Schlagwortarchiv: DSGVO

Rhysida-Datenleck ist der GAU für Berlin und Betroffene

Veröffentlicht am 6. September 2026 von Günter Born

Am Freitag, den 4. September 2026, hat die Cybergruppe Rhysida ihre Drohung wahr gemacht und die 5,79 Terabyte an Daten, die bei einem Hack des Berliner Landesnetzes im Zeitraum vom 7. und 12. August 2026 bei zwei Berliner Senatsverwaltungen abgezogen … Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , , | 70 Kommentare

Noyb mahnt SCHUFA wegen Shadow-Daten ab und strebt eine Sammelklage an

Veröffentlicht am 27. August 2026 von Günter Born

Kürzlich wurde bekannt, dass die SCHUFA unbemerkt von der Öffentlichkeit veraltete Daten von Millionen Verbrauchern auf längere Zeit in einer "Schattendatenbank" speichert. Die Organisation noyb hat der SCHUFA daher eine Abmahnung geschickt und strebt eine Sammelklage an.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Abhängigkeiten: Fails der Webseite von Mario Voigt

Veröffentlicht am 16. Juni 2026 von Günter Born

Heute noch ein kleines Beispiel zu Abhängigkeiten bei an Dienstleister ausgelagerten Aufgaben und wie das schief gehen kann. Der Ministerpräsident von Thüringen betreibt eine Webseite unter eigenem Namen, mit ausführlicher Datenschutzerklärung. Kann man als persönliche Homepage interpretieren. Problematisch wird es, … Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , , | 25 Kommentare

AI-Slop bei KPMG und Politik, KI-Fails bei Meta

Veröffentlicht am 14. Juni 2026 von Günter Born

Ich führe mal Themen zusammen, die zeigen, auf welch absteigendem Ast wir uns bezüglich bestimmter Entwicklungen bewegen. Es geht einmal um den ungebremsten Einsatz von AI, der aktuell neueste Blüten treibt. Die Wirtschaftsprüfungsorganisation KPMG musste gerade einen AI-generierten Bericht wegen … Weiterlesen →

Veröffentlicht unter AI, Internet, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Datenleck bei BVG, DSGVO-Verwarnung wegen ungelöschter Daten

Veröffentlicht am 6. Mai 2026 von Günter Born

Die Berliner Datenschutzbeauftragte hat die Berliner Verkehrsbetriebe  (BVG) verwarnt. Nach einem Datenschutzvorfall sind 180.000 Datensätze von Kunden abgeflossen, die längst hätten gelöscht sein müssen. Das könnte noch teuer für die BVG werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 8 Kommentare

EU-Datenschutzbehörden: Ablehnung vieler Digital Omnibus DSGVO-Änderungen

Veröffentlicht am 13. Februar 2026 von Günter Born

Die als Digital Omnibus bezeichneten Vorschläge der EU-Kommission stoßen bei Datenschützern auf Ablehnung. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDSB) haben in einer gemeinsamen Stellungnahme mit argen Bedenken zu den DSGVO-Vorschlägen im "Digital Omnibus" veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 6 Kommentare

US-Tech-Riesen kooperieren mit rechten EU-Parteien gegen den EU Digital Omnibus

Veröffentlicht am 15. Januar 2026 von Günter Born

Die EU-Kommission plant mit ihrem Paket "Digital Omnibus" eine Vereinfachung bestimmter DSGVO- und KI-Regularien. Den US-Tech-Firmen geht das nicht weit genug – sie kooperieren mit extremen rechten Parteien in der EU, um die Aufweichung der DSGVO und weiterer Digitalregeln durch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 17 Kommentare

EU verlängert DSGVO-Angemessenheitsbeschluss für GB bis 2031

Veröffentlicht am 31. Dezember 2025 von Günter Born

Noch ein kleiner Nachtrag und Randnotiz, die mir bereits vor Weihnachten 2025 untergekommen ist. Die EU-Kommission hat den bestehenden DSGVO-Angemessenheitsbeschluss für Großbritannien bis zum Jahr 2031 verlängert – was Auswirkungen auf den Datentransfer in dieses Land hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

KI-Irrsinn Teil 6: Autohändler gibt Kundendaten zum KI-Training an obskure Firma

Veröffentlicht am 10. November 2025 von Günter Born

Der größte Autohändler in den Benelux-Staaten sowie weitere Firmen sind vor einiger Zeit aufgeflogen, weil sie Kundendaten an eine obskure Analytics Firma weitergegeben haben. Dort wurden sie zum Trainieren von AI verwendet.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , , | 31 Kommentare

Datenabfluss bei Ameos-Kliniken nach Cyberangriff; DSGVO-Verfahren laufen

Veröffentlicht am 30. August 2025 von Günter Born

Im Juli 2025 hatte ich über IT-Ausfälle bei Ameos-Kliniken und Einrichtungen berichtet und dann herausgefunden, dass ein Cyberangriff die Ursache war (der Betreiber mauerte tagelang). Nun stellt sich heraus, dass bei diesem Angriff Daten von Patienten abgeflossen sind. Und Ameos … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare