Hilfe, ein Betroffener bittet um Datenschutzauskunft !!!
Es dreht sich heute wieder um das Thema Datenschutz und wir klären gleich mal zwei Begrifflichkeiten: Betroffener und Datenschutzauskunft.
Der/die Betroffene
Das ist die Person, deren personenbezogene Daten ein Unternehmen verarbeitet. Die Verarbeitung findet in E-Mail-Postfächern, in Branchensoftwarelösungen oder in Excel-Tabellen auf dem Server statt. Hier geht es immer um einen Menschen. Juristische Personen, wie Behörden, Verein und Unternehmen haben keine personenbezogene Daten. Aber, Achtung: Der Marketing-Chef des Unternehmens XYZ GmbH liebt den Klettersport … (mehr …)
Das Thema E-Mail-Newsletter haben wir ja bereits schon einmal mit der Frage 
Oder: ISMS auf Basis von VdS 3473 – ein schneller Überblick :-). Informationssicherheit ist unverzichtbar für Unternehmen jeder Größe. Die Frage nach der Notwendigkeit stellt sich nicht mehr. Die Frage ist vielmehr wie mit einem vertretbaren Aufwand die für das Unternehmen angemessene Informationssicherheit geschaffen werden kann. Denn Informationssicherheit ist kein Selbstzweck, sondern ist unverzichtbar für jedes Unternehmen. Wie nun aber anfangen und was ist überhaupt ein ISMS? Das will der Artikel auf Basis der VdS 3473 beleuchten. 
Im Rahmen der Neugestaltung und Harmonisierung des Datenschutzes in Europa (
Im Mai 2016 ist die EU-Datenschutz-Grundverordnung (DSGVO) in Kraft getreten, die das europäische Datenschutzrecht grundlegend verändern wird und die den Umgang mit personenbezogenen Daten in großen Teilen neu regelt. Am 25. Mai 2018 wird die Frist zur Umsetzung der DSGVO enden. Aufgrund dieser Gesetzesänderung ergeben sich für viele Unternehmen weitreichende Änderungen und Neustrukturierungen. Wir sehen die DSGVO auch als Chance, unternehmensinterne Prozesse zu beleuchten, auszumisten und zu optimieren. Mit den folgenden sieben Schritten beschreiben wir den Einstieg zur Umsetzung. 
Im Mai 2016 ist die EU-Datenschutz-Grundverordnung (DSGVO) in Kraft getreten, die das europäische Datenschutzrecht grundlegend verändern wird. Nach einer Übergangsfrist von zwei Jahren endet die Umsetzungsfrist am 25. Mai 2018. Die DSGVO wird das Datenschutzrecht innerhalb Europas weitestgehend harmonisieren. Dabei steht der verstärkte Schutz personenbezogener Daten im Vordergrund. Vieles kennen wir bereits aus dem Bundesdatenschutzgesetz (BDSG), anderes wird konkretisiert und ergänzt, gleichwohl kommen auch neue Anforderungen hinzu. Soweit so gut. Wir wollen ein paar der wichtigsten Punkte kurz zusammenfassen, auf die sich Unternehmen einstellen müssen. 
Die E-Mail ist sehr beliebt. Im Jahre 2016 wurden von Unternehmen und Privatpersonen insgesamt 625,8 Milliarden E-Mails verschickt. In der Statistik tauchen die E-Mails technischer Systeme nicht auf. Das sind E-Mails von Routern, Druckern, Server- und Backupsystemen oder von Monitoring-Anwendungen. Dazu kommen noch E-Mails mit SPAM und Malware, die sicher in einer großen Anzahl verschickt werden. Die E-Mail ist das ungeeignetste Tool zum Verteilen von Wissen, zum Abstimmen von Terminen und zur Kommunikation in Teams. Und trotzdem wird sie dafür benutzt und genießt in Unternehmen einen hohen Stellenwert. 
Es ist endlich an der Zeit den Richtlinien der VdS 3473 – Cyber-Security für kleine und mittlere Unternehmen (KMU) einen eigenen Artikel zu widmen. Klingt der Name vielleicht noch etwas sperrig, so hat es der Inhalt der Richtlinien mehr als in sich.