Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Angriffe auf LLMs

DP+

Cyberkriminelle können generative KI nutzen, um ihre Angriffe zu skalieren und zu professionalisieren. Aber auch die großen Sprachmodelle (LLMs), auf denen generative KI beruht, können wiederum selbst Ziel unterschiedlichster Angriffsarten sein.

Bild: iStock.com/peshkov

Bedrohungen und Schutz moderner KI-Systeme (Teil 1)

Angriffe auf LLMs

Große Sprachmodelle (Large Language Models, LLMs) bilden das Rückgrat moderner KI-gestützter Anwendungen. Dank ihrer Fähigkeit, Sprache zu „verstehen“ und kontextbezogen zu reagieren, heben sie Automatisierung und Effizienz auf ein neues Niveau. Doch dieselben Mechanismen öffnen auch neue Türen für Angriffe.

Reform des BDSG

DP+

Die Bundesregierung strebt eine Reform des BDSG (Bundesdatenschutzgesetz) an.

Bild: KrulUA / iStock / Getty Images Plus

Politische Absichten

Reform des BDSG

Bundeskanzler Merz und die Länderchefinnen und -chefs stellen das BDSG auf den Prüfstand und planen u.a. einen tiefgreifenden Umbau der Datenschutzaufsicht. Was genau beschlossen wurde, welche Reformen bevorstehen und in welchen Zeitrahmen diese ungesetzt werden sollen, zeigt der Blick in die nun vorliegenden Maßnahmen – ergänzt um Einordnung und Hintergründe.

Was heißt „Integrität“ im Zusammenhang mit dem Datenschutz?

Personenbezogene Daten müssen korrekt und unversehrt sein. Dazu müssen Verantwortliche Maßnahmen für den Schutz und die Kontrolle der Integrität ergreifen.

Bild: iStock.com / Marcela-Vieira

Zentrale Begriffe im Datenschutz

Was heißt „Integrität“ im Zusammenhang mit dem Datenschutz?

Integrität gehört wie Vertraulichkeit zu den Grundsätzen der DSGVO für die Verarbeitung personenbezogener Daten. Doch Integrität ist weitaus weniger bekannt und im Fokus als Vertraulichkeit, sodass der Schutz der Integrität leicht zu kurz kommt.

Umgang mit Bewerberdaten: Datenschutz beim E-Recruiting

Umgang mit Bewerberdaten: Datenschutz beim E-Recruiting

Bild: NicoElNino / iStock / Thinkstock

Beschäftigtendatenschutz

Umgang mit Bewerberdaten: Datenschutz beim E-Recruiting

Die Digitalisierung der Wirtschaft und öffentlichen Stellen macht auch vor der Suche nach neuen Mitarbeiterinnen und Mitarbeitern nicht halt. Bewerberdaten kommen zunehmend über E-Recruiting-Plattformen in die Personalabteilung. Was heißt das für den Datenschutz?

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_Nov25

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 11/25

Aus dem Inhalt:

Identitätsdiebstahl analog: Post statt Phishing

Zwischen KI-VO und DSGVO: Rechtsgrundlagen für KI- basierte Chatbots

Datensicherheit in der Lieferkette: Wo sind die Backups der Lieferanten?

Leseprobe abonnieren

Verarbeitungstätigkeiten

Umgang mit Bewerberdaten: Datenschutz beim E-Recruiting

Bild: NicoElNino / iStock / Thinkstock

Umgang mit Bewerberdaten: Datenschutz beim E-Recruiting

Download Checkliste: Datenschutz beim E-Recruiting

Mobilfunkvertrag und SCHUFA: Warum Anbieter Postpaid-Verträge melden – und weshalb das nicht unbedingt ein Grund zur Aufregung ist.

Bild: amperespy / iStock / Getty Images Plus

„Positivdaten“ für die Schufa

DP+

Bei der Datenspeicherung in der Microsoft Cloud ist der Datenschutz zu beachten.

Bild: PhonlamaiPhoto / iStock / Getty Images Plus

Datenspeicherung in der Microsoft-Cloud

DP+

Online-Terminbuchungssysteme von Arztpraxen erfassen stets personenbezogene Daten, zudem oft sensible Gesundheitsdaten. DSGVO-Konformität ist hier ein Muss.

Bild: iStock.com/Tero Vesalainen

Terminverwaltung im Gesundheitsbereich

Unternehmen müssen den Einsatz von KI bei Auftragsverarbeitern überprüfen.

Bild: Visual Generation / iStock / Getty Images Plus

KI bei Auftragsverarbeitern

DP+

Bei einem Organigramm stellen sich stets die beiden Kernfragen, welche personenbezogenen Daten es enthält und wer es einsehen kann

Bild: iStock.com/NicoElNino

Organigramme in Unternehmen und Unternehmensgruppen

Download Checkliste: Der Prozess „Ausscheidende Mitarbeiter“

DP+

Machen Betroffene – ob Externe oder Beschäftigte – Auskunftsansprüche gemäß DSGVO geltend, ist die Bearbeitung für die jeweilige Organisation oft mit erheblichem Aufwand verbunden

Bild: iStock.com/SrdjanPav

So verschaffen sich Beschäftigte Einblick in ihre Daten

weitere Artikel

Technische und organisatorische Maßnahmen

Personenbezogene Daten müssen korrekt und unversehrt sein. Dazu müssen Verantwortliche Maßnahmen für den Schutz und die Kontrolle der Integrität ergreifen.

