Schlagwortarchiv: DSGVO

EU plant DSGVO-Novelle mit reduzierten Dokumentationspflichten

Veröffentlicht am 23. Mai 2025 von Günter Born

Die EU-Kommission arbeitet an Vorschlägen zur Novellierung der im Mai 2018 in Kraft getretenen Datenschutzgrundverordnung (DSGVO). Nun bekannt gewordene Überlegungen sehen vor, dass Firmen mit bis zu 749 Mitarbeitern von der DSGVO-Dokumentationspflicht auszunehmen seien.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Cookie-Banner-Urteil des VG-Hannover – eine kurze Analyse

Veröffentlicht am 21. Mai 2025 von Günter Born

Denis Lehmkemper, Landesdatenschutzbeauftragter von Niedersachsen, hat wegen der Gestaltung eines konkreten Cookie-Banners einem Webseitenbetreiber eine Verfügung zur Anpassung geschickt. Dieser hatte dagegen geklagt. Das Verwaltungsgericht Hannover bestätigte nun wohl die Rechtsauffassung von Lehmkemper, dass im aktuellen Fall eine "Alles ablehnen"-Option … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 31 Kommentare

EU will DSGVO bald aufweichen

Veröffentlicht am 8. April 2025 von Günter Born

Es gibt Berichte, dass die besagen, dass die Europäische Kommission die  Datenschutzgrundverordnung (DSGVO) bald aufweichen will. Dürfte der Startschuss für Lobby-Arbeit sein, denn manche wollen die Datenschutzgrundverordnung komplett schleifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 39 Kommentare

Landesdatenschutzbeauftragte: Finger weg von WhatsApp bei der Polizei

Veröffentlicht am 3. April 2025 von Günter Born

Es hat sich wohl immer noch nicht herumgesprochen, dass die Nutzung von WhatsApp im Unternehmensumfeld gegen die DSGVO verstößt und unzulässig ist. Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sieht sich sogar dazu veranlasst, die Polizei (und weitere Behörden) darauf … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 67 Kommentare

EU-Kommission verstößt mit Datentransfer an Meta gegen DSGVO

Veröffentlicht am 9. Januar 2025 von Günter Born

[English]Fette Klatsche für die EU-Kommission vom Europäischen Gerichtshof. In einem Verfahren vor dem EuGH wurde die Kommission dazu verurteilt, einem deutschen Aktivisten Schadensersatz zu leisten, weil die EU-Kommission Daten an Meta gegeben und damit in die USA transferiert haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 14 Kommentare

EU-Datenschützer: EU-Kommission verstößt mit Microsoft 365 gegen DSGVO; Korrektur bis Dez. 2024

Veröffentlicht am 11. März 2024 von Günter Born

[English]Es ist in meinen Augen ein Meilenstein, den ich schon länger erwartet habe. Die Europäischen Datenschutzbeauftragten (EDSB) haben am heutigen Montag, den 11. März 2024, öffentlich in einem Bericht festgestellt, dass die Europäische Kommission bei der Nutzung von Microsoft 365 … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , , | 41 Kommentare

Antworten des Bundesdatenschutzbeauftragten, Ulrich Kelber, zum Hack der Microsoft Azure-Cloud durch Storm-0558 – Teil 2

Veröffentlicht am 26. August 2023 von Günter Born

In Teil 1 dieser Artikelreihe hatte die die Antworten Microsofts auf meine konkreten Fragen zum Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0558 wiedergegeben. Ich hatte aber auch einige Fragen an die Presseabteilung des Bundesdatenschutzbeauftragten (BfDI), Ulrich … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 17 Kommentare

Antworten von Microsoft zum Hack der Microsoft Azure-Cloud durch Storm-0558 – Teil 1

Veröffentlicht am 26. August 2023 von Günter Born

Ich hatte nach dem Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0558 bei Microsoft Irland konkret nachgefragt, ob persönliche Daten eines meiner Microsoft Konten betroffen seien. Und ich hatte an den Bundesdatenschutzbeauftragten (BfDI), Ulrich Kelber, bzw. dessen … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 18 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Nachgehakt: Storm-0558 Cloud-Hack und Microsofts Schweigen

Veröffentlicht am 21. August 2023 von Günter Born

Ich greife nochmals das Thema Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0558 auf. Microsoft hüllt sich bezüglich des Ausmaßes in Schweigen, während immer mal wieder neue Opfer bekannt werden. Generell ist es verdächtig ruhig um den … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , , | 61 Kommentare

ChatGPT & Co: Chance oder eher (DSGVO-)Risiko?

Veröffentlicht am 19. April 2023 von Günter Born

Microsoft liefert sich mit anderen Firmen ja so etwas wie ein "Rattenrennen" um die schnellste KI-Einführung in Produkten. Bing, Office etc., kaum noch ein Microsoft-Produkt, in dem LLM-Funktion in Form von CoPiloten (ChatGPT) Einzug halten sollen. Auf der Hannover Messe … Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , , , | 11 Kommentare