Das Datenschutzblog vom Experten

02 Juni

Fehlversand E-Mail-Verteiler: Datenpanne menschlicher Fehler

[IITR - 02.06.22] „Bei Verstößen gegen die folgenden Bestimmungen werden […] Geldbußen von bis zu 20.000.000 EUR oder im Falle eines Unternehmens von bis zu 4% seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs verhängt, je nachdem, welcher der Beträge höher ist“ (Art. 83 Abs. 5 DSGVO) (mehr …)

30 Mai

Datenschutz trifft IT-Sicherheit: Speicherdauer von Webseiten-Logfiles

[IITR - 30.05.22] „Kein Datenschutz ohne IT-Sicherheit!“ – Dieser Leitlinie folgend, wurden auf den Verbandstagen 2022 des BvD nicht nur Datenschutzthemen, sondern auch übergreifende oder rein technische Themen behandelt. Die beiden Welten sind allzu sehr voneinander abhängig, so dass sie vermehrt als Einheit betrachtet und vor allem auch behandelt werden sollten. Insbesondere in Zeiten, in denen die Bedrohungen von Cyberangriffen derart zunehmen. (mehr …)

06 Mai

Neue eLearning-Module: Social Engineering, Patch-Management und Arbeitsschutz

[IITR - 06.05.22] Für das eLearning-Portal der IITR Datenschutz GmbH stehen fünf neue Schulungsmodule zu den Themen "Mobile Datenträger informationssicher einsetzen", "Social Engineering – Erkennen und Abwehren", "Netzwerksegmentierung - Informationen und Handlungsempfehlungen", "Patch-Management mit System" und "Arbeitsschutz und mobiles Arbeiten" zur Verfügung. Damit können im Rahmen unseres eLearning-Systems und seinen insgesamt 25 Schulungsmodulen die Beschäftigten in den Sprachen Deutsch...

04 Mai

Datenschutz-Audit-Tool: Rezension von privASSIST

[IITR - 04.05.22] privASSIST: Unser webbasiertes Datenschutz-Audit-Tool ist durch die Kollegen Herr Rechtsanwalt Michael Rohrlich und Herr Marc Oliver Thoma rezensiert worden. Mit unserem Datenschutz-Audit-Tool können Unternehmen ihre Datenschutz-Prozesse auditieren und auf Basis privatrechtlicher Konformitätsbewertungsprogramme der IITR Cert GmbH auch zertifizieren lassen. (mehr …)

03 Mai

Datenschutz und Informationssicherheit: 1. Regensburger Cybersecurity-Kongress

[IITR - 03.05.22] „Personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).“ (Art. 5 Abs. 1 f DSGVO) (mehr …)

22 Apr.

Kernthesen von Max Schrems zum Webseiten-Tracking: “Datenschutz skalieren”

[IITR - 22.04.22] Am Vorabend der 103. Konferenz der deutschen Datenschutz-Aufsichtsbehörden hielt der österreichische Datenschutzaktivist Max Schrems auf Einladung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie der Rechts- und Staatswissenschaftlichen Fakultät der Universität Bonn einen Vortrag zum Thema "Datenschutz skalieren". (mehr …)

15 Apr.

IAPP Konferenz Washington: Aufnahme der Vorträge

[IITR - 15.04.22] Die IAPP (International Association of Privacy Professionals) organisierte am 12. und 13. April in Washington den IAPP Global Privacy Summit 2022 als weltweit größte Datenschutz-Konferenz. Erstmalig wurden dieses Jahr Aufnahmen des Eröffnungsvortrages, der Hauptdebatte sowie des Schlussvortrages auf YouTube zur Verfügung gestellt. (mehr …)

31 März

Datenschutz-Management-System CPS100

[IITR - 31.3.22] Wir haben uns entschlossen, unser seit längerer Zeit in Verwendung befindliches und selbst entwickeltes Konformitätsbewertungsprogramm CPS100 zur Zertifizierung des Datenschutz-Management-Systems von mittelständischen Unternehmen öffentlich zugänglich zu machen. (mehr …)