Schlagwort-Archiv: Datenschutz

EU-Parlament stimmt "Digital Service Act" zu

Veröffentlicht am 24. Januar 2022 von Günter Born

[English]Bereits am 20. Januar 2022 hat das EU-Parlament den sogenannten Digital Service Act in erster Lesung angenommen. Damit On­line-Platt­for­men und On­line-Markt­plät­ze stär­ker in die Ver­ant­wor­tung ge­nom­men und il­le­ga­le In­hal­te, Waren und Dienst­leis­tun­gen sowie Des­in­for­ma­ti­on schär­fer be­kämpft wer­den. Auch das Thema … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Datenleck bei deutschen Shopping-Plattformen (700.000 Kundendaten online)

Veröffentlicht am 18. Januar 2022 von Günter Born

Deutsche Online-Plattformen und Marktplätze sind anfällig für Datenklau. Kaufdaten von 700.000 deutschen Kunden dieser Marktplätze waren online einsehbar. Die Betroffenen sind bisher nicht informiert worden. Das Wirtschaftsmagazin Plusminus berichtete die Tage über diese Sicherheitslücke, die den Kunden bislang weitgehend unbekannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 12 Kommentare

Datenschutz: Europol muss gesammelte Daten von Personen löschen

Veröffentlicht am 11. Januar 2022 von Günter Born

[English]Die EU-Polizeibehörde Europol hat eine riesige Sammlung an persönlichen Daten von Personen angehäuft, die irgendwo im Zuge von Ermittlungen, Krimialitätsberichten oder gehackten Messenger-Diensten sowie von Asylbewerbern erfasst wurden. Diese Datensammlung ist nach Ansicht des Europäischen Datenschutzbeauftragten unrechtmäßig erfolgt. Europol wurde … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Bußgeld in Italien gegen Apple und Google wegen aggressiver Datensammelei

Veröffentlicht am 29. November 2021 von Günter Born

Die italienische Wettbewerbsbehörde (Autorita Garante della Concorrenza e del Mercato) hat Bußgelder in Höhe von je 10 Millionen Euro (11,3 Millionen Dollar) gegen Google und Apple verhängt. Grund sind Verstöße gegen den Verbraucherschutz. In einem Fall geht es um mangelnde … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Datenschutzvorfall bei Wepa, Kundendaten von Tausenden Apotheken verschickt

Veröffentlicht am 29. November 2021 von Günter Born

Es gab einen veritablen Datenschutzvorfall bei der Berliner Firma Wepa, die wohl Apotheken beliefert. Einem Mitarbeiter ist ein Fehler unterlaufen, so dass die Bestelldaten von knapp 14.000 Apotheken an andere Kunden per E-Mail verschickt wurden. Der Vorgang zeigt wieder einmal, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Max Schrems und noyb stellen Strafanzeige gegen irische DPC

Veröffentlicht am 24. November 2021 von Günter Born

[English]Da eskaliert gerade etwas. Die irische Datenschutzbehörde DPC verlangte von der österreichischen Organisation noyb eine "Vertraulichkeitsvereinbarung" (NDA) innerhalb eines Arbeitstages auszuarbeiten und zu unterzeichnen. Anderfalls werde man den Beschwerdeführer nicht mehr anhören. Max Schrems hat die DPC bzw. den Vorfall … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Irische DPC fordert noyb zur Löschung von Facebook-Entscheidungsentwurf auf

Veröffentlicht am 19. Oktober 2021 von Günter Born

[English]Die irische Datenschutzbehörde DPC hat der, von Max Schrems in Österreich gegründeten, Datenschutzorganisation noyb eine sogenannte Take Down-Notice geschickt. Das ist eine Aufforderung, ein veröffentlichtes Dokument von der Webseite der Organisation zu nehmen. Im Dokument geht es um einen Entscheidungsentwurf … Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Entwickler meldet Modern-Solution-Datenleck, darauf Anzeige und Hausdurchsuchung

Veröffentlicht am 16. Oktober 2021 von Günter Born

Im Sommer 2021 wurde bekannt, dass ein schlecht gesicherter Zugang des Dienstleisters Modern Solution dazu führte, dass Händlerdaten (Bestellungen, Adressen und auch Kontodaten) für Dritte über das Internet abrufbar bzw. einsehbar waren. Jetzt wurde bekannt, dass gegen den Entwickler, der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 27 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Neue Masche: Abgriff persönlicher Daten über (Wartungs-)dokumente

Veröffentlicht am 6. Oktober 2021 von Günter Born

Interessante Geschichte, auf die mich ein Blog-Leser per Mail hingewiesen hat. Es geht um das Abfischen personenbezogener Daten, die von Datensammlern auf alle mögliche Arten versucht wird. Das reicht von Gewinnspielen, bei denen man seine Adressdaten angeben muss bis hin … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Neuvorstellung von Amazons Astro-Roboter, eine Katastrophe

Veröffentlicht am 29. September 2021 von Günter Born

[English]zum 28. September 2021 hat Amzon einen Heim-Roboter vorgestellt, der auf den Namen Astro hört. Ziel dieses Geräts ist es, eine Assistenz in den heimischen vier Wänden zu bieten. Stichworte sind Hausüberwachung und Assistenz in Verbindung mit einem Cloud-Dienst, KI … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 34 Kommentare