Medienbericht: Cyberkriminelle spähten angeblich Regierungs-IT aus

Nahezu täglich schaffen es Meldungen über Hacker-Angriffe in die einschlägigen Nachrichten-Portale. Dennoch werden die Folgen von IT-Bedrohungen von vielen immer noch nicht ernst genug genommen. Dabei ist IT-Sicherheit nicht schwer!

Die Datenschutzaufsichtsbehörden verhängen monatlich Bußgelder wegen Verstößen gegen die DSGVO. Aus diesen können Unternehmen einen Überblick über aktuelle Prüfungsschwerpunkte und die Sanktionspraxis der Behörden gewinnen. Hier finden Sie daher unsere Top 5 Bußgelder im April 2023.

Mangelhafte Umsetzung von Betroffenenrechten bei skandinavischer Fitnesscenter-Kette

Die Datenschutz-Aufsichtsbehörden aus Norwegen, Dänemark und Finnland sind im Rahmen einer grenzüberschreitenden Kooperation gegen Skandinaviens größte Fitnesskette SATS vorgegangen und haben ein empfindliches Bußgeld in Höhe von 858.590 Euro verhängt. Grund für die Kooperation waren Beschwerden von Kund:innen we

Italien:

Nachdem es wiederholte Beschwerden bei der Datenschutzbehörde gegeben hatte, stellte diese umfangreiche Untersuchungen bei dem Ministerium an.

Im Rahmen der Untersuchung stellte die Behörde fest, dass auf der institutionellen Website des Ministeriums für Umwelt und Energiesicherheit zahlreiche personenbezogene Daten, darunter auch Gesundheitsdaten von Mitarbeitern, veröffentlicht worden waren.

So waren über einen Zeitraum von 16 Jahren wiederholt Vor- und Nachnamen mit der entsprechenden Seriennummer der Mitarbeiter auf der Website veröffentlicht worden. Auch diverse Gesundheitsdaten waren erfasst worden.

» Details

Jedes Unternehmen mit mehr als 20 Mitarbeitenden, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss ihn zwingend benennen: Den Datenschutzbeauftragten. Doch unter welchen Umständen kann ein betrieblicher Datenschutzbeauftragter abberufen oder gekündigt werden? Mit dieser Frage beschäftigt sich der nachfolgende Beitrag.

Was ist der Unterschied zwischen Abberufung und Kündigung?

Die Begriffe Abberufung und Kündigung werden, wenn es um den Datenschutzbeauftragten geht, oft vermischt. Sie müssen aber unterschieden werden, denn sie bezeichnen unterschiedliche Sachverhalte. Unter einem internen Datenschutzbeauftragten ist immer eine Pe

An IT-Sicherheitsfachkräften mangelt es noch mehr als an IT-Personal insgesamt. Die Sicherheit kann aber auch erhöht werden, ohne Fachkräfte dafür einzustellen.

Die drei primären Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Einige Unternehmen tun sich schwer und möchten diese schwierige Aufgabe auslagern. Dabei ist ein Zusammenspiel von interner Betrachtungsweise und Impulsen von außen empfehlenswert, denn die individuelle Gewichtung ist für die Risikominimierung jedes Unternehmen entscheidend. Doch wie geht man bei der Überführung dieser klassischen Schutzziele in eine Schutzbedarfsfeststellung am effektivsten vor?

Die grundlegenden Schutzziele

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in seiner Methodik des IT-Grundschutzes die grundlegenden Sc