Datenschutz & GRC - Onlineportal von IT Management

Datenaustausch: EU-Kommission erklärt neue Datenschutzregelungen der USA für angemessen

15. August, 2023 - 13:12

Am 10. Juli 2023 nahm die Europäische Kommission ihren Angemessenheitsbeschluss für den Datenaustausch zwischen der EU und den USA an. Er bezieht sich auf das amerikanische Data Privacy Framework (DPF). Die amerikanischen Behörden wollen nun die neuen Regelungen zügig umsetzen.

Was ist Verschlüsselung und wann ist sie zuverlässig?

07. August, 2023 - 05:05

Verschlüsselung kommt heute immer dann zum Einsatz, wenn Transaktionen über unsichere Kommunikationskanäle wie das Internet abgewickelt werden sollen. Meist sind sich die Anwender dessen jedoch gar nicht bewusst. In diesem Artikel erklärt Szilveszter Szebeni, CISO bei Tresorit, wie Verschlüsselung grundsätzlich funktioniert.

Finale Verhandlungen

AI Act: KI-Regulierung ambitioniert und zukunftssicher gestalten

03. August, 2023 - 10:28

Das Europäische Parlament hat Mitte Juni seine finale Position zur europäischen KI-Regulierung (AI Act) verabschiedet. Die EU-Mitgliedsstaaten haben sich bereits im Dezember letzten Jahres auf einen gemeinsamen Standpunkt geeinigt. Seit Juni laufen die Trilogverhandlungen zwischen den EU-Institutionen, um einen Kompromiss zu finden. Anlässlich der aktuellen Verhandlungen sagt Johannes Kröhnert,

Keine Angst vor DSGVO-konformen Auskunfts- und Löschbegehren

30. Juli, 2023 - 11:37

Laut DSGVO sind Unternehmen dazu verpflichtet, Auskunfts- und Löschbegehren zügig und wahrheitsgemäß zu beantworten. Nach Art. 15 DSGVO hat jede Person ein Auskunftsrecht über eventuell über sie gespeicherten Daten und nach Art. 17 DSGVO Anspruch auf deren Löschung, also das vielzitierte „Recht auf Vergessenwerden“.

Die E-Mail-Edition

Wann sollte man einen Datenschutzverstoß melden?

27. Juli, 2023 - 10:02

E-Mails sind nach wie vor das beliebteste Kommunikationsmittel, um mit Kunden, Lieferanten, Klienten, Partnern und Interessenten in Kontakt zu treten. Sie sind allerdings auch das beliebteste Mittel von Angreifern, um in Systeme einzudringen und Daten zu kompromittieren. Dass sich Sicherheitsexperten dahingehend Gedanken machen, geschieht offensichtlich nicht ohne Grund. Aber

Das bedeutet Googles nächster Schritt in eine Welt ohne Cookies

25. Juli, 2023 - 11:37

Im Hinblick auf die Abschaffung von Drittanbieter-Cookies in Chrome in der zweiten Jahreshälfte 2024 wird Google, beginnend mit dem Chrome-Release im Juli 2023 und in den darauffolgenden Wochen, die Relevance und Measurement APIs der Privacy Sandbox allen Chrome-Nutzern zur Verfügung stellen.

Die DSGVO und ihre positiven Konsequenzen für die IT-Sicherheit

25. Juli, 2023 - 07:23

Das Jubiläum zum 5-jährigen Bestehen der Datenschutz-Grundverordnung (DSGVO) ist vielstimmig gewürdigt worden. Ein wichtiger „Nebeneffekt“ ist dabei jedoch nur unzureichend thematisiert worden: ihr Einfluss auf die Sicherheit unserer IT-Systeme. Sie hat sich dort gleich auf mehreren Ebenen als segensreich erwiesen.

Statement

Europäisch-amerikanisches Datenschutzabkommen – Wieder versucht, wieder gescheitert

24. Juli, 2023 - 13:12

Das jüngst beschlossene Abkommen zwischen den USA und der EU ist bereits der dritte Versuch, einen sicheren Transfer personenbezogener Daten von Europa nach Amerika sicherzustellen. Holger Dyroff, Co-Founder und COO von ownCloud, sieht auch in dem neuen Regulierungsversuch keine zufriedenstellende Lösung.

Kommentar

„Neues EU-USA-Datenschutzabkommen ist so fragwürdig wie die beiden Vorgänger“

13. Juli, 2023 - 11:23

„Das neue Data Privacy Framework für den Datenaustausch zwischen der EU und den USA wird sich als ähnlich fragil erweisen wie die beiden Vorgänger Safe Harbor und Privacy Shield“, mutmaßt der Hamburger Datensicherheitsexperte Detlef Schmuck. Er begründet: „Der Datenschutz spielt in den USA eine viel geringere Rolle als in

5 Tipps für mehr Cybersicherheit und Compliance für Unternehmen

28. Juni, 2023 - 16:20

Die Einführung der Richtlinie „über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau” (NIS 2) könnte erhebliche Herausforderungen für deutsche Unternehmen mit sich bringen. Die Anforderungen sind anspruchsvoll und Firmen, die sich bisher noch nicht intensiv damit auseinandergesetzt haben, dürften Schwierigkeiten haben, die Vorgaben bis Herbst 2024 zu erfüllen.

NIS2: Sind Sie vorbereitet?

Datenaustausch: EU-Kommission erklärt neue Datenschutzregelungen der USA für angemessen

Was ist Verschlüsselung und wann ist sie zuverlässig?

AI Act: KI-Regulierung ambitioniert und zukunftssicher gestalten

Keine Angst vor DSGVO-konformen Auskunfts- und Löschbegehren

Wann sollte man einen Datenschutzverstoß melden?

Das bedeutet Googles nächster Schritt in eine Welt ohne Cookies

Die DSGVO und ihre positiven Konsequenzen für die IT-Sicherheit

Europäisch-amerikanisches Datenschutzabkommen – Wieder versucht, wieder gescheitert

„Neues EU-USA-Datenschutzabkommen ist so fragwürdig wie die beiden Vorgänger“

5 Tipps für mehr Cybersicherheit und Compliance für Unternehmen

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht