Ransomware: US-Ministerium warnt vor Bedrohung von Gesundheitseinrichtungen

Seit Monaten greifen staatlich geförderte Cyberkriminelle die Systeme von Microsoft an. Das dauert auch jetzt noch an, dabei konnten Daten entwendet werden.

Dieser Beitrag widmet sich den datenschutzrechtlichen Grundsätzen der Datenminimierung und der Datensparsamkeit. Was genau bedeutet das? Warum sind diese Prinzipien wichtig? Und welche Rolle spielt das für die Praxis? Eine Übersicht.

Was versteht man unter dem Grundsatz der Datenminimierung?

Der Grundsatz der Datenminimierung wird in Art. 5 DSGVO legal definiert. Demnach müssen personenbezogene Daten „dem Zweck angemessen, erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“).“ Es besteht eine Zweck-Mittel-Relation: Zur Datenverarbeitung muss ein bestimmter Zweck vorliegen, den der Verantwortliche im Rahmen des Grundsatze

Die Datenschutz-Grundverordnung (DSGVO) beansprucht seit dem 25. Mai 2018 in der gesamten Europäischen Union Geltung und hat die Datenschutzlandschaft revolutioniert. In diesem Beitrag werfen wir anlässlich ihres fünfjährigen Jubiläums einen Blick zurück auf diesen Meilenstein des Datenschutzes sowie auf Errungenschaften und Erfolge der DSGVO in den letzten fünf Jahren.

Ein kurzer Blick in die Vergangenheit

Die DSGVO wurde am 14. April 2016 vom EU-Parlament verabschiedet und trat am 24. Mai 2016 in Kraft. Jedoch erst seit dem 25. Mai 2018 gilt sie als Verordnung auch ohne weiteren nationalen Umsetzungsakt unmittelbar in

Italien:

Nachdem es wiederholte Beschwerden bei der Datenschutzbehörde gegeben hatte, stellte diese umfangreiche Untersuchungen bei dem Ministerium an.

Im Rahmen der Untersuchung stellte die Behörde fest, dass auf der institutionellen Website des Ministeriums für Umwelt und Energiesicherheit zahlreiche personenbezogene Daten, darunter auch Gesundheitsdaten von Mitarbeitern, veröffentlicht worden waren.

So waren über einen Zeitraum von 16 Jahren wiederholt Vor- und Nachnamen mit der entsprechenden Seriennummer der Mitarbeiter auf der Website veröffentlicht worden. Auch diverse Gesundheitsdaten waren erfasst worden.

» Details

Der Einsatz einer gemeinsamen Kundendatenbank innerhalb eines Konzerns ist an zahlreiche datenschutzrechtliche Anforderungen gebunden. Dies wird noch komplizierter bei global agierenden Konzernunternehmen, wo verbundene Gesellschaften in Drittländern Zugriff auf EU-Kundendaten haben können. In diesem Artikel erläutern wir, was bei der Implementierung eines globalen CRM-Systems datenschutzrechtlich zu beachten ist.

Kein Konzernprivileg gemäß DSGVO

Entgegen einer häufigen Annahme, sieht die DSGVO kein Konzernprivileg vor. Die Übermittlung personenbezogener Daten zwischen verschiedenen Konzerngesellschaften ist nicht gleichzusetzen mit einer Datenübermittlung innerhalb eines ei

Für Kinder ist die Einschulung ein ganz besonderer Moment, der natürlich auf Fotos festgehalten werden soll. Im Jahr 2019 befürchteten mehrere Grundschuldirektoren Verstöße gegen die DSGVO. Um möglichen Bußgeldern und juristischem Ärger zu entgehen, wurde an einigen Grundschulen ein totales Fotoverbot erlassen. Doch wie ist die Sachlage heute?

Klarheit beim Fotografieren in der Schule

Es ist richtig und wichtig, auf den Datenschutz bei Fotos zu achten. Die oben dargestellte Weltuntergangsstimmung hat sich zum Glück verzogen und die meisten Unsicherheiten konnten beseitigt werden. Unter anderem haben einige Länder zum Glück die Situation erkannt und Hilfestellungen herausgege