News

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in einer Pressemitteilung vom heutigen Tage vor der Verwendung von Kaspersky-Virenschutzsoftware einschließlich der damit verbundenen Echtzeit-Clouddienste gewarnt. Grund dafür ist eine mögliche missbräuchliche Verwendung dieser Dienste für die Durchführung russischer Cyber-Attacken. Dazu heißt es wörtlich: „Das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die im […]

Technische und organisatorische Maßnahmen (auch einfach technisch organisatorische Maßnahmenoder kurz TOM genannt) sind durch die DSGVO (Datenschutz-Grundverordnung) vorgeschriebene Maßnahmen, die die Sicherheit der Verarbeitung personenbezogener Daten gewährleisten sollen. Wann braucht man technisch organisatorische Maßnahmen? Gemäß § 9 Bundesdatenschutzgesetz (BDSG) sind alle Stellen, welche personenbezogene Daten verarbeiten, erheben oder nutzen verpflichtet, technische und/oder organisatorische Maßnahmen (kurz: TOM) zu treffen um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen […]

Zum 01.12.2021 wird der Gesetzgeber dieser Rechtslücke mit der Einführung des Telekommunikations-Telemedien-Datenschutzgesetzes (TTDSG) schließen und Rechtssicherheit herstellen. Ende Mai 2021 hat der Bundestag dem Gesetzesentwurf mit den Stimmen der großen Koalition zugestimmt. Mit dem TTDSG werden die bisher im Telekommunikationsgesetz (TKG) definierten Verordnungen zum Schutz des Fernmeldegeheimnisses und des Datenschutzes sowie die im Telemediengesetz (TMG) enthaltenen Vorgaben […]

Telefax und Datenschutz galten als relativ kompatibel. Auch wir haben in der Vergangenheit empfohlen, im Zweifel das „gute alte“ Telefax einer nicht verschlüsselten E-Mail vorzuziehen, wenn es um die schnelle und sichere Übermittlung personenbezogener Daten geht. Unter Beachtung einiger einfacher Sicherheitsmerkmale, wie die Prüfung der Empfängernummer und ggf. das vorherige Kontaktieren des Empfängers um diesen […]

Dieses Thema ist seit langer Zeit in aller Munde. Daten sind wertvoll, und wenn wir von Datenschutz sprechen, dann meinen wir insbesondere den Schutz von personenbezogenen Daten. Mit all den digitalen Daten, die über Nutzer gesammelt werden, können umfassende Personenprofile erstellt werden – die in den falschen Händen viel Schaden anrichten können. Die Charta der […]

Viele Geschäftsführer sehen in den Pflichten des Bundesdatenschutzgesetzes (BDSG) zur Bestellung eines betrieblichen Datenschutzbeauftragten nur ein weiteres bürokratisches Instrument, um Unternehmen das Leben zu erschweren.   Dabei ist die Verpflichtung zum Datenschutz auch ein sinnvolles Instrument zur unternehmerischen Selbstkontrolle – schützt sie doch so vor staatlichen Kontrollen.   Weitere Vorteile des Datenschutzes sind: Imageaufbau: Wir leben in einer Zeit […]

Aus Gründen der Transparenz sind die Bewerber und Mitarbeiter schon bei der Datenerhebung nach Maßgabe von Art. 13 DS-GVO zu unterrichten. Steht bei der Durchführung eines Bewerbungsverfahrens fest, dass die Daten zur Auswertung an einen Personaldienstleister oder zur weiteren Rekrutierung an andere Verbundunternehmen weitergeleitet werden sollen, so ist auch hierüber zu unterrichten (vgl. Art. 13 […]

Das Arbeitsgericht Düsseldorf hat in seinem Urteil (v. 05.03.2020 – 9 Ca 6557/18) dem Kläger eine Entschädigung wegen Verstoßes seines Arbeitgebers gegen das Auskunftsrecht aus Art. 15 Abs. 1 DSGVO zugesprochen. In dem Urteil hat das Gericht unter anderem Stellung zu den Voraussetzungen und zur Bemessung eines Anspruchs auf Ersatz eines immateriellen Schadens aus Art. […]

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit Maja Smoltczyk hat auf ihrer Webseite einen Hinweis zum Thema Videokonferenzen veröffentlicht. In diesem wird vor dem Einsatz der Anwendungen für Videokonferenzen von Microsoft (Teams und Skype) sowie Zoom gewarnt. Damit geht die Diskussion um die Datenschutzkonformität – jedenfalls mit Microsoft – in die nächste Runde. Bereits im […]

Wenn es einen Unternehmensbereich gibt, bei dem Datenverarbeitung fast immer Verarbeitung personenbezogener Daten bedeutet, dann ist es die Personalabteilung, auch Human Resources (HR) genannt. In der Personaldaten-Verarbeitung geht es unter anderem um Gehaltsabrechnung, Bewerber-Management, Talent-Management, Zeit- und Anwesenheits-Management, Urlaubsplanung, Personalplanung und Personalbedarfs-Analysen. Viele personenbezogene Daten zu Beschäftigten werden in der Personalakte erfasst. Das gilt zum […]