Schlagwortarchiv: Datenschutz

Sarahah-App zieht Kontaktdaten ab

Veröffentlicht am 28. August 2017 von Günter Born

Noch ein kleiner Sicherheitssplitter zum Feierabend. Die anonyme Feedback-App Sarahah für Android und iOS lädt heimlich die kompletten Daten aller Kontakte und E-Mail-Adressen im Hintergrund zum Server des Betreibers hoch.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Delivery Hero: Datenschutzprobleme und Gründer geht

Veröffentlicht am 27. August 2017 von Günter Born

Lieferdienste wie Delivery Hero erfreuen sich großer Beliebtheit bei vielen Nutzern. Problematisch scheint aber der Datenschutz, wenn man als Nutzer den Dienst nicht mehr verwenden will. Und einer der Gründer einer Tochtergesellschaft scheint von Bord gegangen zu sein.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

paydirekt-‘Zwangs-‘Mitgliedschaft für Sparkassenkunden

Veröffentlicht am 23. August 2017 von Günter Born

Die Sparkassen bereiten gerade einen Coup vor: Alle Girokonteninhaber, die am Online-Banking teilnehmen, sollen im Rahmen einer AGB-Umstellung automatisch Konten bei der paydirekt GmbH erhalten. Es sei denn, die Betroffenen widersprechen bis November 2017. Inzwischen prüfen Datenschützer bereits, ob es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Plex ändert Bedingungen – Lizenz zum Datensammeln

Veröffentlicht am 21. August 2017 von Günter Born

Der Anbieter Plex hat seine Nutzungsbedingungen im Bereich Datenschutz so verändert, dass das Sammeln von Daten ermöglicht ist. Nutzer können kein opt-out vornehmen.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit | 7 Kommentare

Teilt Hotspot Shield VPN Nutzerdaten mit Werbefirmen?

Veröffentlicht am 8. August 2017 von Günter Born

Momentan läuft bei der US Federal Trade Commission (FTC) eine Beschwerde gegen den in den USA beheimateten VPN-Provider AnchorFree. Eingereicht hat dies das Center for Democracy & Technology (CDT), eine Datenschutzorganisation. Inhalt der Beschwerde: Über den von AnchorFree angebotenen Dienst … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Bekommen App-Entwickler Zugriff auf Alexa-Spracheingaben?

Veröffentlicht am 14. Juli 2017 von Günter Born

Es ist nur ein Gerücht, welches hier aufkam und von The Verge aufbereitet wurde. Amazon denkt darüber nach, App-Entwicklern den Zugriff auf die Transskripte von Spracheingaben an den Amazon-Sprachassistenten Alexa zu gewähren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

eco: Brexit erschwert Übertragung personenbezogener Daten

Veröffentlicht am 9. Juli 2017 von Günter Born

Der Brexit wird die rechtlichen Bedingungen für den Transfer personenbezogener Daten zwischen Großbritannien und den EU-Ländern verändern. Mit dem Brexit ändert sich die Rechtsgrundlage für den Austausch personenbezogener Daten zwischen Deutschland und Großbritannien. Unternehmen mit Standorten in Großbritannien sollten sich … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

Deutsche Post: 200.000 Kundendaten ungeschützt abrufbar

Veröffentlicht am 5. Juli 2017 von Günter Born

Bei der deutschen Post hat es ein größeres Datenleck gegeben. Die persönlichen Daten von 200.000 Kunden waren ohne weiteren Schutz direkt per Internet abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

US-Justizministerium will neue Entscheidung in Microsofts Datenschutz-Urteil

Veröffentlicht am 26. Juni 2017 von Günter Born

Das US-Justizministerium strebt wohl eine neue Entscheidung im Microsoft Datenschutz-Urteil an. Hintergrund ist, dass Microsoft sich bisher weigerte, auf ausländischen Servern gespeicherte Daten an die US-Behörden herauszugeben und dafür Recht vor US-Gerichten bekommen hatte.

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 5 Kommentare

Staatsversagen: Vorratsdatenspeicherung & Staatstrojaner

Veröffentlicht am 24. Juni 2017 von Günter Born

Diese Woche durften wir gleich zwei Mal ein Beispiel für Staatsversagen bewundern. Einmal hat der Bundestag den 'Staatstrojaner' gesetzlich zur Strafverfolgung freigegeben. Gleichzeitig wurde die Vorratsdatenspeicherung als europarechtswidrig gekippt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare