Hier erhalten Sie Tipps vom Datenschutz-Experten, welche Maßnahmen bei der Umsetzung der DSGVO in der Praxis helfen und worauf Sie dabei achten sollten.

05 Nov.

Wir stellen vor: Lydia und Karl

Wir haben unser KI basiertes Auskunftssystem animiert. Aus unseren Management-Systemen heraus können Sie nun virtuelle Assistenten zu Datenschutzthemen befragen. Es sind unsere künstlichen Mitarbeiter Lydia und Karl. Diese basieren auf Entwürfen eines Künstlers, welche anschließend humanisiert wurden. Als nächstes wurde ihnen, grob gesagt, der Umgang mit Sprache beigebracht, sodass sie Fragen entgegennehmen und – nach Bearbeitung der Frage – diese beantworten. Der technische Aufwand daz...

Weiterlesen

Zusammenfassung

Wir haben unser KI basiertes Auskunftssystem animiert. Aus unseren Management-Systemen heraus können Sie nun virtuelle Assistenten zu Datenschutzthemen befragen.

5 Minuten Lesezeit

24 Okt.

Podcast Nr. 2: Datenschutz trifft Unternehmensberatung

Datenschutz trifft Unternehmensberatung. Im Bereich Prozessoptimierung. Nicht nur in Zeiten zunehmender unternehmerischer Herausforderungen möchten Unternehmen effizienter und zielgerichteter arbeiten. Um das zu schaffen, holen sie sich oftmals externe Hilfe und Kompetenz ins Haus. Was sind die Kernfragen? Lassen sich Datenschutz und Prozessoptimierung sinnvoll verbinden? Was ist gute Automatisierung – was ist böse Automatisierung? Wie gehen Kommunikation und Transparenz? Was n...

Weiterlesen

Zusammenfassung

Die IITR Datenschutz GmbH betreibt mit „privaciety“ ein Podcastformat über die Schnittstelle von Datenschutz, Gesellschaft und Digitalisierung. Die zweite Folge beleuchtet das Thema "Datenschutz trifft Unternehmensberatung".

3 Minuten Lesezeit

23 Sep.

Cyber-Sicherheitsstatus objektiv bewerten – Auditierung nach CPS 041

Die Digitalisierung schreitet in allen Branchen voran und stellt Unternehmen zunehmend vor komplexe Fragen des Datenschutzes und der Informationssicherheit. Neue Technologien, wachsende regulatorische Anforderungen und die latente Bedrohung durch Cyber-Angriffe erfordern ein systematisches Vorgehen, um Risiken rechtzeitig zu erkennen und zu reduzieren. Anstatt auf Schlagzeilen zu reagieren, sollten Organisationen ihre Cyber-Sicherheitsmaßnahmen regelmäßig überprüfen. Warum Unternehmen ihre C...

Weiterlesen

Zusammenfassung

Unternehmen stehen durch Digitalisierung und zunehmende Cyber-Bedrohungen vor der Herausforderung, ihre Sicherheitsmaßnahmen regelmäßig und objektiv zu bewerten. Mit dem Auditierungs-Standard CPS 041 der IITR Cert GmbH können Unternehmen den Status ihrer Cyber-Sicherheitsmaßnahmen objektiv und strukturiert überprüfen.

3 Minuten Lesezeit

16 Sep.

LDI NRW prüft Datenschutz‑Schulungen: Unsere Schulungs-Angebote im Überblick

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Frau Bettina Gayk untersucht derzeit, ob Pflegeeinrichtungen ihre Beschäftigten ausreichend zum Datenschutz schulen. Nach Beschwerden über die unbefugte Weitergabe sensibler Informationen hat die LDI NRW eine Initiativprüfung gestartet. Frau Gayk verweist dabei auf die hohe Personalfluktuation im Pflegebereich. Die Behörde untersucht die Einrichtungen, ob sie über Schulungs- und Sensibilisierungskonz...

Weiterlesen

Zusammenfassung

Die Landes-Datenschutzaufsichtsbehörde NRW prüft derzeit, ob Pflegeeinrichtungen ihre Beschäftigten ausreichend zum Datenschutz schulen; Anlass sind Fälle unbefugter Weitergaben sensibler Daten. Mithilfe unserer eLearning Schulungsplattform sowie ergänzenden Videoseminaren unterstützen wir Unternehmen dabei, den Schulungsanforderungen der Behörden nachzukommen.

