Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Anzeige

Grafik mit der Aufschrift: ‚Einfach für Datenschutz sensibilisieren‘. Darunter ein Mann im Anzug, der mit dem Finger auf das Wort ‚News‘ tippt. Mehrere schwebende Textfelder mit dem Wort ‚News‘. Text im unteren Bereich: ‚Newsmaker Datenschutz‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Soll die DSGVO hier gelten?

Streit unter Freundinnen: Eine weitergeleitete WhatsApp-Nachricht kostet eine Mitarbeiterin den Job – und führt zu einem Streit um Datenschutz und Schmerzensgeld.

Bild: VIJ / iStock / Getty Images Plus

Stimmen Sie darüber ab!

Soll die DSGVO hier gelten?

Zwei Freundinnen arbeiten in Praxis eines „Schönheitsarztes“. Über WhatsApp tauschen sie alles aus, was privat oder beruflich interessant ist. Während eines gemeinsamen Mallorca-Urlaubs zerstreiten sie sich. Ein paar Klicks und schon hat eine von ihnen ein paar sehr negative Nachrichten ihrer Ex-Freundin an die Office-Managerin weitergeleitet. Die Ex-Freundin wird entlassen. Jetzt will sie Schmerzensgeld wegen Verletzung der DSGVO.

Anzeige

Grafik mit der Aufschrift: ‚Einfach für Datenschutz sensibilisieren‘. Darunter ein Bild eines Mannes im Anzug, der mit dem Finger auf das Wort ‚News‘ zeigt, das mehrfach in schwebenden Textfeldern erscheint. Text im unteren Bereich: ‚Newsmaker Datenschutz‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘.

Die Bundesnetzagentur: Aufgaben und Befugnisse

DP+

Die Bundesnetzagentur hat im Rahmen aktueller Gesetzgebung zusätzliche Aufgaben erhalten, z.B. als Aufsichtsstelle für elektronische Vertrauensdienste im Rahmen der EU-Verordnung eIDAS 2.0 (Electronic Identification, Authentication and Trust Services)

Bild: iStock.com/Teka77

Bezüge zum Datenschutz

Die Bundesnetzagentur: Aufgaben und Befugnisse

Die Bundesnetzagentur (BNetzA) sollte einst den diskriminierungsfreien Netzzugang zu fairen Bedingungen gewährleisten. Sie sollte die Privatisierung von Telekommunikation und Post regelnd begleiten. Inzwischen hat sie auch viele Aufgaben mit Bezug zum Datenschutz.

KI im Personalwesen

DP+

Nutzt eine Personalabteilung KI-gestützte Anwendungen, drohen rechtliche Stolperfallen. Je nach Einsatzzweck sind dabei unterschiedliche Rechtsgebiete betroffen.

Bild: iStock.com/akinbostanci

Es geht nicht nur um die Frage des Hochrisiko-KI-Systems

KI im Personalwesen

Typische HR-Anwendungsfälle zeigen: Die rechtliche Einordnung künstlicher Intelligenz (KI) im Personalwesen hängt von den Funktionen einer KI-Anwendung ab. Datenschutzbeauftragte (DSB) müssen KI-Anwendungen künftig häufiger gemeinsam mit HR, Compliance, Betriebsräten und dem Arbeitsschutz bewerten.

Netzwerksegmentierung: Diese Prüffragen sollten DSB stellen

DP+

Netzwerksegmentierung: Diese Prüffragen sollten DSB stellen

Netzwerksegmentierung begrenzt Zugriffe und reduziert mögliche Schäden bei Cyberangriffen, diese Fragen sollten sich Datenschutzbeauftragte bei der Umsetzung stellen.

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_Oktober_26

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 10/26

Aus dem Inhalt:

Datenschutzrisiken bei der Nutzung von Messengern: Warum die Schulung zur E-Mail- Sicherheit zu kurz greift

KI im Personalwesen: Es geht nicht nur um die Frage des Hochrisiko-KI-Systems

Guter Datenschutz macht Betriebskindergärten noch besser: Aktive Rolle für Datenschutzbeauftragte

Leseprobe abonnieren

Verarbeitungstätigkeiten

DP+

Nutzt eine Personalabteilung KI-gestützte Anwendungen, drohen rechtliche Stolperfallen. Je nach Einsatzzweck sind dabei unterschiedliche Rechtsgebiete betroffen.