Bild: iStock.com / Marcela-Vieira

Was heißt „Integrität“ im Zusammenhang mit dem Datenschutz?

DP+

Manche IT-Systeme etwa im Personalbereich verwenden feiner abgestufte Nutzerrollen, als das verbreitete Microsoft Actice Directory abbilden kann. Eine Folge: potenzielle Lücken in der datenschutzkonformen Verwaltung von Benutzerkonten.

Bild: iStock.com/asbe

Benutzerverwaltung im Personalbereich

DP+

Wenn eine unendliche Geschichte endlich endet

Wenn eine unendliche Geschichte endlich endet

Schritt für Schritt zum Löschkonzept

Bild: Andranik Hakobyan / iStock / Getty Images

Schritt für Schritt zum Löschkonzept

DP+

Für Datenschutzbeauftragte kann es eine Herausforderung sein, sich den Überblick über alle digitalen Benutzerzugänge im Unternehmen zu verschaffen. Einblick in die Lösung zur Passwortverwaltung kann hier wertvolle Hilfe leisten.

Bild: iStock.com/Funtap

Datenschutz und die Benutzerverwaltung

Anonymisierung und Pseudonymisierung von Kundendaten

Bild: alla_snesar / iStock / Thinkstock

Anonymisierung und Pseudonymisierung von Kundendaten

Biometrische Zutrittskontrollen müssen wirklich erforderlich sein, sonst sind sie unzulässig

Bild: Wavebreakmedia Ltd / Wavebreak Media / Thinkstock

Biometrische Zutrittskontrollen: Tipps zum Datenschutz

DP+

Großraumbüro – wie sehr vermisse ich dich!

Großraumbüro – wie sehr vermisse ich dich!

Müssen E-Mails mit Rechnungen Ende-zu-Ende-verschlüsselt sein?

Bild: iStock.com / jittawit.21

Diskussion um Verschlüsselung: Versand manipulierter Rechnungen

weitere Artikel

Betroffenenrechte

DP+

Bei Auskunftsansprüchen im Rahmen abgelehnter Bewerbungen drohen stets Schadensersatzansprüche. Arbeitgeber sollten deshalb ihre Pflichten gemäß DSGVO gut kennen.

Bild: iStock.com/DragonImages

Spezialfragen zu Auskunftsverlangen von Beschäftigten

Das Finanzamt muss bei einer anonyme Anzeige keine Auskunft über den Anzeigenerstatter geben.

Bild: soleg / iStock / Getty Images Plus

Keine Auskunft über anonyme Anzeige

DP+

Auskunft nach DSGVO: Was Sie im Unternehmen beachten müssen

DP+

Nichts der Archäologie überlassen – selbst löschen!

Nichts der Archäologie überlassen – selbst löschen!

Was können Nutzerinnen und Nutzer tun, um ihre persönlichen Daten im Internet zu löschen?

Bild: Kagenmi / iStock / Thinkstock

So holen Sie Ihre persönlichen Daten aus der Internet-Falle

Ein Detektiv mit Kamera spioniert einem Pärchen auf der Straße hinterher.

Bild: AndreyPopov / iStock / Getty Images Plus

Observierung durch Detektive

DP+

Fordern betroffene Personen Auskunft (Art. 15 DSGVO), verursacht dies mitunter viel Arbeit. So gilt die Rechenschaftspflicht auch für Auskunftsersuchen. Deren rechtmäßige Beantwortung muss per Dokumentation nachweisbar sein.

Bild: iStock.com/Wipada Wipawin

Herausgabe von Mitarbeiterdaten bei Auskunftsersuchen

Europaweite Initiative zum Recht auf Löschung | Podcast Folge 62

Europaweite Initiative zum Recht auf Löschung | Podcast Folge 62

Bild des Eingangs des Bundesfinanzhofs

Bild: Bundesfinanzhof/Daniel Schvarcz

DSGVO-Auskunftsanspruch

weitere Artikel

Pleiten, Pech & Pannen

DP+

Von Gesundheitsakten zur Weihnachtsdeko

Von Gesundheitsakten zur Weihnachtsdeko

DP+

Unternehmen müssen die mittelbaren Auswirkungen der MRiDaVG bereits bei Meldungen und Benachrichtigungen der Verletzung personenbezogener Daten berücksichtigen

Bild: iStock.com/Virojt Changyencham

Datenschutzaufsichtsbehörden: Richtlinie zu Bußgeldverfahren

Kein Schadensersatz für Übermittlungen in die USA

Bild: Chinnapong / iStock Editorial / Getty Images Plus

Kein Schadensersatz für Übermittlungen in die USA

Videoüberwachung am Arbeitsplatz muss gut begründet sein, sonst drohen Bßgelder nach DSGVO.

