BeitrÀge

Hackerangriffe: MĂŒssen Kunden informiert werden?

/in /von

Wie bereits in den Medien bekannt gegeben wurde, wurde der Elektronik-HĂ€ndler Conrad Opfer eines Hackerangriffs. Dieser war auf eine IT-SicherheitslĂŒcke in den firmeneigenen IT-Systemen zurĂŒckzufĂŒhren. Somit konnten Unbekannte ĂŒber mehrere Monate hinweg auf eine Datenbank mit fast 14 Millionen KundendatensĂ€tzen zugreifen. Unter den KundendatensĂ€tzen befanden sich Postadressen, E-Mailadresse, Faxnummern sowie IBAN-Nummern der Kunden. Zu diesem Fall wurde auch das Bayerische Landesamt fĂŒr Datenschutzaufsicht eingeschaltet.
Weiterlesen

Erneut Geldbuße wegen DSGVO Verstoß – Aufsichtsbehörde RLP verhĂ€ngt Bußgeld in Höhe von 105.000,- EUR

/in /von

Aufsichtsbehörde RLP verhĂ€ngt Bußgeld in Höhe von 105.000,- EUR

Der Landesbeauftragte fĂŒr den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI) hat gegenĂŒber einem Krankenhaus in Rheinland-Pfalz eine Geldbuße in Höhe von 105.000 Euro verhĂ€ngt. Zugleich begrĂŒĂŸt der LfDI die belastbar vorgetragenen BemĂŒhungen des Krankenhauses, Fortentwicklungen und Verbesserungen des Datenschutzmanagements nachhaltig voranzutreiben.

Weiterlesen

Gemeinsame Verantwortlichkeit bei der Einbindung von Drittinhalten auf der Webseite

/in /von

Der EuropĂ€ische Gerichtshof (EuGH) verkĂŒndete am 29.07.2019 sein Urteil in der Rechtssache C-40/17 (Fashion ID). Nach der Entscheidung des EuGH zur gemeinsamen Verantwortlichkeit des Diensteanbieters Facebook und des Fanpage-Betreibers entwickelt der EuGH seine Rechtsprechung zur gemeinsamem Verantwortlichkeit in der Rechtssache „Fashion ID“ erneut fort; diesmal mit weitreichenden Konsequenzen fĂŒr wohl nahezu jeden Webseitenbetreiber. Der EuGH entschied, dass der Begriff der Verantwortlichkeit weit auszulegen sei und sowohl der Einbindende als auch der Drittanbieter bei der Einbindung von Drittinhalten verantwortlich sein könne. Es bestehe dann eine gemeinsame Verantwortlichkeit gemĂ€ĂŸ Art. 26 DSGVO, die insoweit beschrĂ€nkt sei, als der jeweilige Verantwortliche tatsĂ€chlich ĂŒber die Zwecke und Mittel der Datenverarbeitung entscheide.

Weiterlesen

Erweiterung unserer IT-Security Leistungen

/in /von

Es vergeht kaum eine Woche in der Hacker nicht in Computernetzwerke, Server oder PCs fremder Unternehmen eindringen. Angefangen von Wirtschaftsspionage bis hin zur technischen Störung von IT-Systemen verfolgen Kriminelle heutzutage verschiedene Ziele und bedienen sich dabei unterschiedlichster Schwachstellen in Computersystemen. Um auch Ihr Unternehmen ausreichend vor Cyber-Angriffen zu schĂŒtzen, erweitert die aigner business solutions GmbH ihre Dienstleistungen im Bereich IT-Security. Profitieren Sie noch heute davon.

Weiterlesen

Datenschutzkonformer Einsatz von Windows 10

/in /von

Die Konferenz der unabhĂ€ngigen Datenschutzbehörden des Bundes und der LĂ€nder (DSK) haben kĂŒrzlich den datenschutzkonformen Einsatz von Windows 10 auf den PrĂŒfstand gestellt. Das Ergebnis dabei: Nur bei einem tragbaren Restrisiko sowie ausreichend rechtlichen ÜberprĂŒfungen ist es fĂŒr Unternehmen aus Datenschutzsicht in Ordnung, Windows 10 einzusetzen. Wichtig in diesem Zusammenhang ist auch, dass dort, wo noch nicht durchgefĂŒhrt, auch eine VerarbeitungstĂ€tigkeit fĂŒr den Einsatz von Windows 10 erstellt werden muss. Darin ist auch unmissverstĂ€ndlich der Nachweis der PrĂŒfung des datenschutzrechtlichen Einsatzes von Windows 10 gemĂ€ĂŸ des PrĂŒfschemas zu dokumentieren!

In einem öffentlichen PrĂŒfschema der DSK fĂŒr den Einsatz von Windows 10 sehen die Behörden nur wenig Spielraum beim Einsatz dieses Betriebssystems in Unternehmen. Im Gegensatz zu frĂŒheren Windows Versionen lĂ€sst es sich bei Windows 10 nur noch eingeschrĂ€nkt verhindern, den Datentransfer zwischen dem PC und Microsoft in den USA zu unterbinden. Zu den ĂŒbertragenden Daten zĂ€hlen technische Parameter, Logfiles, aber auch personenbezogene Daten, sog. „Telemetriedaten“. Welche sensiblen Informationen dabei exakt ĂŒbertragen werden, kann aufgrund der eingesetzten VerschlĂŒsselung nicht genau nachvollzogen werden. Trotz verschlĂŒsselter Übertragung ist ein Datenaustausch mit Microsoft jedoch nur dann zulĂ€ssig, wenn dafĂŒr eine entsprechende Rechtsgrundlage vorliegt.

Weiterlesen

14,5 Mio. EUR DSGVO Bußgeld fĂŒr Immobilienfirma verhĂ€ngt

/in /von

Grund fĂŒr das Bußgeld von 14,5 Mio. Euro. sind Daten von Mietern in einem Archivsystem, die nicht gelöscht werden konnten. Die MissstĂ€nde seien bereits 2017 festgestellt worden. Eine ÜberprĂŒfung im MĂ€rz 2019 habe ergeben, dass sich an dem Zustand kaum etwas geĂ€ndert hatte. Daher wurde von der Berliner Datenschutzaufsicht ein Millionenbußgeld fĂŒr die Immobilienfirma „Deutsche Wohnen“ verhĂ€ngt. Das Bußgeld hĂ€tte noch höher ausfallen können aufgrund des Umsatzes des Unternehmens.

Weiterlesen

GĂ€ste-WLAN und Datenschutz

/in /von

Stellt ein Unternehmen ein GĂ€ste-WLAN bereit, mĂŒssen diverse Punkte bei der Gestaltung beachtet werden. Hier sind neben den IT-sicherheitstechnischen Aspekten ebenso datenschutzrechtliche Vorgaben zu beachten, da sowohl die MAC-Adresse als auch die IP-Adresse, welche im Zuge der Nutzung eines GĂ€ste-WLANs erhoben werden, personenbezogene Daten darstellen.

Weiterlesen

Datenschutz-Schulungen via eLearning

/in , /von

Datenschutz-Schulungen via eLearning

Jetzt können Sie Ihre Mitarbeiter auch ĂŒber eLearning zu Datenschutz-Themen schulen lassen. Möglich macht dies unsere webbasierte eLearning-Plattform, auf der wir Ihnen verschiedene Schulungen zum Thema Datenschutz anbieten. Wie funktioniert das? Ganz einfach


Sie buchen bei uns digitale Zugangscodes fĂŒr einen oder mehrere Online-Kurse. Ihren Mitarbeitern stellen Sie diese Codes dann per E-Mail zur VerfĂŒgung. Ihre Mitarbeiter können dann zeitlich flexibel die Schulung absolvieren. Ca. 20 Minuten Zeitaufwand pro Kurs-Thema sollten eingeplant werden. Nach Absolvieren der Schulung erhĂ€lt jeder Mitarbeiter gleich direkt sein persönliches Teilnahmezertifikat zum Download und Ausdruck. Fertig.

Als Arbeitgeber managen Sie ĂŒber ein Cockpit die Unterweisungen. Sie verfolgen, wie viele Mitarbeiter/innen die Schulung bereits absolviert haben, erhalten Nachfassdokumente, Unterweisungsnachweise und mehr. Sie ziehen sich im Anschluss an die Schulungen eine csv-Datei aus dem Cockpit, die Aufschluss ĂŒber den Status der Unterweisungen gibt und laden diese als Schulungsnachweis in das Datenschutz-Management-System docu-safe.de hoch. Unterweisungspflicht erfĂŒllt!

Wir bieten die optimale Kombi aus intelligenten Online-Kursen und einer persönlichen vor-Ort-Schulung durch unsere Spezialisten. Fordern Sie heute Ihr maßgeschneidertes Angebot an, das Ihren Anforderungen entspricht.

Wann mĂŒssen Bewerbungen nach der DSGVO gelöscht werden?

/in /von

Personenbezogene Daten auch in Bewerbungsunterlagen

In jeder Bewerbung befinden sich zwangslĂ€ufig personenbezogene Daten. Das sind zum einen eher harmlose Informationen wie Name und Adresse des Bewerbers oder der Bewerberin. Aber schon die detaillierten Angaben zur beruflichen Qualifikation im Lebenslauf und aus Zeugnissen sind nicht fĂŒr die Öffentlichkeit bestimmt. Bewerbungen können auch Daten aus den besonderen Kategorien des Art. 9 DSGVO mit ihrem nochmals erhöhten Schutzbedarf enthalten. Man denke hier nur an Angaben ĂŒber eine eventuell vorliegende Schwerbehinderung oder an die Nennung der Konfession. Weiterlesen

GeldwĂ€schegesetz und PrĂŒfpflichten bezĂŒglich Personalausweis

/in /von

Auf einem Personalausweis finden sich zahlreiche personenbezogene Daten. In viele Branchen stellt sich deshalb die Frage, welche personenbezogenen Daten in welchem Umfang notiert oder kopiert werden dĂŒrfen oder ob der Personalausweis sogar eingescannt werden darf. Im Folgenden soll hierzu ein kurzer Überblick gegeben werden.

Weiterlesen