Author Archiv: Lisa Jünemann

Kennen Sie den Absender?

Immer wieder gibt es gut funktionierende Angriffe auf Unternehmen, indem einfach eine E-Mail vom Chef vorgetäuscht wird. CEO-Fraud ist hier der Fachbegriff. Oftmals geht es um Überweisungsaufträge an die Buchhaltung oder andere Arbeitsanweisungen an verschiedene Abteilung. Alle haben eines gemeinsam: Sie können dem Unternehmen viel Geld kosten!

E-Mail-Verschlüsselung

Kommunikation via E-Mail ist heutzutage Standard. Egal ob die kurze belanglose Mitteilung zwischendurch oder die Übersendung von sensiblen Vertragsunterlagen – mittels E-Mails werden eine Fülle an Informationen über das Internet ausgetauscht.

Datenschutzverstöße richtig melden

Datenpannen können jeden treffen. Egal wie viele technische und organisatorische Maßnahmen in Ihrem Haus zum Schutz von Daten umgesetzt sind, ohne die aktive Mithilfe von allen Beschäftigten sind all diese Maßnahmen wirkungslos. Eine Datenpanne liegt immer dann vor, wenn Daten unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind oder gelangen könnten.

Benennung eines Datenschutzbeauftragten

Der Datenschutzbeauftragte (DSB) kontrolliert in Unternehmen die Einhaltung der Datenschutzgesetze und berät bei der Umsetzung. Er ist häufig der erste Ansprechpartner, wenn es um Fragen zur Verarbeitung personenbezogener Daten geht.

Auftragsverarbeitung bei Wartung von IT-Systemen

Häufig wird die Wartung von IT-Systemen pauschal als Auftragsverarbeitung eingestuft, unabhängig davon, wie umfangreich die Zugriffe auf personenbezogene Daten sind. Ebenso häufig kommt es zwischen den verantwortlichen Unternehmen und den IT-Dienstleistern zu Diskussionen, ob eine Vereinbarung zur Auftragsverarbeitung abgeschlossen werden soll oder nicht. Der Europäische Datenschutzausschuss sieht hier jedenfalls einen gewissen Spielraum.

EDSA-Leitlinien 02/2021 zu virtuellen Sprachassistenten

Diese EDSA-Leitlinien geben eine Orientierungshilfe für die Anwendung der DSGVO im Zusammenhang mit virtuellen Sprachassistenten. Es werden einige der wichtigsten Herausforderungen zur Einhaltung der datenschutzrechtlichen Vorschriften aufgezeigt und Empfehlungen formuliert, wie diese umgesetzt werden können.

EDSA-Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO

Innerhalb dieser Leitlinien werden die Begrifflichkeiten „Verantwortlicher“, „gemeinsam Verantwortliche“, „Auftragsverarbeiter“ und „Dritter/Empfänger“ erörtert sowie wer für die Einhaltung der verschiedenen Datenschutzvorschriften verantwortlich ist. Außerdem wird näher auf die Aufgaben und Folgen eingegangen, die sich aus den unterschiedlichen Rollen ergeben.

EDSA-Leitlinien 08/2020 über die gezielte Ansprache von Nutzer:innen sozialer Medien

Die gezielte Ansprache von Nutzerprofilen sozialer Medien durch Targeting-Dienste ermöglicht es, spezifische Botschaften zu übermitteln und kommerzielle, politische oder anderweitige Interessen der Nutzer und Zielgruppen zu entwickeln und zu fördern. Die folgenden Leitlinien vermitteln ausführliche Informationen zum Thema „Targeting“ und dessen datenschutzkonforme Einsatzmöglichkeiten.

EDSA-Leitlinien 01/2020 zur Verarbeitung personenbezogener Daten im Zusammenhang mit vernetzten Fahrzeugen und mobilitätsbezogenen Anwendungen

Viele der Daten, die von einem vernetzten Fahrzeug erzeugt werden, beziehen sich auf eine natürliche Person, die identifiziert oder identifizierbar ist. Dies stellt unter Umständen eine Verarbeitung personenbezogener Daten dar, welche dem Nutzer des entsprechenden Fahrzeugs möglicherweise nicht bekannt ist. Innerhalb dieser Leitlinien wird ausführlich über die datenschutzrelevanten Gesichtspunkte „vernetzter Fahrzeuge“ informiert und Empfehlungen zur datenschutzfreundlichen Handhabe bereitgestellt.

EDSA-Leitlinien 4/2019 zu Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen fördert die Privatsphäre und den Datenschutz in der Gesellschaft grundlegend. Die vorliegenden Leitlinien geben eine Orientierungshilfe zu den, in Artikel 25 DSGVO enthaltenen Verpflichtungen für Verantwortliche. Zudem enthalten sind Anleitungen und Praxisnahe Fallbeispiele, welche bei der Umsetzung unterstützen.

Querverweise