Schlagwort-Archiv: Datenschutz

DSGVO: Firmen wägen bei Datenschutz Chancen und Risiken ab und begehen Gesetzesverstöße – Teil II

Veröffentlicht am 5. November 2023 von Günter Born

Datenschutz ist ein Stiefkind – und oft gibt es gravierende Defizite in der Durchsetzung beim Datenschutz durch die Landesdatenschutzbeauftragten gegenüber großen Firmen. In einer Folge aus zwei Teilen ergänze ich meinen ersten Artikel von vor einigen Tagen durch einen Beitrag, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 24 Kommentare

DSGVO und die "Ohnmacht" der Datenschutzbehörden gegenüber Firmen – Teil 1

Veröffentlicht am 1. November 2023 von Günter Born

Beim Datenschutz gibt es gravierende Defizite in der Durchsetzung durch die Landesdatenschutzbeauftragten – jedenfalls, wenn es gegen die großen Firmen geht. O-Ton "Die Behörden knüppeln lieber den Hobby-Webseitenbetreiber nieder, als dass sie sich mit Wirtschaftsanwälten größerer Unternehmen anlegen." Das ist … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Sind Zwischenfälle in Exchange Online mit Offenlegung von Daten DSGVO-meldepflichtig?

Veröffentlicht am 28. Oktober 2023 von Günter Born

Innerhalb der letzten Woche gab es bei Microsofts Exchange Online zwei technische Pannen, bei denen persönliche Daten für eigentlich unbefugte Dritte sichtbar wurden. Einmal wurden wegen einer falschen SPAM-Filter-Regel ausgehende E-Mails nicht verschickt, sondern Administratoren komplett als SPAM übermittelt. Und … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 22 Kommentare

Frage: Zeigt Exchange Online fremde Adresslisten (GAL)?

Veröffentlicht am 25. Oktober 2023 von Günter Born

[English]Ein Leser hat mich auf ein dubioses Verhalten von Exchange Online hingewiesen, dass ich mal zur Information und zur Recherche hier im Blog einstelle. Es wurde beobachtet, dass Nutzern globale Adresslisten (GAL) von anderen Tenants angeboten werden, sobald die Leute … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 56 Kommentare

Schufa löscht Daten zu Handyverträgen

Veröffentlicht am 23. Oktober 2023 von Günter Born

Im Beitrag Juristischer Ärger für Schufa & Co. hatte ich unter anderem darüber Berichtet, dass Mobilfunkanbieter unberechtigt Kundendaten and ie Schufa weitergegeben hatten. Den Mobilfunkanbietern droht eine Klagewelle und die Schufa steht auch nicht gut da. Nun hat sich die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

D-Link bestätigt Datenschutzvorfall; Alte Nutzerdaten erbeutet

Veröffentlicht am 19. Oktober 2023 von Günter Born

Beim taiwanesischen Anbieter D-Link hat es einen Cybervorfall gegeben, bei dem Hacker in die internen IT-Systeme eindringen konnten. Erste Informationen über einen Cybervorfall bei D-Link gab es Anfang Oktober. Der Hersteller hat inzwischen den Vorfall bestätigt und eingeräumt, dass auch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Brief der Deutschen Bank: Bestätigung der Zustimmung zur Angebots-Ansprache (Sept. 2023)

Veröffentlicht am 3. Oktober 2023 von Günter Born

Ich stelle mal eine kurze Information hier im Blog ein, auf die mich ein Blog-Leser angesprochen hat. Ziel ist es, herauszufinden, ob es noch mehr solcher Fälle gibt. Der Blog-Leser hat eine Benachrichtigung der Deutschen Bank per Post bekommen, in … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

EU-Chatkontrolle: Welche Lobby-Organisationen dahinter stecken

Veröffentlicht am 26. September 2023 von Günter Born

[English]Die EU plant eine anlasslose Überwachung von Chats von EU-Bürgern. Es gibt breiten Widerstand von Bürgerrechtsbewegungen und Warnung von Fachleuten. Die Beratungen zur Chatkontrolle wurden zwar kürzlich von der Tagesordnung des Ausschusses der Ständigen Vertreter der Mitgliedstaaten gestrichen und der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 27 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Duolingo führend in der Datensammlung bei Sprach-Apps

Veröffentlicht am 22. September 2023 von Günter Born

Unschöne Geschichte, die da gerade ans Tageslicht kommt. Die Sprachlern-Plattform Duolingo ist zwar recht populär, und der Anbieter stellt eine App zum Lernen von Sprachen für Smartphones an. Die Schattenseite: Duolingo ist mit seiner App der größte Datensammler unter den … Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Datenleck: Microsoft AI-Forscher verlieren 38 TByte an internen Daten über GitHub/Azure Cloud-Speicher

Veröffentlicht am 19. September 2023 von Günter Born

[English]Nächster Datenschutz- und Sicherheitsvorfall bei Microsoft: Sicherheitsforscher von Wiz sind über ein öffentliches Microsoft AI GitHub Repository auf private interne Daten im Umfang von 38 Terabyte, die auf einer Azure Cloud Store-Instanz gespeichert waren, gestoßen. Der Zugriff wurde durch ein … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare