Sonntag, 12. November 2017 Hinweise zur Passwort-Erstellung
Passworte sind für die meisten Nutzer eine lästige Angelegenheit: Überall werden sie benötigt, nirgends sollen sie sich gleichen, und möglichst kompliziert sollen sie auch sein.
Das stimmt zwar, aber viele Tipps, die zur Erstellung "sicherer" Passworte gegeben werden, sind unsinnig.
"Hinweise zur Passwort-Erstellung" vollständig lesen Sonntag, 12. November 2017 Symmetrische und asymmetrische Verschlüsselung
Grundsätzlich geht es bei einer Verschlüsselung darum, Daten unter Zuhilfenahme eines sog. Schlüssels in einen Geheimtext (Chiffrat) zu überführen, der sich ohne Kenntnis eines bestimmten Schlüssels nicht mehr (oder nur unter sehr großem Aufwand) zurückwandeln lässt. Dabei unterscheidet man zwei Arten, die sich aus Anwendersicht vor allem in der Handhabung der Schlüssel unterscheiden: Symmetrische und asymmetrische Verschlüsselung. Beide Varianten haben ihre spezifischen Vor- und Nachteile und eigenen sich deshalb jeweils für bestimmte Einsatzgebiete.
"Symmetrische und asymmetrische Verschlüsselung" vollständig lesen Freitag, 10. November 2017 Vorbereitung auf die DSGVO durch Unternehmen: Identifikation von Handlungsfeldern
Ab dem 25. Mai 2018 muss jedes Unternehmen die Vorgaben der DSGVO und des neuen Bundesdatenschutzgesetzes (BDSG neu) umgesetzt und in den Unternehmensalltag integriert haben. Diese Neuerungen nehmen wir zum Anlass, Ihnen als kleinem oder mittelständischem Unternehmen Hilfestellung zur Umsetzung des neuen Datenschutzrechts zu geben. Mit den folgenden Fragen möchten wir Ihnen helfen, die Bereiche in Ihrem Unternehmen zu identifizieren, in denen Sie schon gut vorbereitet sind und die Bereiche, in denen es bis zum 25. Mai 2018 noch Handlungsbedarf für Sie gibt.
"Vorbereitung auf die DSGVO durch Unternehmen: Identifikation von Handlungsfeldern" vollständig lesen Dienstag, 24. Oktober 2017 Schlussanträge des Generalanwalts vom 24. Oktober 2017
Schlussanträge des Generalanwalts vom 24. Oktober 2017 zu den Vorlagefragen an den Gerichtshof der Europäischen Union (EuGH)
Rückblick: Am 25. Februar 2016 hat das Bundesverwaltungsgericht in dem Verwaltungsrechtsstreit zwischen der Wirtschaftsakademie Schleswig-Holstein GmbH (WAK) und dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) sechs Vorlagefragen an den Gerichtshof der Europäischen Union (EuGH) gerichtet.
Link to the English version of Advocate General Yves Bot's Opinion:
http://curia.europa.eu/juris/document/document.jsf?text=&docid=195902&pageIndex=0&doclang=EN&mode=req&dir=&occ=first&part=1&cid=730706
"Schlussanträge des Generalanwalts vom 24. Oktober 2017" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 11: Recht auf Löschung / „Recht auf Vergessenwerden“
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 11: Recht auf Löschung / „Recht auf Vergessenwerden“" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 9: Zertifizierung nach Art. 42 DS-GVO
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 9: Zertifizierung nach Art. 42 DS-GVO" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 8: Maßnahmenplan „DS-GVO“ für Unternehmen
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 8: Maßnahmenplan „DS-GVO“ für Unternehmen" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 7: Marktortprinzip – Regelungen für außereuropäische Unternehmen
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 7: Marktortprinzip – Regelungen für außereuropäische Unternehmen" vollständig lesen Freitag, 29. September 2017 Kurzpapier Nr. 6: Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO
Dieses Kurzpapier der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) dient als erste Orientierung insbesondere für den nicht-öffentlichen Bereich, wie nach Auffassung der DSK die Datenschutz-Grundverordnung (DS-GVO) im praktischen Vollzug angewendet werden sollte. Diese Auffassung steht unter dem Vorbehalt einer zukünftigen - möglicherweise abweichenden - Auslegung des Europäischen Datenschutzausschusses.
"Kurzpapier Nr. 6: Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO" vollständig lesen