Das bewährte ISMS Tool ist in neuer Version 1.1 unter der LGPL v3 Lizenz als Open Source Software vom Hersteller kostenfrei erschienen. Ein Managementsystem für informationssicherheit (oder eben Information Security Management System - ISMS) unterstützt bei der Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit im Unternehmen zu definieren, dauerhaft zu steuern und zu kontrollieren und fortlaufend zu verbessern.
Nicht lange gefackelt hat der Hamburger Datenschutzbeauftragte Johannes Caspar und die Hamburger Sparkasse zur Zahlung eines Bußgelds in Höhe von 200.000 EUR verdonnert.
Die "Haspa" hat ihren Finanzberatern im Außendienst zwischen 2005 und 2010 sehr weitreichenden Zugriff auf die Finanzinformationen ihrer Kunden ermöglicht, teilweise ohne Einwilligung der Betroffenen. Hinzu kam die Klassifizierung der Haspa-Kunden nach Charakterprofilen unter Zuhilfenahme von Kontenbewegungsdaten und weiteren Angaben - ohne Kenntnis der Betroffenen.
Gut drei Monate nach der ersten Webkonferenz der Deutschen Post AG zum E-Postbrief folgt am morgigen Mittwoch, den 24.11.2010 die nächste Runde. Im Fokus sollen die Weiterentwicklung des E-Postbriefs sowie dessen Variante für Geschäftskunden stehen. Fragen konnten und können im Vorfeld an das Team über die bekannten Kanäle hereingereicht werden.
Das Wirtschafts- und Sozialwissenschaftliche Institut (WSI) der Hans-Böckler-Stiftung hat eine Studie veröffentlicht, nach der zahlreiche Unternehmen es mit dem Datenschutz für Mitarbeiterdaten nicht sehr genau nehmen. Jeder siebte befragte Betriebsrat berichtet von Verstößen gegen geltendes Datenschutzrecht.
Wie heise.de und weitere Medien berichten, hat Google im Rahmen seiner weltweiten Kamerafahrten nicht nur WLAN-Scans durchgeführt. Dabei wurden - wie Google Manager Alan Eustace in einem Blog-Beitrag bestätigt - ebenfalls unverschlüsselte Emails und Passwörter aufgefangen und aufgezeichnet.
Der Landesdatenschutzbeauftragte von Mecklenburg-Vorpommern, Karsten Neumann hat seinen Tätigkeitsbericht für die Jahre 2008 und 2009 gestern in Schwerin der Öffentlichkeit vorgestellt.
Neumann brachte es klar auf den Punkt: "Im Berichtszeitraum 2008 und 2009 haben sich die Meldungen zum Thema Datenschutz förmlich überschlagen. Datenskandale machten die Runde und erreichten ein Maß an Öffentlichkeit, wie es diesem Thema in den letzten Jahrzehnten selten beschert war. Den gesetzgeberischen Bemühungen ist gegenwärtig allerdings eher eine symbolische als eine wirklich überzeugende Kraft beizumessen."
Johannes Caspar, der Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg hat als Leiter der zuständigen Aufsichtsbehörde Strafantrag wegen unbefugter Verarbeitung personenbezogener Daten gegen die in Hamburg ansässige Firma easycash Loyalty Solutions gestellt.
Das Hamburger Abendblatt berichtet am heutigen Tage mit der Schlagzeile "Drei Prozent der Haushalte widersprechen Internet-Riesen". Nachdem Google bisher jegliche Angaben zur Anzahl der Einsprüche im Vorabwiderspruchsverfahren geschwiegen hat, wurden nun Zahlen öffentlich gemacht.
Mit dem heutigen Tag läuft die Frist für den Vorabwiderspruch gegen Google Street View für die 20 größten Städte Deutschlands ab (Berlin, Bielefeld, Bochum, Bonn, Bremen, Dortmund, Dresden, Duisburg, Düsseldorf, Essen, Frankfurt am Main, Hamburg, Hannover, Köln, Leipzig, Mannheim, München, Nürnberg, Stuttgart und Wuppertal).
Ein Diskurs zu folgendem Sachverhalt: Mit Verfügung vom 26.07.2010 untersagt das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) dem Hausärzteverband Schleswig-Holstein e. V. (HÄV SH) unter Androhung eines Zwangsgeldes in Höhe von 30.000 Euro, gemäß dem zwischen der AOK Schleswig-Holstein, dem HÄV SH und Dienstleistern abgeschlossenen Vertrag von eingeschriebenen Hausärzten stammende Patientendaten weiterzugeben oder diese selbst zu nutzen. Die sofortige Vollziehung dieser Verfügung wurde angeordnet.
Das beliebte Webtracking-Tool Google Analytics steht nicht erst seit dem Beschluß der Aufsichtsbehörden vom 26.11.2009 im Visier der Datenschützer. Damals wurde der Beschluss gefasst, daß die Auswertung des Nutzungsverhaltens eines Webseitenbesuchers mit vollständiger IP-Adresse nur mit bewusster und eindeutiger Einwilligung des Besuchers zulässig ist. Grund genug für Google, sich mit den beanstandeten Punkten auseinanderzusetzen und Anpassungen vorzunehmen.
"Es ist halt so" kommentierte das Balinger Finanzamt auf Anfrage einer empörten Bürgerin. Was war passiert? Ihr Steuerbescheid war versehentlich an den Bescheid eines weiteren Mitbürgers geheftet und wurde diesem zugestellt. Der ehrliche Empfänger meldete sich sofort bei der eigentlichen Adressatin, woraufhin diese bei Ihrem Finanzamt vorstellig wurde.
Datenschutz ist kein einmaliger Zustand, sondern ein fortlaufender Prozeß der Anpassung und Optimierung.
Aussagen wie "Datenschutz haben wir in unserem Unternehmen bereits durchgeführt" zeigen deutlich, daß das Thema Datenschutz im Unternehmen und in den Köpfen der Verantwortlichen und Mitarbeitern noch nicht angekommen ist.
Wie die Welt Online und weitere Medien heute berichten, liegt nach monatelangen Verhandlungen ein aktualisierter Referentenentwurf aus dem Bundesinnenministerium unter der Leitung von Thomas de Maizière für ein Gesetz zum Arbeitnehmerdatenschutz vor. Gegenüber einem Entwurf aus Mai 2010 haben sich einige Punkte grundlegend zu Gunsten des Datenschutz für Arbeitnehmer verbessert. Der neue Entwurf soll mit den Ministerien für Wirtschaft, Arbeit und Justiz abgestimmt sein. Desweiteren wurde zahlreichen Einwänden seitens der Gewerkschaften und Datenschützer Rechnung getragen.
Google Street View steht seit Wochen in der Kritik und im Kreuzfeuer von Verbrauchern, Datenschützern und der Politik. Was erregt die Gemüter und spaltet die Lager derart? Google startet im Herbst dieses Jahres seinen Dienst "Street View" in Deutschland. Dieser Kartendienst soll zunächst für 20 große Städte angeboten werden (Berlin, Bonn, Bremen, Bielefeld, Bochum, Dresden, Dortmund, Düsseldorf, Duisburg, Essen, Frankfurt am Main, Hamburg, Hannover, Köln, Leipzig, München, Mannheim, Nürnberg, Stuttgart und Wuppertal). Seit 2008 kurven hierfür Kamerafahrzeuge durch Deutschland, Häuser und Plätze werden aus einer Kamerahöhe von 2,50m aufgenommen. Die gesammelten Aufnahmen sollen den bereits etablierten Dienst Google Maps sinnvoll ergänzen und ganze Straßenzüge sichtbar machen.
Eine aktuelle Accenture Studie belegt, daß deutsche Unternehmen und Behörden nach eigener Aussage die Themen Datenschutz und Datensicherheit ernst nehmen. Dennoch beklagen 69 Prozent der befragten Organisationen den Verlust von personenbezogenen Daten in den letzten zwei Jahren. 29 Prozent der Organisationen sogar sechsmal und öfter! Betroffen waren hiervon Angaben über Kunden und Mitarbeiter zu Adresse, Familienstand, Angaben über körperliche Merkmale und Beruf sowie Fotos.
Linktipp: Ohne E-Mail geht selbst in den kleinsten Unternehmen heute nichts mehr. Welche Regeln müssen Unternehmen beachten, um ihre E-Mails im Unternehmen professionell managen zu können? Hilfreiche Antworten bietet ein Beitrag bei securitymanager.de - dem Portal für IT-Security
Der Datenschutzbeauftragte des Schweizer Kantons Zürich bietet einen kostenfreien Online Check für die Stärke eines gewählten Passworts. Die Eingabe erfolgt über eine verschlüsselte https - Verbindung, eine farbliche Markierung in Grün oder Rot zeigt die Tauglichkeit des gewählten Passworts an.
Mit einem unbedachten Klick werden Webnutzer schnell Opfer einer Abzocke per Abofalle. Ist es dazu erst mal gekommen und die Rechnung ins Haus geflattert, ist dies noch lange kein Grund, klein beizugeben und den Zahlungsaufforderungen der Betrüger nachzukommen. Rat und Unterstützung bietet die Verbraucherzentrale Hamburg mit einer regelmäßig aktualisierten Übersicht bekannter Abofallen im Web. Ergänzt werden diese durch Hinweise auf die Betreiber sowie kooperierenden Inkasso- und Anwaltbüros. Hinweise zu aktuellen Verfahren gegen die Betreiber oder auch z.B. gesperrte Bankkonten runden die Informationen ab.
Meistgelesen
Checkliste TOM Auftragsverarbeitung nach Art. 28 + 32 DSGVO — technische und organisatorische Maßnahmen 
Informationspflichten bei Erhebung personenbezogener Daten im Zuge der Corona-Pandemie – ein kostenloses Muster 
Rechnung per Email versenden und der Datenschutz 
Tipp: Microsoft Analytics “MyAnalytics” in Office 365 deaktivieren 
Checkliste Prüfung Technische und Organisatorische Maßnahmen (TOM) aktualisiert
Partner / Kooperationen
Anwaltskanzlei Diercks, Hamburg
Spirit Legal Rechtsanwälte, Leipzig
RA Stephan Hansen-Oest, Flensburg
Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), München
Gesellschaft für kommunalen Datenschutz (GKDS), München
Datenschutz Schmidt (Datenschutz Assistent), Lauf a.d. Pegnitz
Hahn IT Services, Schwaig
Mitgliedschaften
