Seite 73 – Datenschutz PRAXIS für Datenschutzbeauftragte

Zwischen E-Mail-Archivierung und Löschpflichten

18 Nov. 2021

Beschäftigtendatenschutz Verarbeitungstätigkeiten

Achtung beim Archivieren von Bewerberdaten!

Wer Bewerbungsunterlagen per E-Mail entgegennimmt, während er gleichzeitig alle E-Mails revisionssicher archiviert, um seinen Aufbewahrungspflichten nachzukommen, handelt im Widerspruch zu den Löschpflichten aus der DSGVO. Wie lässt sich das Dilemma lösen?

Mehr Informationen

1.12.: Das neue Telekommunikation-Telemedien-Datenschutz-Gesetz tritt in Kraft

16 Nov. 2021

Ricarda Veidt

Einwilligung Verarbeitungstätigkeiten

TDDDG

Was schreibt das neue „Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien“ (TTDSG) vor? Es tritt am 1. Dezember in Kraft und beinhaltet neue Regelungen für Cookies und Tracking. Eine echte Einwilligung der Nutzer ist dann zwingend nötig.

Mehr Informationen

Impfstatus: Dürfen nun alle Arbeitgeber danach fragen?

03 Nov. 2021

traenklk

Gesundheitsdaten Verarbeitungstätigkeiten

Diese Frage wird seit Monaten heiß diskutiert. Nun sagt die Datenschutzkonferenz: Grundsätzlich nein. Es gibt jedoch einige Ausnahmen.

Das Thema wird schon lange diskutiert: Dürfen alle Arbeitgeber den Impfstatus ihrer Beschäftigten abfragen? „Grundsätzlich nein“ sagt nun die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK). Ausnahmen sind jedoch möglich.

Mehr Informationen

Datenschutzrisiken beim Outsourcing minimieren

29 Okt. 2021

Ricarda Veidt

Beratungspflichten von Datenschutzbeauftragten Datenschutzbeauftragte

Bevor externe Dienstleister zum Zuge kommen, heißt es, sie genauer unter die (Datenschutz-)Lupe zu nehmen

Ist ein bestimmter Dienstleister aus Datenschutzsicht vertretbar oder muss er zusätzlich technische und organisatorische Maßnahmen erfüllen? Diese Fragen stellen sich nicht nur, aber besonders im Finanzsektor. Hier müssen Datenschutzbeauftragte beim Outsourcing intensiv beratend begleiten.

Mehr Informationen

Innentäter – (k)ein Tabuthema: Innentäter ohne böse Absicht

28 Okt. 2021

Ricarda Veidt

Datenschutzbeauftragte Datenschutzschulung

Verständlich, dass es sich bei Innentätern in vielen Fällen um ein Tabuthema handelt. Denn niemand möchte damit bekannt werden, dass die eigenen Mitarbeiterinnen und Mitarbeiter leichtsinnige, im schlimmsten Fall kriminelle Handlungen begangen haben.

Wann wurde in Ihrer Organisation das letzte Mal über Innentäter gesprochen? Falls Sie sich nicht erinnern können: War das überhaupt schon einmal Thema? Ist man sich des Risikos bewusst oder wird es verdrängt? Da etwa zwei Drittel der Angriffe von innen erfolgen, setzen Sie den Punkt unbedingt auf die Tagesordnung.

Mehr Informationen

DSGVO: Was heißt eigentlich genau „erforderlich“?

28 Okt. 2021

coaloreicherj

Die Datenschutz-Grundverordnung - DSGVO Grundlagen

DSGVO: Was heißt eigentlich genau „erforderlich“?

Juristen beantworten diese Frage knapp mit „Es kommt darauf an.“ Damit es für Sie nicht bei der Lieblingsantwort der Juristen bleibt, gibt dieser Beitrag Hilfestellung für die Praxis.

Mehr Informationen

Alarmierender Bericht: Was Internetanbieter alles über ihre Kunden wissen

27 Okt. 2021

traenklk

Grundlagen Personenbezogene Daten

Amerikanische Internetanbieter sammeln und kombinieren sensible Kundendaten. Die FTC veröffentlichte einen Bericht über sechs große Anbieter.

Einen alarmierenden Bericht hat die US-amerikanische Federal Trade Commission (FTC) gerade veröffentlicht. Darin geht es um sechs große Internetanbieter in den USA, die weit mehr personenbezogene Daten sammeln und kombinieren als es ihre Kunden erwarten.

Mehr Informationen

OZG und der Datenschutz | Podcast Folge 26

27 Okt. 2021

traenklk

Grundlagen Personenbezogene Daten

Bis 2022 wollen Behörden und öffentliche Stellen ihre Verwaltungsleistungen über entsprechende Portale auch digital anbieten. Damit die Bürger diese Verwaltungsleistungen auch in Anspruch nehmen, ist Vertrauen nötig. Der Datenschutz ist deshalb in besonderer Weise gefragt. In unserer neuen Podcast-Folge sprechen wir mit Prof. Dr. Thomas Petri, dem bayerischen Landesbeauftragten für den Datenschutz.

Mehr Informationen

Datenschutz in SAP HANA gewährleisten

27 Okt. 2021

Ricarda Veidt

Software Verarbeitungstätigkeiten

IT-Sicherheit

Neben einem wasserdichten Berechtigungskonzept gilt es, zusätzliche SAP-Technologien sinnvoll zu nutzen, um für mehr Daten-schutz zu sorgen

SAP bietet in seinen Produkten verschiedene Möglichkeiten, den Datenschutz zu verbessern. Allerdings muss bereits die Projektplanung diese Funktionen berücksichtigen. Sensibilisieren Sie die Beteiligten daher dafür, dass sie frühzeitig an den Datenschutz denken.

Mehr Informationen

Prüfpflichten des DSB bei Microsoft 365 (Teil 6): Office Graph, Delve & MyAnalytics

25 Okt. 2021

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

IT-Sicherheit Microsoft 365

Microsoft 365 bietet mehrere Analysetools, die aus Datenschutzsicht eine besondere Behandlung erfordern

Für viele DSB ist es ein Albtraum, wenn Automatismen Nutzerinnen und Nutzer dabei beobachten, wie sie eine bestimmte Software nutzen. Deshalb sollten Sie sich Delve und MyAnalytics in MS 365 genauer anschauen. Erfahren Sie, was für Ihre Prüfungen relevant ist.

Mehr Informationen