Schlagwort-Archiv: Datenschutz

Omada-Cloud von TP-Link zeigt Nutzer fremden Tenant

Veröffentlicht am 13. März 2026 von Günter Born

Neuer Fall von "sollte nicht vorkommen". Ein Blog-Leser hat mir einen Vorfall zukommen lassen, bei dem Tenants der Omada-Cloud von TP-Link fehlerhaft zugewiesen wurden. Er war in der Lage, Tenant-Daten von Dritten einzusehen. Das wirft natürlich Fragen nach der Sicherheit … Weiterlesen →

Veröffentlicht unter Cloud, Problem, Sicherheit | Verschlagwortet mit , , , | 5 Kommentare

Datenschutzbeauftragte: Patientendaten gehören nicht in die sozialen Medien & KI als neue Bedrohung

Veröffentlicht am 4. März 2026 von Günter Born

Die Landesdatenschutzbeauftrage von Nordrhein-Westfalen sieht einen Trend, dass auch im Medizinbereich Daten in sozialen Medien landen und warnt "Daten von Patienten und Patientinnen gehören nicht in die sozialen Medien".  Treiber sei die Selbstdarstellung der betreffenden Personen, die sich dafür ihrer … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Datenschutzvorfall bei Sportdeal24

Veröffentlicht am 25. Februar 2026 von Günter Born

Noch ein kurzer Nachtrag in Sachen Datenschutzvorfall. Ein Blog-Leser hat mich zum 24. Februar 2026 darüber in Kenntnis gesetzt, dass es beim Anbieter Sportdeal24 einen Datenschutzvorfall gegeben habe. Anfang Februar 2026 gab es einen unbefugten Zugriff auf den Online-Shop des … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

mailbox Transparenzbericht 2025: 1/4 aller Behördenanfragen abgelehnt

Veröffentlicht am 16. Februar 2026 von Günter Born

Der Anbieter mailbox, der einen digitalen Arbeitsplatz für eine sichere Kommunikation bereitstellt, hat kürzlich seinen Transparenzbericht 2025 veröffentlicht. Das Unternehmen erhielt im Jahr 2025 insgesamt 74 Auskunftsanfragen von Behörden, wovon 1/4 abgelehnt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

EU-Datenschutzbehörden: Ablehnung vieler Digital Omnibus DSGVO-Änderungen

Veröffentlicht am 13. Februar 2026 von Günter Born

Die als Digital Omnibus bezeichneten Vorschläge der EU-Kommission stoßen bei Datenschützern auf Ablehnung. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDSB) haben in einer gemeinsamen Stellungnahme mit argen Bedenken zu den DSGVO-Vorschlägen im "Digital Omnibus" veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 6 Kommentare

DSGVO-Verstoß kostet Big-Tech ca. 2 Euro/Nutzer – oder doch nicht?

Veröffentlicht am 9. Februar 2026 von Günter Born

Was sind personenbezogene Daten, die von "Bit-Tech" missbraucht werden, eigentlich wert? Aus Bußgeldbescheiden, die verhängt wurden, lässt sich der Betrag von ca. 2 Euro pro Betroffenem ableiten. Aber es kann im Einzelfall auch teurer werden, wie OLG-Urteile gegen Meta im … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Europäischen Datenschutztag: Schlachtet der "Digital Omnibus" die DSGVO?

Veröffentlicht am 28. Januar 2026 von Günter Born

Am heutigen 28. Januar 2026 ist der Europäische Datenschutztag, ein auf Initiative des Europarats ins Leben gerufener Aktionstag, der seit 2007 jährlich am 28. Januar begangen wird (weil am 28. Januar 1981 die Europäische Datenschutzkonvention unterzeichnet wurde). Aber der Datenschutz … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

noyb-Sieg: Microsoft muss Tracking von Schulkindern beenden

Veröffentlicht am 28. Januar 2026 von Günter Born

Die österreichischen Datenschutzaktivisten von noyb haben einen Erfolg gegen Microsoft errungen. Die österreichische Datenschutzbehörde (DSB) hat entschieden, dass das Unternehmen in Microsoft 365 Education ohne Einwilligung (und somit unrechtmäßig) Cookies auf den Geräten einer Schülerin installiert hat. Microsoft hat nun … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 14 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Doctolib, allgegenwärtig und immer für Ärger gut, neues Urteil wegen Irreführung

Veröffentlicht am 18. Januar 2026 von Günter Born

Der Dienstleister Doctolib hat sich im Bereich Terminvergabe für Ärzte breit eingenistet, offenbar überzeugt das Angebot die Praxen. Häufig geht ohne Doctolib nichts mehr. Dabei ist der Anbieter überall dabei, wo es gilt "Fettnäpfchen und berechtigte Kritik" an seinen Leitungen … Weiterlesen →

Veröffentlicht unter AI, Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , | 17 Kommentare

EU verlängert DSGVO-Angemessenheitsbeschluss für GB bis 2031

Veröffentlicht am 31. Dezember 2025 von Günter Born

Noch ein kleiner Nachtrag und Randnotiz, die mir bereits vor Weihnachten 2025 untergekommen ist. Die EU-Kommission hat den bestehenden DSGVO-Angemessenheitsbeschluss für Großbritannien bis zum Jahr 2031 verlängert – was Auswirkungen auf den Datentransfer in dieses Land hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare