Die maßgeblichen Rechtsfragen sind sehr abstrakt: Welche rechtlichen Vorgaben enthält die Datenschutz-Grundverordnung (DSGVO) für Fotografien und Videos von Personen? Und wie verhalten sie sich zum nationalen Recht der EU-Mitgliedstaaten? Der konkrete Fall führt dagegen mitten ins alltägliche Leben.
weiterlesen
Werden Zugangsdaten gestohlen und missbraucht, müssen keine menschlichen Angreifer aktiv sein: Bots können automatisiert Nutzerdaten abgreifen und zweckentfremden. Schutzmaßnahmen gegen solche Bots sollten berechtigte Nutzer und bösartige Bots unterscheiden können. Hierfür gibt es intelligente Lösungen, sogenannte Bot-Manager.
weiterlesen
Die DSGVO gilt in vollem Umfang auch für Arztpraxen. Welche Anforderungen Ärzte erfüllen müssen und wo es Hilfestellung bei Unklarheiten gibt, lesen Sie im folgenden Beitrag.
weiterlesen
Immer wieder nutzen Cyberkriminelle unzureichend abgesicherte Webserver und Content-Management-Systeme als Ausgangspunkt für Attacken. Trotzdem hat fast jede zehnte Webseite von kleinen und mittleren Unternehmen große Sicherheitsmängel. Ein neues kostenloses Werkzeug prüft Internetseiten binnen Sekunden auf bekannte Sicherheitslücken.
weiterlesen
Der Beratungsaufwand der Aufsichtsbehörden ist derzeit immens. So bleibt kaum Zeit, ihren Überwachungs- und Durchsetzungsaufgaben nachzukommen. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat u.a. auf der gemeinsamen Herbstkonferenz des BvD, des LfDI Baden-Württemberg und des BayLDA einige geplante Prüfungen veröffentlicht.
weiterlesen
Die DSGVO kam weder plötzlich noch unerwartet. Bis zur Verpflichtung, die Verordnung umgesetzt zu haben, hatte der Gesetzgeber eine Frist von zwei Jahren eingeräumt. Doch auch die hat offenbar nicht gereicht. Rund ein halbes Jahr nach dem Stichtag präsentieren sich die DAX-30-Unternehmen zumindest online nicht in besonders guter Form.
weiterlesen
Hier finden Sie eine Prüfliste des Bayerischen Landesamts für Datenschutzaufsicht (Entwurfsversion 0.9). Diese Liste können die Aufsichtsbehörden grundsätzlich – das Bayerische Landesamt für Datenschutzaufsicht auf jeden Fall – bei Prüfungen verwenden.
Selbst eine Zwei-Faktor-Authentifizierung lässt sich umgehen. Die Checkliste zeigt, wo die typischen Schwachpunkte liegen.