Schlagwort-Archiv: Datenschutz

Buhl "WISO Mein Geld" und der Datenschutz in Log-Dateien

Veröffentlicht am 21. Mai 2023 von Günter Born

Ein Blog-Leser hat mich die Tage auf einen bedenklichen Sachverhalt hingewiesen, der ihm in der Software"WISO Mein Geld" der Buhl Data Service GmbH aufgefallen ist. Wird eine log-Datei erstellt, um im Fehlerfall an das Unternehmen übermittelt zu werden, enthält diese … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 41 Kommentare

Bundesländer verweigern Einsicht in Rechtsgutachten zur DSGVO-Einstufung von Microsoft 365

Veröffentlicht am 9. Mai 2023 von Günter Born

Zum "Frühstück" der dicke Hund der Woche. Es gibt ein im Auftrag der deutschen Bundesländer angefertigtes Rechtsgutachten zur Frage, ob sich Microsoft 365 datenschutzkonform in Behörden und Landesgesellschaften einsetzen lässt. Die Redaktion von Golem hatte davon Wind bekommen und wollte … Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , , | 34 Kommentare

EuGH-Urteil vom 4. Mai 2023 zu Datenschutzverstößen: Schadensersatz möglich

Veröffentlicht am 6. Mai 2023 von Günter Born

Der Europäische Gerichtshof (EuGH) hat am 4. Mai 2023 ein seit längerem erwartetes Urteil im Hinblick auf Schadensersatz bei DSGVO-Vorfällen gefällt. Die vorgelegte Frage, ob eine Person einen Anspruch auf Schadensersatz bei Datenschutzverstößen hat, wurde von den Richtern mit Ja … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 4 Kommentare

Microsoft erhält Big Brother Award 2023 für sein "Lebenswerk"

Veröffentlicht am 29. April 2023 von Günter Born

[English]Microsoft ist mal wieder zu einer zweifelhaften Ehre gekommen, beziehungsweise bekommt Negativschlagzeilen oben drauf. Das Unternehmen aus Redmond erhielt am gestrigen 28. April 2023 den Big Brother Award 2023 für sein "Lebenswerk", weil es mit seiner Marktmacht Menschen, Unternehmen und … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 34 Kommentare

Microsoft Edge Funktion "Folgen" überträgt wohl alle besuchten Webseiten an Bing-API

Veröffentlicht am 26. April 2023 von Günter Born

[English]Schwerwiegender Verdacht, den jemand berichtet. Der Microsoft Edge-Browser soll die URLs aller vom Nutzer besuchten Webseiten an die API der Microsoft Suchmaschine Bing übermitteln. Verantwortlich ist wohl die Funktion "Folgen", die nun breiter für die Nutzer ausgerollt wird. Das Ganze … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 48 Kommentare

EU Digital Service Act: Diese Unternehmen fallen drunter

Veröffentlicht am 26. April 2023 von Günter Born

Die EU-Kommission hat zum 25. April 2023 die Namen der Big-Tech-Unternehmen bekannt gegeben, die zukünftig unter den EU Digital Service Act fallen. Die als Digital Services Act (DSA) bekannten Vorschriften verlangen von den Unternehmen, dass sie ein Risikomanagement betreiben, externe … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

EU Gesundheitsdatenraum (European Health Data Space, EHDS): Erste Pläne, offene Fragen

Veröffentlicht am 19. März 2023 von Günter Born

Die EU-Kommission arbeitet an einem europäischen Gesundheitsdatenraum (European Health Data Space). Ziel ist es mehr Daten für die medizinische Forschung zu generieren. Versprochen wird, dass Gesundheitsdienstleister wie Kliniken bei der Behandlung auf diese Daten der Patienten zurückgreifen oder Rezepte EU-weit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Lauterbach "will" die elektronische Patientenakte (ePA) mit Opt-out – ein Desaster mit Ansage oder Wolkenkuckucksheim?

Veröffentlicht am 12. März 2023 von Günter Born

Die Woche hat der deutsche Gesundheitsminister Dr. Karl Lauterbach seine Pläne zur elektronischen Patientenakte (ePA) mit einer opt-out-Regelung für gesetzlich Krankenversicherte vorgestellt. In der Pressekonferenz und in der "Medienbegleitung" wurden die Propagandisten nicht müde, die Vorteile für Versicherte preisen. Der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 33 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Zeitenwende: WhatsApp will nach EU-Regeln spielen …

Veröffentlicht am 7. März 2023 von Günter Born

[English]Es deutet sich ein gravierender "Geschäftswandel" bei der Meta-Tocher WhatsApp an. Haben die in der Vergangenheit in Sachen Datenschutz auf die EU gepfiffen, und wollten die Nutzer nötigen, den Datentransfer zu Facebook abzunicken, ändert sich dies gerade. WhatsApp erklärt sich … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 10 Kommentare

Rauscht der Edge mit seiner VPN-Funktion in eine DSGVO-Problematik?

Veröffentlicht am 7. März 2023 von Günter Born

Bekommen Nutzer bzw. Microsoft demnächst ein Datenschutzproblem, weil der Browser ein VPN-Netzwerk nach Browser-Updates einrichtet? Ein Blog-Leser hat mir seine Beobachtungen mitgeteilt und ich stelle das Thema mal hier im Blog zur Diskussion – ich selbst habe da noch keine … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 42 Kommentare