Bild: iStock.com/akinbostanci

KI im Personalwesen

DP+

Ist ein AVV eine Mission Impossible?

Bild: Metamedien

AVV als Mission Impossible

Arbeitnehmerdatenschutz: Tipps zum Monitoring

Bild: Poike / iStock / Thinkstock

Arbeitnehmerdatenschutz: Tipps zum Monitoring

DP+

Die PDF-Version der EU-Sanktionsverordnungen hat einen Umfang von fast 1.400 Seiten. Dies lässt erahnen, wie viele Organisationen und natürliche Personen die Verordnungen erfassen.

Bild: iStock.com/designer491

Sanktionslisten-Screening

Zentrales Compliance-Inventar

Bild: ChatGPT / Bearbeitung WEKA

Ein Inventar statt drei Listen

Gemeinsames Inventar aufbauen

DP+

KI gleicht einem eifrigen Praktikanten: Sie kann, klare Anweisungen vorausgesetzt, einem DSB einfache Arbeiten abnehmen. Aber man kann nicht davon ausgehen, dass die Ergebnisse stets korrekt sind.

Bild: iStock.com/IMG visuals characters

Die KI liest vor, Sie entscheiden

DP+

Datenübermittlungen aus der Volksrepublik China in Drittländer sind in bestimmten Fällen erst nach einer Sicherheitsprüfung durch eine externe Stelle zulässig

Bild: iStock.com/yunping liang

Der Datentransfer von China in Drittländer

DP+

Außereuropäische Gesetze zum internationalen Datenverkehr betreffen längst nicht nur personenbezogene Daten. Mitunter geht es vielmehr um Fragen der nationalen Sicherheit oder um Exportkontrolle.

Bild: iStock.com/Henrik5000

Internationale Datentransfers jenseits der DSGVO

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚Datenschutz sicher und flexibel schulen!‘. Darunter ein Bild von Personen an einem Besprechungstisch mit Laptops, Tablets und Unterlagen. Text im unteren Bereich: ‚WebTrainer – Mitarbeiterschulung Grundlagen des Datenschutzes (Büro & Verwaltung)‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘

Technische und organisatorische Maßnahmen

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

Bild: nicescene / iStock / Getty Images

Zwei-Faktor-Authentifizierung: Sinnvoll oder nicht?

DP+

Im Rahmen eines Machbarkeitstests für das Projekt Silica haben Microsoft und Warner Bros. den Filmklassiker „Superman“ von 1978 auf einem 75 × 75 × 2 mm großen Stück robustem Quarzglas gespeichert und wiedergegeben. Das Glas enthält 75,6 GB Daten und Fehlerkorrekturcodes.

Bild: Microsoft Research

Wenn personenbezogene Daten gläsern werden

DP+

Backups sollen vor Datenverlust schützen und die Wiederherstellbarkeit von Datenbeständen garantieren. Damit stehen sie im Konflikt mit Vorgaben zur Datenlöschung.

Bild: iStock.com/magnez2

Löschen aus Backups – wie lässt sich dieser Spagat meistern?

DP+

Datenschutzprüfungen zur Langzeitarchivierung

Die Zugangskontrolle verwehrt Unberechtigten den Zugriff auf die IT-Systeme

Bild: lekkyjustdoit / iStock / Thinkstock

Zugangskontrolle: So setzen Sie sie nach DSGVO um

DP+

NIS 2, DSGVO und die Protokolle

Bild: Stock.com/ismagilov

NIS 2, DSGVO und die Protokolle

DP+

Datenschutzprüfungen zum Logging nach NIS 2

DP+

Die Vielzahl identitätsverwaltender Systeme im Unternehmen birgt das Risiko, dass der Überblick über die Nutzerrechte und die Datenauswertungen abhanden kommt. Das macht Datenschutz zu einer unternehmensweiten Aufgabe.

Bild: iStock.com/mesh cube

Benutzerverwaltung in Netzwerken neu gedacht

DP+

Es ist unzulässig, Personaldaten unbegrenzt aufzubewahren. Nach Ablauf gesetzlicher Aufbewahrungsfristen ist es deshalb geboten, die betreffenden Daten zu löschen.

Bild: iStock.com/smolaw11

Besonders schützenswerte Personaldaten kontrollieren

weitere Artikel

Betroffenenrechte

Anspruch auf Auskunft über die eigenen Daten - ist dieser verhandelbar?

Bild: Getty Images/Alexander Sikov

Verzicht auf den Auskunftsanspruch?

Ohne Identifizierung kann ein Auskunftsersuchen schnell zur Datenpanne werden

Bild: iStock.com / z_wei

So geht Identifizierung bei Auskunftsersuchen (nicht)

Vater fordert Auskunft über Entwicklungsdokumentationen seines Kindes

Bild: GettyImages/zimmytws

Auskunft über Kinder-Daten

Worüber müssen Verantwortliche informieren?

Bild: iStock.com / Ryzhi

DSGVO-Informationspflichten erfüllen – das können DSB empfehlen

„Wayback Machine“ und die Hausgeburt

Bild: baloon111 / iStock / Getty Images Plus

„Wayback Machine“ und die Hausgeburt

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Bild: iStock.com / filo

Datenschutz bei Scoring-Verfahren: Das müssen Sie wissen

Löschung von Privatanschrift und Unterschrift?

Bild: Nuthawut Somsuk / iStock / Getty Images Plus

Löschung von Privatanschrift und Unterschrift?

DP+

Die sachgerechte Bearbeitung von Auskunftsersuchen in Krankenhäusern und Arztpaxen erfordert nicht nur Rechtskenntnis, sondern auch systematisches Prozessdesign, technische Vorbereitung, klare Zuständigkeiten und eine Kultur der Patientenorientierung

Bild: iStock.com/nuttapong punna

Auskunftsersuchen in Krankenhaus und Arztpraxis

DP+

Bei Auskunftsansprüchen im Rahmen abgelehnter Bewerbungen drohen stets Schadensersatzansprüche. Arbeitgeber sollten deshalb ihre Pflichten gemäß DSGVO gut kennen.

Bild: iStock.com/DragonImages

Spezialfragen zu Auskunftsverlangen von Beschäftigten

weitere Artikel

Anzeige

Grafik mit der Aufschrift: ‚Datenschutz sicher und flexibel schulen!‘. Darunter ein Bild von Personen an einem Besprechungstisch mit Laptops, Tablets und Unterlagen. Text im unteren Bereich: ‚WebTrainer – Mitarbeiterschulung Grundlagen des Datenschutzes (Büro & Verwaltung)‘. Rechts ein grüner Kreis mit der Aufschrift ‚Mehr erfahren!‘

Pleiten, Pech & Pannen

Streit unter Freundinnen: Eine weitergeleitete WhatsApp-Nachricht kostet eine Mitarbeiterin den Job – und führt zu einem Streit um Datenschutz und Schmerzensgeld.

Bild: VIJ / iStock / Getty Images Plus

Soll die DSGVO hier gelten?

DP+

Design oder Blickschutz?

Bild: METAMEDIEN

Datenschutzverstoß durch die Hecke

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Bild: Getty Images/RossHelen

Bloßstellung eines Kollegen in einer WhatsApp-Gruppe

Passwort und Zugriff auf die IT-Infrastruktur fordert das Gericht von einem potenziellen Übeltäter.

Bild: drogatnev / iStock / Getty Images Plus

Passwort her – oder es droht Haft!

DP+

Servicetechniker als Verbündete des Datenschutzes

Bild: METAMEDIEN

Servicetechniker als Verbündete des Datenschutzes

DP+

„Kuck mal, hier habe ich gearbeitet!“

Bild: Metamedien

„Kuck mal, hier habe ich gearbeitet!“

Todesanzeigen als Informationsquelle

Bild: banvega / iStock Editorial / Getty Images Plus

Todesanzeigen als Informationsquelle für Betrüger

Mit dem IT-System SESAM werden Steuererklärungen und Belege zentral eingescannt, sodass Finanzämter heute ausschließlich digital am Bildschirm arbeiten statt mit Papierdokumenten.

Bild: johannes86 / iStock / Getty Images Plus

1000 Euro Schadensersatz vom Finanzamt

DP+

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

Bild: Metamedien

Wenn vermeintlich sicher gelagertes Altpapier eigene Wege geht

weitere Artikel

Datenschutzbeauftragte

DP+

Netzwerksegmentierung: Diese Prüffragen sollten DSB stellen

DP+

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

Bild: iStock.com/Dilok Klaisataporn

Warum die Schulung zur E-Mail-Sicherheit zu kurz greift

DP+

So bringt KI Struktur in den Jahresbericht

Bild: iStock.com/Shinsei Motions

So bringt KI Struktur in den Jahresbericht

DP+

Die Nähe eines Betriebskindergartens zum Unternehmen birgt stets das Risiko informeller Datenweitergaben. Hier drohen somit Datenschutzverstöße.

