Corona und die Besucherdatenerfassung

Blog, Datenschutz & Informationssicherheit, Sven Schüldink

Um die gesundheitlichen Risiken ihrer Beschäftigten und Besucher zu minieren, verarbeiten viele Unternehmer/innen momentan personenbezogene Daten zwecks Rückverfolgbarkeit von SARS-CoV-2-Infektionsketten durch Besucherlisten. Dabei sind aus unserer Sicht einige Punkte zu beachten die wir Ihnen gerne näher erläutern möchten. Coronaschutzverordnung Zunächst muss zwischen den gesetzlich vorgeschriebenen Besucherlisten für einige Branchen und unternehmenseigenen Besucherlisten unterschieden werden. Die […]

READ MORE

Google-Dienste im Hinblick auf die Einwilligungspflicht

Blog, Datenschutz & Informationssicherheit, Sven Schüldink

Dass Google Analytics mittlerweile mit Hinblick auf das EuGH-Urteil vom 01.10.19 (C‑673/17) und das lang ersehnte BGH-„Abschluss“-Urteil nur auf eine Einwilligung zu stützen ist, ist mittlerweile vielen Verantwortlichen bekannt.Aber wie sieht die Rechtslage bei anderen Google-Angeboten aus. Google bietet mittlerweile – auch durch Firmenübernahmen – viele Dienste, die wir hier beleuchten eine Handlungsempfehlung ausgeben möchten. […]

READ MORE

iOS-App „Mail“ mit kritischer Sicherheitslücke

Blog, Datenschutz & Informationssicherheit, Markus Olbring

Für die aktuelle und auch für ältere Version (bis iOS 6) der App „Mail“ wurde eine kritische Sicherheitslücke festgestellt, die es Angreifern erlaubt anhand einer Mail das Gerät zu kompromittieren. Hierdurch wird das Lesen, Verändern und auch von Löschen von Mails durch den Angreifer möglich. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt hierzu: – Löschen […]

READ MORE

Neue Podcastfolge: Transportsicherheit beim Austausch von Daten

Blog, Datenschutz & Informationssicherheit, Podcast

In der dreizehnten Folge unseres Podcasts sprechen wir über die Transportsicherheiten beim Austausch von Informationen. Dabei spielt das Thema der Verschlüsselung die zentrale Rolle – allerdings ist Verschlüsselung nicht gleich Verschlüsselung. Wir sprechen über die Unterschiede bei den einzelnen Formen: was eigentlich die Begriffe der Transportverschlüsselung und Inhaltsverschlüsselung voneinander abgrenzen, was es mit PGP auf […]

READ MORE

DSGVO und die Bußgelder

Blog, Datenschutz & Informationssicherheit, Sven Schüldink

Gemäß des Artikels 83 der Datenschutzgrundverordnung (DSGVO) können Geldbußen durch die Datenschutz-Aufsichtsbehörden unter Berücksichtigung der Art, Schwere und Dauer des Verstoßes verhängt werden. Dabei sollen die Aufsichtsbehörden nach Vorgabe des europäischen Gesetzgebers sicherstellen, dass die verhängten Geldbußen verhältnismäßig und abschreckend sind. Rechtlicher Rahmen Für Verstöße gegen einige Normen der DSGVO können bis zu 10 000 […]

READ MORE

Neue Podcastfolge: Rund um Bewerberdaten und Bewerbungen

Blog, Datenschutz & Informationssicherheit, Podcast

In dieser Folge sprechen wir über den Umgang mit Bewerber- und Personaldaten.Dabei sind einige Punkte aus Sicht des Datenschutzes zu beachten. So kann es z. B. bei einem Vorhalten bzw. einer Archivierung durch die oder den Unternehmer/in zu Problemen mit einer Löschung kommen. In diesem Zusammenhang unterhalten wir uns auch über eine Aufbewahrung zum Zwecke […]

READ MORE

iOS-App „Mail“ mit kritischer Sicherheitslücke

Blog, Datenschutz & Informationssicherheit, Markus Olbring

Für die aktuelle und auch für ältere Version (bis iOS 6) der App „Mail“ wurde eine kritische Sicherheitslücke festgestellt, die es Angreifern erlaubt anhand einer Mail das Gerät zu kompromittieren. Hierdurch wird das Lesen, Verändern und auch von Löschen von Mails durch den Angreifer möglich. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt hierzu: Löschen der […]

READ MORE

Digitale Personalakte

Blog, Datenschutz & Informationssicherheit, Digitalisierung & Verfahrensdokumentation, Sven Schüldink

Einige Unternehmen in Deutschland führen ihre Personalakten noch stets in analoger papierbasierter Form. Dabei liegen allerdings die Mehrwerte einer digitalen Personalakte auf der Hand, wenn Maßnahmen zum Datenschutz, zur Informationssicherheit und zum „ersetzenden Scannen“ umgesetzt werden. Datenschutz und IT-Sicherheit Der Beschäftigtendatenschutz wird in Deutschland im Bundesdatenschutzgesetz (BDSG) geregelt. Der § 26 Abs. 8 beschreibt wer […]

READ MORE

Home Office – Welche Regeln? Welche Cloud-Werkzeuge?

Blog, Datenschutz & Informationssicherheit, Markus Olbring

Das Home Office ist in Zeiten des Corona-Virus in aller Munde. Die praktikable Umsetzung des häuslichen Arbeitsplatzes geht auch mit der Digitalisierung einher, dabei ist die IT-Sicherheit und der Datenschutz nicht außer Acht zu lassen. Welche Regeln sollten bei der Arbeit im Home Office beachtet werden? Neben den bekannten Regeln und Vorgaben zur IT-Nutzung im […]

READ MORE