EuGH: Empfänger müssen in Auskunft konkret benannt werden

Ein Informationssicherheitsmanagementsystems (ISMS) bietet einem Unternehmen viele Chancen und Vorteile auf einer breiten Ebene. In der Vergangenheit wurde dessen Einführung gelegentlich kritisch betrachtet. Der Fokus wurde dabei häufig und ausschließlich auf zusätzliche Kosten und Aufwände gelegt. Doch diese Zeit scheint vorbei: Die aktuelle Lage in der Informationssicherheit verdeutlicht die Notwendigkeit, ein ISMS einzuführen und permanent weiterzuentwickeln. Wir wollen mit unserem Beitrag den Blick auf das Positive lenken und die Chancen eines ISMS betrachten. Denn wir stellen im Beratungsalltag immer wieder die positiven Begleiterscheinungen eines ISMS fest.

1. Erhöhung der (ni

[Weiterlesen …]

HINWEIS / ENDE ZITAT:
Diesen Artikel finde ich sehr interessant und lesenswert, allerdings stammt der Text nicht von mir / diesem Projekt. Dieser Post stammt ursprünglich von: (Info leider im Original-Beitrag ggf. nicht enthalten) und natürlich liegen alle Rechte beim Verfasser / Rechteinhaber. Hier geht’s zum Original: 10 Chancen bei der Einführung eines ISMS.

(Bildnachweis per Rechtsklick auf Beitragsbild)

Die Datenschutzaufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Aus diesen können Unternehmen einen Überblick über aktuelle Prüfungsschwerpunkte und die Sanktionspraxis der Behörden gewinnen. Hier finden Sie daher unsere Top 5 Bußgelder im Dezember 2023.

Keine Ernennung eines Datenschutzbeauftragten

Die französische Datenschutzbehörde (CNIL) verhängte zwei Bußgelder gegen die Gemeinde Kourou. Die CNIL machte die Gemeindeverwaltung auf das Fehlen eines Datenschutzbeauftragten aufmerksam und verordnete die Ernennung eines Beauftragten Anfang 2022. Anfang 2023 verhängte die CNIL eine Geldstrafe in der Höhe von 5.000 EUR, da Kourou dem nicht nachg

Spanien:

Zwei Personen beschwerten sich bei der spanischen Datenschutzbehörde, da VODAFONE ESPAÑA ohne ihre Zustimmung ein SIM-Karten-Duplikat an einen unbefugten Dritten ausgehändigt hatte.

Sie waren durch das Unternehmen informiert worden, dass eine zweite Sim-Karte aktiviert worden war, und ließen diese stornieren. Anschließend erhielten sie eine erneute Benachrichtigung, dass wieder eine SIM-Karte ausgestellt worden sei. Die Mitarbeitenden von VODAFONE ESPAÑA hatten keine ausreichende Prüfung der Person, die die zusätzliche SIM-Karte verlangte, durchgeführt.

Der Betrüger hatte in der Zwischenzeit Zugang zum Kundenportal der Betroffenen und konnte darüber diverse Bank

[Weiterlesen …]

HINWEIS / ENDE ZITAT:
Diesen Artikel finde ich sehr interessant und lesenswert, allerdings stammt der Text nicht von mir / diesem Projekt. Dieser Post stammt ursprünglich von: (Info leider im Original-Beitrag ggf. nicht enthalten) und natürlich liegen alle Rechte beim Verfasser / Rechteinhaber. Hier geht’s zum Original:

AEPD verhängt 200.000 Euro Bußgeld gegen VODAFONE ESPAÑA

.

(Bildnachweis per Rechtsklick auf Beitragsbild)

Spätestens seit Anwendbarkeit der DSGVO sind sie aus dem Datenschutzalltag nicht mehr wegzudenken: Die Informationspflichten für Unternehmen nach Art. 13 DSGVO und Art. 14 DSGVO. Mit diesen Verpflichtungen will die Datenschutz-Grundverordnung dafür sorgen, dass Betroffene möglichst präzise über die Verarbeitung ihrer personenbezogenen Daten informiert werden. Auf diese Weise soll einer der elementaren Grundsätze im Datenschutzrecht erfüllt werden, hier nämlich die Transparenz als Grundlage der rechtmäßigen Datenverarbeitung.

Verantwortliche müssen informieren

Art. 5 Abs. 1 lit. a DSGVO sieht u. a. vor, dass personenbezogene Daten so verarbeitet werden, dass betroffene Person

Cybercrime mit Folgen: Von den jüngsten Vorfällen bei einer Krankenkasse, einem IT-Dienstleister und einem Verkehrsverbund sind viele Menschen betroffen.

Die EU-Kommission hat ihren Bericht zur ersten Überprüfung der Angemessenheitsbeschlüsse für elf Länder veröffentlicht. Diese sind für die grenzüberschreitende Übermittlung von Daten und somit für einen offenen Handelsverkehr mit diesen Ländern enorm wichtig. Dieser Beitrag erklärt die wesentlichen Aspekte einer solchen Prüfung und fasst die Ergebnisse  zusammen.

Bedeutung eines Angemessenheitsbeschlusses

Angemessenheitsbeschlüsse im Sinne von Art. 45 DSGVO bescheinigen Drittländern ein adäquates Datenschutzniveau. In solchen Fällen dürfen personenbezogene Daten aufgrund einer Rechtsgrundlage ohne weitere Maßnahmen an dieses Land übermittelt werden. Dies schafft Rechtssicher