Seite 39 – Datenschutz PRAXIS für Datenschutzbeauftragte

Die Pflicht zur Risikobewertung und wie sie sich umsetzen lässt

05 Feb. 2024

Datenschutz-Folgenabschätzung - DSFA Grundlagen

Die Pflicht zur Risikobewertung und wie sie sich umsetzen lässt

Die Datenschutz-Folgenabschätzung (DSFA) ist eine Risikoanalyse, die für einige Verarbeitungsvorgänge vorgeschrieben ist. Dieser Beitrag skizziert die Anforderungen an die DSFA, bestimmt ihre Anwendungsfälle genauer und stellt unterstützende Maßnahmen für die praktische Umsetzung vor.

Mehr Informationen

Kopie: „Datenschutzfremder Zweck“ ohne Bedeutung

05 Feb. 2024

Birgit Bayer

Grundlagen Rechtmäßigkeit der Verarbeitung

EuGH Urteil

EuGH zur kostenlosen Kopie einer Patientenakte

Der Auskunftsanspruch nach Art. 15 DSGVO schließt das Recht auf eine Kopie der personenbezogenen Daten ein. Was bedeutet das konkret für das Beispiel einer Patientenakte? Wann ist eine Kopie davon kostenlos?

Mehr Informationen

Data Privacy Framework: Prüfpflichten des Datenübermittlers

05 Feb. 2024

Birgit Bayer

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Data Privacy Framework

Eine der größten Erleichterungen 2023 war, dass wieder rechtlich korrekte Datenübermittlungen in die USA möglich sind. Was manche übersehen: Die Beachtung bestimmter Voraussetzungen führt zu teils erheblichen Prüfpflichten seitens der Datenübermittler.

Mehr Informationen

Wie KRITIS-Vorfälle den Datenschutz bedrohen

27 Jan. 2024

Birgit Bayer

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Cybersicherheit

Wie KRITIS-Vorfälle den Datenschutz bedrohen

Betreiber kritischer Infrastrukturen (KRITIS) müssen zukünftig noch höhere IT-Sicherheitsanforderungen erfüllen. Dies betrifft auch den Datenschutz aller Unternehmen und Behörden in der EU, denn KRITIS-Vorfälle lösen oftmals Datenschutzverletzungen aus.

Mehr Informationen

Checkliste: Datenschutz bei Mitarbeiter-Apps

25 Jan. 2024

Ricarda Veidt

Beschäftigtendatenschutz Verarbeitungstätigkeiten

Checklisten Muster Vorlagen

Mitarbeiter-Apps sind flexibel und vielfältig einsetzbar. Damit die Verwendung auch datenschutzkonform ist, sind zahlreiche Voraussetzungen zu erfüllen.

Mehr Informationen

Checkliste: häufige Fehlerquellen bei der Videoüberwachung vermeiden

25 Jan. 2024

Ricarda Veidt

Verarbeitungstätigkeiten Videoüberwachung

Checklisten Muster Vorlagen

Videoüberwachungen werden oft durchgeführt,weil sie gegenüber den Alternativen kostengünstiger sind. Doch reicht diese Begründung bei einer Überprüfung durch die Aufsichtsbehörden für den Datenschutz nicht aus.

Mehr Informationen

IT-Tests mit echten, anonymen & fiktiven Daten – was sagt die DSGVO?

23 Jan. 2024

Ricarda Veidt

Grundlagen Personenbezogene Daten

EuGH Urteil

Wann sind IT-Tests mit personenbezogenen Daten zulässig, wann nicht?

Ohne Tests geht in der IT kaum etwas. Denn wie soll man sonst wissen, ob eine Anwendung funktioniert? Für Tests braucht man Daten. Manchmal genügen fiktive Daten. Manchmal müssen die Daten aber auch echt sein. Was sind jeweils die Vorgaben der DSGVO?

Mehr Informationen

Datenschutzeinstellungen beim Einsatz von Nextcloud

23 Jan. 2024

Birgit Bayer

Integrität TOM: technische und organisatorische Maßnahmen

Integration von KI-Diensten in Nextcloud

Immer mehr Unternehmen setzen auf die deutsche Cloud-Lösung Nextcloud. Sie bietet viele Funktionen, die auch Microsoft 365 hat. Die Installation erfolgt im eigenen Rechenzentrum, erfordert aber einige Anpassungen bezüglich des Datenschutzes. Der Beitrag zeigt, was wichtig ist.

Mehr Informationen

NIS2 – Handlungsempfehlungen für Verantwortliche und DSB

16 Jan. 2024

Birgit Bayer

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Cybersicherheit KRITIS

NIS2 – Handlungsempfehlungen für Verantwortliche und DSB

Auf die Betreiber Kritischer Infrastrukturen kommen bald neue umfangreiche Vorgaben zu. Verantwortliche und DSB sollten diese bereits jetzt genau analysieren, um ausreichend Zeit zu haben, die erforderlichen Maßnahmen im eigenen Unternehmen zu implementieren.

Mehr Informationen

Wie der Fachkräftemangel Cyberattacken beflügelt

12 Jan. 2024

Birgit Bayer

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Cybersicherheit KRITIS

Wie der Fachkräftemangel Cyberattacken beflügelt

Ohne Fachkräfte in der Cybersicherheit fehlt die Expertise, um Cyberangriffe besser abwehren zu können. Das steigert das Risiko für Datenschutzverletzungen. Zudem sorgt der Fachkräftemangel für eine veränderte Suche nach Beschäftigten – mit massiven Konsequenzen.

Mehr Informationen