Online-Umfrage von "Deutschland sicher im Netz e.V." (DsiN) enthüllt Schwachstellen. Das Ergebnis ist wenig schmeichelhaft für die Verantwortlichen in den Unternehmen: lediglich ein Drittel der Befragten gibt an, über eine Compliance-Strategie zu verfügen. Vor dem Hintergrund drohender Bußgelder bei Nichteinhaltung von Datenschutz- und Datensicherheitsregeln - gerade im Umgang mit personenbezogenen Daten - schwer nachvollziehbar.
Auf den Webseiten des bayerischen Landesdatenschutzbeauftragten steht der Tätigkeitsbericht für 2010 zur Verfügung. Darin moniert Thomas Petri das mittlerweile in die Jahre gekommene Landesdatenschutzgesetz. Gerade im Hinblick auf den Umgang mit personenbezogenen Daten im Internet bestünde Aktualisierungsbedarf. Weiterhin betrachtet er die Bündelung der IT-Ressourcen des Freistaats an wenigen zentralisierten Stellen kritisch unter Datenschutzgesichtspunkten. Bei dem Thema Cloud-Computing für Behörden mahnt er Zurückhaltung an.
tagesschau.de, SPIEGEL, taz und zahlreiche weitere Online- und Printmedien bekamen über 60.000 interne Emails der NPD zugespielt. Das ist das größte bislang bekannt gewordene Datenleck dieser Partei. Experten untersuchten die vorliegenden Daten und fanden keine Hinweise auf Manipulationen. Am Wochenende ließ ein Sprecher der Partei im TV noch Gegenteiliges verlautbaren. NaziLeaks
Anhörung im Bundestag zum Regierungsentwurf für das "Gesetz zur Regelung von De-Mail-Diensten" und es hagelt Kritik von allen Seiten. Lediglich der Vertreter der BITKOM ist immun gegen die geäußerten Bedenken und Kritikpunkte, er spricht von einem Quantensprung. Dem entgegen stehen deutliche Aussagen des Deutschen Notarvereins, des Chaos Computer Clubs (CCC) sowie der FIFF (Forum InformatikerInnen für Frieden. Die Rede ist von "Mogelpackung", "Bauernfängerei", von rechtlichen Nachteilen bis hin zur verdeckten Einführung eines Portos für Emails.
Wer Kommentare von Blogs oder Beiträge in Foren nutzt, um andere anzuschwärzen (ob berechtigt oder nicht), sollte nicht den eigenen Datenschutz vergessen. Bei solchen Einträgen werden zumeist Datum, Uhrzeit und IP-Adresse des Autors protokolliert. Dies kann schnell zum Bumerang werden. Hier ein anonymisiertes Beispiel eines solchen Kommentars.
Knapp 57.000 mal haben deutsche Behörden 2010 Zugriff auf die Kontendaten deutscher Bürger genommen - eine Steigerung von fast 30% gegenüber 2009. Nach Meldungen des Handelsblatt wuchs die Anzahl von ca. 43.000 in 2009 auf über 56.000 in 2010. Werden deutsche Behörden immer neugieriger?
Bereits in einem Blogbeitrag vom 12.11.2010 habe ich auf den Umstand hingewiesen, daß Standesregelungen oder Gesetze das Bundesdatenschutzgesetz nicht zwingend ersetzen. Hintergrund war und ist die regelmäßig wiederkehrende Fehleinschätzung seitens Anwälten, Ärzten und Steuerberatern, daß ihr "Standesrecht" die vorgeschriebenen Regelungen des Bundesdatenschutzgesetz (BDSG) obsolet machen würde.
Trotz einiger Nachbesserungen und Versuche seitens Google mit dem Webtracking-Tool Analytics den deutschen Datenschutzanforderungen gerecht zu werden (siehe auch den Beitrag "Google Analytics: Datenschutzprobleme gelöst?"), hat jetzt erneut der Hamburger Datenschutzbeauftragte Johannes Casper die rote Karte gezückt. Webseitenbetreibern drohen nun wieder Bußgelder.
Ein ereignisreiches Jahr für den Datenschutz geht zu Ende. Geprägt von Datenpannen, Skandalen, Bußgeldern und hitzigen Debatten über Google Street-View und Facebook. Der externe Datenschutzbeauftragte Sascha Kuhrau wünscht ein Frohes Fest und einen Guten Rutsch
Ein Käufer gebrauchter Festplatten auf dem Flohmarkt der Stadt Glücksburg staunt nicht schlecht. Vertrauliche Dokumente lagern auf den gebrauchten Datenträger, die er für rund 30 EUR je Stück erwarb. Der Datenschutzbeauftragte von Schleswig-Holstein spricht von Organisationsverschulden der Stadt. Abhilfe schaffen klare Regeln durch den Datenschutzbeaufragten. Sie haben keinen? Dann sprechen Sie mich an.
