Das Berechtigungskonzept muss abbilden, welche Zugriffe im Datenschutz jeweils erlaubt sind und welche nicht. Ist das Berechtigungskonzept zu strikt, hemmt es die Produktivität. Ist es zu lasch, sind die Daten in Gefahr. Trends wie Cloud, Mobility, Big Data und IoT machen es nicht leichter, ein solches Konzept auf die Beine zu stellen. Wir ... mehr
Bei der Vorbereitung auf die Datenschutz-Grundverordnung (DSGVO) führt kein Weg daran vorbei, IT-Sicherheitsrichtlinien zu erarbeiten und umzusetzen. Denn nur verbindliche, dokumentierte Vorgaben gewährleisten eine sichere Verarbeitung und weisen sie nach. Wir zeigen Ihnen, worauf Sie dabei achten sollten. mehr
Die Datenschutz-Grundverordnung (DSGVO) hält mannigfaltige Veränderungen zur bisherigen Regelungslage gemäß Bundesdatenschutzgesetz (BDSG) bereit. Aus Unternehmenssicht kommt es im Rahmen der laufenden Umsetzungsfrist bis Mai 2018 darauf an, nicht nur einzelne Datenschutzinstrumente im Unternehmen auf Aktualisierungsbedarf zu prüfen, sondern ... mehr
Obwohl es viele Probleme mit der Absicherung von Smartphones gibt, kommen sie zunehmend als Teil von IT-Sicherheitslösungen, also als Security-Tools, zum Einsatz. Was ist davon zu halten? mehr
Um Phishing-Attacken zu erkennen, durchsuchen viele Anti-Phishing-Lösungen eingehende E-Mails nach bestimmten Schlagwörtern und Kennzeichen. Das kann negative Auswirkungen auf den Datenschutz haben. Doch es gibt Anti-Phishing-Tools, die anders vorgehen. mehr
Webbrowser bieten mit dem Cookie-Manager scheinbar Schutz vor unerwünschten Cookies. Doch das Internet kennt Cookie-Formen, die kein Browser wirksam blockieren kann. Hier helfen nur die richtigen Browser-Erweiterungen und Zusatzprogramme. mehr
Archivlösungen unterstützen Unternehmen dabei, die relevanten Dokumente automatisch abzulegen. Doch wie stellen Sie sicher, dass sie auch fristgerecht gelöscht werden? mehr
Mit einer Speicherkapazität von 128 GB und mehr sind USB-Sticks längst keine kleinen Speicherstifte mehr. Sie können den kompletten Datenbestand eines Projekts in sich tragen. Daher muss die Datensicherheit bei USB-Sticks stimmen. Lesen Sie, welche Tests nötig sind. mehr
Computerkriminalität oder IuK-Kriminalität bezeichnet im weitesten Sinne alle Handlungsformen, bei denen es sich um strafbare bzw. strafwürdige Verhaltensweisen handelt und bei denen der Computer bzw. die elektronische Datenverarbeitungsanlage Werkzeug oder Ziel der Tat ist. mehr
Hat ein Arbeitnehmer Anspruch auf einen unbeobachteten Rückzugsraum in der Nähe seines Arbeitsplatzes? Oder muss er es hinnehmen, dass Videokameras buchstäblich jeden Fleck (die Toilette ausgenommen) überwachen? So ist die Situation in einem Fanshop. Eine Arbeitnehmerin, die dort tätig ist, fordert deshalb 15.000 € Schadensersatz wegen ... mehr
Überblick zur Schwellwertanalyse Unternehmen müssen prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist, wenn personenbezogene Daten verarbeitet werden. Diese Prüfung erfolgt mittels einer Schwellwertanalyse, die eine erste Einschätzung des Risikos bietet. Eine DSFA ist gemäß Art. 35 DSGVO nötig, wenn ein hohes Risiko ...
Datei: docx
Untersuchung von Cookie-Bannern durch noyb.eu Die österreichische Datenschutzorganisation noyb.eu, geleitet von Max Schrems, startete 2021 eine Software-basierte Analyse der Cookie-Banner, die Unternehmen auf ihren Websites verwenden. Diese Untersuchung führte zu Beschwerden an hunderte Unternehmen, deren Cookie-Banner aus Sicht von noyb.eu ...
Datei: docx
Open-Space-Büros im Einklang mit dem Datenschutz! In Open-Space-Büros und Co-Working Spaces treffen innovative Arbeitsumgebungen auf komplexe Datenschutzherausforderungen. Die räumliche Gestaltung, die gemeinsame Nutzung von Arbeitsplätzen und die hohe Frequenz von internem sowie externem Personenverkehr können zu unbeabsichtigten ...
Datei: docx
Der Auskunftsanspruch ist der elementarste Anspruch, den das Datenschutzrecht kennt. Das Bundesverfassungsgericht hat in seinem Volkszählungsurteil aus dem Grundrecht auf informationelle Selbstbestimmung direkt abgeleitet, dass der Einzelne wissen müsse, welche Stelle welche Daten über ihn gespeichert habe. Erst diese Kenntnis versetzt ihn in ...
Datei: docx