Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Anzeige

Grafik mit der Aufschrift: ‚KI sicher einsetzen – für KI-Kompetenz sorgen!‘. Darunter eine stilisierte Darstellung eines digitalen Schilds mit Schlüsselloch auf einer Leiterplatte. Text im unteren Bereich: ‚WebTrainer – KI-Anwendungen sicher einsetzen‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Patientendaten im Zahnlabor

Patientendaten im Zahnlabor: Welche Informationen dürfen Dentallabore an Factoring-Unternehmen weitergeben?

Bild: FS-Stock / iStock / Getty Images Plus

„Trübe Geschäfte“ im Hintergrund?

Patientendaten im Zahnlabor

Viele Zahnärzte arbeiten mit externen Dentallaboren zusammen. Für ihre Arbeit brauchen diese Labore meist sehr detaillierte Patientendaten. Darf ein Labor solche Daten an ein „Factoring-Unternehmen“ weitergeben, das Zahlungsforderungen von Dentallaboren gegen Zahnärzte ankauft? Viele Patientinnen und Patienten dürften staunen, was hier alles im Hintergrund „abgeht“.

Anzeige

Anforderungen an eine durchgängige Verschlüsselung

Anforderungen an eine durchgängige Verschlüsselung

Bild: Wavebreakmedia Ltd / Wavebreak Media / Thinkstock

Verschlüsselung an jedem Ort und zu jeder Zeit

Anforderungen an eine durchgängige Verschlüsselung

Die stärkste Verschlüsselung hilft wenig, wenn sie nicht überall dort greift, wo sie notwendig ist. In der Praxis haben viele Verschlüsselungs-Konzepte gefährliche Lücken. Hinterfragen Sie daher die Wirksamkeit der Verschlüsselung regelmäßig.

Download Checkliste: Durchgängige Verschlüsselung

Download Checkliste: Durchgängige Verschlüsselung

Eine Verschlüsselung muss nicht nur stark, sondern auch durchgehend sein. In der Praxis finden sich jedoch häufig Stellen, wo ursprünglich verschlüsselte Daten plötzlich unverschlüsselt vorliegen. Machen Sie sich mit der Checkliste auf die Suche!

Datenschutz und Datensicherheit in Lexware Office

DP+

Das eigene Zugangskonto zu schützen, gehört zu den ersten wichtigen Schritten in puncto Datenschutz und Datensicherheit in Lexoffice

Software

Datenschutz und Datensicherheit in Lexware Office

Die Cloud-Software Lexware Office setzen zahlreiche Unternehmen für ihre Buchhaltung ein. Wir zeigen in diesem Beitrag, welche Einstellungen für den Datenschutz und die Datensicherheit gesetzt sein sollten.

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_November_26

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 11/26

Aus dem Inhalt:

Datenschutzregeln für den Arbeitsalltag: Informationsflyer für Beschäftigte

Einsatz künstlicher Intelligenz durch Dienstleister: KI „einwechseln“ ohne Zustimmung?

Überwachung in Microsoft Teams: Teams erkennt Arbeitsort am Unternehmens-WLAN

Leseprobe abonnieren

Verarbeitungstätigkeiten

Patientendaten im Zahnlabor: Welche Informationen dürfen Dentallabore an Factoring-Unternehmen weitergeben?

Bild: FS-Stock / iStock / Getty Images Plus

Patientendaten im Zahnlabor

DP+

Das eigene Zugangskonto zu schützen, gehört zu den ersten wichtigen Schritten in puncto Datenschutz und Datensicherheit in Lexoffice

Datenschutz und Datensicherheit in Lexware Office

Psychische Gefährdungsbeurteilung – was erfährt der Personalrat?

Bild: Getty Images/nadia_bormotova

Psychische Gefährdungsbeurteilung

DP+

Sanktionslisten-Screenings können für betroffene Personen schwerwiegende Konsequenzen haben. Deshalb gilt es, hier äußerste Vorsicht walten zu lassen.

Bild: iStock.com/designer491

Sanktionslisten-Screening: Kunden & Geschäftspartner

DP+

Die entsprechenden Gestaltungen sollten daher in den Hauptverträgen erfolgen.

Bild: iStock.com/coffeekai

Auftragsverarbeitung: KI „einwechseln“ ohne Zustimmung?

DP+

KI erleichtert es, unternehmenseigene Apps zu entwickeln. Hier sind DSB gefragt, um sicherzustellen, dass der Datenschutz von Anfang an Berücksichtigung findet.

Bild: iStock.com/Alex Cristi

Datenschutz, Sicherheit und Compliance bei eigenen Apps

Futterautomat mit HD-Kamera

Bild: Getty Images/Jakub Zerdzicki

Futterautomat mit HD-Kamera

DP+

Nutzt eine Personalabteilung KI-gestützte Anwendungen, drohen rechtliche Stolperfallen. Je nach Einsatzzweck sind dabei unterschiedliche Rechtsgebiete betroffen.

Bild: iStock.com/akinbostanci

KI im Personalwesen

DP+

Ist ein AVV eine Mission Impossible?

Bild: Metamedien

AVV als Mission Impossible

weitere Artikel

Anzeige

Technische und organisatorische Maßnahmen

Anforderungen an eine durchgängige Verschlüsselung

Bild: Wavebreakmedia Ltd / Wavebreak Media / Thinkstock

Anforderungen an eine durchgängige Verschlüsselung

Download Checkliste: Durchgängige Verschlüsselung

Wiederherstellbarkeit DSGVO

Bild: AnuchaCheechang / iStock / Getty Images

DSGVO: So gewährleisten Sie die Wiederherstellbarkeit von Daten

DP+

Datenschutzbeauftragte (DSB) sollten darauf hinwirken, dass die Netzwerksegmentierung den Schutzbedarf personenbezogener Daten abbildet

Bild: iStock.com/Andrii Yalanskyi

Netzwerke segmentieren, Daten schützen

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

Bild: nicescene / iStock / Getty Images

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

DP+

Im Rahmen eines Machbarkeitstests für das Projekt Silica haben Microsoft und Warner Bros. den Filmklassiker „Superman“ von 1978 auf einem 75 × 75 × 2 mm großen Stück robustem Quarzglas gespeichert und wiedergegeben. Das Glas enthält 75,6 GB Daten und Fehlerkorrekturcodes.

Bild: Microsoft Research

Wenn personenbezogene Daten gläsern werden

DP+

Backups sollen vor Datenverlust schützen und die Wiederherstellbarkeit von Datenbeständen garantieren. Damit stehen sie im Konflikt mit Vorgaben zur Datenlöschung.

Bild: iStock.com/magnez2

Löschen aus Backups – wie lässt sich dieser Spagat meistern?

DP+

Datenschutzprüfungen zur Langzeitarchivierung

Die Zugangskontrolle verwehrt Unberechtigten den Zugriff auf die IT-Systeme

Bild: lekkyjustdoit / iStock / Thinkstock

Zugangskontrolle: So setzen Sie sie nach DSGVO um

weitere Artikel

Betroffenenrechte

DP+

Klopft die Polizei an die Tür eines Unternehmens, dann sollte den Beschäftigten am Empfang bekannt sein, wie sie mit Datenanfragen umgehen müssen

Bild: Stock.com/Jacob Wackerhausen

Datenherausgabe bei Polizeianfragen

Anspruch auf Auskunft über die eigenen Daten - ist dieser verhandelbar?

Bild: Getty Images/Alexander Sikov

Verzicht auf den Auskunftsanspruch?

Ohne Identifizierung kann ein Auskunftsersuchen schnell zur Datenpanne werden

Bild: iStock.com / z_wei

So geht Identifizierung bei Auskunftsersuchen (nicht)

Vater fordert Auskunft über Entwicklungsdokumentationen seines Kindes

Bild: GettyImages/zimmytws

Auskunft über Kinder-Daten

Worüber müssen Verantwortliche informieren?

Bild: iStock.com / Ryzhi

DSGVO-Informationspflichten erfüllen – das können DSB empfehlen

„Wayback Machine“ und die Hausgeburt

Bild: baloon111 / iStock / Getty Images Plus

„Wayback Machine“ und die Hausgeburt

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Bild: iStock.com / filo

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Löschung von Privatanschrift und Unterschrift?

Bild: Nuthawut Somsuk / iStock / Getty Images Plus

Löschung von Privatanschrift und Unterschrift?

DP+

Die sachgerechte Bearbeitung von Auskunftsersuchen in Krankenhäusern und Arztpaxen erfordert nicht nur Rechtskenntnis, sondern auch systematisches Prozessdesign, technische Vorbereitung, klare Zuständigkeiten und eine Kultur der Patientenorientierung

Bild: iStock.com/nuttapong punna

Auskunftsersuchen in Krankenhaus und Arztpraxis

weitere Artikel

Anzeige

Pleiten, Pech & Pannen

So stellen Sie fest, ob Mail-Konten von einem Datenleck betroffen sind

Bild: iStock.com / sesame

So stellen Sie fest, ob Mail-Konten von einem Datenleck betroffen sind

DP+

Übersetzung mit Hilfe von KI – aber bitte Datenschutzkonform

Bild: METAMEDIEN

KI? Wir doch nicht!

Streit unter Freundinnen: Eine weitergeleitete WhatsApp-Nachricht kostet eine Mitarbeiterin den Job – und führt zu einem Streit um Datenschutz und Schmerzensgeld.

Bild: VIJ / iStock / Getty Images Plus

Soll die DSGVO hier gelten?

DP+

Design oder Blickschutz?

Bild: METAMEDIEN

Datenschutzverstoß durch die Hecke

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bild: Getty Images/RossHelen

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Passwort und Zugriff auf die IT-Infrastruktur fordert das Gericht von einem potenziellen Übeltäter.

Bild: drogatnev / iStock / Getty Images Plus

Passwort her – oder es droht Haft!

