Bayerns Webseitenbetreiber im Visier

Das Bayerische Landesamt für Datenschutzaufsicht teilte gestern mit, den Einsatz des Webtracking-Tools Google Analytics auf 13.404 Webseiten mit Betreibern aus Bayern mittels einer eigens entwickelten Software überprüft zu haben.

10.955 der geprüften Webseiten setzten Google Analytics nicht ein. Auf den verbliebenen 2.449 Webseiten wäre das beliebte Webtracking-Tool lediglich in 3% aller Fälle datenschutzkonform umgesetzt. Die verbleibenden 2.371 Webseitenbetreiber erhalten in den kommenden Tagen Post von der Landesdatenschutzbehörde mit der Aufforderung zur Abstellung des nicht konformen Einsatzes.

Noch zeitgemäß?

Seit langem wird heiß diskutiert, ob und inwieweit Google Analytics datenschutzkonform nach deutschem Recht einsetzbar ist. Viele der notwendigen Sachverhalte lassen sich mit unserem aktuellen Bundesdatenschutzgesetz nicht korrekt umsetzen oder darstellen. Diese Diskussion sollte jedoch nicht dazu verleiten, nach dem Motto “Augen zu und durch” zu verfahren.

Noch dazu, wo es doch eine kostenfreie, leistungsfähige und beanstandungsfreie Alternative wie das Open Source Tool PIWIK gibt. Wie das einzusetzen ist, lesen Sie in unserem Blog-Beitrag (ursprünglich vom 16.03.2011).

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Analytics, Aufsichtsbehörde, Behörde, Datenschutz, Defizit, Google, Landesdatenschutz, Presse, Tracking, Unternehmen, Warnung, Webanalyse, Webseite, Webtracking

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Das Bayerische Landesamt für Datenschutzaufsicht teilte gestern mit, den Einsatz des Webtracking-Tools Google Analytics auf 13.404 Webseiten mit Betreibern aus Bayern mittels einer eigens entwickelten Software überprüft zu haben. 10.955 der geprüften Webseiten setzten Google Analytics nicht ein. Auf den verbliebenen 2.449 Webseiten wäre das beliebte Webtracking-Tool lediglich in 3% aller Fälle datenschutzkonform umgesetzt. Die 2.371 Webseitenbetreiber mit nicht datenschutzkonformen Einsatz des Tools erhalten in den kommenden Tagen Post von der Landesdatenschutzbehörde mit der Aufforderung zur Abstellung des nicht konformen Einsatzes.

Seit langem wird heiß diskutiert, ob und inwieweit Google Analytics überhaupt datenschutzkonform nach deutschem Recht einsetzbar ist. Viele der notwendigen Sachverhalte lassen sich mit unserem aktuellen Bundesdatenschutzgesetz nicht korrekt umsetzen oder darstellen. Diese Diskussion sollte jedoch nicht dazu verleiten, nach dem Motto “Augen zu und durch” zu verfahren. Noch dazu, wo es doch eine kostenfreie, leistungsfähige und beanstandungsfreie Alternative wie das Open Source Tool PIWIK gibt. Wie das einzusetzen ist, lesen Sie in unserem Blog-Beitrag vom 16.03.2011:

Original-Beitrag vom 16.03.2011

Google steht mit seinem Webtracking-Dienst Analytics nach wie vor im Kreuzfeuer der Kritik seitens der Datenschutzbehörden — siehe “Hamburger Datenschutzbeauftragter sagt Nein zu Google Analytics”. Die Landesdatenschutzbehörde Baden-Württemberg sieht Lösungsmöglichkeiten für den Konflikt zwischen der Funktionsweise von Analytics und dem Bundesdatenschutzgesetz. Spruchreif sind diese jedoch noch nicht.

Konfliktfreier und sicherer geht Webtracking mittels des kostenfreien open Source Webtracking Tools PIWIK. Über diese Alternative konnten Sie sich bereits 2010 auf diesem Blog informieren — “PIWIK — die unbedenklichere Alternative zu Google Analytics”. Nun hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in einer Pressemitteilung vom 15.03.2011 Ratschläge zum datenschutzkonformen Einsatz von Webanalyse-Werkzeugen herausgegeben. Und ergänzend hierzu eine PDF-Anleitung zum datenschutzkonformen Einsatz von PIWIK zum Download bereitgestellt.

Neben einer gelungenen Vorstellung von PIWK und einer Installationsanweisung sind ab Kapitel 3 die technischen und organisatorischen Massnahmen aufgelistet, mittels derer ein datenschutzkonformer Einsatz nach Ermessen des ULD gewährleistet werden kann:

1. Nutzung des Plugins “AnonymizeIP” inkl. einer Erweiterung der Anonymisierungsmaske
2. Bereitstellen der integrierten Widerspruchsmöglichkeit Opt-Out mittels iframe beim ersten Aufruf der Seite und in der Datenschutzerklärung
3. Sparsamer Einsatz der Referrer-Daten, bis hin zu einer möglichen Abschaltung des Plugins
4. Keine Daten zusammenführen
5. Datenlöschung nach Auswertung und Analyse
6. Verringerung der Lebensdauer des Analyse-Cookies

Die genannten Punkte sind mit wenigen Handgriffen, selbst von nicht Web-Profis umzusetzen.

• Pressemitteilung des ULD vom 15.03.2011
• PDF-Anleitung des ULD zum datenschutzkonformen Einsatz von PIWIK
• Zur PIWIK-Webseite
• Blog-Beitrag “Piwik als Alternative zu Google Analytics”

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | 2 Kommentare |
Tags: Google, Piwik, Praxis, Presse, Tipps, Tracking, Webanalyse

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

heise security meldet, die Telekom hat nach knapp einer Woche eine fehlerbereinigte und für den allgemeinen Gebrauch gedachte Firmware-Version (1.17.000) für den Speedport W 921V veröffentlicht. Hier finden Sie die ausführliche Anleitung und neue Version der Firmware.

Originalartikel vom 26.04.2012

heise.de berichtet von einem Sicherheitsleck in den Routern der Telekom. Mittels einer trivialen PIN erhält man per WPS WLAN Zugriff auf den Router, unabhängig von allen anderen Sicherheitseinstellungen. Betroffen sind die Modelle Speedport W 504V, W723V (Typ B) und W921V.

Die Telekom beginnt mit der Information über diese Sicherheitslücke. Besitzer eines der oben genannten Speedport Routers sollten die Meldungen verfolgen, um eine Lösung für das Problem zu erhalten.

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Bedrohung, Datenschutz, Datensicherheit, Defizit, Gefahr, Information, Leck, Mangel, Presse, Schutz, Sicherheit, Warnung

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

In der Anlage zu § 9 Bundesdatenschutzgesetz (BDSG) steht die lapidare Vorschrift:

“Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen Daten oder Datenkategorien geeignet sind,

1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle)”

Was heisst das genau?

Sie sind verpflichtet, ausreichende Schutzmaßnahmen zu ergreifen, um unbefugten Zutritt zu Ihren Räumlichkeiten zu verhindern. Die Zutrittskontrolle bildet quasi die äußerste Schutzschicht von mehreren Schichten (Zwiebelprinzip), um die personenbezogenen Daten in Ihrem Unternehmen vor Verlust, Zerstörung oder Mißbrauch zu schützen. Dabei ist es vollkommen unerheblich, ob es sich um Daten von Mitarbeitern, Kunden oder Lieferanten handelt.

Welche Schutzmaßnahmen können das sein?

Das fängt mit simplen Dingen an wie Sicherheitsverglasung oder Sicherheitsschließanlagen (selbstverständlich mit aktueller Übersicht über Schlüssel-Ausgabe und Rücknahme). Technische Maßnahmen können beispielsweise sein:

• Alarmanlage
• Glasbruchmelder
• Zugangskontrollsysteme wie Chipkarten oder biometrische Zugangssperren (je nach Schutzstufe der Daten) oder
• Videoüberwachung (wichtig: Vorabkontrolle nicht vergessen).

Es steht eine breite Palette an organisatorischen und technischen Schutzmaßnahmen zur Auswahl.

Müssen diese alle umgesetzt sein?

Selbstverständlich machen nicht alle Maßnahmen (einzeln oder in Kombination) für jedes Unternehmen Sinn. In Abhängigkeit der Schutzstufe der betroffenen personenbezogenen Daten sowie der vorhandenen Gegebenheiten sollten die Maßnahmen ausgewählt und kombiniert werden, die ein angemessenes und möglichst hohes Schutzniveau sicherstellen. Sind Ihre Räumlichkeiten lediglich mit Einfachverglasung und dünnen Holztüren nach außen gesichert, wären Alarmanlage und Glasbruchmelder sicher ratsam. Stehen moderne Sicherheitsverglasung und Schließanlagen zur Verfügung und wird das Gelände zusätzlich durch einen Wachdienst gesichert, kann eine Videoüberwachungsmaßnahme bereits wieder unangemessen sein.

Was tun?

Fragen Sie doch einfach Ihren Datenschutzbeauftragten! Dieser weiß üblicherweise, welche Maßnahmen zum Schutz personenbezogener Daten im Rahmen der sog. Zutrittskontrolle zur Verfügung stehen und welche für das notwendige Schutzniveau in Ihrem Unternehmen notwendig sind. Sie haben keinen Datenschutzbeauftragten? Kein Problem, fragen Sie uns — a.s.k. Datenschutz.

Im Rahmen einer Vor-Ort-Begehung überprüfen wir das benötigte und das vorhandene Schutzniveau. Sie erhalten eine Liste mit Empfehlungen, wie Sie die rechtlichen Vorschriften der Zutrittskontrolle angemessen umsetzen können. Bei der Gelegenheit prüfen wir für Sie gleich kostenfrei mit, ob Ihr Unternehmen möglicherweise der gesetzlichen Bestellpflicht für einen Datenschutzbeauftragten unterliegt. Wenn ja, bieten wir Ihnen hierfür ebenfalls gerne preiswerte Unterstützungsmöglichkeiten an.

Welchen Vorteil hat mein Unternehmen von der Zutrittskontrolle?

Allen voran steht die Erfüllung der gesetzlichen Vorschriften und Auflagen, die personenbezogenen Daten in Ihrem Unternehmen ausreichend zu schützen. Eine dieser Auflagen haben Sie mit korrekt umgesetzter Zutrittskontrolle erfüllt.

Aus anderen Maßnahmen können zusätzliche Mehrwerte für Ihr Unternehmen entstehen. Moderne Zutrittskontrollsysteme sind richtige Allrounder! Vorausgesetzt Sie wählen den passenden Anbieter, der auf Ihre Bedürfnisse eingeht und eventuell vorhandene Systeme integrieren kann. So können elektronische Zutrittskontrollsysteme nicht nur die Berechtigungen verwalten, welche Person wann zu welchen Unternehmensbereichen Zutritt erhält. Elektronische Zeiterfassung, Abgleich mit vorhandenen Dienstplänen, Regelung der Zufahrt zu Tiefgaragen / Parkplätzen, Erfassung und Abrechnung von Zusatzleistungen wie Kantine, Getränke-Automaten, Steuerung elektronischer Tresore (z.B. für besonders sensible Daten oder Datensicherungen) stellen eine Auswahl an zusätzlichen Leistungsmöglichkeiten eines modernen Zutrittskontrollsystems dar.

Einen kompetenten Ansprechpartner für solche Lösungen finden Sie in der LNI Ingenieurgesellschaft für Kommunikationstechnik mbH aus Wendelstein. Die LNI GmbH ist seit Jahren zuverlässiger Anbieter, der die sensiblen datenschutzrechtlichen Aspekte solcher technischen Lösungen kennt und im Sinne Ihres Unternehmens ernst nimmt.

Reicht nicht der Hund auf dem Artikelbild als Zutrittskontrolle?

Als ein Baustein der Zutrittskontrolle sicherlich, als einzige Maßnahme dann eher nicht

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: BDSG, Bundesdatenschutzgesetz, Definition, Gesetz, Zutrittskontrolle

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

ALDI Süd schreibt lt. Spiegel in einer Stellungnahme, dass

“das Fehlverhalten eines einzelnen Mitarbeiters nicht ausgeschlossen werden könne. Sollte ein missbräuchlicher Umgang den Vorgesetzten bekannt werden, wird ein solches Vorgehen umgehend untersucht, unterbunden und zieht entsprechende disziplinarische Konsequenzen nach sich.”

Trotz des Videoüberwachungsskandals eines Wettbewerbers im Jahr 2008 sollen weiterhin erneut Kassenbereiche inkl. der Eingabefelder der EC-Terminals auf Aufnahmen zu sehen sein. Mobile Minikamera-Anlagen auch in  Bereichen ohne Kundenzutritt sowie fehlende Hinweisschilder runden den sorglosen Umgang des Discounters mit dieser zu Recht per Gesetz restriktiv zu handhabenden Maßnahme ab.

Was sagt denn das Bundesdatenschutzgesetz (BDSG) dazu?

Das Bundesdatenschutzgesetz stellt hohe Anforderungen an die Durchführung von Videoüberwachungsmaßnahmen. Diese sind zwar nicht verboten, jedoch ist es mit Berufung auf das eigene Hausrecht nicht getan. Für weiterführende Informationen empfehlen wir diese Beiträge

• Eigener Blogbeitrag: Videoüberwachung — umsichtig einsetzen, Konflikte vermeiden
• Externer Blogbeitrag: Überwachung am Arbeitsplatz: Videoüberwachung vs. Datenschutz

Planen Sie die Einführung von Videoüberwachung in Ihrem Unternehmen? Fragen Sie rechtzeitig Ihren Datenschutzbeauftragten. Sie haben keinen? Dann sprechen Sie uns an.

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Arbeitgeber, Arbeitnehmer, BDSG, Bundesdatenschutzgesetz, Datenskandal, Defizit, Presse, Unternehmen, Verbraucherschutz, Verstoss, Videoüberwachung

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Mit Beschluss vom 20.08.2010 unter dem Aktenzeichen 2 Ss 23/07, 1 Ws (B) 51/07 — 2 Ss 23/07 hat das Kammergericht Berlin festgestellt, daß die Bestimmungen der BRAO keine “bereichsspezifischen Sonderregelungen” im Sinne des § 1 Absatz 3 Satz 1 BDSG darstellen. Die BRAO enthalte lediglich berufsrechtliche Bestimmungen, deren Zweck nicht darin bestehe, die Daten von Prozessgegnern oder von außenstehenden Personen zu schützen. Das sei vielmehr Sache des BDSG.

Das BDSG berühre jedoch nicht die gesetzlichen Geheimhaltungspflichten. Zu diesen Pflichten gehört nach Auffassung des Gerichts auch die Geheimhaltungspflicht des Rechtsanwalts.

Dies bedeutet, daß Rechtsanwälte demnach den gesetzlichen Bestimmungen des BDSG unterworfen sind, woran die Kammer in ihrer ausführlichen Begründung keinen Zweifel ließ. Es gilt nun für Anwälte, die für sie zutreffenden Punkte des BDSG in ihrer Kanzlei umzusetzen (siehe unten)

Originalartikel vom 12.11.2010

In Gesprächen mit Anwälten, aber auch mit Steuerberatern trifft  man häufig auf das Argument, die Regelungen des Bundesdatenschutzgesetz (BDSG) würden die Kanzlei oder den Anwalt nicht betreffen, da es eigene Regelungen zur Verschwiegenheit und Vertraulichkeit gäbe.

Das Bundesdatenschutzgesetz sieht hier klar vor, das für Sachverhalte, die durch kein bereichspezifisches Recht explizit geregtl werden, die (allgemeineren) Regelungen des Bundesdatenschutzgesetzes zum Tragen kommen. Dazu gehören insbesondere Punkte wie

• Verfahrensverzeichnisse
• Datenschutzregelungen
• Nutzungsrichtlinien
• IT Sicherheit
• Backup– und Recovery-Strategien
• Verschlüsselung und Signatur
• Bestellpflicht eines Datenschutzbeauftragten
• Auftragsdatenverarbeitung externe Dienstleister z.B. Fernwartung etc.

Die Brisanz des Themas, u.a. die mit Verstößen gegen das BDSG verbundenen Bußgeldrisiken hat der Deutsche Anwaltverein in seiner Depeche 2010–42 aufgegriffen und zusätzlich eine Checkliste mit Empfehlungen zur Umsetzung in der Kanzlei herausgegeben. Hierin verweist der DAV auf die Möglichkeit der Bestellung eines externen Datenschutzbeauftragten (bei vorliegender Bestellpflicht), aber auch auf die Inanspruchnahme eines externen Datenschutzberaters für die Sicherstellung der notwendigen Umsetzungen und Formulierungen.

Diese Leistungen können Sie als Anwalt oder Kanzlei jederzeit bei mir fachgerecht und kostengünstig in Anspruch nehmen. Gerne unterbreite ich Ihnen hierzu ein Angebot.

• Depeche 2010–42 des DAV
• Checkliste Datenschutz des DAV

Hilf­rei­che Links

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Ein Kommentar |
Tags: Anwalt, Auftragsdatenverarbeitung, BDSG, Bestellung, Bundesdatenschutzgesetz, Datenschutzbeauftragter, Irrtum, Praxis, Risiko, Steuerberater

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Zahlreiche Mythen und Irrtümer verleiten jedoch dazu, sich mit den gesetzlichen Vorschriften nicht auseinanderzusetzen. Die Folge: beachtliche Bußgeldrisiken, von Imageschäden durch Datenpannen erst gar nicht zu reden. Im Rahmen dieser Veranstaltung lernen Sie die rechtlichen Grundlagen für Datenschutz näher kennen, erfahren mehr über die Rechte der sog. Betroffenen gegenüber Ihrem Unternehmen und erhalten praktische Tipps, wie Sie die Klippen des Bundesdatenschutzgesetzes mit praxiserprobten Methoden und Vorgehensweisen in Ihrem Unternehmen umschiffen. Aus der Praxis für die Praxis!

Kleine Auswahl gefällig? Bestellpflicht für einen Datenschutzbeauftragten, rechtmäßiger Umgang mit Personaldaten, rechtskonformes Outsourcing (“Auftragsdatenverarbeitung”), Zulässigkeit der eigenen Datenerhebung bei Interessenten und Kunden, Vernichten / Löschen von Daten in allen Formen, technische und organisatorische Maßnahmen nach Anlage zu § 9 BDSG, Newsletter, Gewinnspiele, Stellenausschreibungen, Impressum, Nutzung von Social Media, Webtracking, Datenschutzerklärung, Like-Buttons, Cloud-Computing und … und .… und …

Zielgruppe(n):

• Unternehmerinnen und Unternehmer
• Führungskräfte
• Mitarbeiter, die gem. §5 BDSG auf das Datengeheimnis verpflichtet werden müssen

Inhalte:

• Rechtsgrundlagen des Datenschutzes
• Datenschutz und Datensicherheit
• Rechte der Betroffenen
• Gefahren für Unternehmen in der Büropraxis
• Problemfeld Auftragsdatenverarbeitung / Outsourcing
• Social Media & Web 2.0 — aber sicher!
• Verstöße und Konsequenzen

Veranstaltungsort / Zeit:

Teilnehmer:

mind. 10 Personen, max. 20 Personen

Preis:

50 EUR inkl. 19% MwSt (7,98 EUR), 42,02 EUR netto

Hinweise:

Alle Teilnehmer erhalten nach dem Seminar ein Seminar-Zertifikat. Sollten Sie Ihre Mitarbeiter gem. Bundesdatenschutzgesetz zu diesem Zwecke schulen müssen, so ist dieses Zertifikat ein entsprechender Schulungsnachweis.

Kosten für An– und Abreise, Übernachtung sowie Verpflegung gehen zu Lasten des Teilnehmers.

Mit Ihrer verbindlichen Anmeldung erkennen Sie die Allgemeinen Geschäftsbedingungen für Seminare und Schulungen von a.s.k. Datenschutz ausdrücklich an.

Melden Sie sich einfach direkt in unserem Online-Seminarkalender an!

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Datenschutzbeauftragter, Seminar, social media, soziales Netzwerk, Unternehmen

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Irrtümer im Datenschutz

Willkommen zum ersten Teil unserer Serie “Irrtümer im Datenschutz”. Datenschutz ist in aller Munde, doch kaum jemand kennt das dahinterstehende Bundesdatenschutzgesetz (BDSG). Dabei ist das Datenschutzgesetz auf Bundesebene nicht mehr das Jüngste, existiert es doch bereits seit 1977.

