Stolperfallen im Bundesdatenschutzgesetz (§ 28 BDSG) für Werbetreibende. Abhilfe schaffen die Anwendungshinweise für Werbung der bayerischen Landesdatenschutzbehörde. Ein zwölfseitiges Dokument steht als PDF Download bereit.
Konfliktfreier und sicherer geht Webtracking mittels des kostenfreien open Source Webtracking Tools PIWIK. Über diese Alternative konnten Sie sich bereits 2010 auf diesem Blog informieren - "PIWIK - die unbedenklichere Alternative zu Google Analytics". Nun hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in einer Pressemitteilung vom 15.03.2011 Ratschläge zum datenschutzkonformen Einsatz von Webanalyse-Werkzeugen herausgegeben. Und ergänzend hierzu eine PDF-Anleitung zum datenschutzkonformen Einsatz von PIWIK zum Download bereitgestellt.
Jeder kennt es, nicht jeder mag es - das marktbeherrschende Betriebssystem Windows von Microsoft. Aufgrund seiner Verbreitung und seiner Architektur weist es zahlreiche Schwachstellen auf. Somit ist es ein beliebtes Ziel von Angriffen. Um so mehr sind Administratoren gefordert, Einzel– oder Gruppen-PCs mittels lokaler oder Domain-Richtlinie weitestgehend „abzudichten“. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat hierzu einige Empfehlungen herausgegeben.
Wollten Sie schon immer mal so richtig gegen geltendes Recht verstoßen? Ohne Konsequenzen befürchten zu müssen? Daten aus dubiosen Quellen für noch dubiosere Zwecke einsetzen? Dann sind Sie bei dem Online Game Data Dealer genau richtig!!
Das bayerische Landesamt für Datenschutzaufsicht hat einen Leitfaden für Werbetreibende als PDF veröffentlicht. Dieser Leitfaden ist aufgrund seines Ursprungs im Düsseldorfer Kreis in seiner Anwendung nicht auf Bayern beschränkt. Die Lektüre empfiehlt sich bundesweit für Werbetreibende aller Branchen und Richtungen. Themen u.a.: Listenprivileg, Einwilligung, Nutzungsdauer / Verfallsdatum, Anreichern mit weiteren Informationen, Transparenzgebot, Quellenangabe, Widerspruchshinweis, Double Opt-In für Newsletter-Anmeldungen, Gewinnspiele und viele mehr
Jeder hat nach § 34 BDSG ein sog. Auskunftsrecht gegenüber Unternehmen und Behörden, welche Daten über einen gespeichert sind. Nimmt ein Betroffener dieses wahr, muss eine Auskunft vollständig, korrekt und zeitnah an den Anfragenden ergehen. Es drohen sonst Bußgelder bis zu 50.000 EUR nach § 43 BDSG. Seit einiger Zeit wird das Recht auf Auskunft immer häufiger eingeklagt. Und die durch die Gerichte festgesetzten Streitwerte ziehen mit. Folge: höhere Kosten für das beklagte Unternehmen. Was gilt es zu beachten?
IT-Sicherheit nimmt als Bestandteil des Datenschutzes einen immer höheren Stellenwert ein. Zur Orientierung und Unterstützung gibt es den IT-Sicherheitsnavigator des Bundesamts für Wirtschaft im Web. Zusätzliche Unterstützung erhalten Sie durch a.s.k. Datenschutz z.B. in Form von Audits zu Datensicherheit und Datenschutz oder zuschussfähigen Beratungsleistungen.
Eine rechtswirksame Einwilligungserklärung will gut geplant und konzeptioniert sein. Allgemeine Floskeln sind zu vermeiden, der Betroffene muss im Detail informiert sein. Eine erste Hilfestellung bietet dieser Beitrag.
"BYOD" ist in aller Munde, zu Recht. Hinter dem Kürzel verbergen sich zahlreiche Risiken und Unannehmlichkeiten für Administratoren und Unternehmer. Doch "Bring Your Own Device" ist Alltag! Mögliche Folgen: Datenschutzverstösse, Sicherheitslecks und die daraus resultierenden Image-Schäden durch negative Presseberichte.
