Werbung per E-Mail oder Newsletter steht nach wie vor hoch im Kurs. Aber längst ist hier nicht alles erlaubt und man sollte vorab die Risiken gut kennen und einschätzen. Wie kommt man nun beispielsweise an die heiß ersehnten E-Mail-Adressen? 1. Sie bieten einen Newsletter auf Ihrer Website an. Bitte beachten Sie hierbei, dass Sie immer […]

Eine verantwortliche Stelle muss gemäß DSGVO für die Verarbeitung geeignete technische und organisatorische Maßnahmen zum Schutz der Daten treffen. Aber was heißt ausreichend? Grundsätzlich sieht der Art. 32 DSGVO kein vorgeschriebenes Niveau vor. Die Festlegung des ausreichenden Schutzes liegt im Ermessen des Unternehmens. Faktoren wie Stand bzw. Art der Technik, individuelle Umstände oder auch Kosten […]

Eigentlich ist es nichts Neues. Backups Ihrer wertvollen Unternehmensdaten sind eine wichtige Sicherheitsmaßnahme. Auch sollte jeder Geschäftsführung klar sein, dass die Daten das Gold des Unternehmens sind. Diese Erkenntnis liegt leider nicht bei jedem Unternehmen vor. Entweder werden Daten nicht komplett, nur teilweise oder einfach ohne ausreichende Vorhaltedauer gesichert. Ein weiteres Manko ist, dass Backups […]

Was hat Security-Awareness eigentlich mit Datenschutz zu tun? Was ist das überhaupt? Kleine Einführung … Menschen stellen, neben der Technik selbst, das höchste Risiko für die IT-Sicherheit dar. An dieser Stelle bitte beachten, IT-Sicherheit ist ein Teil des Datenschutzes. Daher gilt es, dass den Anwendern (mögliche) Bedrohungsszenarien aufgezeigt und diese somit sensibilisiert werden. Nur so […]

Die eine Rechtsgrundlage existiert nicht mehr, die andere, die EU-Standardvertragsklauseln für die Zusammenarbeit mit Dienstleistern in Drittländern, wackelt. Auch, wenn ganz langsam Licht ins Dunkel kommt, so besteht noch viel Klärung- und Handlungsbedarf bei den Unternehmen. Kann man weiterhin Dienste, wie beispielsweise Microsoft Office 365, Amazon Web Services oder diverse kleine Tools nutzen bzw. in […]

Der Europäische Gerichtshof (EuGH) hat am 16.07.2020 das sogenannte „Privacy-Shield“ für unwirksam erklärt. Damit hat er für die Nutzung von einer Vielzahl von Diensten die rechtliche Grundlage zur Nutzung entzogen. Der „Privacy Shield“ war der Nachfolger von „Safe Harbour“ und hat durch Richtlinien und Anforderungen die datenschutzrechtliche Sicherheit für die Verarbeitung und Übertragung von personenbezogenen […]

Jedes Unternehmen, egal welcher Größe, benötigt ein Verbandbuch. Was früher noch „normal“ war, bei einem Unfall hat man einfach die notwendigen Angaben und Informationen eingetragen und alle Mitarbeiter konnten über die Unfälle schmunzeln, ist heute im Zeitalter des Datenschutzes nicht mehr so. Es ist anders! Warum? Es handelt sich bei diesen Informationen um Gesundheitsdaten. Auch […]

Es haben mich einige meiner Mandanten auf dieses unschöne Thema angesprochen: „Können Sie mir in etwa sagen mit welchen Bußgeldern ich rechnen muss?“. Natürlich hängt dies von vielen Faktoren ab, wie z. B. Unternehmensgröße, Umsatz, Stand der Datenschutzorganisation, Kooperation mit den Aufsichtsbehörden, in welchen Bereichen soll das Bußgeld verhängt werden, „Wiederholungstäter“, etc. Ja, man kann […]

Die Corona-Krise hat uns gezeigt. Home-Office ist für das Überleben für eine Vielzahl von Unternehmen sehr wichtig geworden. Allerdings bedeutet dies, dass dadurch der Datenschutz oftmals mehr in Gefahr ist. Früher hieß es beim Thema Home-Office bzw. mobilen Arbeiten, dass dies nur mit guter technischer Vorbereitung möglich sei. Das hat sich nun geändert. Vieles geht […]

Seit dem 11. Mai 2020 gelten für eine Vielzahl von Unternehmen besondere Anforderungen zum Schutz vor Neuinfektionen mit dem Corona-Virus. Es handelt sich hierbei um die Pflicht zur Erfassung von personenbezogenen Daten. Konkret geht es um: die Kontaktdaten aller Kundinnen und Kunden bzw. aller Teilnehmenden (Vorname, Familienname, vollständige Anschrift und Telefonnummer) den Zeitpunkt des Besuchs […]