Beiträge zum Thema

Passwort-Manager: Tipps für die Datenschutzschulung
Niemand kann sich zig Passwörter merken. Daher ist es sinnvoll, Passwörter in einem Passwort-Manager oder -Safe zu speichern. Doch wie lernen die Nutzerinnen und Nutzer, damit richtig umzugehen? mehr

Testsystem mit echten Personaldaten: Darf das sein?
Ein Arbeitgeber plant, für die Verarbeitung der Personaldaten von SAP auf Workday zu wechseln. Für den Testbetrieb möchte er Echtdaten aus dem SAP-System verwenden. Das Landesarbeitsgericht Baden-Württemberg macht klare Vorgaben, welche Rechtsgrundlage dafür nötig ist. mehr

BSI-Standard 200-4: Was Notfall-Management & Datenschutz gemeinsam haben
Die DSGVO fordert die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wiederherzustellen. Hinweise zur Umsetzung liefert sie aber nicht. Deshalb sind Hilfestellungen wie der neue BSI-Standard 200-4 mehr als willkommen. mehr

Datenschutzbehörden: Aktuelle Fälle aus dem Tätigkeitsbericht 2020 Baden-Württemberg
Der Tätigkeitsbericht des Landesbeauftragten für den Datenschutz Baden-Württemberg beschäftigt sich mit zahlreichen spannenden Themen, etwa mit dem Einsatz künstlicher Intelligenz im Personalwesen, der Auslegung der Auskunftspflicht und mit den datenschutzrechtlichen Herausforderungen in Zeiten der Pandemie. mehr

Mitarbeiter-Bespitzelung: Detektiv-Vertrag gültig oder nicht?
Es gibt Sachverhalte, die hinterlassen nur noch Fassungslosigkeit – sogar bei dem Gericht, das den Fall zu beurteilen hat. Gleichwohl können sie datenschutzrechtlich hochinteressant sein. Das zeigt eine Entscheidung, bei der es um die Observierung von Waldarbeitern durch ein Team von Detektiven geht. mehr

IT-Grundschutz: Praxis-Leitlinien für Datensicherheit
Gerade bei der Datensicherheit suchen viele Unternehmen Orientierung und Unterstützung. Hier hilft der IT-Grundschutz des BSI. Lesen Sie, was der Grundschutz ist und wie Sie damit arbeiten. mehr

1&1: Eine Geldbuße schrumpft vor Gericht
Sehr öffentlichkeitswirksam hatte der Bundesbeauftragte für den Datenschutz gegen 1&1 eine Geldbuße von 9.550.000 Euro verhängt. Anlass waren Datenschutzverstöße im Callcenter. Beim Amtsgericht Bonn blieben davon weniger als 10 % übrig. Zum Bußgeldkonzept der Datenschutzkonferenz äußert es sich dabei wenig freundlich. mehr

Wie Low Code Datenschutz & Datensicherheit hilft
Die Forderung der DSGVO nach Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen verhallt oft, weil es in der Software-Entwicklung zu wenig Ressourcen gibt. Die Idee, über Low-Code-Plattformen die Softwareentwicklung zu vereinfachen, kann deshalb auch dem Datenschutz dienen. mehr

Wie lässt sich die Einwilligung eines Kunden nachweisen?
Manchmal bestätigt ein Urteil schlicht das, was man „eigentlich“ schon wusste. Aber gerade darin kann sein besonderer Wert liegen – vor allem, wenn der Europäische Gerichtshof (EuGH) entschieden hat. Der Fall, um den es geht, stammt aus Rumänien. Er könnte sich aber überall in der EU abspielen. Der EuGH nimmt ihn zum Anlass, das Thema ... mehr

Verhaltensregeln nach DSGVO: Darum sind sie wichtig
Im Gegensatz zur Zertifizierung erfahren Verhaltensregeln nach DSGVO noch wenig Beachtung in der Praxis. Das sollte sich ändern: Denn über genehmigte Verhaltensregeln lassen sich branchenspezifische Datenschutzregeln etablieren. mehr