3 Minuten Lesezeit

08 Sep.

Bin ich versicherbar? – Der Weg zu einer Cyber-Versicherung

Risikomanagement kennt verschiedene Phasen: Identifikation, Bewertung, Reduktion, Akzeptanz – und Versicherung? Cyberangriffe gehören mittlerweile zu den größten Geschäftsrisiken für Unternehmen – völlig unabhängig jedweder Größe. Ob Phishing, Ransomware oder Social Engineering, die Bedrohungslage ist vielfältig, die finanziellen Folgen können erheblich sein. Immer mehr Unternehmen setzen daher auf eine Cyberversicherung, um sich noch vielschichtiger gegen potenzielle Angriffe zu schützen....

Weiterlesen

Zusammenfassung

Damit unsere Mandanten feststellen können, ob sie sich über eine Cyber-Risk-Versicherung absichern können, haben wir auf Basis von typischen Fragestellungen unter Nutzung unseres webbasierten Audit-Systems privASSIST einen kurzen Fragebogen entwickelt.

4 Minuten Lesezeit

04 Sep.

US-Justizausschuss prüft EU-Digitalvorschriften: „Europe’s Threat to American Speech and Innovation“

Der Justizausschuss des US-Repräsentantenhauses hat sich in seiner Sitzung am 3.9.25 unter dem Titel "Europe’s Threat to American Speech and Innovation" mit den europäischen Digitalvorschriften befasst. Als Zeugen wurden geladen: The Rt. Hon. Nigel Farage, Member of Parliament of the United Kingdom Lorcán Price, Barrister, Legal Counsel, Alliance Defending Freedom International Morgan Reed, President, The App Association David Kaye, Clinical Professor of Law, University of Cali...

Weiterlesen

Zusammenfassung

Der Justizausschuss des US-Repräsentantenhauses hat sich in seiner Sitzung am 3.9.25 unter dem Titel "Europe’s Threat to American Speech and Innovation" mit den europäischen Digitalvorschriften befasst.

3 Minuten Lesezeit

10 Juni

Datenschutzrechtliche Anforderungen an Vorgesetztenbewertungen durch Beschäftigte

Bei jeder Verarbeitung von personenbezogenen Daten und so auch im Rahmen der Vorgesetztenbewertungen durch Beschäftigte müssen die Vorgaben des Art. 5 DS-GVO eingehalten werden. Dies sind die Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, die Zweckbindung, die Datenminimierung, die Richtigkeit, die Speicherbegrenzung sowie die Integrität und Vertraulichkeit sowie die Rechenschaftspflicht, die verlangt, dass nicht nur datenschutzkonform agiert wird, sondern dies dokumentiert ...

Weiterlesen

Zusammenfassung

Vorgesetztenbewertungen durch Beschäftigte unterliegen strengen datenschutzrechtlichen Anforderungen gemäß der DSGVO, insbesondere den Grundsätzen aus Art. 5 wie Transparenz, Zweckbindung und Datenminimierung. Die Teilnahme der Beschäftigten muss freiwillig erfolgen. Die Beschäftigten sind frühzeitig, transparent und umfassend über den Prozess der Vorgesetztenbewertung zu informieren. Wird ein externer Dienstleister eingesetzt, muss dieser sorgfältig ausgewählt, vertraglich gebunden und regelmäßig kontrolliert werden, da das Unternehmen datenschutzrechtlich verantwortlich bleibt. Dabei sind dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten zu implementieren.

5 Minuten Lesezeit

02 Juni

International Privacy News

Auch aufgrund europäischer Initiativen hat sich der Datenschutz inzwischen zu einem weltweiten Anliegen entwickelt. Die Bundesrepublik Deutschland hatte daran ihren Anteil. Erinnert sei an das Volkszählungs-Urteil des Bundesverfassungsgerichts aus dem Jahr 1983, welches sich aufgrund der sich ankündigenden automatisierten Datenverarbeitung frühzeitig mit der Notwendigkeit eines Grundrechts auf informationelle Selbstbestimmung seiner Bürger befasste (vertiefend). Die technische Entwicklu...

Weiterlesen

Zusammenfassung

Unter der Überschrift International Privacy News veröffentlichen wir täglich Berichte zu Datenschutz-Themen aus der ganzen Welt.

3 Minuten Lesezeit