Datenschutz umsetzen in der Praxis - Experten-Tipps

Hier erhalten Sie Tipps vom Datenschutz-Experten, welche Maßnahmen bei der Umsetzung der DSGVO in der Praxis helfen und worauf Sie dabei achten sollten.

01 Okt

Verdienst des Datenschutzbeauftragten

Die Frage tauchte auch bei XING auf: Wie viel verdient ein DSB im Regelfall? Im Handbuch zum Datenschutz von Kongehl findet man im Abschnitt 1.9 dazu einige kurze Ausführungen, auf die ich hier verweisen möchte: Interner DSB In Behörden soll man sich (es wird vom 41. Lebensjahr ausgegangen) an BAT IIa/Ib als untere Grenze orientieren, was bei ca. 3200 bis ca. 3500 Euro zzgl. evt. Zulangen liegt. Im nicht-öffentlichen Bereich soll dies um ca. 10% höher liegen Externer DSB Beim externen DSB so...

08 Sep

Das gleiche Passwort überall verwendet?

Nach der Mail von WISO haben viele verstanden, wie gefährlich es ist, überall das gleiche Passwort zu benutzen: Mit den wohl von PwC gestoolhlenen Login-Daten wurde vesucht bei Diensten wie PayPal einen Login zu erhaschen. Aber verschiedene Passwörter sind nicht der einzige Schutz, ein altes Thema von mir wird wieder aufgewärmt: Und ein Kunde sollte sich des Risikos bewusst sein. Im einfachsten Fall empfehle ich, einfach nach der Bestellung die Zahlungsdaten im Account zu löschen, bei Simyo ...

06 Sep

Beta-Software meiden?

Die von mir geäusserten Bedenken hinsichtlich Chrome werden zunehmend gestützt - auch wenn mancher meint, das herabspielen zu müssen, stösst Heise inzwischen in das gleiche Horn. (Zu dem bestenfalls schlechten Spreeblick-Artikel schreibe ich nicht mehr, jedenfalls nicht jetzt - dass und warum sich ein Vergleich zwischen der FireFox-ID und der Chrome-ID für mich verbietet, lege ich später nach; Jedenfalls wer keine Ahnung hat, möge bitte beides nicht vergleichen bis dahin und sich dann eine Me...

27 Aug

Anspruchsgrundlagen im Datenschutz: Kein Lotto spielen!

Zunehmend stelle ich fest, dass das Thema Datenschutz auch Rechtsanwälte beschäftigt: Man möchte eine Auskunft haben, will die Weitergabe von Daten unterbinden etc. Das Problem ist, dass "Datenschutz" nicht nur "Bundesdatenschutzgesetz" ist. Es gibt eine Vielzahl von Anspruchsgrundlagen ud vielleicht auch gerade wegen der aktuellen Hysterie wird da einiges durcheinander gebracht. Ich möchte dazu nur kurz was sagen, ganz speziell wegen der vielen Rechtsanwälte, die sich momentan zunehmend b...

20 Aug

Mythos: 6 Wochen Zeit zur Zurückweisung von Lastschriften

Momentan wird wieder ein alter Mythos gepflegt: Der Bankkunde hat nur 6 Wochen Zeit um einer Lastschrift zurück zu weisen. Mein Tipp: Zur Bank gehen bei älteren Abbuchung und nachfragen wie die das handhaben, meine Bank etwa macht bis zu 6 Monaten gar keinen Stress wenn man darauf hinweist, dass ohne EInzugsermächtigung abgebucht wurde. Hintergrund ist u.a. eine BGH-Entscheidung (XI ZR 258/ 99) die deutlich festhält, dass Lastschriften vom Kontoinhaber genehmigt werden müssen und es grundsätz...

18 Aug

Outlook-Passwort? Nicht sicher.

Momentan fangen selbst die notorischen Verschlüsselungsverweigerer an, ihre daten zu sichern. Mich erreichte in dem Zusammenhang eine Anfrage, ob eine "verschlüsselung" des Outlook-Ordners ausreichend ist oder mehr Sicherheitsmaßnahmen ergriffen werden sollten. Ein kurzer Hinweis, nur zu Outlook: Jedenfalls bis Outlook 2003 weiss ich, dass es eine kostenlose (und unzählige kostenpflichtige) Lösung gibt, das Passwort schnell und einfach herauszufinden. Bei der kostenlosen ist es der Witz, d...

17 Aug

Richtig widersprechen

Ein kurzer Praxis-Hinweis: Es ist durchaus üblich, dass man (unverlangte) Werbung von einer Firma erhält, die aber die Datensätze gar nicht selber vorrätig hat. Der Hintergrund ist ein "vermieten" von Datensätzen, das heisst ein Unternehmen bucht bei einem Adresshandelt Datensätze einer bestimmten Kategorie, die dann gar nicht an das Unternehmen selbst gesendet werden, sondern ihrerseits direkt (Lettershop-Verfahren) mit den Werbeschreiben verknüpft werden. Als Betroffener kann man natürlich ...

28 Jul

Und jetzt nennen Sie mir bitte noch Ihre PLZ…

In einem Kommentar wurde die Frage aufgeworfen, wie man am besten reagiert, wenn man nach der eigenen PLZ beim Einkauf gefragt wird. Es gibt ja drei Möglichkeiten: Man nennt seine aktuelle PLZ, man nennt eine falsche PLZ, man nennt gar nichts bzw. "00000". Sofern man Bar zahlt (bei mir der Regelfall) ist Variante 1 eine anonyme Erhebung, die mir keine Sorgen bereitet. Eher weil ich eine Abneigung gegen Statistiken habe ist Variante 1 nicht mein Fall. Variante 2 ist nur was für die...