Datenschutz & Informationssicherheit Archive - Seite 4 von 8

Tätigkeitsberichte der Aufsichtsbehörden (Blogserie, Teil V)

Mrz 31, 2021Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Bereits an verschiedenen Stellen in unserem Blog haben wir über die sogenannten Datenschutz-Aufsichtsbehörden geschrieben. Diese haben umfangreiche Aufgaben. Eine ist es, die Tätigkeiten der Behörden in Form von Jahresberichten zu dokumentieren und den Parlamente (Landtage und Bundestag) vorzustellen. Diese Tätigkeitsberichte sind eine gute Informationsquelle für die Rechtsauffassungen und die Ausrichtungen der Behörden und geben einen […]

Microsoft Exchange-Server: HAFNIUM-Exploit & Meldepflicht von Datenpannen

Mrz 9, 2021Markus OlbringBlog, Datenschutz & Informationssicherheit, Markus Olbring

Wer ist betroffen? Gemäß Angaben vom „Bundesamt für Sicherheit in der Informationstechnik“ (BSI) sind folgende Systeme betroffen: Microsoft Exchange Server 2010 (SP 3 RU) Microsoft Exchange Server 2013 (CU 23) Microsoft Exchange Server 2016 (CU 19, CU 18) Microsoft Exchange Server 2019 (CU 8, CU 7) Wenn Sie einen Mailserver mit einer der genannten Versionen […]

Tätigkeitsberichte der Aufsichtsbehörden (Blogserie, Teil IV)

Mrz 2, 2021Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Tätigkeitsberichte der Aufsichtsbehörden (Blogserie, Teil III)

Feb 10, 2021Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Tätigkeitsberichte der Aufsichtsbehörden (Blogserie, Teil II)

Feb 3, 2021Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Tätigkeitsberichte der Aufsichtsbehörden (Blogserie, Teil I)

Jan 22, 2021Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Dokumentationspflichten aus GOBD, DSGVO, QM usw. im Unternehmen – vereinheitlichte Dokumentation mit integriertem Managementsystem

Nov 23, 2020Markus OlbringBlog, Datenschutz & Informationssicherheit, Digitalisierung & VerfahrensdokumentationCompliance, Datenschutz, Dokumentationspflichten, DSGVO, Geschäftsgeheimnisse, GoBD, Informationssicherheit, Verfahrensdokumentation

Den Unternehmen müssen zahlreiche gesetzliche Verpflichtungen erfüllen, die auch Dokumentationspflichten beinhalten, um durch sachverständige Dritte nachvollziehbar zu werden. Typische Verpflichtungen sind beispielsweise: Dokumentationspflichten der Datenschutzgrundverordnung (DSGVO) Verfahrensdokumentation zur Erfüllung der Anforderungen aus den „Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ (GOBD) Dokumentationspflichten aus dem „Gesetz […]

Datenschutz auf Webseiten

Nov 20, 2020Sven SchüldinkBlog, Datenschutz & Informationssicherheitanalytics, Datenschutz, Datenschutzbeauftragter, fonts, Google, maps, Website

Wie kann der Datenschutz auf Webseiten durch eingebundene Tools, iFrames und APIs praxisnah verbessert werden? Hier stellen wir Ihnen die Problematiken, kurze Handlungsempfehlungen und Anleitungen zur Verfügung. WebFonts Web-Schriftarten können durch Verantwortliche auf Webseiten eingesetzt werden. Zum Anzeigen dieser Schriftarten baut der Browser eine Verbindung zu einem Dritt-Server auf, um die Web-Schriftarten nachzuladen. Bei einem […]

Neue Podcastfolge: Regelungen im Homeoffice

Okt 23, 2020Sven SchüldinkDatenschutz & Informationssicherheit, Faraz Afscharian, Podcast, Sven Schüldinkeinfacher Austausch von Dateien, Regelungen im Homeoffice, sicherer Austausch von Dateien, Videokonferenzen

Immer mehr Arbeitgeber schicken sämtliche Mitarbeitenden ins Homeoffice. Durch die Corona-Pandemie ist genau das eingetreten, was zuvor bei vielen Unternehmen nicht denkbar war. Eine Home-Office Regelung, um den Betrieb aufrecht zu erhalten. Dieser Vorgang hätte unter normalen Umständen kaum in diesen Dimensionen stattgefunden und schon gar nicht so schnell. Man kann sich vorstellen, dass unter […]

Einsatz von Microsoft 365 & der Datenschutz

Okt 7, 2020Sven SchüldinkBlog, Datenschutz & Informationssicherheit, Sven Schüldink

Hintergrund Durch das am 16.07.2020 verkündete Urteil des EuGH wurden die Grundlagen der Übermittlung auf den Prüfstand gestellt. Hintergrund für die Kritik des EuGH bei der Übermittlung von personenbezogenen Daten an Unternehmen in die Vereinigten Staten bzw. durch US-Dienstleister, sind die Erhebungsbefugnisse der US-Behörden. Diese Befugnisse gelten auch für personenbezogene Daten von EU-Bürgern – so […]