Bild: iStock.com/svetikd

Guter Datenschutz macht Betriebskindergärten noch besser

DP+

Betriebskindergärten – diese Fragen sollten sich DBS stellen

DP+

Die Angriffsvariante „Jetzt speichern, später entschlüsseln“ gilt in Fachkreisen als große Bedrohung für die Datensicherheit. Der Angreifer speichert hierbei verschlüsselte Daten, um sie zu entschlüsseln, sobald ein ausreichend leistungsstarker Quantencomputer verfügbar ist.

Bild: Rainer Gerling (KI-generiert)

Post-Quanten-Kryptografie: Wann damit anfangen?

DP+

Unternehmen sollten in Richtlinien oder Betriebsvereinbarungen festschreiben, für welche Arten von Online-Meetings eine KI-Transkription ausgeschlossen ist

Bild: iStock.com/PonyWang

So bekommen Unternehmen KI-Protokolle in den Griff

DP+

Die Änderung der Datenverarbeitungsstrategie des Übersetzungsdienstes DeepL erfordert von dessen Kunden, die Datenschutzlage neu zu bewerten

Bild: iStock.com/cybrain

Digitale Souveränität und ihre Grenzen

DP+

Die KI-Transkription von Videokonferenzen lässt sich durch eine Betriebs- bzw. Dienstvereinbarung oder eine betriebliche Richtlinie datenschutzkonform gestalten

Bild: iStock.com/PonyWang

Wenn KI im Meeting mitschreibt

weitere Artikel

Grundlagen

DP+

Die Bundesnetzagentur hat im Rahmen aktueller Gesetzgebung zusätzliche Aufgaben erhalten, z.B. als Aufsichtsstelle für elektronische Vertrauensdienste im Rahmen der EU-Verordnung eIDAS 2.0 (Electronic Identification, Authentication and Trust Services)

Bild: iStock.com/Teka77

Die Bundesnetzagentur: Aufgaben und Befugnisse

DP+

Erwägungsgrund 49 DSGVO stellt klar: Es ist ein legitimes Ziel, den Zugang durch Unbefugte zu verhindern und Cyberangriffe abzuwehren.

Bild: iStock.com/AlexSecret

NIS 2: zwischen Cybersicherheit und Nutzerüberwachung

DP+

Laut der Studie „European Software and Cyber Dependencies“ bestehen in der EU nur begrenzte Möglichkeiten, digitale Souveränität – also eine Unabhängigkeit insbesondere von China und den USA – zu erreichen

Bild: iStock.com/traffic_analyzer

Digitale Souveränität der EU

DP+

Der Europäische Datenschutzausschuss (EDSA) hat eine koordinierte Durchsetzungsmaßnahme (CEF-Maßnahme) zu Transparenz- und Informationspflichten gemäß DSGVO angekündigt. Tücken, die hier zu beachten sind, gehen nicht zuletzt aus EuGH-Urteilen hervor.

Bild: iStock.com/tadamichi

Transparenzpflichten: Spezial- und Auslegungsfragen

Datenminimierung gehört zu den Grundsätzen für die Verarbeitung personenbezogener Daten

Datenminimierung: Was versteht die DSGVO darunter?

Dashcams können bei Unfällen wichtige Beweise liefern – bei Datenschutzverstößen drohen jedoch hohe DSGVO-Bußgelder.

Bild: Kwangmoozaa / iStock / Getty Images Plus

Bußgeld für Dashcam im Auto

Kinderbilder auf Facebook

Bild: jacoblund / iStock / Getty Images Plus

Kinderbilder auf Facebook

DP+

Die Errungenschaft des Datenschutzes musste sich gegen große Widerstände durchsetzen

Bild: iStock.com/D-Keine

Ist Datenschutz nur überflüssige Regulatorik?

DP+

Die DSGVO fordert, Betroffene in allgemein verständlicher Sprache über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Die entsprechenden Informationen müssen zudem leicht zugänglich sein.

Bild: iStock.com/tadamichi

Die gesetzlichen Anforderungen der Transparenz

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.