Neu! Der kostenfreie Rückrufservice von a.s.k. Datenschutz! Fragen zu unseren Dienstleistungen, Angeboten und Themen wie Bußgeldrisiken, Bestellpflicht, Vorteile des externen Datenschutzbeauftragten, Angebote für Anwälte + Steuerberater + Ärzte + Versicherungsmakler? Dann einfach Rufnummer angeben und wir rufen zurück - GARANTIERT! (Keine Rechtsberatung)
Private Email Nutzung am Arbeitsplatz - Problematik und Lösungswege. Dieses Thema birgt zahlreiche rechtliche Risiken für alle Beteiligten. Je nach bestehender (Nicht-) Regelung im Unternehmen drohen arbeitsrechtliche Konsequenzen für die Mitarbeiter und das Unternehmen vollführt einen Spagat zwischen Datenschutz, Datensicherheit, Brief-, Post- und Fernmeldegeheimnis.
In amerikanischen Unternehmen findet man die sog. clean desk policy in schriftlicher Form als Bestandteil des Arbeitsvertrages mit allen Konsequenzen, die für Verstösse gegen Unternehmensrichtlinien vorgesehen sind. Diese Anwendung der sog. "reinen Lehre" erweist sich im Alltag als nicht sehr praxisnah. Das heutige Arbeitsleben fordert Multitasking und lässt selten Spielraum für ein Abarbeiten von Projekten nacheinander. Aber jeder Schritt hin zu "Aufräumen & Abschließen" ist ein Schritt in die richtige Richtung. Selbst wenn der Idealzustand in der Praxis nie erreicht werden kann.
Update 24.04.2015 Google hat den Link zur Vorlage zur Auftragsdatenverarbeitung geändert Zur Vorgeschichte Nicht erst seit 2011 steht […]
Wer Kommentare von Blogs oder Beiträge in Foren nutzt, um andere anzuschwärzen (ob berechtigt oder nicht), sollte nicht den eigenen Datenschutz vergessen. Bei solchen Einträgen werden zumeist Datum, Uhrzeit und IP-Adresse des Autors protokolliert. Dies kann schnell zum Bumerang werden. Hier ein anonymisiertes Beispiel eines solchen Kommentars.
Elektronische Postkarten, auch ecards genannt, können Einfallstor für Schadroutinen in Ihr EDV-System sein. Unbemerkt im Hintergrund lauert die Gefahr. Zusätzlich geben Sie Name und Email von Ihnen selbst und dem Empfänger preis - die nächste Spam-Welle kommt bestimmt. Wieso also nicht zur herkömmlichen Weihnachtskarte greifen? Sicherer und deutlich persönlicher - der Empfänger wird es zu schätzen wissen.
Das bewährte ISMS Tool ist in neuer Version 1.1 unter der LGPL v3 Lizenz als Open Source Software vom Hersteller kostenfrei erschienen. Ein Managementsystem für informationssicherheit (oder eben Information Security Management System - ISMS) unterstützt bei der Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit im Unternehmen zu definieren, dauerhaft zu steuern und zu kontrollieren und fortlaufend zu verbessern.
Mit dem heutigen Tag läuft die Frist für den Vorabwiderspruch gegen Google Street View für die 20 größten Städte Deutschlands ab (Berlin, Bielefeld, Bochum, Bonn, Bremen, Dortmund, Dresden, Duisburg, Düsseldorf, Essen, Frankfurt am Main, Hamburg, Hannover, Köln, Leipzig, Mannheim, München, Nürnberg, Stuttgart und Wuppertal).
Meistgelesen
Checkliste TOM Auftragsverarbeitung nach Art. 28 + 32 DSGVO — technische und organisatorische Maßnahmen 
Informationspflichten bei Erhebung personenbezogener Daten im Zuge der Corona-Pandemie – ein kostenloses Muster 
Rechnung per Email versenden und der Datenschutz 
Tipp: Microsoft Analytics “MyAnalytics” in Office 365 deaktivieren 
Checkliste Prüfung Technische und Organisatorische Maßnahmen (TOM) aktualisiert
Partner / Kooperationen
Anwaltskanzlei Diercks, Hamburg
Spirit Legal Rechtsanwälte, Leipzig
RA Stephan Hansen-Oest, Flensburg
Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), München
Gesellschaft für kommunalen Datenschutz (GKDS), München
Datenschutz Schmidt (Datenschutz Assistent), Lauf a.d. Pegnitz
Hahn IT Services, Schwaig
Mitgliedschaften