Erstaunlicherweise herrscht über das Thema Datenschutz in der Praxis meist ein risikoreiches Halbwissen. Die Existenz oder die Inhalte des BDSG sind selten konkret bekannt, Aufklärung seitens des Gesetzgebers zu diesem Thema erfolgt bedauerlicherweise ebenfalls keine. Unternehmen und Unternehmer sind auf sich alleine gestellt, wenn es um die rechtliche Auseinandersetzung mit dem Thema Datenschutz und dessen konkrete (vorgeschriebenen) Maßnahmen im Betrieb geht. Was Wunder, wenn Datenschutz im Tagesgeschäft einen geringen Stellenwert einnimmt.

Es kann teuer werden

Im Jahr 2009  hat der Gesetzgeber die Strafen und Sanktionen für Nichteinhaltung der gesetzlichen Datenschutzvorschriften durch Unternehmen verschärft. Konkret werden diese in § 43 BDSG Bußgeldvorschriften und § 44 BDSG Strafvorschriften ähnlich dem aus der Straßenverkehrsordnung bekannten Bußgeldkatalog aufgelistet. Neben Auflagen durch die Landesdatenschutzbehörden können Unternehmer und Unternehmen schnell einem Bußgeldrisiko von bis zu 300.000 Euro ausgesetzt sein — und das sogar ganz ohne Datenpanne. Unwissenheit schützt auch hier vor Strafe nicht.

“Datenschutz und Datenschutzgesetz betreffen mein Unternehmen überhaupt nicht”

Weit gefehlt, denn in jedem Unternehmen wird für gewöhnlich mit personenbezogene Daten hantiert (der Gesetzgeber spricht von Erheben, Verarbeiten und Nutzen). Sind es nicht die Daten von Kunden und Geschäftspartnern, so existieren doch zumeist noch Mitarbeiterdaten im Unternehmen — und diese gelten rechtlich als “sensitiv” und damit besonders schützenswert. Doch schauen wir auf das Bundesdatenschutzgesetz:

Bereits § 1 BDSG Zweck und Anwendungsbereich des Gesetzes macht klar, was das Datenschutzgesetz schützt und wen es betrifft.

(1) Zweck dieses Gesetzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird.

(2) Dieses Gesetz gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch

3. nicht-öffentliche Stellen, soweit sie die Daten unter Einsatz von Datenverarbeitungsanlagen verarbeiten, nutzen oder dafür erheben oder die Daten in oder aus nicht automatisierten Dateien verarbeiten, nutzen oder dafür erheben, es sei denn, die Erhebung, Verarbeitung oder Nutzung der Daten erfolgt ausschließlich für persönliche oder familiäre Tätigkeiten.

Betrachten wir die Definition nicht-öffentlicher Stellen:

§ 2 Öffentliche und nicht-öffentliche Stellen

(4) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter die Absätze 1 bis 3 fallen. Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

Somit ist klar, die Annahme “Datenschutz und Datenschutzgesetz betreffen mein Unternehmen überhaupt nicht” gehört ins Reich der Mythen und Irrtümer! Sollten Sie bisher mit Ihrem Unternehmen (auch als Ein-Mann-Betrieb) nach dieser Fehleinschätzung agiert haben, lohnt ein Blick in § 43 ff BDSG zwecks Identifikation der Bußgeldrisiken, denen Sie sich und Ihrem Unternehmen ausgesetzt haben.

Licht am Horizont

Bevor Sie sich nun selbst in die juristischen Untiefen des Bundesdatenschutzgesetzes stürzen und Aktivitäten entwickeln, fragen Sie einfach den Fachmann — a.s.k. Datenschutz. Mittels standardisierter Prüf– und Auditierungsverfahren identifizieren wir gemeinsam mit Ihnen schnell, unbürokratisch und zuverlässig die notwendigen Maßnahmen, die für eine gesetzeskonforme Umsetzung des Datenschutzes in Ihrem Unternehmen sorgen. Selbstverständlich unterstützen wir Sie ebenfalls aktiv bei der internen Umsetzung und betreuen Sie im Anschluß als sog. externer Datenschutzbeauftragter, wenn die Überprüfung das Vorliegen einer Bestellpflicht ergibt.

Vertrauen Sie langjähriger Erfahrung aus der bundesweiten Beratung und Betreuung kleiner und großer Unternehmen aus den unterschiedlichsten Branchen und profitieren Sie von diesem übergreifenden Know-How.

Nutzen Sie einfach unseren Rückruf-Service, wir melden uns garantiert! Oder fordern Sie doch gleich Ihr unverbindliches Angebot für einen externen Datenschutzbeauftragten an.

Bildnachweis: aboutpixel.de / Dead End © Nachtschreck

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: BDSG, Bestellpflicht, Bundesdatenschutzgesetz, Bußgeld, Datenschutz, Datenschutzbeauftragter, Definition, DSB, Gefahr, Geldstrafe, Gesetz, informationelle Selbstbestimmung, Irrtum, Mangel, Presse, Ratgeber, Recht, Risiko, Strafe, Unternehmen, Verein, Verstoss, Warnung, Wirtschaft

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Bereits Ende Dezember 2011 wurden die Schlüssel vernichtet, die einen Zugriff auf die Daten möglich gemacht hätten. Nun folgte die physikalische und somit endgültige Löschung. Der Datensammelei waren unzählige kontroverse Diskussionen vorausgegangen, ein Entkommen gab es nicht:

• Elena — Hintergründe und Fakten (eigener Blogbeitrag)
• Elena — Tod einer Datenkrake (datenschutzbeauftragter-info.de)

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Datensparsamkeit, Datenvermeidung, Elena, Presse, Schutz

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Big Brother Awards?

“Die BigBrotherAwards Deutschland wurden ins Leben gerufen, um die öffentliche Diskussion um Privatsphäre und Datenschutz zu fördern – sie sollen missbräuchlichen Umgang mit Technik und Informationen zeigen.
Seit dem Jahr 2000 werden in Deutschland die BigBrotherAwards an Firmen, Organisationen und Personen verliehen, die in besonderer Weise und nachhaltig die Privatsphäre von Menschen beeinträchtigen oder persönliche Daten Dritten zugänglich machen. Die BigBrotherAwards sind ein internationales Projekt: in bisher 19 Ländern wurden fragwürdige Praktiken mit diesen Preisen ausgezeichnet.”

http://www.bigbrotherawards.de/

And the winners 2012 are …

“Sieger” gab es dieses Jahr zuhauf. So wurde in der Kategorie Behörden + Verwaltung der sächsische Staatsminister des Inneren, Herrn Markus Ulbig, für Funkzellenabfragen im Raum Dresden im Rahmen einer Anti-Nazi-Demonstration im Frühjahr 2011 ausgezeichnet. Ob sich Bundesinnenminister Dr. Hans-Peter Friedrich (CSU) über seinen Award in der Kategorie Politik für die Einrichtung eines Cyber-Abwehrzentrums ohne Legitimation durch den Bundestag wirklich freut, bleibt abzuwarten.

Weniger personenbezogen wurde die Cloud als Trend ausgezeichnet, Nutzern die Kontrollrechte über ihre darin abgelegten Daten zu entziehen. Das 2008 vom Bundesverfassungsgericht postulierte Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme wird in den meisten aktuellen Umsetzungen von Cloud Computing eklatant verletzt.

In der Kategorie Arbeitswelt hat sich ein nicht unbekanntes Unternehmen um den Datenschutz besonders hervorgetan: dieser Award geht an die Firma Bofrost für die rechtswidrige Ausforschung von Daten auf einem Betriebsratscomputer.

Alle “Ausgezeichneten” können Sie hier im Detail nachlesen.

Nominierungen für 20120 können bereits eingereicht werden.

Foto: Thorsten Möller http://www.bigbrotherawards.de/graphics

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | 2 Kommentare |
Tags: Behörde, Big Brother Award, Cloud, Datenschutz, Defizit, Mangel, Presse, Unternehmen, Verbraucherschutz, Verwaltung, Wirtschaft

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

“BYOD”

IT-Administratoren kämpfen dadurch mit Wildwuchs in der IT-Landschaft und fürchten die hierdurch entstehenden Sicherheitslücken — zu Recht! Geschäftsführer und Unternehmer verschliessen vor der alltäglichen Situation oftmals die Augen und riskieren dabei so einiges.

Bei stillschweigender Duldung verliert das Unternehmen notwendige Einfluss– und Kontrollmöglichkeiten. Mögliche Folgen: Datenschutzverstösse, Sicherheitslecks und die daraus resultierenden Image-Schäden durch negative Presseberichte.

Was viele nicht wissen, die rechtlichen Aspekte dieser Thematik sind umfangreich: Urheberrechtsverletzungen, Lizenzprobleme, Haftungsfragen, Verstöße gegen handels– und steuerrechtliche Vorschriften, IT-Sicherheit und Datenschutz. Wollen Sie als Unternehmer dafür gerade stehen, wenn Ihr Mitarbeiter personenbezogene Daten Ihres Unternehmens auf seinem privaten Mobilgerät speichert und diese dann mit einem der zahlreichen Cloud-Dienste synchronisiert? Mit großer Wahrscheinlichkeit liegt hierfür keine vorgeschriebene Regelung zur Auftragsdatenverarbeitung vor -> Bußgeldrisiko.

Unser Tipp:

• Sorgen Sie für klare Vereinbarungen und Richtlinien in Ihrem Unternehmen und investieren Sie in die notwendige IT-Infrastruktur.
• Oder fragen Sie Ihren Datenschutzbeauftragten! Sie haben keinen, dann sprechen Sie uns an!

Bildnachweis: aboutpixel.de /Was­ser­test © Kel­ler­meis­ter

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Ein Kommentar |
Tags: Arbeitnehmer, BYOD, Datenschutz, Datenschutzbeauftragter, Gefahr, Information, iPhone, IT, Mitarbeiter, Nutzungsrichtlinie, Richtlinie, Risiko, Schutz, Sicherheit, Tipps, Unternehmen, Warnung

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

“Das Geschäft mit den Daten” titelt der NDR und stellt einen TV-Beitrag vom 02.04.2012, 22:00 Uhr in seiner Mediathek online. Schauen Sie rein und erfahren Sie in einer Dreiviertelstunde mehr über die Funktionsweisen von Facebook, die Beweggründe des Unternehmens und die Motivation der Nutzer, öffentlich so viele Daten und Informationen über sich preiszugeben.

