Datenschutz Archive - Sven Gumbrecht

Schritt für Schritt – Einführung eines Datenschutzmanagement-Systems (DSMS) in Start-ups und KMUs

Datenschutz / September 12, 2024 / 5 minutes of reading

Gerade für Start-ups und kleine bis mittlere Unternehmen (KMUs) steht die Effizienz ihrer Abläufe im Vordergrund. Datenschutz wird jedoch immer wichtiger, um das Vertrauen der Kunden zu gewinnen und Compliance-Risiken zu minimieren. Ein fundiertes Datenschutzmanagementsystem (DSMS) hilft, die Verarbeitung und den Schutz personenbezogener Daten strukturiert zu gestalten und Datenschutzrisiken zu kontrollieren. Hier beschreibe ich Schritt […]

Schritt für Schritt – Einführung eines Datenschutzmanagement-Systems (DSMS) in Start-ups und KMUs weiter lesen »

Datenschutz als Vertrauensfaktor – Strategien für Sozialunternehmen und Startups bei Nutzung von KI und Social Media

Datenschutzrecht / Juli 18, 2024 / 6 minutes of reading

Die Digitalisierung bietet Sozialunternehmen unzählige Möglichkeiten, ihre Mission wirkungsvoller und effizienter umzusetzen – von der Nutzung sozialer Medien zur Vernetzung bis hin zur Integration von Künstlicher Intelligenz (KI), um wirkungsorientierte Entscheidungen zu treffen. Doch mit der Digitalisierung wachsen auch die Anforderungen an Datenschutz und Informationssicherheit. Gerade in gemeinwohlorientierten Unternehmen und Startups, die oft mit sensiblen

Datenschutz als Vertrauensfaktor – Strategien für Sozialunternehmen und Startups bei Nutzung von KI und Social Media weiter lesen »

Datenschutzprobleme bei der Einbindung von Zahlungsdienstleistern in Websites und Apps

Datenschutzbehörden / Juni 13, 2024 / 3 minutes of reading

Datenschutzprobleme bei der Einbindung von Zahlungsdienstleistern in Websites und Apps Die Datenschutzbeauftragte des Freistaates Sachsen hat in ihrem aktuellen Bericht 2023 auf ein wachsendes Problem hingewiesen: die Einbindung von Zahlungsdienstleistern in Websites und Apps. Danach erreichten ihre Behörde im Jahr 2023 relativ häufig Beschwerden über die Einbindung von Zahlungsdienstleistern in Websites und Apps. Hauptanliegen der

Datenschutzprobleme bei der Einbindung von Zahlungsdienstleistern in Websites und Apps weiter lesen »

Verbot personalisierter Werbung ohne Einwilligung

Datenschutzrecht / November 13, 2023 / 2 minutes of reading

Meta wurde verboten, personalisierte Werbung ohne Einwilligung bei Facebook und Instagram zu nutzen.

Verbot personalisierter Werbung ohne Einwilligung weiter lesen »

Wie ist bei Sicherheitsvorfällen zu reagieren?

Datenschutzrecht / August 29, 2023 / 4 minutes of reading

Hier gibt es einen Überblick zu Sicherheitsvorfällen samt einer Checkliste, wie bei einer Verletzung personenbezogener Daten richtig reagiert wird. Zur Erinnerung: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Siehe dazu Artikel https://gumbrecht.org/deswegen-ist-datenschutz-relevant-fuer-dein-startup/ Ein Sicherheitsvorfall ist ein unerwünschtes Ereignis, das Auswirkungen auf die Informationssicherheit und/oder den

Wie ist bei Sicherheitsvorfällen zu reagieren? weiter lesen »

Welche Rechten habe meine Kund:innen?

Datenschutzrecht / August 28, 2023 / 3 minutes of reading

In diesem Beitrag bekommt ihr einen ersten Überblick zu Auskunfts-, Berichtigungs- und Löschungsanfragen eurer Kund:innen. Um den Grundrechtsschutz zu gewährleisten, sehen die Datenschutzgesetze zahlreiche Betroffenenrechte vor. Sie sollen Kenntnis darüber erlangen können, wer welche Informationen über sie gespeichert hat und welchen Zwecken die Daten dienen. Um sie durchsetzen zu können, hat jedes Bundesland eine Datenschutzaufsichtsbehörde,

Welche Rechten habe meine Kund:innen? weiter lesen »

espionage, data theft, steal-3181151.jpg

Wie sicher ist die Verarbeitung?

Datenschutzrecht / August 27, 2023 / 5 minutes of reading

Dieser Artikel geht auf die Sicherheit der Datenverarbeitung ein und gibt Beispiele zu technischen und organisatorischen Maßnahmen wie Berechtigungskonzepte, Regelungen zum mobilen Arbeiten, dem datenschutzkonformen Einsatz der E-Mail-Kommunikation und Regelungen zum Gebrauch von Passwörtern. Kritische Sicherheitsvorfälle bei Unternehmen und Behörden sind leider Alltag und zeigen, dass sowohl Cyberangriffe als auch Fehlverhalten innerhalb der Organisation erhebliche

Wie sicher ist die Verarbeitung? weiter lesen »

Benötige ich eine:n Datenschutzbeauftragte:n?

Datenschutzrecht / August 26, 2023 / 3 minutes of reading

Der/Die Datenschutzbeauftragte sorgt einerseits für eine interne Kontrolle des Unternehmens, indem er die Verantwortlichen hinsichtlich ihrer Pflichten berät und steht andererseits als Anlaufstelle für datenschutzrechtliche Fragen der Aufsichtsbehörde zur Seite. Wann ein:e solche:r zu bestellen ist und welche Vorgaben zu beachten sind, erfahrt ihr in diesem Beitrag. Ihr müsst auf jeden Fall eine:n Datenschutzbeauftragte:n (DSB)

Benötige ich eine:n Datenschutzbeauftragte:n? weiter lesen »

ai generated, systems analyst, consultant-8211245.jpg

Das Verarbeitungsverzeichnis – Bekomme einen Überblick über die Daten, die von Dir verarbeitet werden!

Datenschutzrecht / August 24, 2023 / 3 minutes of reading

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist dein zentrales Arbeitsdokument, um auf einen Blick zu sehen, welche Daten verarbeitet werden. Hier bekommst Du wertvolle Hinweise zum Aufbau und wie das VVT sinnvoll zum Übersichtsdokument für alle datenschutzrelevanten Verarbeitungsschritte erweitert werden kann. Durch die Datenschutz-Grundverordnung (DSGVO) besteht eine Verpflichtung zur Erstellung einer solchen Übersicht, in der protokolliert

Das Verarbeitungsverzeichnis – Bekomme einen Überblick über die Daten, die von Dir verarbeitet werden! weiter lesen »

Website-Datenschutz. Next Level.

Datenschutzrecht / August 23, 2023 / 3 minutes of reading

Sofern Du Marketingtools, wie Google Analytics oder Zählpixel benutzt, sind weitere Einwilligungen der Besucher:innen vorab einzuholen. Hier erfährst Du, wie das rechtskonform geschieht. Oft kommen für Marketing- und andere Tools Anbieter aus Drittländern zum Einsatz. Drittländer sind alle Staaten außerhalb der EU. Natürlich sind die Anbieter aus den USA, wie Google, Amazon, Meta und Co.

Website-Datenschutz. Next Level. weiter lesen »