Elektronische Postkarten, auch ecards genannt, können Einfallstor für Schadroutinen in Ihr EDV-System sein. Unbemerkt im Hintergrund lauert die Gefahr. Zusätzlich geben Sie Name und Email von Ihnen selbst und dem Empfänger preis - die nächste Spam-Welle kommt bestimmt. Wieso also nicht zur herkömmlichen Weihnachtskarte greifen? Sicherer und deutlich persönlicher - der Empfänger wird es zu schätzen wissen.
Mit dieser Schlagzeile vermeldet SPIEGEL Online die Absicht des Bundesinnenministers Thomas de Maizière einen Schmerzensgeldanspruch in das Bundesdatenschutzgesetz aufzunehmen. Dieser Anspruch soll sogar dann entstehen, wenn kein messbarer materieller Schaden des Betroffenen vorliegt. Der Umstand der rechtswidrigen Nutzung durch ein Unternehmen reicht nach den aktuellen Formulierungsvorschlägen vollkommen aus. Brisant: die Höhe der Geldentschädigung müsse sich "auch an der Höhe der tatsächlichen oder zu erwartenden Gewinne" des schuldigen Unternehmens orientieren, so lautet es im aktuellen Entwurf.
Mit dem etwas trotzig klingenden Titel "Meine Daten gehören mir - Datenschutz im Alltag" ist ab sofort in den Beratungsstellen der Verbraucherzentrale Nordrhein-Westfalen oder im Online-Shop ein neuer Ratgeber erhältlich. Dieser wird gegen eine Gebühr von 9,90 Euro abgegeben. Online sind das Inhaltsverzeichnis und eine Leseprobe einsehbar.
Das bewährte ISMS Tool ist in neuer Version 1.1 unter der LGPL v3 Lizenz als Open Source Software vom Hersteller kostenfrei erschienen. Ein Managementsystem für informationssicherheit (oder eben Information Security Management System - ISMS) unterstützt bei der Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit im Unternehmen zu definieren, dauerhaft zu steuern und zu kontrollieren und fortlaufend zu verbessern.
Nicht lange gefackelt hat der Hamburger Datenschutzbeauftragte Johannes Caspar und die Hamburger Sparkasse zur Zahlung eines Bußgelds in Höhe von 200.000 EUR verdonnert.
Die "Haspa" hat ihren Finanzberatern im Außendienst zwischen 2005 und 2010 sehr weitreichenden Zugriff auf die Finanzinformationen ihrer Kunden ermöglicht, teilweise ohne Einwilligung der Betroffenen. Hinzu kam die Klassifizierung der Haspa-Kunden nach Charakterprofilen unter Zuhilfenahme von Kontenbewegungsdaten und weiteren Angaben - ohne Kenntnis der Betroffenen.
Gut drei Monate nach der ersten Webkonferenz der Deutschen Post AG zum E-Postbrief folgt am morgigen Mittwoch, den 24.11.2010 die nächste Runde. Im Fokus sollen die Weiterentwicklung des E-Postbriefs sowie dessen Variante für Geschäftskunden stehen. Fragen konnten und können im Vorfeld an das Team über die bekannten Kanäle hereingereicht werden.
UPDATE: ELENA vorerst bis 2014 gestoppt. - Viel und kontrovers diskutiert - ELENA. Doch was steckt dahinter? Seit Jahresbeginn 2010 sind alle Arbeitgeber in Deutschland verpflichtet, Entgeltdaten Ihrer Arbeitnehmer an eine zentrale Datenbank der Deutschen Rentenversicherung elektronisch zu übermitteln.
Das Wirtschafts- und Sozialwissenschaftliche Institut (WSI) der Hans-Böckler-Stiftung hat eine Studie veröffentlicht, nach der zahlreiche Unternehmen es mit dem Datenschutz für Mitarbeiterdaten nicht sehr genau nehmen. Jeder siebte befragte Betriebsrat berichtet von Verstößen gegen geltendes Datenschutzrecht.
Meistgelesen
Checkliste TOM Auftragsverarbeitung nach Art. 28 + 32 DSGVO — technische und organisatorische Maßnahmen 
Checkliste Prüfung Technische und Organisatorische Maßnahmen (TOM) aktualisiert 
Was ist Datenschutz? 
PC-Arbeitsplatz beim Verlassen sperren: So einfach geht’s unter Windows 
Auftragsverarbeitung — Definition, Beispiele, Massnahmen, Risiken (Update) — früher Auftragsdatenverarbeitung
Partner / Kooperationen
Anwaltskanzlei Diercks, Hamburg
Spirit Legal Rechtsanwälte, Leipzig
RA Stephan Hansen-Oest, Flensburg
Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), München
Gesellschaft für kommunalen Datenschutz (GKDS), München
Datenschutz Schmidt (Datenschutz Assistent), Lauf a.d. Pegnitz
Hahn IT Services, Schwaig
Mitgliedschaften
