Seite 32 – Datenschutz PRAXIS für Datenschutzbeauftragte

Miete und Wohneigentum datenschutzkonform verwalten

08 Okt. 2024

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Vermieter und Hausverwaltungen sind gegenüber den Mietparteien verpflichtet, die Datenschutz-Grundverordnung einzuhalten. Praxisbeispiele zeigen, worauf hier besonders zu achten ist.

Wer als Vermietender, Wohnungseigentümer oder Hausverwaltung im Datenschutz wann was zu tun oder zu lassen hat, ist den Handelnden oft unklar. Daher bekommen die Aufsichtsbehörden immer wieder Beschwerden. Der Artikel zeigt Praxisfälle für DSB, die in dieser Branche beraten.

Mehr Informationen

Auskunftsersuchen: So lassen sich Fehler vermeiden

08 Okt. 2024

Natalie Ziebolz

Auskunftsrecht / Auskunftsanspruch Betroffenenrechte

Rechenschaftspflicht

Der Auskunftsanspruch gemäß DSGVO stellt Unternehmen und Organisationen vor Herausforderungen. Eine davon: Nur die betroffene Person selbst darf die angefragten Informationen erhalten.

Der Auskunftsanspruch ist einer der wichtigsten Ansprüche von betroffenen Personen. Diese nutzen ihn immer häufiger – manchmal einfach nur, um zu sehen, ob Unternehmen ihre Datenschutzprozesse im Griff haben. Ein Grund mehr, sich diesem Thema zu widmen.

Mehr Informationen

KI-Richtlinie: Grundlagen zum Einsatz von KI im Unternehmen

08 Okt. 2024

Natalie Ziebolz

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

Aus datenschutzrechtlicher Sicht wichtig beim KI-Einsatz: Alle Mitarbeitenden müssen wissen, wie sie die KI nutzen dürfen – und wie eben nicht.

Künstliche Intelligenz (KI) ist Teil der Unternehmensstrategie geworden. Der AI Act (KI-Verordnung) zur Regelung des Einsatzes von KI ist in Kraft. Die ersten Umsetzungsfristen laufen im Februar 2025 ab. Nicht alle Mitarbeitenden müssen das Wissen von „KI-Beauftragten“ haben, aber alle müssen wissen, was sie (nicht) dürfen. Eine KI-Richtline ist deshalb ein wichtiges Compliance-Element.

Mehr Informationen

Offline-KI: künstliche Intelligenz für Unternehmen

08 Okt. 2024

Natalie Ziebolz

Allgemein Datenübermittlung Verarbeitungstätigkeiten

Checklisten Muster Vorlagen Data Privacy Framework KI

Die Nutzung von KI-Services in der Cloud birgt aus Datenschutzsicht zahlreiche Probleme. Ein lokal betriebenes KI-System (Offline-KI) kann helfen, viele dieser Probleme zu vermeiden.

Eine Offline-KI läuft auf einem eigenen Server. Sie muss keine Daten mit Dritten austauschen, kann aber bei Bedarf auf das Internet zugreifen oder mit anderen IT-Systemen kommunizieren. Oft leistet eine solche KI mehr als ChatGPT. Wann lohnt sich eine Offline-KI und was bietet sie genau?

Mehr Informationen

Gesundheitsdaten in interner Stellenanzeige

27 Sep. 2024

Natalie Ziebolz

Pleiten, Pech & Pannen Schadensersatz nach DSGVO

Urteil

Besteht Schadensersatzanspruch, wenn Gesundheitsdaten einer internen Stellenausschreibung veröffentlicht werden? Die Frage wird hier mit einer Lupe über dem Schriftzug Stellenangebot bebildert.

Ein städtischer Beamter scheint dienstunfähig zu sein und wird deshalb wohl in den Ruhestand treten müssen. Die Stadt schreibt intern schon einmal seine Nachfolge aus. Dabei skizziert sie den Gesundheitszustand des Beamten. Der will deshalb Schadensersatz in Höhe von 20.000 €. Was sagt das zuständige Gericht dazu?

Mehr Informationen

Phishing-Tests: Richtig gemacht, Daten geschützt

26 Sep. 2024

Malin Kappen

Datenschutzbeauftragte Datenschutzschulung

Betriebsrat Checklisten Muster Vorlagen IT-Sicherheit

Phishing-Tests sind ein wichtiges Hilfsmittel, um Unternehmen resilienter gegen Cyberbedrohungen zu machen. Doch sie bergen Tücken im Hinblick auf den Datenschutz.

Trainings mit simulierten Angriffen helfen, IT-gestützte Betrugsversuche (Phishing) zu erkennen. Doch eine Phishing-Simulation erfordert sorgfältige logistische Planung und interne Kommunikation. Einige Punkte sind zu berücksichtigen, um solche Simulationen erfolgreich durchzuführen.

Mehr Informationen

Checklisten: Phishing-Simulationen – Kriterien für die Auswahl des Dienstleisters und der Software

26 Sep. 2024

Malin Kappen

Datenschutzbeauftragte Datenschutzschulung

Checklisten Muster Vorlagen

Phishing-Simulationen sind eine wertvolle Methode, um Mitarbeitende für IT-basierte Betrugsversuche zu sensibilisieren und deren Reaktionsfähigkeit zu verbessern. Damit diese Trainings jedoch zielführend sind, ist eine sorgfältige Planung sowie eine durchdachte Auswahl von Dienstleister und Software entscheidend.

Mehr Informationen

Datenschutz-News | Podcast Folge 54

24 Sep. 2024

Natalie Ziebolz

Datenschutzbeauftragte Weiterbildung & Fachkunde

Aus den Datenschutzaufsichtsbehörden und aus der IT-Sicherheit gibt es wieder viele wichtige Meldungen und Veröffentlichungen, die Datenschutzbeauftragte in ihrer täglichen Arbeit kennen und nutzen sollten. Wir geben in der neuen Folge einen kompakten Überblick mit Tipps für die Praxis.

Mehr Informationen

Recht auf Vergessenwerden: Diese Tools helfen

20 Sep. 2024

coaloreicherj

Betroffenenrechte Recht auf Löschung

Das Recht auf Vergessenwerden ermöglicht es, von Unternehmen die Löschung gespeicherter Daten zu verlangen. Hier symbolisiert durch einen Besen, der Binärcode wegbürstet.

Die Pflicht, personenbezogene Daten rechtzeitig zu löschen, sowie das Recht auf Vergessenwerden bereitet Unternehmen seit Langem Kopfzerbrechen. Doch gibt es Tools, die bei der Umsetzung helfen.

Mehr Informationen

Datenschutz-Unterweisung: Selbst-Check statt Frontalschulung

19 Sep. 2024

coaloreicherj

Datenschutzbeauftragte Datenschutzschulung

Durch einen Selbst-Check-Datenschutz können Mitarbeitende ihren Kenntnisstand überprüfen. Hier dargestellt durch Daumen auf einer Tastatur, die gut, mittel und schlecht anzeigen.

Allein durch Folienpräsentationen lassen sich die Mitarbeitenden kaum mehr für den Datenschutz sensibilisieren. Hier sind zusätzlich aktive Schulungsmaßnahmen gefragt. Eine gute Methode sind Selbst-Checks. Sie helfen bei der Selbsterkenntnis.

Mehr Informationen