„Wir haben ca. 60 Mitarbeiter, davon rund 20 im Außendienst mit Firmen-Smartphones und Laptops. Mein Chef fragt mich seit Monaten, ob wir wirklich ein Mobile Device Management brauchen. Ich bin […]

Frage: Ich bin als Datenschutzbeauftragter in einem Unternehmen tätig. Das soll aufgrund seiner sicherheitsempfindlichen Tätigkeit einen Sabotageschutzbeauftragten ernennen. Kann ich als Datenschutzbeauftragter zugleich auch Sabotageschutzbeauftragter sein? Antwort: Das wird nicht […]

Frage: Wir haben ein Schreiben einer „Datenschutzkanzlei“ erhalten. Darin wird eine Abmahnung wegen einer angeblich unvollständigen bzw. veralteten Datenschutzerklärung auf der Webseite unseres Unternehmens beanstandet. Um die Sache aus der […]

„Warum ein Zertifikat allein noch keine Sicherheit schafft und welche Fragen Sie trotzdem stellen müssen.“ Diese Frage erreicht uns regelmäßig, und sie ist absolut berechtigt. Denn die kurze Antwort lautet […]

„Wir sind ein kleines Produktionsunternehmen mit etwa 100 Mitarbeitern und einer IT-Abteilung von zwei Personen. Nach der Lektüre Ihres Artikels zur digitalen Souveränität überlegen wir, ob Nextcloud eine Alternative zu […]

Frage: Kürzlich haben wir unser Onlineangebot geprüft. Dabei wurden auch einige „Leichen“ entdeckt. Auf einer schon in die Jahre gekommenen Webseite gab es nicht nur Datenschutzhinweise. Darin war auch ein […]

Frage: Ich bin angestellter Datenschutzbeauftragter. In der Freizeit bin ich in einem Verein aktiv. Dieser hat mich nun gefragt, ob ich nicht für den Verein die Funktion des Datenschutzbeauftragten übernehmen […]

Diese Frage erreichte uns nach der Ankündigung von Anthropics Projekt Glasswing, und sie ist berechtigt. Wenn KI-Modelle in zwei Wochen mehr Schwachstellen finden als menschliche Forscher in Jahren, klingt es […]

Die Frage: „Ich bin als IT-Sicherheitsbeauftragter in einem mittelständischen Unternehmen mit rund 450 Mitarbeitern tätig. Wir haben zwar grundlegende Sicherheitsmaßnahmen wie Firewalls und Virenschutz, aber kein zentrales System zur Überwachung […]

Frage: Das von mir betreute Unternehmen ist Konzernunternehmen unter amerikanischer Führung. Vereinbarungen zur Auftragsverarbeitung zwischen den deutschen Töchtern sollen zukünftig in Englisch geschlossen werden. Geht das oder kann das zum […]

„Im Fall eines schwerwiegenden Angriffs (z. B. Ransomware) herrschen schnell Panik und Unsicherheit unter den Mitarbeitern. Was sind die zwei wichtigsten, sofortigen Handlungsanweisungen an die Belegschaft, um eine weitere Ausbreitung […]

„Wir haben unsere Cloud-Konfigurationen und Server-Images einmalig nach CIS-Benchmarks gehärtet. Doch wie stellen wir prozessual sicher, dass diese Konformität dauerhaft erhalten bleibt und nicht durch manuelle Eingriffe (Konfigurationsdrift) oder ungeprüfte […]