Schlagwort-Archiv: Datenschutz

EU verlängert DSGVO-Angemessenheitsbeschluss für GB bis 2031

Veröffentlicht am 31. Dezember 2025 von Günter Born

Noch ein kleiner Nachtrag und Randnotiz, die mir bereits vor Weihnachten 2025 untergekommen ist. Die EU-Kommission hat den bestehenden DSGVO-Angemessenheitsbeschluss für Großbritannien bis zum Jahr 2031 verlängert – was Auswirkungen auf den Datentransfer in dieses Land hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Meta muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren

Veröffentlicht am 30. Dezember 2025 von Günter Born

Kleiner Nachtrag zu einem rechtlichen Thema, welches bereits vor Weihnachten bei mir aufgeschlagen ist. Max Schrems von noyb hat vor dem obersten Gerichtshof Österreichs ein Urteil gegen den US-Konzern Meta erstritten. Das Unternehmen muss EU-Nutzern binnen 14 Tagen Zugriff auf … Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

PayPal gibt Daten seiner Nutzer an Werbenetzwerke

Veröffentlicht am 20. Dezember 2025 von Günter Born

Der US-Zahlungsdienst PayPal wird von vielen Kunden für Einkäufe genutzt. Das ist bequem und mit etwas Achtsamkeit auch sicher. Nun hat der WDR aufgedeckt, dass PayPal Daten seiner Kunden rechtswidrig an Werbenetzwerke weiter gibt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Gutachten belegt: Europäische Cloud-Inhalte sind vor US-Zugriff ungeschützt

Veröffentlicht am 11. Dezember 2025 von Günter Born

Inhalte, die auf Cloud-Inhalten von US-Firmen liegen, sind vor dem Zugriff durch US-Behörden nicht geschützt. Das ist allen, die es wissen wollen, bekannt. Aber auch Cloud-Instanzen, die von rein europäischen Anbietern gehostet werden, sind vor dem Zugriff durch US-Behörden nicht … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 50 Kommentare

300.000 Euro Bußgeld gegen "Telekommunikationsunternehmen" aus NRW

Veröffentlicht am 5. Dezember 2025 von Günter Born

Die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) Nordrhein-Westfalen, Bettina Gayk, hat zum 5. Dezember 2025 informiert, dass man gegen "ein Telekommunikationsunternehmen" aus Nordrhein-Westfalen zwei Bußgeldbescheide zu je 100.000 und 200.000 Euro wegen Datenschutzverstößen verhängt habe. Auch wenn kein Unternehmensname genannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 32 Kommentare

EU: Digital Omnibus – Revision der GDPR, weniger AI-Regulierung

Veröffentlicht am 20. November 2025 von Günter Born

Die EU-Kommission hat zum 19. November 2025 ihre Revisionspläne in Sachen General Data Protection Rules (GDPR, oder DSGVO) sowie zur AI-Regulierung als "Digital Omnibus" offiziell vorgestellt. Alles soll einfacher und verschlankt werden, was DSGVO und KI-Regulierung betrifft. Datenschutzorganisationen kritisieren einzelne … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare

Background: Angebliche größtes Datenleck der Geschichte mit 2 Milliarden E-Mail-Adressen

Veröffentlicht am 19. November 2025 von Günter Born

Vor einigen Tagen ging ja die Meldung über ein riesiges Datenleck (das größte der Geschichte) mit 2 Milliarden E-Mail-Adressen durch die Medien. Nachdem ich von Lesern angesprochen wurde, eine kurze Einordnung des Sachverhalts. Ergänzung: Zudem wurde gerade bekannt, dass Sicherheitsforscher … Weiterlesen →

Veröffentlicht unter Mail | Verschlagwortet mit , , | 29 Kommentare

Hessischer Datenschützer: Office 365 kann DSGVO-konform eingesetzt werden

Veröffentlicht am 15. November 2025 von Günter Born

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Ulrich Rossnagel, hat zum 15. November 2025 einen Bericht vorgelegt, dass Microsoft Office 365 in Hessen datenschutzkonform genutzt werden kann. Hier einige Informationen und Gedanken um dieses Thema.

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , | 55 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsvorfälle bei Schmidts, Techem, TECVIA & Co. (Nov. 2025)

Veröffentlicht am 14. November 2025 von Günter Born

Mir sind in den letzten Tagen mehrere Mails von Lesern zugegangen, die über Datenschutzvorfälle, bei denen womöglich Daten abgeflossen sind, berichteten. So gibt es einen Fremdzugriff auf ein Techem-Postfach. Und Schmidts informiert ebenfalls über einen Cybervorfall. Auch ein Datenschutzbeauftragter scheint … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 20 Kommentare

Durchgesickerter Entwurf zeigt, die EU will den Datenschutz schleifen und der KI Vorfahrt geben

Veröffentlicht am 11. November 2025 von Günter Born

Die EU setzt auf Bürokratieabbau und will auch die Digitalgesetze auf "Verschlankung" durchforsten. Jetzt ist ein Entwurf des sogenannten "Omnibus"-Gesetzes durchgesickert, der erhebliche Änderungen an der DSGVO und den ePrivacy-Vorschriften vorsieht. Es gibt den Verdacht, dass die EU den Datenschutz … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 44 Kommentare