Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Der Datenschutzrahmen EU–USA: in Gefahr oder nicht?

DP+

Datenschutzrahmen EU-USA: Hier zu sehen, die Flagge der USA und der EU, die ineinander geblendet sind

Bild: STILLFX / iStock / Getty Images Plus

Datenübermittlung in die USA

Der Datenschutzrahmen EU–USA: in Gefahr oder nicht?

Für Datenübermittlungen an über 2.400 US-Unternehmen bietet der Angemessenheitsbeschluss der EU-Kommission zum Datenschutzrahmen EU–USA eine sehr willkommene Rechtsgrundlage. Derzeit wachsen Befürchtungen, dass neuere Entwicklungen in den USA seinen rechtlichen Bestand gefährden könnten. Der Beitrag schildert die aktuelle Situation.

DSGVO & Apps: Wo stecken die Datenschutz-Risiken?

DSGVO & Apps: Wo stecken die Datenschutz-Risiken?

Bild: iStock.com / scanrail

Datenschutz bei mobilen Anwendungen

DSGVO & Apps: Wo stecken die Datenschutz-Risiken?

Die Umsätze mit mobilen Apps in Deutschland sind auf einem Rekordhoch. Leider gilt das auch für die mobilen Datenrisiken. Viele Apps kollidieren mit der Datenschutz-Grundverordnung (DSGVO). Doch es gibt Lösungen, wie der Datenschutz bei Apps datenschutzkonform werden. Ein Beispiel: die AVARE-App geprüft werden kann.

Datenschutz-News | Podcast Folge 60

Datenschutz-News | Podcast Folge 60

Datenschutz PRAXIS Der News Podcast

Datenschutz-News | Podcast Folge 60

„Angesichts der dynamischen Entwicklungen im rechtlichen und technischen Bereich ist es unerlässlich, dass wir als Datenschutzaufsichtsbehörde Schwerpunkte setzen“, erklärte der Landesbeauftragte von Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, anlässlich der Veröffentlichung des Aktionsplans 2025 seiner Datenschutzaufsichtsbehörde. Auch betriebliche und behördliche Datenschutzbeauftragte sollten sich Schwerpunkte setzen. Bei der dafür notwendigen Orientierung möchte dieser Datenschutz-Podcast helfen.

Phishing-Versuch souverän als Angriff entlarvt

DP+

Cartoon zum Thema Phishing über Abwesenheitsnotizen. Darauf ist eine Frau zu sehen, die ihre Hand mit einer Stopp-Geste Richtung Bildschirm richtet, aus dem eine Angel mit einem daranbefindlichen Blatt mit der Aufschrift Link hängt.

E-Mail-Abwesenheitsnotiz als Einfallstor für Betrügereien

Phishing-Versuch souverän als Angriff entlarvt

Cyberangriffe auf Unternehmen nehmen zu. Dabei lassen sich Cyberkriminelle unterstützt von künstlicher Intelligenz immer ausgeklügeltere Varianten einfallen. Das Wettrüsten ist in vollem Gange. Abwesenheitsnotizen rücken in den Fokus.

Cover

Cover

Die Zeitschrift, die Praktiker weiterbringt! Leseprobe Jetzt testen

Titel_12-24

Zeitschrift - Aktuelle Ausgabe

Datenschutz PRAXIS 12/24

Aus dem Inhalt:

Künstliche Intelligenz: Arbeitnehmerdatenschutz und KI

Hilfestellung: Zwei offizielle KI-Leitfäden

EinwVO: Zerkrümeln jetzt die Cookie- Banner?

Leseprobe abonnieren

Verarbeitungstätigkeiten

DSGVO & Apps: Wo stecken die Datenschutz-Risiken?

Bild: iStock.com / scanrail

DSGVO & Apps: Wo stecken die Datenschutz-Risiken?

DP+

Ein Vertrag zur Auftragsverarbeitung enthält zahlreiche Punkte, die aus Datenschutzsicht problematisch sein können. Hier ist eine gründliche Prüfung durch den DSB unerlässlich.

Bild: iStock.com/Nuthawut Somsuk

Auftragsverarbeitung: Checkliste zur Vertragsprüfung

Eine gezeichnete Ärztin hält einen Laptop auf dem eine elektronische Patientenakte zu sehen ist

Bild: VectorMine / iStock / Getty Images Plus

Die elektronische Patientenakte und der Datenschutz

Eine Wolke (Cloud), die aus Symbolen für etwa Musik, Technik etc. zusammengesetzt ist

Bild: iStock.com / Maxiphoto

DSGVO, Datenschutz und Cloud Computing: Wer ist verantwortlich?

DP+

Unternehmen müssen ihre Beschäftigten mittels einer Datenschutzerklärung über den Umgang mit deren personenbezogenen Daten informieren. Diese Pflicht beginnt schon beim Bewerbungsprozess.

Bild: iStock.com/Maxime Horlaville

Auskunftspflicht gemäß DSGVO gilt auch hausintern

DP+

Symbol einer eingegangenen E-Mail, um einen Beitrag zu Outlook Alternativen zu bebildern

Bild: iStock / Getty Images Plus / Rocco-Herrmann

Das neue Outlook und E-Mail-Konten von Drittanbietern

CRM-Systeme - eine grafische Darstellung

Bild: Lena_Datsiuk / iStock / Getty Images

Wie CRM-Systeme die DSGVO umsetzen

DP+

Mit einer neuen Verordnung soll beim Aufruf von Websites eine anwenderfreundliche Alternative zu der Vielzahl der heutigen, teils irreführenden oder verwirrenden Cookie-Banner entstehen.

Bild: iStock.com/aoldman

Zerkrümeln jetzt die Cookie-Banner?

DP+

Ein Laptop mit geöffnetem E-Mail-Programm: Outlook mit Exchange Online

Bild: juststock / iStock / Getty Images Plus

Das neue Outlook mit Exchange Online nutzen

weitere Artikel

Technische und organisatorische Maßnahmen

Bluetooth-Sicherheit symbolisiert durch das Bluetooth-Symbol

Bild: Eugene Delamure / Hemera / Thinkstock

Bluetooth-Sicherheit: So sperren Sie Angreifer aus

Checkliste: Bluetooth-Sicherheit

DP+

Datenschutzbeauftragte müssen stets darauf achten, dass im Unternehmen die Grundsätze der Vertraulichkeit und Integrität von Daten gewahrt bleiben

Bild: iStock.com/sturti

Was bedeuten die Grundsätze Vertraulichkeit und Integrität?

DP+

TOM, um Vertraulichkeit und Integrität sicherzustellen

Schritt für Schritt zum Berechtigungskonzept

Bild: KrulUA / iStock / Thinkstock

Schritt für Schritt zum Berechtigungskonzept

Download Checkliste: Berechtigungskonzept

DP+

Technische Lösungen ermöglichen es, KI-Richtlinien zur Datennutzung effektiv umzusetzen und sicherzustellen, dass KI-Systeme ihre Grenzen einhalten. Die KI wird hier durch einen schemenhaft dargestellten Roboter symbolisiert.

Bild: iStock.com/Thinkhubstudio

So lassen sich Datenzugriffe einer KI kontrollieren

DP+

Checkliste zur Begrenzung von KI-Zugriffen

DP+

Die neue EU-Verordnung DORA bringt zahlreiche neue Sicherheits- und Berichtspflichten für Finanzunternehmen. Dabei gibt es viele Schnittstellen zum Datenschutz.

Bild: iStock.com/dem10

Achtung, DSB: DORA für Finanzunternehmen kommt!

weitere Artikel

Betroffenenrechte

DP+

Massenhafte Auskunftsersuchen, etwa durch „LegalTech“-Portale, setzen Verantwortliche mitunter erheblich unter Druck. Doch durch geeignete Maßnahmen können Verantworliche selbst bei einer Vielzahl von Vorgängen rechtskonform agieren.

Bild: iStock.com/IR_Stone

Auskunftsersuchen praktisch begrenzen

DP+

Auskunftsrecht bei pseudonymisierten Daten: Hier symbolisiert durch den Scan eines Fingerabdrucks umgeben von Schriftzügen wie Personal Data, Name und Identity Card Number

Bild: iStock/Vertigo3d

Pseudonyme Daten und das Auskunftsrecht

DP+

Der Auskunftsanspruch gemäß DSGVO stellt Unternehmen und Organisationen vor Herausforderungen. Eine davon: Nur die betroffene Person selbst darf die angefragten Informationen erhalten.

Bild: iStock.com/kukhunthod

Auskunftsersuchen: So lassen sich Fehler vermeiden

Das Recht auf Vergessenwerden ermöglicht es, von Unternehmen die Löschung gespeicherter Daten zu verlangen. Hier symbolisiert durch einen Besen, der Binärcode wegbürstet.

Bild: wildpixel / iStock / Thinkstock

Recht auf Vergessenwerden: Diese Tools helfen

Warum bei Umfragen im Internet Vorsicht geboten ist

Bild: AndreyPopov / iStock / Thinkstock

Warum bei Umfragen im Internet Vorsicht geboten ist

DP+

Checkliste: Widersprüche rechtssicher umsetzen

Datenschutz

Bild: ©_NicoElNino/iStock/Getty Images Plus

DSGVO-Abmahnwelle: Bärendienst für den Datenschutz

DP+

Checkliste: Auskunftserteilung über pseudonyme Daten

Steuerakte

Bild: © gopixa/iStock/Getty Images Plus

Auskunftsanspruch: Kein Einblick in die eigene Steuerakte?

weitere Artikel

Pleiten, Pech & Pannen

Negativeintrag bei der SCHUFA: Der Scoring-Pfeil steht auf einem Farbstrahl auf rot, davor ist eine junge Frau im Kostüm zu sehen, im Hintergrund ein Taschenrechner. Das Bild ist gezeichnet.

Bild: Mono / iStock / Getty Images Plus

Unzulässige Negativmeldung an die SCHUFA

Weiterleitung von Mails nach Hause – Rauswurf!

Bild: Design / iStock / GettyImages

Weiterleitung von Mails nach Hause – Rauswurf!

DP+

Der Hausmeister als Sicherheits-Chef

Der Hausmeister als Sicherheits-Chef

DP+

Über eine halbe Milliarde Facebook-Datensätze landeten ohne Zustimmung der Betroffenen im öffentlichen Internet. Für diese stellt das laut BGH einen immateriellen Schaden dar. Ein solcher Schaden droht auch bei Ransomware-Angriffen.

Kontrollverlust als Schaden

Datentransfer in die USA hier symbolisiert durch ein Kabel in dem bunte Streifen und Code zu sehen sind

Bild: style-photography / iStock / Getty Images Plus

Rechtswidrige Datentransfers in die USA

DP+

Schöne Bescherung

Schöne Bescherung

Ein Detektiv schaut durch eine Lupe

Bild: kuppa_rock/iStock/Getty Images Plus

Detektiv-Überwachung von Beschäftigten

DP+

Karikatur, bei der zwei Mitarbeitende durch den Glasstreifen in der Tür des Chefs auf seine zahlreichen Flipcharts schauen

Der verräterische Glasstreifen in der Tür des Chefs

DP+

Wer ins Visier von Cyberkriminellen gerät, sollte möglichst einen gut strukturierten Plan für das Krisenmanagement griffbereit haben

Bild: iStock.com/Marco_Piunti

„Sie werden gleich verschlüsselt“

weitere Artikel

Datenschutzbeauftragte

Datenschutz-News | Podcast Folge 60

Datenschutz-News | Podcast Folge 60

DP+

Für bestimmte KI-Systeme ist künftig eine CE-Kennzeichnung Pflicht. Ein Missbrauch des CE-Labels kann empfindliche Strafen nach sich ziehen.

Bild: iStock.com/NiroDesign

CE-Kennzeichnung für KI und KI-Kompetenz

So pflegen Sie das Datenschutzkonzept

Bild: KrulUA / iStock / Thinkstock

So pflegen Sie das Datenschutzkonzept

DP+

IT-Security-Fachleute empfehlen die Kombination von Multi-Faktor-Authentifizierung (MFA) und Single Sign-on (SSO) im Rahmen einer Zero-Trust-Sicherheitsarchitektur. Dies birgt das Risiko einer datenschutzrelevanten Nachverfolgbarkeit von Nutzeraktivitäten.

Bild: iStock.com/Imagesrouges

SSO: einheitlicher Zugang, vielfältige Risiken

DP+

In der Planungsphase von KI-Projekten empfiehlt es sich, die Vorgaben nicht nur der DSGVO, sondern auch die der KI-Verordnung von Anfang an im Blick zu behalten.

Bild: iStock.com/SeanAnthonyEddy

KI-Projekte erfolgreich umsetzen – Teil 1: Planungsphase

DP+

Von NIS 2 betroffene Einrichtungen müssen die Vorgaben dieser EU-Verordnung umsetzen. Dabei bleiben aber zugleich die Leitplanken der DSGVO bestehen.

Bild: DALL-E/Bearbeitung WEKA

Rechtsgrundlagen zur Umsetzung der NIS-2-Richtlinie

Einwilligungsverwaltungsverordnung | Podcast Folge 59

Einwilligungsverwaltungsverordnung | Podcast Folge 59

Datenschutz-Vorträge an Schulen: Lehrerin erklärt ihren Schülern informatives über den Datenschutz. Auf der Tafel stehen Think befor you click

Bild: Chat-GPT / Bearbeitung durch WEKA

Bühne frei für Engagierte!

DP+

Wenn sich KI im CRM versteckt

Bild: iStock.com/bymuratdeniz

Wenn sich KI im CRM versteckt

weitere Artikel

Grundlagen

DP+

Datenschutzrahmen EU-USA: Hier zu sehen, die Flagge der USA und der EU, die ineinander geblendet sind

Bild: STILLFX / iStock / Getty Images Plus

Der Datenschutzrahmen EU–USA: in Gefahr oder nicht?

DP+

Erste Evaluierung des Angemessenheitsbeschlusses

Bild: iStock.com/alxpin

Erste Evaluierung des Angemessenheitsbeschlusses

Informationelles Selbstbestimmungsrecht: Was ist das?

Bild: iStock.com / scanrail

Informationelles Selbstbestimmungsrecht: Was ist das?

DP+

Ein Besuch der Datenschutzaufsicht ist für viele Betroffene Neuland. Da hilft es, im Vorfeld zu wissen, welche Informationen dafür bereitzustellen sind.

Bild: iStock.com/Bobex-73

Wenn die Datenschutzaufsicht zu Besuch kommt

DP+

Verarbeitung auf Grundlage berechtigter Interessen

Bild: iStock.com/da-kuk

Verarbeitung auf Grundlage berechtigter Interessen

DP+

Die gemeinsame Verantwortlichkeit (Joint Controllership) ist von der Alleinverantwortlichkeit wie auch von der Auftragsverarbeitung abzugrenzen. Datenschutzbeauftragte sollten diese Unterschiede kennen.

Bild: iStock.com/ismagilov

Joint Controllership: Ja oder nein?

Wer ist in einem Unternehmen Verantwortlicher nach DSGVO? Hier symbolisiert durch einen jungen Mann, der mit Papieren in der Hand vor seinem, Laptop sitzt

Bild: Nastco / iStock / Getty Images

Wer ist Verantwortlicher nach DSGVO?

DP+

Schematischer Ablauf einer DSFA nach Art. 35 Abs. 7 DSGVO - auch bei KI-Systemen relevant

Bild: atarax; Icons: iStock/Getty Images Plus/anttohoho

Datenschutz-Folgenabschätzung bei KI-Systemen

DP+

Einer Überwachungskamera außerhalb eines Gebäudes. Das Bild bezieht sich auf die Zweckbindung bei der Videoüberwachung.

Bild: iStock/shansekala

Das bedeutet der Grundsatz der Zweckbindung in der Praxis

weitere Artikel

Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.