DP+

Servicetechniker als Verbündete des Datenschutzes

Bild: METAMEDIEN

Servicetechniker als Verbündete des Datenschutzes

DP+

„Kuck mal, hier habe ich gearbeitet!“

Bild: Metamedien

„Kuck mal, hier habe ich gearbeitet!“

Todesanzeigen als Informationsquelle

Bild: banvega / iStock Editorial / Getty Images Plus

Todesanzeigen als Informationsquelle für Betrüger

weitere Artikel

Datenschutzbeauftragte

Um Mitarbeiterinnen und Mitarbeiter für das Phishing-Risiko zu sensibilisieren, setzen Unternehmen auch auf Phishing-Simulationen. Dabei gibt es einiges zu beachten.

Bild: iStock.com / drogatnev

Phishing-Simulationen: Darauf müssen Sie achten

DP+

Die Unsicherheit ist groß: Durch den KI-Omnibus haben sich einige Stichtage für Pflichten beim KI-Einsatz verschoben – aber eben nicht alle. Zugleich macht die Vielzahl zuständiger Stellen die Lage noch unübersichtlicher.

Bild: Bild: KI generiert

KI-VO: was schon gilt und was aufgeschoben ist

DP+

Überwachung in Microsoft Teams

Bild: ChatGPT / Bearbeitung WEKA

Teams erkennt Arbeitsort am Unternehmens-WLAN

DP+

Zum Datenschutz-Fachjargon zählen juristische Wörter wie „Erlaubnisvorbehalt“, ebenso Fachbegriffe wie „Needto-know-Prinzip“. Viele Beschäftigte kennen diese Begriffe nicht. Ein guter Informationsflyer übersetzt solche Formulierungen deshalb in Alltagssprache.

Bild: iStock.com/matdesign24

Informationsflyer für Beschäftigte

DP+

Muster-Flyer Datenschutzregeln für den Arbeitsalltag

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

Die neue Datenschutz-Agenda | IDACON 2026 Preview | Podcast Folge 78

DP+

Datenschutzbeauftragte (DSB) sollten darauf hinwirken, dass die Netzwerksegmentierung den Schutzbedarf personenbezogener Daten abbildet

Bild: iStock.com/Andrii Yalanskyi

Netzwerke segmentieren, Daten schützen

DP+

Netzwerksegmentierung: Diese Prüffragen sollten DSB stellen

DP+

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

Bild: iStock.com/Dilok Klaisataporn

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

weitere Artikel

Grundlagen

DP+

Die Bundesnetzagentur hat im Rahmen aktueller Gesetzgebung zusätzliche Aufgaben erhalten, z.B. als Aufsichtsstelle für elektronische Vertrauensdienste im Rahmen der EU-Verordnung eIDAS 2.0 (Electronic Identification, Authentication and Trust Services)

Bild: iStock.com/Teka77

Die Bundesnetzagentur: Aufgaben und Befugnisse

DP+

Erwägungsgrund 49 DSGVO stellt klar: Es ist ein legitimes Ziel, den Zugang durch Unbefugte zu verhindern und Cyberangriffe abzuwehren.

Bild: iStock.com/AlexSecret

NIS 2: zwischen Cybersicherheit und Nutzerüberwachung

DP+

Laut der Studie „European Software and Cyber Dependencies“ bestehen in der EU nur begrenzte Möglichkeiten, digitale Souveränität – also eine Unabhängigkeit insbesondere von China und den USA – zu erreichen

Bild: iStock.com/traffic_analyzer

Digitale Souveränität der EU

DP+

Der Europäische Datenschutzausschuss (EDSA) hat eine koordinierte Durchsetzungsmaßnahme (CEF-Maßnahme) zu Transparenz- und Informationspflichten gemäß DSGVO angekündigt. Tücken, die hier zu beachten sind, gehen nicht zuletzt aus EuGH-Urteilen hervor.

Bild: iStock.com/tadamichi

Transparenzpflichten: Spezial- und Auslegungsfragen

Datenminimierung gehört zu den Grundsätzen für die Verarbeitung personenbezogener Daten

Datenminimierung: Was versteht die DSGVO darunter?

Dashcams können bei Unfällen wichtige Beweise liefern – bei Datenschutzverstößen drohen jedoch hohe DSGVO-Bußgelder.

Bild: Kwangmoozaa / iStock / Getty Images Plus

Bußgeld für Dashcam im Auto

Kinderbilder auf Facebook

Bild: jacoblund / iStock / Getty Images Plus

Kinderbilder auf Facebook

DP+

Die Errungenschaft des Datenschutzes musste sich gegen große Widerstände durchsetzen

Bild: iStock.com/D-Keine

Ist Datenschutz nur überflüssige Regulatorik?

DP+

Die DSGVO fordert, Betroffene in allgemein verständlicher Sprache über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Die entsprechenden Informationen müssen zudem leicht zugänglich sein.

Bild: iStock.com/tadamichi

Die gesetzlichen Anforderungen der Transparenz

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.