Seite 75 – Datenschutz PRAXIS für Datenschutzbeauftragte

Technische Schwachstellen und der Datenschutz | Podcast Folge 25

19 Aug. 2021

Es vergeht kein Tag, an dem Datenschutzverletzungen nicht in den Nachrichten sind: Die Rede ist von Leaks, Cyberattacken, Ransomware-Erpressung. Die Aufsichtsbehörden sind hier besonders gefordert. Im Podcast-Interview sprechen wir mit Helmut Eiermann, Stellvertretender Landesbeauftragter und Leiter Querschnittsaufgaben beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Mehr Informationen

Ergänzende / zusätzliche Maßnahmen: Das ist neu für die Praxis

18 Aug. 2021

Ricarda Veidt

Datenübermittlung Verarbeitungstätigkeiten

Drittland EuGH Rechenschaftspflicht zusätzliche Maßnahmen

Die Datenübermittlung in Drittländer ist und bleibt auch mit zusätzlichen Maßnahmen des EDSA eine große Herausforderung

Nur die neuen EU-Standardvertragsklauseln zu verwenden, reicht nicht. Hinzukommen müssen die „ergänzenden Maßnahmen“. Seine Empfehlungen dazu hat der Europäische Datenschutzausschuss (EDSA) nun in einer Endfassung veröffentlicht.

Mehr Informationen

Cookie-Paywalls: Datenschutzverein legt Beschwerde ein

17 Aug. 2021

Ricarda Veidt

Einwilligung Verarbeitungstätigkeiten

Tracking

Ist Datenschutz eine Sache des Einkommens? Bei immer mehr Nachrichtenseiten im Internet ja – das befürchtet der Datenschutzverein none of your business (noyb). Er hat Beschwerde gegen „Cookie-Paywalls“ und kostenpflichtigen „Pur-Abos“ großer Medienhäuser eingelegt.

Mehr Informationen

Urteil: BGH sieht umfassenden Auskunftsanspruch

16 Aug. 2021

Ricarda Veidt

Auskunftsrecht / Auskunftsanspruch Betroffenenrechte

EuGH Urteil

Der BGH sieht in seinem Urteil einen umfassenden Auskunftsanspruch

Zu den wesentlichen Neuerungen der DSGVO gehört der Auskunftsanspruch betroffener Personen gemäß Art. 15 DSGVO. Unternehmen, die zur Auskunft verpflichtet sind, versuchen immer wieder, die Auskunft zu begrenzen. Der Bundesgerichtshof (BGH) will davon allerdings nichts wissen.

Mehr Informationen

Transfer Impact Assessment (TIA): Die Einzelfallbewertung

16 Aug. 2021

Ricarda Veidt

Datenübermittlung Verarbeitungstätigkeiten

Drittland EuGH zusätzliche Maßnahmen

Auch im Hinblick auf die koordinierte Prüfung internationaler Datentransfers, die die Aufsichtsbehörden initiiert haben, ist es empfehlenswert, Datenübermittlungen in Drittländer genauer unter die Lupe zu nehmen

Ausgangspunkt und zentraler Mechanismus, um die „ergänzenden Maßnahmen“ für die Datenübermittlung in Drittländer zu bestimmen und umzusetzen, ist eine Einzelfallbewertung oder Neudeutsch ein „Transfer Impact Assessment“ (kurz TIA). Was steckt genau hinter diesem Prozess?

Mehr Informationen

Das TTDSG kommt: ein Überblick

09 Aug. 2021

Ricarda Veidt

Grundlagen Rechtmäßigkeit der Verarbeitung

Cookies EuGH TDDDG

Das TTDSG setzt u.a. die Cookie- Regelung der ePrivacy-Richtlinie um

Das Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG) regelt die Anforderungen an den Datenschutz im Bereich Telekommunikation und Telemedien – schreibt aber in einigen Bereichen nur die alten Regelungen fort. Das kann Segen und Fluch zugleich sein.

Mehr Informationen

Schutzverletzung bei Wartungszugriffen von außen vermeiden (Teil 2)

06 Aug. 2021

Ricarda Veidt

Datenschutzbeauftragte Überwachungspflichten von Datenschutzbeauftragten

IT-Sicherheit

Wartungsarbeiten sind ein wichtiger Bereich, in dem der Datenschutz oft zu kurz kommt

Wie verhindern Verantwortliche, dass es bei Wartungsarbeiten zu Datenpannen kommt, weil Techniker auf Daten zugreifen, die nicht für sie bestimmt sind? Wir stellen weitere Maßnahmen zur Absicherung der Fernwartung vor und beleuchten, wie es sich mit der Sicherheit bei IoT-Geräten verhält.

Mehr Informationen

Berechtigte Interessen und ihre Dokumentation im VVT

05 Aug. 2021

Ricarda Veidt

Verarbeitungstätigkeiten Verarbeitungsverzeichnis

Checklisten Muster Vorlagen

Berechtigte Interessen lassen sich sehr gut im Verzeichnis der Verarbeitungstätigkeiten dokumentieren

Mit Art. 6 Abs. 1 Buchst. f brachte die DSGVO eine neue Rechtsgrundlage für die Datenverarbeitung: das „berechtigte Interesse“. Was genau verbirgt sich dahinter, und welche Voraussetzungen müssen erfüllt sein, um die Verarbeitung personenbezogener Daten darauf stützen zu können?

Mehr Informationen

Penetrationstests: So lässt sich die Sicherheit überprüfen

04 Aug. 2021

Ricarda Veidt

Belastbarkeit TOM: technische und organisatorische Maßnahmen

IT-Sicherheit

Penetrationstests decken Sicherheitslücken auf, über die externe, aber auch interne Angreifer z.B. Daten abziehen könnten

Angesichts der wachsenden Bedrohung müssen Unternehmen nachhaltige Cyber-Resilienz, also Widerstandsfähigkeit, anstreben, um Angriffe zu verhindern und bei Sicherheitsvorfällen schnell zu reagieren. Dazu eignen sich Sicherheitsaudits, sogenannte Penetrationstests, besonders gut.

Mehr Informationen

Videoüberwachung | Podcast Folge 24

21 Juli 2021

traenklk

Verarbeitungstätigkeiten Videoüberwachung

Videotechnik, Gesichtserkennung, biometrische Analysen von Bewegtbildern, Dashcams, exponentielles Wachstum von Speicherkapazitäten: Technisch stehen die Zeichen gut für Videoüberwachung. Nur was sagt eigentlich der Datenschutz dazu? Im Podcast-Interview sprechen wir mit Bettina Gayk, der Landesbeauftragten für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen.

Mehr Informationen