Grundsätzlich richtet sich der Mitarbeiterdatenschutz nach § 26 DSAnpUG-EU/ BDSG n. F., demnach dürfen personenbezogene Daten von Beschäftigten nur für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über dessen Durchführung oder Beendigung erforderlich ist. In Unternehmen kommt es immer häufiger zu Auseinandersetzungen zwischen Arbeitgeber und Arbeitnehmer, da Interessenkonflikte – insbesondere in Bezug…
weiterlesen
In vielen Unternehmen zählt es zum Standard, dass sich die Mitarbeiter einen Drucker, Kopiergeräte und/ oder Faxgeräte teilen. Kaum einer ist sich aber beim Anklicken des Druckersymbols darüber bewusst, dass sich nun Fragen zum Datenschutz stellen. Es ist allerdings ganz klar darauf zu verweisen, dass laut der DS-GVO papiergebundene Abläufe des Unternehmens in keinster Weise…
weiterlesen
Zu den größten Risiken für Nutzer eines Betriebssystems zählen die sogenannten Erpressungstrojaner. Für diesen Fall hat Microsoft im Juni 2017 einen Zugriffsschutz unter dem Namen „Controlled Folder Access“ (CFA) in Windows 10 einbauen lassen. Dieser soll den Anwendern ermöglichen, bestimmte Ordner so zu schützen, dass nur festgelegte Apps auf diese Zugriff haben und somit nicht…
weiterlesen
Die Datensicherheit spielt auch im neuen Jahr eine große Rolle. Erst gestern am 04.01.2018 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine schwer zu behebende kritische IT-Sicherheitslücke bekannt gegeben. In Prozessoren von verschiedensten Herstellern ist eine Schwachstelle vorhanden, die es ermöglicht sensible Daten (z. B. Passwörter, Krypto-Schlüsseln oder andere Informationen) und Speicherinhalten von…
weiterlesen
I. Der Österreicher Max Schrems ist als Datenschutzaktivist aufgrund seiner Klage gegen Facebook bekannt geworden. Er hat nun eine Plattform gegründet, mit welcher es den Betroffenen erleichtert werden soll, ihre Datenschutzrechte durchzusetzen. Die Plattform heißt „Noyb“ (https://noyb.eu/?lang=de) und ist eine nicht staatliche Organisation (Non-governmental organization – NGO). Der Interessenverband wurde zur Bearbeitung von Grundrechtsverletzungen geschaffen,…
weiterlesen
Weihnachten ist bekanntlich ein Hort für Besinnlichkeit und Stille. Kinder sehen das in Erwartung des Weihnachtsmannes (wohl eher der Geschenke) gleichwohl anders. Auch wenn es am heutigen Tag wohl zu spät erscheint, sollte man nicht vergessen, dass gerade auch in der Weihnachtszeit der Wert von personenbezogenen Daten nicht zu vernachlässigen ist. Planen Sie smarte Technik…
weiterlesen
Im Datenschutz spielt die Transparenz und die Informiertheit eine große Rolle, doch oftmals ist es schwierig die Datenverarbeitungsvorgänge verständlich für den Betroffenen zu beschreiben. Die Europäische DatenschutzGrundverordnung fordert diesbezüglich in Art. 12 Abs. 1 DSDVO geeignete Maßnahmen damit die Informationen, präzise, transparent, verständlich, in leicht zugänglicher Form sowie in einer klaren und einfachen Sprache, bereit…
weiterlesen
Heutzutage müssen eine Vielzahl an Dokumenten, Unterlagen und Informationen über einen langen Zeitraum aufbewahrt werden. Aufgrund des hohen Datenvolumens und der steigenden Anforderungen an die Datenverfügbarkeit stellt die digitale Datenarchivierung eine Herausforderung dar. Grundsätzlich ist es nunmehr umso wichtiger, dass die Daten nicht ungeordnet abgelegt werden, sondern gewisse Strukturen und Hierarchien wie in einem Informationsmanagementsystem…
weiterlesen
Aufgrund der raschen Entwicklungen auf dem Zahlungsverkehrsmarkt durch die Einführung neuer Technologien ist ein großer Anpassungsbedarf entstanden. I. Um dem Bedürfnis der Digitalisierung Rechnung zu tragen wurde auf europäischer Ebene die angepasste zweite Zahlungsdiensterichtlinie (Richtlinie (EU) 2015/2366, PSD II – Payment Services Directive 2) erlassen. In Deutschland hat daraufhin der Bundestag bereits am 01.06.2017 das…
weiterlesen
Am 27.Oktober 2017 ist in Sachsen ein neuer Tätigkeitsbericht vom Sächsischen Datenschutzbeauftragten erschienen. In dem Dokument wird zuvörderst auf verschiedene Schlagwörter wie Datensparsamkeit und Datenreichtum eingegangen und die Gefahren und Risiken der Digitalisierung beleuchtet. Die Neuerungen durch die Europäische Datenschutz-Grundverordnung werden als „neue Zeitrechnung im Datenschutzrecht“ und „neue Datenschutzarchitektur“ bezeichnet. Interessant sind vor allem die…
weiterlesen