Schlagwortarchiv: Datenschutz

Meta pausiert Zusammenarbeit mit Mercor nach Sicherheitsvorfall

Veröffentlicht am 6. April 2026 von Günter Born

Nicht schön: Bei Mercor (stellen Trainingsdaten für LLMs für AI-Anbieter bereit) hat es einen Sicherheitsvorfall gegeben. Meta hat die Zusammenarbeit mit Mercor gestoppt und analysiert den Vorfall bei dem "Datenanbieter". Auch OpenAI untersucht laut Mitteilung den Sicherheitsvorfall.

Veröffentlicht unter AI, Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , , | Kommentar hinterlassen

LinkedIn Verifizierung mit Persona als Sozius – auf dem Weg zu "open data"?

Veröffentlicht am 2. April 2026 von Günter Born

Ich hole mal ein Thema hoch, was durch einen Blog-Leser aufgeworfen wurde. Es geht um die von Microsoft betriebene Plattform LinkedIn – scheinbar bei einigen Leute "hoch im Kurs". Es gibt sogar Leute, die ihre Identität auf LinkedIn verifizieren lassen. … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

ChatGPT sammelt 70% mehr Daten als im Vorjahr

Veröffentlicht am 28. März 2026 von Günter Born

Die Tage ist mir eine Untersuchung von Surfshark zum Thema "Datensammlung" durch Chatbot-Anbieter zugegangen. Laut der neuen Analyse von Surfshark gehört ChatGPT inzwischen, neben Meta AI und Google Gemini, zu den Chatbots mit der höchsten Datensammlungsrate. Im Ranking steigt der … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Omada-Cloud von TP-Link zeigt Nutzer fremden Tenant

Veröffentlicht am 13. März 2026 von Günter Born

Neuer Fall von "sollte nicht vorkommen". Ein Blog-Leser hat mir einen Vorfall zukommen lassen, bei dem Tenants der Omada-Cloud von TP-Link fehlerhaft zugewiesen wurden. Er war in der Lage, Tenant-Daten von Dritten einzusehen. Das wirft natürlich Fragen nach der Sicherheit … Weiterlesen →

Veröffentlicht unter Cloud, Problem, Sicherheit | Verschlagwortet mit , , , | 5 Kommentare

Datenschutzbeauftragte: Patientendaten gehören nicht in die sozialen Medien & KI als neue Bedrohung

Veröffentlicht am 4. März 2026 von Günter Born

Die Landesdatenschutzbeauftrage von Nordrhein-Westfalen sieht einen Trend, dass auch im Medizinbereich Daten in sozialen Medien landen und warnt "Daten von Patienten und Patientinnen gehören nicht in die sozialen Medien".  Treiber sei die Selbstdarstellung der betreffenden Personen, die sich dafür ihrer … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Datenschutzvorfall bei Sportdeal24

Veröffentlicht am 25. Februar 2026 von Günter Born

Noch ein kurzer Nachtrag in Sachen Datenschutzvorfall. Ein Blog-Leser hat mich zum 24. Februar 2026 darüber in Kenntnis gesetzt, dass es beim Anbieter Sportdeal24 einen Datenschutzvorfall gegeben habe. Anfang Februar 2026 gab es einen unbefugten Zugriff auf den Online-Shop des … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

mailbox Transparenzbericht 2025: 1/4 aller Behördenanfragen abgelehnt

Veröffentlicht am 16. Februar 2026 von Günter Born

Der Anbieter mailbox, der einen digitalen Arbeitsplatz für eine sichere Kommunikation bereitstellt, hat kürzlich seinen Transparenzbericht 2025 veröffentlicht. Das Unternehmen erhielt im Jahr 2025 insgesamt 74 Auskunftsanfragen von Behörden, wovon 1/4 abgelehnt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

EU-Datenschutzbehörden: Ablehnung vieler Digital Omnibus DSGVO-Änderungen

Veröffentlicht am 13. Februar 2026 von Günter Born

Die als Digital Omnibus bezeichneten Vorschläge der EU-Kommission stoßen bei Datenschützern auf Ablehnung. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDSB) haben in einer gemeinsamen Stellungnahme mit argen Bedenken zu den DSGVO-Vorschlägen im "Digital Omnibus" veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

DSGVO-Verstoß kostet Big-Tech ca. 2 Euro/Nutzer – oder doch nicht?

Veröffentlicht am 9. Februar 2026 von Günter Born

Was sind personenbezogene Daten, die von "Bit-Tech" missbraucht werden, eigentlich wert? Aus Bußgeldbescheiden, die verhängt wurden, lässt sich der Betrag von ca. 2 Euro pro Betroffenem ableiten. Aber es kann im Einzelfall auch teurer werden, wie OLG-Urteile gegen Meta im … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Europäischen Datenschutztag: Schlachtet der "Digital Omnibus" die DSGVO?

Veröffentlicht am 28. Januar 2026 von Günter Born

Am heutigen 28. Januar 2026 ist der Europäische Datenschutztag, ein auf Initiative des Europarats ins Leben gerufener Aktionstag, der seit 2007 jährlich am 28. Januar begangen wird (weil am 28. Januar 1981 die Europäische Datenschutzkonvention unterzeichnet wurde). Aber der Datenschutz … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare