Datenschutz

Die Notwendigkeit eines Auftragsverarbeitungsvertrags mit dem Webseiten-Ersteller und dem Hoster

von
Datenschutz für Unternehmen durch Auftragsverarbeitungsvertrag

In der heutigen digitalen Welt ist der Schutz personenbezogener Daten ein zentrales Anliegen für Unternehmen. Insbesondere bei Erstellung und Hosting von Webseiten sind sensible Informationen involviert, weshalb die Einhaltung der Datenschutzbestimmungen von höchster Bedeutung ist. Hierbei spielt der Abschluss von Auftragsverarbeitungsverträgen (AV-Verträgen) eine entscheidende Rolle, um die rechtlichen Anforderungen gemäß der Datenschutzgrundverordnung (DSGVO) zu erfüllen. …

Zum Artikel

Darf KI im Hintergrund Nutzerdaten zu Trainingszwecken sammeln?

von
Herausforderungen der Datensammlung für KI-Trainingszwecke

KI-Tools müssen mit Informationen befüllt und trainiert werden, die aus im Internet gesammelten Rohdaten bestehen und für die jeweilige KI aufbereitet wurden. Dieses Sammeln von Texten, Bildern, Tabellen, Musiksequenzen und Videos wird als Scraping oder Crawling bezeichnet. Eine Differenzierung zwischen Daten mit und solchen ohne Personenbezug ist technisch bedingt nahezu ausgeschlossen. Die betroffenen Personen erhalten …

Zum Artikel

Digitalisierung und Datenschutz: IT-Sicherheit als Schlüssel zum Unternehmenserfolg

von
It-Sicherheit Digitalisierung - Tabea Knabe

Die Digitalisierung nimmt in vielen Unternehmen Fahrt auf – und das aus gutem Grund. Durch die Automatisierung und Optimierung zahlreicher Prozesse können Unternehmen effizienter arbeiten, Kosten sparen und ihre Wettbewerbsfähigkeit steigern. Doch bei aller Euphorie sollten Unternehmer nicht vergessen, dass die Digitalisierung auch Risiken birgt. IT-Sicherheit und Datenschutz müssen oberste Priorität haben, um diese Risiken …

Zum Artikel

Rechtskonformer Einsatz von WhatsApp

von
Probleme bei und Hinweise zum rechtkonformen Einsatz von Whatsapp in Unternehmen

Kaum ein Unternehmen, das WhatsApp (WA) nicht in irgendeiner Form einsetzen würde. Häufig geschieht dies nur indirekt ohne offizielle Freigabe des Arbeitgebers, indem Mitarbeiter den Messenger eigenmächtig z.B. für die Terminabstimmung oder Organisation von Schichtplänen, Weihnachtsfeiern usw. nutzen. Weit verbreitet ist der Einsatz von WA auch, um die Erreichbarkeit eines Unternehmens zu erhöhen, z.B. als …

Zum Artikel

Datenschutz im Homeoffice: Herausforderungen und Lösungsansätze

von
Datenschutz im Homeoffice

Das Homeoffice ist fester Bestandteil im Rahmen der täglichen Arbeit vieler Unternehmen. Während diese Entwicklung zahlreiche Vorteile bietet, wie eine bessere Work-Life-Balance und Einsparungen bei Bürokosten, stellt sie auch Unternehmen vor große Herausforderungen in Bezug auf Datenschutz. Die Notwendigkeit, einerseits einen effizienten Workflow zu erzielen und gleichzeitig sensible Daten zu schützen, ist im Homeoffice besonders …

Zum Artikel

Datenschutz im Fokus: ein Löschkonzept nach DSGVO

von
Daten Löschkonzept für Unternehmen

In der heutigen digitalen Ära, in der Daten zu einer der wertvollsten Ressourcen geworden sind, ist der Schutz dieser Daten von größter Bedeutung. Die Datenschutz-Grundverordnung (DSGVO) hat einen neuen Standard für den Umgang mit personenbezogenen Daten gesetzt und Unternehmen dazu verpflichtet, transparente und verantwortungsvolle Datenschutzpraktiken zu implementieren. Ein Schlüsselelement dieser Verordnung ist das Konzept der …

Zum Artikel

3 Dinge, die einen Deletion Day zum Erfolg machen

von
Daten löschen im Team am Deletion Day

1. Kein Daten-Löschen ohne Leitplanken Einfach drauf los Daten löschen kann im Einzelfall effektiv (und erlösend) wirken, z. B. wenn einen der Impuls packt, die eigene Mailbox einem Frühjahrsputz zu unterziehen. Aber gegebenenfalls auch schädlich, nämlich dann, wenn Sie voller Enthusiasmus auch solche Dinge mitlöschen, wie Verträge oder steuerrelevante Korrespondenz und Belege; die Sie nicht …

Zum Artikel

Das Löschkonzept als Bestandteil der DSGVO-Compliance – Teil 3

von
DSGVO Löschkonzept Teil 3 - Bußgeldverfahren - Beitrag Dr. Jens Bücking

Bußgeldverfahren, wirksame Maßnahmen zur Vermeidung Wir hatten zuletzt (siehe: Teil 2) über die von den Datenschutzbehörden verhängten Bußgelder berichtet. In dem Rekordfall von 14,5 Mio. EUR hatte die zuständige Behörde explizit die „Datenfriedhöfe“ in den Systemen des Verantwortlichen moniert. Das IT-System hatte in seinem Archiv eine Löschung nicht vorgesehen, und so waren über viele Jahre …

Zum Artikel

Das Löschkonzept als Bestandteil der DSGVO-Compliance – Teil 2

von
DSGVO Löschkonzept Teil 2 - Beitrag Dr. Jens Bücking

Endkontrolle und Vollzug der Löschung Nach Ablauf von gesetzlichen Aufbewahrungsfristen ist zur Umsetzung der Löschpflicht noch ein angemessener – in der Regel jedoch enger –Sperrungszeitraum als „Prüf-/ Sicherheitskorridor“ erforderlich. Demnach betrachtet sich der Lebenszyklus von personenbezogenen Daten aus 3 Blickwinkeln, nämlich Das Löschkonzept ist keine statische Abbildung, sondern ein konstant fortlaufender eigenständiger Prozess, entlang sich …

Zum Artikel