Archive: Episoden
Apple startet mit Datenschutz-Labels – DS News KW 51/2020
Was ist in der KW51 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben kurz vor Weihnachten noch mal einen kurzen Überblick der aktuellen Themen:
- Strenge Verwendungsbeschränkungen für Kontaktlisten – nun gesetzlich festgelegt
- Ende-zu-Ende-Verschlüsselung nun bei Signal und Zoom
- Apple startet mit Datenschutz-Labels für Apps
- Drittstaatentransfers:
- UK ab 1.1.2021 Drittstaat wie jeder andere auch
- Fristablauf für öffentliche Konsultation zu EDPB-Guidelines
- Stellungnahme des CEDPO zu neuen Standard-Datenschutzklauseln
- Positive Meinungen zum neuen Data-Mining-Beschluss
- EU-Agentur FRA fordert Aufsicht diskriminierender KI-Entscheidungen
- Tipp zum Wochenende: Präsentation von Stefan Brink im Rahmen des IDEepolis abrufbar
- Änderungsverlauf für die Datenschutzerklärung von Microsoft
- EDSA/EDPB veröffentlich neue Guidelines für Beschränkungen nach Art. 23 DSGVO
Damit verabschieden wir uns in die Weihnachtspause. Allen Zuhörern danken wir für die Treue und wünschen Ihnen frohe Festtage und einen guten Start ins neue Jahr! Wir hören uns hoffentlich alle wieder. Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/apple-startet-mit-datenschutz-labels-ds-news-kw-51-2020/
Datenschutz Basics: Visual Hacking – Taha Uluhan im Datenschutz Talk
In dieser Folge begrüßen wir Taha Uluhan von der Firma Bach & Unity zum Thema Visual Hacking.
Visual Hacking beschreibt die Erschleichung von Daten durch optische Wahrnehmung und gehört zur Klasse der Cyber-Attacken. Gerade in Zeiten der Digitalisierung wird das Visual Hacking zum – oft unerkannten – Problem in Sachen Datenschutzverletzungen für Unternehmen.
Laut dem Bericht des Bundeskriminalamts werden die Gefahren durch visuelle Hackangriffe nach wie vor stark unterschätzt. Mit Taha gehen wir auf Angriffsverktoren und -szenarien ein, in denen Visual Hacking zum Erfolg führen kann und was die damit verbundenen Risiken sind. Hierzu gehören beispielsweise auch im Drucker verwaiste Dokumente, einsehbare Bildschirme im Büro der Krankenhaus genauso wie ungesicherte Dokumente am Arbeitsplatz. Basierend auf einer Studie des Ponemon Instituts besprechen wir konkrete Maßnahmen, die ein Datenschutzbeauftragter oder Informationssicherheitsbeauftragter im Unternehmen ergreifen sollte. Soviel sei schon verraten: Blickschutzfolien alleine genügen noch nicht als Maßnahme gegen Visual Hacking. Vorallem auch organisatorischen Maßnahmen bekommen einen gewissen Stellenwert. Weitere Infos, Blog und Newsletter finden Sie unter:- https://www.migosens.de/newsroom/
- Datenschutzregeln im Homeoffice
- Wir dürfen uns jetzt keinen zweiten Virus einfangen – Informationssicherheit im Homeoffice
- Computer Security Day – IT-Sicherheit für Zuhause
Bußgeldrekorde und DSB-Haftung – DS News KW 50/2020
- Kasachstan erzwingt Nutzung eines unsicheren Browser-Zertifikats
- Urteil des LG Landshut: Kein Schadensersatzanspruch gegen betrieblichen Datenschutzbeauftragter
- Testphase für die elektronische Patientenakte
- neue Entwurfsfassung zum IT-Sicherheitsgesetz 2.0
- Österreichische Post entgeht Bußgeld wegen wiederholten Formfehlers
- 142 Mio. Euro Bußgelder in 7 Ländern – Rundumschlag für schwedische Krankenhäuser, Google und Amazon
Bye-Bye-Datenschutz – DS News KW 49/2020
Was ist in der KW49 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
- Inhalte der 100. Sitzung der DSK
- Details zur DSK-Positionierung zum Einsatz von Windows 10 und zur Bedeutung verschlüsselter Kommunikation
- Microsoft: Patentantrag zur Überwachung von Mitarbeitern
- Microsoft entfernt Usernamen aus dem „Productivity Score“ in Microsoft 365
- 39./40. EDSA-Sitzung
- Profiling: „Bankgeheimnis: Schufa will Konten ausforschen“ , Schufa startet zusammen bei Kunden des Telefonanbieters Telefonica/O2 den Service „Check Now“
- Urteil: Meldeportal der AfD zum Anschwärzen von Lehrern bleibt aus Datenschutzgründen verboten
- Neuer DSB für Hessen, Verabschiedung von Michael Ronellenfitsch
Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/bye-bye-datenschutz-ds-news-kw-49-2020/
Telegram unsicherer als gedacht – DS News KW 48/2020
Was ist in der KW48 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
- Aktuelle Bußgelder
- Microsofts Ergänzung der Standardvertragsklauseln und unterschiedliche Reaktionen der Aufsichtsbehörden
- Microsoft ermöglicht Mitarbeiterüberwachung
- Überwachung durch Amazon
- OVG-Urteil zum Prüfungsumfang bei Beschwerden (Art. 57 Abs. 1 lit. f, Art. 77 Datenschutz-Grundverordnung, DS-GVO)
- OVG Hamburg sieht Aktenlagerung nicht als Verarbeitung an
- Handreichung LDI NRW zu Maskenpflicht und Masernschutz –Verarbeitung von Gesundheitsdaten durch Schulen
- Handreichung LfD Niedersachsen: Datenschutzkonforme Einwilligungen und Anforderungen an Cookiebanner
- Beschluss der e-Privacy-Verordnung erneut nicht abzusehen
- Telegram – ganz sicher unsicher
- Liste von VPN-Zugangsdaten öffentlich zugänglich
Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/telegram-unsicherer-als-gedacht-ds-news-kw-48-2020/
42 Jahre Datenschutz. DSK feiert 100. Sitzung – DS News KW 47/2020
Was ist in der KW47 in der Datenschutzwelt passiert, was ist für Datenschbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
- Drittes Bevölkerungsschutzgesetz ruft Datenschützer auf den Plan
- Corona-Warn-App: Überarbeitung des Datenschutzes gefordert
- 100. Sitzung der DSK
- LfDI Rheinland-Pfalz äußert sich zur Orientierungshilfe der DSK
- Verwarnung für die Staatskanzlei Brandenburg
- Nach Kritik an ePA schaltet sich Gematik ein
- Kritik an Werbe-ID – Apple wehrt sich
- LfDI gibt Überblick der neuen Vertragsklauseln von Microsoft
Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/42-jahre-datenschutz-dsk-feiert-100-sitzung-ds-news-kw-47-2020/
Datenschutz Basics: Office365 – Warum wird der Einsatz im Unternehmen problematisch gesehen?
- Die Entscheidung kann hier abgerufen werden: https://fragdenstaat.de/anfrage/bewertung-des-dsk-arbeitskreises-verwaltung-zur-auftragsverarbeitung-bei-microsoft-office-365-vom-15-juli-2020/
- Die Pressemitteilung vom 02.10.2020 der „renitenten“ Fünf
- Microsoft Online Service Terms (OST)
- Microsoft DPA (Datenschutzvereinbarung)
- Stellungnahme des hess. Beauftragten für Datenschutz und Informationsfreiheit
- Webseite der DSK
Die Folge können Sie hier kommentieren
Unseren Datenschutz Blog und die Möglichkeit für die Newsletter-Registrierung finden Sie hier: https://www.migosens.de/newsroom/
Geben Sie uns gerne Feedback, ob Ihnen die Folge etwas gebracht hat, was Sie von dem Format halten und was wir aus Ihrer Sicht verbessern können oder sollten.
EU Kommission veröffentlicht neue Standardvertragsklauseln – DS News KW 46/2020
Was ist in der KW46 in der Datenschutzwelt passiert, was ist für Datenschbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
- Bundesbeauftragter für den Datenschutz warnt vor Einsatz der elektronischen Patientenakte 1.0
- Thüringen: Tätigkeitsbericht 2019
- Leitlinien zur Cybersicherheit der Lieferkette für das IoT (Internet of Things)
- Landgericht in Bonn reduziert das Bußgeld gegen 1&1
- Urteil: Datenschutzaufsicht kann keine Kamerademontage anordnen, hören Sie dazu auch gerne unsere Themenfolge zur Videoüberwachung
- Rechtsauffassung aus Mainz: Rechtsgrundlage bei „nebensächlicher Erfassung“ von Art. 9 DSGVO-relevanten Daten nicht notwendig
- Sicherheitsmaßnahmen bei Zoom jahrelang nur auf dem Papier
- EU-weites Verbot sicherer Verschlüsselung
- Konkretisierung der Vorgaben aus dem Schrems II-Urteil und Empfehlungen für die Umsetzung von BfDI, EDSA und Landesbeauftragten RP
- Erster Entwurf der Standardvertragsklauseln für den Drittstaatentransfer vorgelegt
- Verpassen Sie nicht unsere DS Talk Live Session am 16.11.2020 um 15 Uhr
Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/eu-kommission-veroffentlicht-neue-standardvertragsklauseln—ds-news-kw-46-2020/
Datenfund auf Auktionsplattform – DS News KW 45/2020
Was ist in der KW45 in der Datenschutzwelt passiert, was ist für Datenschbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:
- EU-Ratspräsidentschaft gegen Cookies auf berechtigtem Interesse
- LfDI Rheinland-Pfalz kritisiert nationale Auskunfteien von Strom und Gasanbietern
- Thüringer Datenschutzbeauftragter wünscht Meldepflicht bei Profilbildung
- Orientierungshilfe für Videokonferenzsysteme durch DSK beschlossen
- Wiewiórowski warnt vor Datenweitergabe in die USA
- LG Frankfurt: Ansprüche wegen unrichtiger Datenverarbeitung
- Studie über Second-Hand-USB-Sticks
- Notfall-Patches bei Adobe
- Test für Microsoft 365 im Bildungsbereich startet und wird kritisiert
- Literatur Empfehlungen: https://t.co/FTXfHRglrd?amp=1 (ohne Paywall)
- Verpassen Sie nicht unsere DS Talk Live Session am 16.11.2020
Weitere Infos, Blog und Newsletter finden Sie unter: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/datenfund-auf-auktionsplattform-ds-news-kw-45-2020/
Datenschutzmanagement nach ISO 27701 – Markus Zechel im Datenschutz Talk
Im August 2019 wurde die erste Ausgabe der ISO 27701 veröffentlicht. Die internationale Norm beschreibt die Anforderungen an ein Datenschutzmanagementsystem basierend auf einem Informationsmanagementsystem nach ISO 27001.
Die ISO 27701 erweitert die bestehenden Normen zur Informationssicherheit ISO 27001 und ISO 27002 um spezifische Anforderungen hinsichtlich des Schutzes von personenbezogenen Daten. Die Norm ist anwendbar auf alle Arten und Größen von Organisationen, einschließlich öffentlicher und privater Unternehmen, staatlicher Einrichtungen und gemeinnütziger Organisationen.
In dieser Folge gehen Heiko Gossen und Markus Zechel auf die Unterschiede der ISO 27701 zu den bestehenden Normen ISO 27001 und ISO 27002 ein und für wen diese Norm grundsätzlich „geeignet“ ist. Außerdem besprechen die beiden – ergänzend zu den Folgen
- Fünf Fehler, die Sie bei der Einführung eines Datenschutzmanagementsystems vermeiden sollten
- Warum ein integriertes Datenschutzmanagementsystem auch dem DSB Vorteile bringt
wie so eine Umsetzung im Unternehmen praktisch aussehen kann und was die Vorteile einer solchen Implementierung sind.
Lesen Sie hierzu auch unseren Blogartikel Datenschutzmanagement nach ISO 27701.
Blog: https://www.migosens.de/newsroom/
Twitter: https://twitter.com/DS_Talk
Instagram: https://www.instagram.com/datenschutztalk_podcast/
Folge hier kommentieren: https://www.migosens.de/datenschutzmanagement-nach-iso-27701-markus-zechel-im-datenschutz-talk
