Der Beitrag DSK-Orientierungshilfe: Datenverarbeitung im Zusammenhang mit funkbasierten Zählern erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag DSK-Orientierungshilfe: zu Künstlicher Intelligenz und Datenschutz erschien zuerst auf Datenschutz-Manager-24.

Wenn sich ein Gerät mit einem solchen Netzwerk verbindet, kann mindestens der Betreiber brisante Informationen über verschiedene Aktivitäten beobachten und abgreifen. In schlecht abgesicherten Netzwerken ist dies zusätzlich auch anderen (böswilligen) Dritten möglich. Hierdurch ist es ein Leichtes, dass eine unverschlüsselt versendete E-Mail mitgelesen, verfälscht oder abgefangen wird. Darüber hinaus besteht die Möglichkeit, dass unwissentlich Schadsoftware auf dem eigenen Gerät installiert und dieses von der Ferne gesteuert, überwacht oder vollständig kontrolliert werden kann.

Sichere Verbindungen in unsicheren Umgebungen

Es gibt verschiedene Möglichkeiten, um in solchen unsicheren Netzwerken eine sichere Verbindung herzustellen. Eine besteht in einem sogenannten VPN, einem Virtuellen Privaten Netzwerk. Mittels dieser Technik kann in einer unsicheren Umgebung (z.B. in einem öffentlichen WLAN-Hotspot) eine sichere Verbindung aufgebaut werden. Dem Betreiber des Netzwerks – und etwaigen Gästen – ist es hierbei nicht möglich, Informationen über die Inhalte der VPN-Verbindung einzusehen.

Weiterhin bewirkt die Eingabe von Daten in einem unsicheren Netzwerk auf einer Webseite ohne HTTPS-Verschlüsselung große Gefahren. Diese Daten können sehr einfach im Klartext beobachtet, abgegriffen und manipuliert werden. Daher achten Sie auch hier auf die Nutzung von verschlüsselten Verbindungen (HTTPS).

Handlungsempfehlungen

Stellen Sie beim Betrieb eines drahtlosen Netzwerks sicher, dass dessen Zugang mit einem sicheren, ausreichend langen und komplexen Passwort geschützt ist. Die Verschlüsselung des Netzwerkverkehrs sollte mittels WPA2-Standards erfolgen.

Gäste im Unternehmen sollten lediglich einen Gast-Zugang erhalten, der eine zeitliche und inhaltliche Beschränkung im Gegensatz zu anderen Nutzern aufweist.

Achten Sie bei der Nutzung eines öffentlichen drahtlosen Netzwerks darauf, dass Sie ausschließlich sichere Verbindungen (VPN, HTTPS etc.) für die Übermittlung von sensiblen Daten verwenden. Fragen Sie bei Bedarf Ihren IT-Administrator nach geeigneten Lösungen.

Der Beitrag WLAN: Risiken und Sicherheit erschien zuerst auf Datenschutz-Manager-24.

Das Design, also die zugrundeliegende Gestaltung und Entwicklung von Software, Hardware oder auch Dienstleistungen, sollte so gestaltet sein, dass ein grundsätzlich höchstmögliches Ausmaß an Privatsphäre gewährleistet wird. Dies kann z.B. dadurch erreicht werden, dass systembedingt lediglich jene Daten verarbeitet werden, die für die reibungslose Funktionalität einer Software, Hardware oder Dienstleistung wirklich notwendig sind. Bei Eingabeformularen sollte man hierzu beispielsweise genau prüfen, welche Eingabefelder als Pflichtfelder gestaltet werden.

Privacy by default – datenschutzfreundliche Voreinstellungen

Oftmals liegt es im Auge des Benutzers, sinnvoll zu entscheiden, wieviel seiner Daten er preisgeben möchte, um eine bestimmte Funktion eines Produkts nutzen zu können. Sofern er sich bereit erklärt, mehr personenbezogene Daten vom ihm für die Nutzung freizugeben, z.B. um etwaige Zusatzleistungen in Anspruch nehmen zu können, so sollte ihm hierfür die Option offenstehen. Privacy by default beschreibt dabei den Zustand, dass ohne Eingreifen des Nutzers ein Höchstmaß an Privatsphäre gewährleistet sein soll und der Nutzer von diesem abweichen kann, sofern gewollt. Nicht jedoch umgekehrt, indem der Nutzer einen Mehraufwand tätigen müsse, um das gewollte Niveau an Privatsphäre zu erreichen.

Der Beitrag Privacy by design und Privacy by default erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 4/2019 zu Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 1/2019 über Verhaltensregeln und Überwachungsstellen gemäß der Verordnung (EU) 2016/679 erschien zuerst auf Datenschutz-Manager-24.