Bild: Rudzhan Nagiev / iStock / Getty Images Plus

Dauernde Videoüberwachung bei der Arbeit

Bewerbungsverfahren müssen vertraulich ablaufen. Ansonst drohen rechtliche Folgen.

Bild: z_wei / iStock / Getty Images Plus

Tratsch über eine Bewerbung

Auch im Zeitalter von künstlicher Intelligenz (KI) gilt das Recht an der eigenen Stimme

Bild: Ole_CNX / iStock / Getty Images Plus

KI und das Recht an der eigenen Stimme

DP+

Bei einer Datenpanne gilt die Meldepflicht

Bild: Moor Studio / iStock / Getty Images

Diese Meldepflichten sollten DSB kennen

DP+

Bei einer Datenschutzbegehung verrät oft schon der erste Blick auf den Eingangsbereich und den Empfangstresen, wie ernst es ein Unternehmen mit dem Datenschutz nimmt

Bild: iStock.com/Devenorr

Die ersten zehn Minuten einer Datenschutzbegehung

Mitarbeiter hat am Laptop das E-Mail-Programm geöffnet.

Bild: Rawpixel / iStock / Getty Images Plus

Weiterleitung dienstlicher Mails nach Hause

weitere Artikel

Datenschutzbeauftragte

DP+

Cyberkriminelle können generative KI nutzen, um ihre Angriffe zu skalieren und zu professionalisieren. Aber auch die großen Sprachmodelle (LLMs), auf denen generative KI beruht, können wiederum selbst Ziel unterschiedlichster Angriffsarten sein.

Bild: iStock.com/peshkov

Angriffe auf LLMs

Datenschutz-News | Podcast Folge 69

Datenschutz-News | Podcast Folge 69

DP+

DSB sollten Datenschutzrisiken der Lieferkette nicht nur gegenüber der IT-Abteilung und dem Einkauf ansprechen, sondern auch mit dem Risikomanagement- Team diskutieren

Bild: iStock.com/thitivong

Supply Chain Risk Management

DP+

Wichtige Zusatzprüfungen für das Risikomanagement

DP+

Checkliste zur Benutzerverwaltung im Personalbereich

DP+

Datenschutz-Checkliste für Ihre Terminverwaltung

Mit standardisierten Vorlagen will Microsoft Organisationen dabei unterstützen, den Datenschutz bei seinen Produkten strukturiert anzugehen.

Bild: Lobro78 / iStock Editorial / Getty Images Plus

Microsoft stellt Datenschutzunterlagen bereit

Ausscheidende Mitarbeiter: Das müssen Sie prüfen

Bild: vadimguzhva / iStock / Thinkstock

Ausscheidende Mitarbeiter: Das müssen Sie prüfen

Damit Schülerinnen und Schüler die digitale Welt sicher entdecken: Die Initiative Datenschutz geht zur Schule (DSgzS) setzt sich für den sicheren Umgang mit digitalen Technologien ein.

Bild: Drazen Zigic / iStock / Getty Images Plus

Neue Akzente für Datenschutzbildung an Schulen

weitere Artikel

Grundlagen

DP+

Die Bundesregierung strebt eine Reform des BDSG (Bundesdatenschutzgesetz) an.

Bild: KrulUA / iStock / Getty Images Plus

Reform des BDSG

DP+

Der für viele bedrohlich wirkende Begriff „DSGVO-Compliance“ ist bei Kleinstunternehmen im Handel schnell entzaubert

Bild: Stock.com/#Urban-Photographer

Datenschutz-Compliance für Kleinstunternehmen

Wann ist die Haushalts-Ausnahme der DSGVO anwendbar? Damit beschäftigte sich das österreichische Bundesverwaltungsgericht.

Bild: george tsartsianidis / iStock / Getty Images Plus

Die Ortungs-App auf dem Handy der Tochter

Die Bestimmungen zu den besonderen Kategorien personenbezogener Daten finden sich in Aer. 9 DSGVO

Bild: iStock.com / metamorworks

Was sind besondere Kategorien personenbezogener Daten?

DP+

Für den datenschutzkonformen Einsatz KI-gestützter Chatbots sind eine nutzerfreundliche Gestaltung und stimmige Voreinstellungen von großer Bedeutung

Bild: iStock.com/PhonlamaiPhoto

Rechtsgrundlagen für KI-basierte Chatbots

RFID- oder NFC-Chips: Diese Datenschutz-Maßnahmen sind nötig

Bild: LDProd / iStock / Thinkstock

RFID- oder NFC-Chips: Diese Datenschutz-Maßnahmen sind nötig

Das Schutzstufenkonzept im Datenschutz

Bild: Jirsak / iStock / Thinkstock

Das Schutzstufenkonzept im Datenschutz

Was umfasst Datenschutz im Internet?

Bild: iStock.com / hocus-focus

DSGVO und TDDDG: Was umfasst Datenschutz im Internet?

Mitnehmen von Kontaktdaten beim Jobwechsel

Bild: RedVector / iStock / Getty Images Plus

Mitnehmen von Kontaktdaten beim Jobwechsel

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.