können.

Sie möchten eine E-Mail an Ihre Kund:innen schicken und haben dafür eine Kontaktliste angelegt. Doch: In welches Feld fügen Sie den Mailverteiler ein? 

Dieses kleine aber feine Detail kann einen Unterschied von mehreren tausend Euro machen.

Die Betriebsratswahl steht an. Momentan sind aber viele Mitarbeitende im Homeoffice. Wie können die Mitarbeitenden erreicht werden und was muss in Bezug auf den Datenschutz  beachtet werden?

Wir zeigen, wie die Wahl trotzdem stattfinden kann – datenschutz- und Corona-konform.

Die nützlichen Funktionen Ihres Autos erheben konstant Daten über Sie. Doch wem gehören diese Daten? Und warum ist die Erhebung aus Datenschutzsicht bedenklich? 

Wir beantworten die wichtigsten Fragen rund um Ihr Fahrzeug und den Datenschutz.

Cookie-Banner sehen immer anders aus. Dabei gibt es gesetzliche Vorgaben, was in ein Banner gehört und wo es z.B. positioniert sein sollte.

Mit diesen fünf Punkten sind Sie optimal vorbereitet und können Ihre Cookie-Banner datenschutzkon-form gestalten.

Die App Clubhouse geht nicht nur in den USA, sondern mittlerweile auch in Deutschland steil. Doch warum eigentlich? Und wie funktioniert das Clubhouse?

Wir zeigen, was dahintersteckt und warum der Datenschutz der App mehr als fragwürdig ist.

Der Gesetzesentwurf zum TTDSG vereint die datenschutzrechtlichen Punkte aus dem TMG und TKG in einem Gesetz - mit weitreichenden Folgen. 

Wir klären auf, worum es geht, wer betroffen ist und was sich durch das neue Gesetz ändern könnte.

Der Umgang mit personen-bezogenen Daten ist oft kompliziert. Was darf wie lange gespeichert werden? Und wie müssen die nicht mehr benötigten Daten entsorgt werden? 

Wir zeigen Ihnen, wie Sie sich organisieren können und was Sie bei der Ablage beachten müssen.

Der Thriller Brexit geht weiter mit bisher unklarem Ausgang. Zum Jahresende können sich die Anforderungen an den Datenschutz grundsätzlich ändern. 

Wir beantworten die wichtigsten Fragen für Sie und geben Ihnen Tipps, wie Sie sich optimal auf alle Möglichkeiten vorbereiten können. Nutzen Sie die verbleibende Zeit!

Homeoffice ist nicht immer so leicht, wie es klingt. Wird der Datenschutz nicht mitbedacht, kann es schnell teuer werden. 

Schützen Sie sich und Ihr Unternehmen vor Datenschutz-vorfällen und sichern Sie sich in 5 Schritten ab!

Spätestens seit dem EuGH-Urteil Schrems II gibt es bei vielen Unternehmen Verunsicherung, ob sie Dienstleistungen aus den USA wie Microsoft 365 weiterhin nutzen dürfen. 

In dieser Übersicht erhalten Sie die wichtigsten Punkt rund um das Thema.

Im Rahmen ihrer Tätigkeiten erhalten Betriebsräte weitreichende Einblicke in viele personen-bezogene Daten, welche sie gemäß DSGVO auch selbst verarbeiten. 

Welche Vorschriften gelten hier für den Betriebsrat und wer haftet?