Größere Datenpannen sind oft mit höheren Risiken für die Betroffenen verbunden. Die Folge: Die Panne muss nach Art. 33 Datenschutz-Grundverordnung (DSGVO) der Aufsichtsbehörde gemeldet werden. Doch manchmal bleiben die Risiken gering, sodass keine Meldung erforderlich ist. Und dennoch: Auch bei kleineren Patzern kann es sich lohnen, wenn Sie als „Pannenhelfer“ aktiv werden.

Frage: Das neue Kundenmanagementsystem soll ausgiebig getestet werden, bevor es zum Einsatz kommt. Dazu will man Echtdaten verwenden, etwa Kundendatensätze. Wie schätzen Sie das ein? Dürfen wir tatsächlich Echtdaten für […]

Derzeit vergeht kaum ein Tag, ohne dass das eine oder andere deutsche Unternehmen Schlagzeilen macht. Kostendruck oder hohe Bürokratie- und Arbeitskosten führen zu Sparprogrammen, Insolvenzen, Verkäufen oder Verlagerungen ins Ausland. Umstrukturierungen sind in vielen Unternehmen Alltag.

Wenn Sie Wissen eher zwanglos und locker vermitteln wollen oder wenn Sie die Mitarbeiter beim Finden von Antworten im Datenschutz unterstützen möchten, können Sie hierauf setzen: virtuelle Sprechstunden. Diese sind nicht nur schnell organisiert. Sie erreichen damit auch viel.

Stellen Sie sich folgende Situation vor: Freitagvormittag, kurz vor dem Wochenende. Die Leiterin der Buchhaltung erhält einen Videoanruf über Microsoft Teams. Am anderen Ende: der Geschäftsführer, daneben der CFO. Beide […]

Wenn Sie als ISB oder IT-Leiter eines KMU Microsoft 365 einsetzen, dann gehören Sie zu einer Mehrheit. Über 80 Prozent der kleinen und mittleren Unternehmen in Deutschland arbeiten mittlerweile mit […]

Werden in Ihrem Unternehmen personenbezogene Daten verarbeitet, ist das auch für Sie als Datenschutzbeauftragter von Bedeutung. Dabei ist klar, dass es manchmal schwierig sein kann, alles im Blick zu behalten. Um dennoch Ihrem Anspruch gerecht zu werden, ist es wichtig, dass Sie Hilfe zur Selbsthilfe anbieten. Daneben sollten Sie für die nötige Sensibilität, also Awareness, sorgen. Das ist gerade in der IT-Abteilung besonders wichtig.

Stellen Sie sich folgendes Szenario vor: Ein Mitarbeiter findet auf dem Firmenparkplatz einen USB-Stick. Darauf klebt ein Aufkleber mit dem Firmenlogo und der Aufschrift „Gehaltsübersicht 2025“. Was würden Ihre Mitarbeiter tun? Die Antwort darauf ist ernüchternd – und gleichzeitig eine der wichtigsten Fragen für IT-Sicherheitsverantwortliche.

Wer personenbezogene Daten verarbeiten will, darf dies nur auf Basis einer Rechtsgrundlage tun. Die Datenschutz-Grundverordnung (DSGVO) liefert einen Katalog, aus dem man sich für jeden Verarbeitungsvorgang etwas Passendes aussuchen kann. Im unternehmerischen Alltag wird nicht selten zu den „berechtigten Interessen“ gegriffen. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HBfDI) hat einen Fragenkatalog als Hilfestellung hierzu veröffentlicht.

Der IT-Leiter eines mittelständischen Maschinenbauers in Nordrhein-Westfalen starrt auf seinen Bildschirm. Alle Systeme sind verschlüsselt. Die Ransomware-Gruppe hat seine gesamte IT-Infrastruktur in der Nacht übernommen – Fertigungssteuerung, ERP, E-Mail, Netzwerklaufwerke. Irgendwo in einem Schrank lagert ein Business Continuity Plan, der vor drei Jahren erstellt und seitdem nicht mehr angeschaut wurde. Die darin benannten Notfall-Ansprechpartner sind teilweise nicht mehr im Unternehmen. Das Krisenteam wurde nie eingeübt.

Die Verbraucherzentralen haben ein neues kostenloses Online-Tool zur Bekämpfung von Anlagebetrug vorgestellt. Der „Fake-Check Geldanlage“ soll Verbrauchern helfen, betrügerische Investment-Angebote zu erkennen, bevor sie Geld verlieren.

Ein Ransomware-Angriff auf die Werkstatt Bremen hat auch die IT-Systeme der polizeilichen Beweisstückstelle lahmgelegt. Wie eine Sprecherin der Staatsanwaltschaft gegenüber Radio Bremen und dem „Weser Kurier“ bestätigte, laufen bereits Ermittlungen zu dem Vorfall.