Der Data Act sieht vor, dass Gerätehersteller und Anbieter digitaler Dienste künftig umfangreiche Daten zur Verfügung stellen müssen. Die Empfänger sind Verbraucher, Unternehmen und öffentliche Stellen. Dass ein Großteil der Nutzerdaten...

Die Datenschutz-Folgenabschätzung ist ein wichtiges Instrument der Datenschutz-Grundverordnung. Wann müssen Sie eine Datenschutz-Folgenabschätzung durchführen? Welche Risiken bestehen, wenn Sie diese nicht durchführen? Was ist zu tun,...

Die Debatte um GPT-Anwendungen ist in den Unternehmen angekommen. Chatbots werden in Callcentern schon unter Verarbeitung von Kundendaten eingesetzt. Das geschieht teilweise unter Auswertung der Stimmung von Kunden und ruft Verbraucher-...

Ab Geltung des Hinweisgeberschutzgesetzes müssen Unternehmen und öffentliche Einrichtungen ab 50 Beschäftigten grundsätzlich interne Meldestellen als Anlaufstellen für hinweisgebende Personen einrichten und betreiben. Was aber beinhaltet...

Risiko oder Chance: Durch die Anwendung von Cloud Services und Apps & Co. kann auf der einen Seite die Effizienz gesteigert werden, auf der anderen Seite lauern an jeder Ecke rechtliche Fallstricke. Trotz vieler Sicherheitsmaßnahmen...

Digitale Ära: Daten schützen, KI meistern Eine immer weiter voranschreitende Digitalisierung prägt unsere Welt. Künstliche Intelligenz ist ein allgegenwärtiger Begriff – ein Terminus, der vor einigen Jahrzehnten nicht existierte, in den...

Die in der Datenschutz-Grundverordnung (DS-GVO) geregelten Anforderungen an ein DSMS bleiben für eine Umsetzung im Unternehmen allzu sehr im Abstrakten. Nichtsdestotrotz sind Zertifizierung und Risikomanagement neue Kernelemente der...

Durch die neuen Regelungen der DS-GVO wird die IT-Sicherheit als ein Bestandteil des Datenschutzes erheblich aufgewertet. Auch wenn die Vorgaben nicht sehr konkret sind, wird ein dokumentiertes IT-Sicherheitsmanagement in Zukunft...

Es gibt zahlreiche sogenannte Hacker-Tools, die eigentlich Dual-Use Tools sind. Sie können von Datenschutz- oder IT-Sicherheitsbeauftragten und ITlern sinnvoll zur Analyse der Sicherheit im eigenen Unternehmen eingesetzt werden und sie...

Datenschutz, IT-Sicherheit, Informationssicherheit, Risikomanagement, Business Continuity Management: An welchen Stellen greifen diese unterschiedlichen betrieblichen Disziplinen ineinander, so dass sie am besten voneinander profitieren?...

Die Datenschutz-Grundverordnung (DS-GVO) regelt weiterhin auf sehr allgemeingehaltenem Niveau die Anforderungen an die Datensicherheit. Allerdings sind Zertifizierung und Risikomanagement neue Kernelemente der DS-GVO, welche neue...