Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Wann ist „KI“ wirklich KI?

DP+

Angesichts des aktuellen Hypes um künstliche Intelligenz werben viele Anbieter mit dem Label „KI“ – teils zu Unrecht (AI-Washing). Doch auch solche Produkte können für DSB Mehraufwand bedeuten.

Bild: iStock.com/metamorworks

AI-Washing erkennen und KI-Funktionen richtig einordnen

Wann ist „KI“ wirklich KI?

Die Einführung von Tools, die mit KI-Funktionen werben, erzeugt in der Praxis teils erhebliche Aufwände. Denn Prüfprozesse sind oft noch nicht etabliert. Zur gezielten und effizienten Gestaltung von Prüfungen ist es daher umso wichtiger, zunächst zu klären, ob es sich tatsächlich um künstliche Intelligenz handelt.

Lernen aus Datenschutzpannen

DP+

Es empfiehlt sich, aus den Berichten der Landesdatenschutzbeauftragten zu lernen und erforderliche Maßnahmen mittels eines strukturierten Vorgehens umzusetzen

Bild: iStock.com/vasare

Tätigkeitsberichte 2024

Lernen aus Datenschutzpannen

Die Tätigkeitsberichte der Aufsichtsbehörden sind für DSB sowie Unternehmen eine wichtige Informationsquelle. Sie enthalten spannende datenschutzrechtliche Fragen und Antworten aus der Praxis. Nachfolgend sind wichtige Fälle aus den 2024er-Berichten aufbereitet und mit Umsetzungsempfehlungen unterfüttert.

KI-Protokolle von Videokonferenzen

DP+

Bei Online-Videokonferenzen wie auch bei Tools für deren KI-gestützte Protokollierung kann die Datenübertragung in Drittländer datenschutzrechtliche Probleme aufwerfen

Bild: iStock.com/iLexx

Vorsicht Falle!

KI-Protokolle von Videokonferenzen

Ist es nicht wunderbar, dass wir keine Protokolle von Videokonferenzen manuell erstellen müssen? Schließlich gibt es tolle „Notetaker“-Tools, die uns die Arbeit abnehmen – einfach topp! Doch die Werkzeuge bergen Datenschutztücken.

Souveräne Cloud und Confidential Computing | Podcast Folge 65

Souveräne Cloud und Confidential Computing | Podcast Folge 65

Podcast

Souveräne Cloud und Confidential Computing | Podcast Folge 65

Der Podcast fragt nach – diesmal bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit in Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, zum Thema Confidential Computing. Kann das Konzept dabei helfen, dass Ziel der souveränen Cloud zu erreichen?

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_September

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 09/25

Aus dem Inhalt:

Datenschutz und die Benutzerverwaltung: Benutzerzugänge zuverlässig erfassen

Vorsicht Falle: KI-Protokolle von Videokonferenzen

Tätigkeitsberichte 2024: Lernen aus Datenschutzpannen

Leseprobe abonnieren

Verarbeitungstätigkeiten

DP+

Es empfiehlt sich, aus den Berichten der Landesdatenschutzbeauftragten zu lernen und erforderliche Maßnahmen mittels eines strukturierten Vorgehens umzusetzen

Bild: iStock.com/vasare

Lernen aus Datenschutzpannen

DP+

Bei Online-Videokonferenzen wie auch bei Tools für deren KI-gestützte Protokollierung kann die Datenübertragung in Drittländer datenschutzrechtliche Probleme aufwerfen

Bild: iStock.com/iLexx

KI-Protokolle von Videokonferenzen

DP+

Arbeitgeber stecken in einem Dilemma: Einerseits liegt ihnen an einer Kultur des Vertrauens im Unternehmen, andererseits müssen sie Maßnahmen gegen mögliche Mitarbeiterexzesse ergreifen.

Bild: iStock.com/skynesher

Mitarbeiterexzesse – Teil 2: Verantwortlichkeiten, Prävention

Dürfen Arbeitgeber den Führerschein ihrer Beschäftigten kontrollieren?

Bild: CalypsoArt / iStock / Getty Images Plus

Führerscheinkontrollen durch Arbeitgeber?

DP+

Ein Intercompany Agreement kann in Konzernstrukturen einen Rechtsrahmen für die rechtswirksame Datenübermittlung schaffen

Bild: iStock.com/ismagilov

Intercompany Agreement als belastbare Rechtsgrundlage

DP+

Datenschutzbeauftragte (DSB) sollten in Schulungen auf ein Risiko hinweisen: Schon scheinbar harmlose private Zugriffe auf Daten sind Datenschutzverstöße. Dies hat eine persönliche Haftung zur Folge.

Bild: iStock.com/Yutthana Gaetgeaw

Mitarbeiterexzesse erkennen und einordnen – Teil 1: Grundlagen

Bei der Verarbeitung personenbezogener Daten fordert die DSGVO eine Einwilligung der betroffenen Personen.

Bild: vladwel / iStock / Thinkstock

Einwilligung im Licht der Datenschutz-Grundverordnung (DSGVO)

DP+

Beim Einsatz der App des chinesischen KI-Anbieters DeepSeek bestehen Datenschutzbedenken. Der lokale Betrieb des KI-Modells bietet jedoch eine datenschutzfreundliche Alternative.

Bild: KI-generiert durch den Autor

Die KI von DeepSeek: Fluch oder Segen?

Lassen sich E-Mails eigentlich zurückverfolgen?

Bild: supershabashnyi / iStock / Thinkstock

Lassen sich E-Mails eigentlich zurückverfolgen?

weitere Artikel

Technische und organisatorische Maßnahmen

DP+

Für Datenschutzbeauftragte kann es eine Herausforderung sein, sich den Überblick über alle digitalen Benutzerzugänge im Unternehmen zu verschaffen. Einblick in die Lösung zur Passwortverwaltung kann hier wertvolle Hilfe leisten.

Bild: iStock.com/Funtap

Datenschutz und die Benutzerverwaltung

Anonymisierung und Pseudonymisierung von Kundendaten

Bild: alla_snesar / iStock / Thinkstock

Anonymisierung und Pseudonymisierung von Kundendaten

Biometrische Zutrittskontrollen müssen wirklich erforderlich sein, sonst sind sie unzulässig

Bild: Wavebreakmedia Ltd / Wavebreak Media / Thinkstock

Biometrische Zutrittskontrollen: Tipps zum Datenschutz

DP+

Großraumbüro – wie sehr vermisse ich dich!

Großraumbüro – wie sehr vermisse ich dich!

Müssen E-Mails mit Rechnungen Ende-zu-Ende-verschlüsselt sein?

Bild: iStock.com / jittawit.21

Diskussion um Verschlüsselung: Versand manipulierter Rechnungen

Bluetooth-Sicherheit symbolisiert durch das Bluetooth-Symbol

Bild: Eugene Delamure / Hemera / Thinkstock

Bluetooth-Sicherheit: So sperren Sie Angreifer aus

Checkliste: Bluetooth-Sicherheit

DP+

Datenschutzbeauftragte müssen stets darauf achten, dass im Unternehmen die Grundsätze der Vertraulichkeit und Integrität von Daten gewahrt bleiben

Bild: iStock.com/sturti

Was bedeuten die Grundsätze Vertraulichkeit und Integrität?

DP+

TOM, um Vertraulichkeit und Integrität sicherzustellen

weitere Artikel

Betroffenenrechte

Was können Nutzerinnen und Nutzer tun, um ihre persönlichen Daten im Internet zu löschen?

Bild: Kagenmi / iStock / Thinkstock

So holen Sie Ihre persönlichen Daten aus der Internet-Falle

Ein Detektiv mit Kamera spioniert einem Pärchen auf der Straße hinterher.

Bild: AndreyPopov / iStock / Getty Images Plus

Observierung durch Detektive

DP+

Fordern betroffene Personen Auskunft (Art. 15 DSGVO), verursacht dies mitunter viel Arbeit. So gilt die Rechenschaftspflicht auch für Auskunftsersuchen. Deren rechtmäßige Beantwortung muss per Dokumentation nachweisbar sein.

Bild: iStock.com/Wipada Wipawin

Herausgabe von Mitarbeiterdaten bei Auskunftsersuchen

Europaweite Initiative zum Recht auf Löschung | Podcast Folge 62

Europaweite Initiative zum Recht auf Löschung | Podcast Folge 62

Bild des Eingangs des Bundesfinanzhofs

Bild: Bundesfinanzhof/Daniel Schvarcz

DSGVO-Auskunftsanspruch

DP+

Massenhafte Auskunftsersuchen, etwa durch „LegalTech“-Portale, setzen Verantwortliche mitunter erheblich unter Druck. Doch durch geeignete Maßnahmen können Verantworliche selbst bei einer Vielzahl von Vorgängen rechtskonform agieren.

Bild: iStock.com/IR_Stone

Auskunftsersuchen praktisch begrenzen

DP+

Auskunftsrecht bei pseudonymisierten Daten: Hier symbolisiert durch den Scan eines Fingerabdrucks umgeben von Schriftzügen wie Personal Data, Name und Identity Card Number

Bild: iStock/Vertigo3d

Pseudonyme Daten und das Auskunftsrecht

DP+

Der Auskunftsanspruch gemäß DSGVO stellt Unternehmen und Organisationen vor Herausforderungen. Eine davon: Nur die betroffene Person selbst darf die angefragten Informationen erhalten.

Bild: iStock.com/kukhunthod

Auskunftsersuchen: So lassen sich Fehler vermeiden

Das Recht auf Vergessenwerden ermöglicht es, von Unternehmen die Löschung gespeicherter Daten zu verlangen. Hier symbolisiert durch einen Besen, der Binärcode wegbürstet.

Bild: wildpixel / iStock / Thinkstock

Recht auf Vergessenwerden: Diese Tools helfen

weitere Artikel

Pleiten, Pech & Pannen

DP+

Bei einer Datenpanne gilt die Meldepflicht

Bild: Moor Studio / iStock / Getty Images

Diese Meldepflichten sollten DSB kennen

DP+

Bei einer Datenschutzbegehung verrät oft schon der erste Blick auf den Eingangsbereich und den Empfangstresen, wie ernst es ein Unternehmen mit dem Datenschutz nimmt

Bild: iStock.com/Devenorr

Die ersten zehn Minuten einer Datenschutzbegehung

Mitarbeiter hat am Laptop das E-Mail-Programm geöffnet.

Bild: Rawpixel / iStock / Getty Images Plus

Weiterleitung dienstlicher Mails nach Hause

DP+

Beschäftigte gehen oft zu leichtfertig mit Passwörtern um. Unternehmen sollten deshalb nicht nur technische, sondern auch organisatorische Maßnahmen treffen, um für Datensicherheit und Datenschutz zu sorgen.

Bild: iStock.com/Cuong Nguyen Minh

Unbedachte Herausgabe von Passwörtern an Fremde

Negativeintrag bei der SCHUFA: Der Scoring-Pfeil steht auf einem Farbstrahl auf rot, davor ist eine junge Frau im Kostüm zu sehen, im Hintergrund ein Taschenrechner. Das Bild ist gezeichnet.

Bild: Mono / iStock / Getty Images Plus

Unzulässige Negativmeldung an die SCHUFA

Weiterleitung von Mails nach Hause – Rauswurf!

Bild: Design / iStock / GettyImages

Weiterleitung von Mails nach Hause – Rauswurf!

DP+

Der Hausmeister als Sicherheits-Chef

Der Hausmeister als Sicherheits-Chef

DP+

Über eine halbe Milliarde Facebook-Datensätze landeten ohne Zustimmung der Betroffenen im öffentlichen Internet. Für diese stellt das laut BGH einen immateriellen Schaden dar. Ein solcher Schaden droht auch bei Ransomware-Angriffen.

Kontrollverlust als Schaden

Datentransfer in die USA hier symbolisiert durch ein Kabel in dem bunte Streifen und Code zu sehen sind

Bild: style-photography / iStock / Getty Images Plus

Rechtswidrige Datentransfers in die USA

weitere Artikel

Datenschutzbeauftragte

DP+

Angesichts des aktuellen Hypes um künstliche Intelligenz werben viele Anbieter mit dem Label „KI“ – teils zu Unrecht (AI-Washing). Doch auch solche Produkte können für DSB Mehraufwand bedeuten.

Bild: iStock.com/metamorworks

Wann ist „KI“ wirklich KI?

Souveräne Cloud und Confidential Computing | Podcast Folge 65

Souveräne Cloud und Confidential Computing | Podcast Folge 65

DSGVO & TDDDG: So wird Ihre Website rechtskonform

DP+

Der Cyber Resilience Act der EU soll Nutzerinnen und Nutzer von Produkten mit digitalen Elementen vor Gefahren wie Datenmissbrauch und Sicherheitsvorfällen schützen

Bild: iStock.com/Hispanolistic

Cybersicherheit: Prozesse für neue Pflichten implementieren

DP+

Pen-Tests untersuchen die Cybersicherheit eines Unternehmens aus Angreiferperspektive. Bei klarer vertraglicher Regelung können sie auch dazu dienen, die Sicherheit in der Lieferkette zu testen.

Bild: iStock.com/nuttapong punna

Die Sicherheit bei Lieferanten auf die Probe stellen

DP+

Wo ist denn unser Schreibtisch-Messie geblieben?

Wo ist denn unser Schreibtisch-Messie geblieben?

Datenschutz-News | Podcast Folge 64

Datenschutz-News | Podcast Folge 64

DP+

Die Nutzung digitaler Werkzeuge ermöglicht es, Audits aus der Ferne (remote) durchzuführen. Das bietet Vorteile für Auditorinnen und Auditoren wie auch für die auditierten Unternehmen.

Bild: iStock.com/vm

DSGVO-Audits leicht gemacht – Tipps und Beispiele

DP+

Die Protokollierung der IT-Abläufe muss auch die Lieferkette abdecken – aber ohne Datenschutzverstößen den Weg zu ebnen

Bild: iStock.com/ipopba

Anforderungen an die Protokollierung seitens der Lieferanten

weitere Artikel

Grundlagen

Was umfasst Datenschutz im Internet?

Bild: iStock.com / hocus-focus

DSGVO und TDDDG: Was umfasst Datenschutz im Internet?

Mitnehmen von Kontaktdaten beim Jobwechsel

Bild: RedVector / iStock / Getty Images Plus

Mitnehmen von Kontaktdaten beim Jobwechsel

Ein Dokument, bei dem der Großteil des Textes geschwärzt und damit unkenntlich gemacht wurde

Bild: ChatGPT / Bearbeitung WEKA

Schutz von Informationsquellen

DP+

Derzeit gibt es mehrere Bestrebungen einer Reform der DSGVO, darunter z.B. den „Draghi-Report“

Bild: iStock.com/fotogestoeber.de

„Mini-Reform“ der DSGVO?

DP+

Wie Datenschutz zwei Millionen Euro sparen kann

Wie Datenschutz zwei Millionen Euro sparen kann

Viele Aufsichtsbehörden berichten aktuell über den sogenannten „Mitarbeiter-Exzess“ – den Missbrauch beruflicher Daten durch Beschäftigte zu privaten Zwecken.

Bild: Nuthawut Somsuk / iStock / Getty Images Plus

Der „Mitarbeiter-Exzess“

Die Zuständigkeitsbereiche Informationssicherheit und Datenschutz weisen viele Überschneidungen auf. Deshalb sollten Datenschutzbeauftragte mit der Sicherheitsnorm ISO 27001 zumindest in Grundzügen vertraut sein.

Bild: iStock.com/Funtap

ISO 27001: Das bringt die Zertifizierung für den Datenschutz

Klingelkameras und die DSGVO: Eine junge Frau klingelt am Eingang eines Mehrfamilienhauses an einer Klingel, die mit einer Kamera verbunden ist.

Bild: coscaron / iStock / Getty Images Plus

Anforderungen an Klingelkameras

Die DSGVO fordert von den Verantwortlichen, den Grundsatz der Verhältnismäßigkeit zu beachten. Jedoch gilt es die Balance zu den Geschäftsinteressen zu halten.

Bild: Demianastur / iStock / Getty Images Plus

Verhältnismäßigkeit in der DSGVO

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.