Datenschutz und IT-Sicherheit

Künstliche Intelligenz und Datenschutz – woran Verantwortliche im Unternehmen denken sollten

Laut dem statistischen Bundesamt nutzen Unternehmen Künstliche Intelligenz (KI) am häufigsten zur Spracherkennung, gefolgt von der Automatisierung von Arbeitsabläufen oder aber auch zur Entscheidungsfindung. Ein klares Bild: KI-Systeme haben Einzug in die Strukturen von Unternehmen gefunden. Bereits in unserem letzten Beitrag konnte ein erster Eindruck von der KI-Verordnung gewonnen werden, welche nun am 01.08.2024 in [...]

p5137062024-08-01T10:34:40+02:0031. Juli 2024|Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Beschäftigungsverhältnis, Datenschutz im Internet, Datenschutz im privatwirtschaftlichen Unternehmen, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in gesundheitlichen Einrichtungen, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, IT-Recht und Datenschutz, Organisation|

AI-Act – ein Überblick

Der sog. Artificial Intelligence Act (AI-Act, KI-Gesetz) wurde am 13. März 2024 vom Europäischen Parlament beschlossen und am 21. Mai 2024 von den Mitgliedsstaaten der EU verabschiedet. Dieses Gesetz definiert erstmals einheitliche Standards zur Regulierung des Einsatzes von KI-Systemen in der EU. Der folgende Beitrag gibt einen kurzen Überblick darüber, wie das neue Gesetz [...]

p5137062024-06-20T14:12:23+02:0020. Juni 2024|Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Beschäftigungsverhältnis, Datenschutz im Internet, Datenschutz im privatwirtschaftlichen Unternehmen, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in gesundheitlichen Einrichtungen, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, IT-Recht und Datenschutz, Organisation|

EU-US Data Privacy Framework – was lange währt wird endlich gut?

Am 10.07.2023 verabschiedete die EU-Kommission den neuen Angemessenheitsbeschluss für die USA – das Transatlantic Data Privacy Framework, kurz TADPF. Was lange währt wird endlich gut – oder bietet der Angemessenheitsbeschluss doch nur eine neue Rechtsgrundlage auf Zeit? Was der neue Beschluss mit sich bringt und was das für Sie bedeutet finden Sie im folgenden [...]

p5137062023-10-04T08:46:00+02:0015. August 2023|Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im privatwirtschaftlichen Unternehmen, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in gesundheitlichen Einrichtungen, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, IT-Recht und Datenschutz|

Die Revision der ISO/IEC 27001:2022 und der Datenschutz

Die im Oktober 2022 veröffentlichte ISO/IEC 27001 in der Version 2022 löst die ISO/IEC 27001:2013, wohl wichtigste Norm zur Informationssicherheit, ab und rückt den Datenschutz stärker in den Fokus. "Während die ISO/IEC 27001:2013 bislang noch Anforderungen an „Informationstechnologie, Sicherheitsverfahren und Informationssicherheitsmanagementsysteme“ im Titel erfasste, greift die ISO/IEC 27001:2022 nun weiter und [...]

p5137062023-05-16T12:20:20+02:0016. Mai 2023|Datenschutz und IT-Sicherheit, IT-Recht und Datenschutz, Organisation|

Ist löschen durch Anonymisierung möglich?

Kann der Pflicht zur Löschung personenbezogener Daten nach Zweckentfall oder die Erfüllung des Betroffenenrechts auf Löschung auch durch eine Anonymisierung der betroffenen Daten genügt werden oder – ganz plakativ – kann man Daten auch durch Anonymisieren löschen? "Wenn durch eine Anonymisierung erreicht wird, dass ein Datum sich nicht mehr [...]

p5137062023-05-09T11:53:50+02:009. Mai 2023|Datenschutz und IT-Sicherheit, Organisation|

Ist die Nutzung eines Port-Scans strafbar?

Port-Scanner wie Nmap sind beliebte Tools, um Sicherheitslücken von Netzwerken im Rahmen einer Netzwerkdiagnose aufzuspüren. Doch warum könnte sich ein Nutzer eines Port-Scans möglicherweise strafbar machen? Das Problem liegt in der „dual-use“-Eigenschaft solcher Portscanner. "Allein der Besitz des Port-Scans wäre schon nach § 202c StGB als abstraktes Gefährdungsdelikt strafbar. [...]

p5137062021-07-21T07:49:56+02:0021. Juli 2021|Datenschutz und IT-Sicherheit|

Neue Standardvertragsklauseln der EU-Kommission

Die EU-Kommission hat neue Standardvertragsklauseln verabschiedet. Das in die Jahre gekommen, prä-DSGVO-Werk wurde runderneuert. Die neuen Klauseln sind nicht nur auf die Vorgaben der DSGVO angepasst, Sie berücksichtigen auch das „Schrems II“-Urteil und setzen eine klare Frist für Verantwortliche und Auftragsverarbeiter. "Für bestehende Verträge gilt eine Übergangsfrist von 18 [...]

p5137062021-06-30T07:55:10+02:0030. Juni 2021|Allgemein, Aufsichtsbehörde, Datenschutz für Behörden, Datenschutz für kirchliche Träger, Datenschutz für Klein- & Mittelstandsunternehmen, Datenschutz im Internet, Datenschutz in der Industrie, Datenschutz in der Pflege, Datenschutz in Kliniken und Praxen, Datenschutz in Vereinen, Datenschutz und IT-Sicherheit, Organisation, Übernahme externer Datenschutzbeauftragungen|

Aufsichtsbehörden prüfen Datenübermittlungen in die USA

Fast ein Jahr nach dem „Schrems II“-Urteil durch den Europäischen Gerichtshof beginnen die Mühlen einiger deutscher Datenschutz-Aufsichtsbehörden zu mahlen. Deutsche Unternehmen müssen nun damit rechnen, in den kommenden Wochen auf Datenübermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes kontrolliert zu werden. Die breit angelegte Kontrolle hat die Durchsetzung der Anforderungen aus [...]

p5137062021-07-13T14:14:08+02:002. Juni 2021|Datenschutz im Internet, Datenschutz und IT-Sicherheit|

Können Betroffene in ein niedrigeres Schutzniveau einwilligen?

Die Anforderungen an die Sicherheit der Verarbeitung personenbezogener Daten natürlicher Personen fordert, dass der Verantwortliche geeignete technische und organisatorische Maßnahmen trifft, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Was aber, wenn die betroffene Person das angebotene Schutzniveau gar nicht wünscht oder, zum Beispiel im Fall der Ende-zu-Ende-Verschlüsselung von E-Mails, über die erforderlichen technischen [...]

p5137062021-06-01T12:06:15+02:0031. Mai 2021|Datenschutz und IT-Sicherheit|

“Superzentralregister“ als Datenschutzmonster? – Teil I

Am 28.01.2021 verabschiedete die Bundesregierung das sogenannte Registermodernisierungsgesetz. Ziel dieses Gesetzes soll die umfassende Beschleunigung der Digitalisierung in deutschen Behörden und eine einhergehende Erleichterung der Bevölkerung sein. So ist jedenfalls die Prämisse. Das ist zwar zunächst zu begrüßen, der folgende Artikel soll jedoch die Probleme dieser Neuerung erläutern. "Eine [...]

p5137062021-03-25T08:11:48+01:0024. Februar 2021|Datenschutz und IT-Sicherheit|