• Das Geschäft mit den Daten, NDR

Der SWR hat in 2011 einen satirischen Beitrag über die Funktionsweisen und Features online gestellt. Auch diesen sollten Sie sich nicht entgehen lassen.

• Neue Facebook-Features: Sie meinen es doch nur gut

Viel Spaß beim Schauen

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Internet, Presse, Risiko, social media, social network, soziales Netzwerk, Tipps

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

“Die Datenverwendungsrichtlinien sind weder mit europäischem noch mit deutschem Datenschutzrecht vereinbar. Eine wirksame Einwilligung der Nutzer scheitert vor allem an einer klaren Aufklärung über die Datenverarbeitung und der fehlenden Wahlmöglichkeit für die Betroffenen, die Verwendung ihrer Nutzungs– und Inhaltsdaten für Werbezwecke zu untersagen. Stattdessen legt Facebook ein weiteres sehr plump formuliertes Regelwerk vor, das eher Dunkelheit in den automatisierten Datenverarbeitungsdschungel des sozialen Netzwerks bringt. Statt nun Informationen und Wahlmöglichkeiten zu verbessern, werden die Nutzer weiter an der Nase herumgeführt. Es sollte sich langsam durchsetzen, dass zumindest seriöse deutsche Anbieter mit derart windigen Angeboten nicht zusammenarbeiten.”

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Datenschutzbeauftragter, Defizit, Facebook, Internet, Presse, social network, soziales Netzwerk, Verbraucherschutz

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Thema:

• Datenschutz und Datensicherheit
• Social Media
• Sensibilisierung

Zielgruppe(n):

• Mitarbeiter
• Führungskräfte
• Unternehmer
• Mitarbeiter, die gem. §5 BDSG auf das Datengeheimnis verpflichtet werden müssen

Inhalte:

• Rechtsgrundlagen des Datenschutz
• Grundsätze des betrieblichen Datenschutz
• Arbeitnehmerdatenschutz
• Datenschutz und Datensicherheit
• Problemfeld Auftragsdatenverarbeitung
• Rechte der Betroffenen
• Verstöße und Konsequenzen
• Social Media
• Tipps für den beruflichen und privaten Alltag

Veranstaltungsort / Zeit:

• Nürnberg , Details werden noch  bekanntgegeben
• 28.03.2012, 14:00 Uhr bis 17:00 Uhr

Teilnehmer:

• mind. 10 Personen, max. 20 Personen

Seminar-Gebühr:

• 50 EUR brutto inkl. 19% MwSt. in Höhe von 7,98 EUR (42,02 EUR netto)
• In der Seminar-Gebühr enthalten: Softdrinks und Gebäck während der Veranstaltung, Schulungsunterlagen, Zertifikat

Verbindliche Anmeldung über unseren Online-Seminarkalender

Beschreibung:

Diese 3-stündige Veranstaltung richtet sich an Mitarbeiter und Führungskräfte eines Unternehmens sowie Unternehmer, die im Rahmen ihrer alltäglichen Aufgaben für die Aspekte des Datenschutz und der Datensicherheit sensibilisiert werden sollen oder gem. BDSG explizit geschult werden müssen. In spielerischer und unterhaltender Weise werden diese Aspekte an aktuellen Beispielen vorgestellt und diskutiert — keine trockene Besprechung der Rechtsparagraphen!

Neben den Grundlagen des Datenschutz (Bundesdatenschutzgesetz, Historie) werden tiefergehende Aspekte des Arbeitnehmerdatenschutz sowie der Auftragsdatenverarbeitung vermittelt. Der Schutz personenbezogener Daten von Kunden, Geschäftspartnern und Interessenten steht ebenso im Mittelpunkt wie das Thema Datensicherheit und was Mitarbeiter hierzu aktiv beitragen können. Da viele Unternehmen Social Media aktiv zur Kundengewinnung und Bindung nutzen, wird ergänzend über Risiken und Chancen reflektiert, sowie grundlegende Verhaltensweisen aufgezeigt. Tipps und Tricks für den Arbeitsalltag runden das Seminar ab. Im Anschluss besteht die Gelegenheit zur offenen Diskussion und zum Austausch von Fragen / Meinungen.

Die Teilnehmer erhalten nach dem Seminar ein entsprechendes Schulungszertifikat. Sollten Sie Ihre Mitarbeiter gem. Bundesdatenschutzgesetz zu diesem Zwecke schulen müssen, so ist dieses Zertifikat ein entsprechender Schulungsnachweis.

Kosten für An– und Abreise, Übernachtung sowie Verpflegung gehen zu Lasten des Teilnehmers.

Verbindliche Anmeldung über unseren Online-Seminarkalender

Flyer Schulungen und Seminare Datenschutz und Datensicherheit 2012 a.s.k. Datenschutz
ask Datenschutz Seminar Schulung Datenschutz Datensicherheit Social Media V2012_1_2.pdf
Version: 2012 V1.2

Sprachen:	Deutsch
Autor:	Sascha Kuhrau
Anforderungen:	PDF Reader
Kategorie:	Flyer
Datum:	31. Januar 2012

293.8 KiB
121 Downloads
Details…

Allgemeine Geschäftsbedinungen Seminare und Schulungen a.s.k. Datenschutz
ask Datenschutz AGB Seminarveranstaltungen und Schulungen V1_1.pdf
Version: 1.1

Sprachen:	Deutsch
Autor:	Sascha Kuhrau
Anforderungen:	PDF Reader
Kategorie:	Allgemeine Geschäftsbedingungen
Datum:	31. Januar 2012

118.9 KiB
115 Downloads
Details…

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: BDSG, Bundesdatenschutzgesetz, Grundrecht, informationelle Selbstbestimmung, Mitarbeiter, Schulung, Seminar, Sicherheit, social media, social network, soziales Netzwerk, Tipps, Training, Unternehmen

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Datenschutz — Mythen und Irrtümer in Unternehmen:

• „Datenschutz und Datenschutzgesetz betreffen mich und mein Unternehmen gar nicht“
• „An den Datenschutz müssen sich nur große Unternehmen halten“
• „Wir haben gar keine schützenswerte Daten im Unternehmen“
• „Ein Datenschutzhinweis im Impressum der Webseite ist vollkommen ausreichend“
• „Wir haben alle Daten ausgelagert, dann geht uns das nichts mehr an“
• “Die Daten haben wir gekauft, damit können wir machen, was wir wollen”
• “Da ein Datenschutzbeauftragter nur Kosten verursacht, gesteht uns das Bundesdatenschutzgesetz im Rahmen der Verhältnismäßigkeit zu, von der Bestellung abzusehen”

Diese Annahmen können Sie teuer zu stehen kommen. Verstöße gegen das Bundesdatenschutzgesetz, das übrigens für alle Unternehmen / Unternehmer und öffentliche Stellen verbindlich ist, können empfindliche Geldstrafen bis zu 300.000 EUR bis hin zu Freiheitsstrafe nach sich ziehen.

Folgende Kurzpräsentationen zum Thema “Datenschutz und Datenschutzbeauftragter” bietet Informationen zum Bundesdatenschutzgesetz, dessen Anwendungsbereich, die Pflicht zur Bestellung eines betrieblichen (internen oder externen) Datenschutzbeauftragten, Kosten und Nutzen eines Datenschutzbeauftragten sowie die Vorteile eines externen gegenüber einem internen Datenschutzbeauftragten.

Flyer Datenschutz, Datensicherheit und Datenschutzbeauftragter a.s.k. Datenschutz (323.2 KiB)

Flyer Vorteile eines externen Datenschutzbeauftragten für Unternehmen a.s.k. Datenschutz (384.1 KiB)

Für weitere Fragen rund um die Themen Datenschutz, Datensicherheit und Datenschutzbeauftragter sprechen Sie mich gerne direkt an:

• Kontaktmöglichkeiten
• Kostenanfrage externer Datenschutzbeauftragter (online)

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Ein Kommentar |
Tags: BDSG, Bundesdatenschutzgesetz, Datenschutzbeauftragter, Gefahr, Irrtum, Mangel, Recht, Sicherheit, Unternehmen, Vorteil, Warnung

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

http://youtu.be/v0FVm_H_D18

Quelle: Youtube (verlinkt)

Wünsche allen Lesern einen guten und humorvollen Start in die Woche

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Humor, Spass

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Schnell kommt es bei der Einschätzung, ob eine Auftragsdatenverarbeitung vorliegt, zu Mißverständnissen und der Auftraggeber läuft Gefahr, gemäß § 43 BDSG mit Geldbußen bis 50.000 € durch die Datenschutzbehörden belegt zu werden. Von Imageschäden in der Öffentlichkeitswahrnehmung nicht zu reden. Eine sorgfältige Prüfung durch einen Berater für Datenschutz oder einen Datenschutzbeauftragten hilft, diese Risiken zu minimieren und die notwendigen Regelungen umzusetzen. Sprechen Sie mich an.

Folgende Kriterien (Auswahl) unterstützen die Bewertung über das Vorliegen einer Auftragsdatenverarbeitung:

• Dem Auftragnehmer fehlt die Entscheidungsbefugnis über die übermittelten Daten.
• Dem Auftragnehmer ist die Nutzung der überlassenen Daten über den eigentlichen Überlassungszweck hinaus verboten.
• Der Auftragnehmer nutzt nur die ihm überlassenen Daten.
• Die Datenverarbeitung wird nach außen durch den Auftraggeber vertreten.
• Der Auftragnehmer steht in keiner vertraglichen Beziehung zu den Betroffenen der personenbezogenen Daten.

Einige praktische Beispiele von Auftragsdatenverarbeitung:

• Outsourcing des Rechenzentrums (ganz oder teilweise).
• Marketingaktionen, Kundenumfragen, Newsletterversand durch eine externe Agentur.
• Beauftragung eines Callcenters für Kundensupport oder Kundengewinnung.
• Papier– und Aktenvernichtung sowie die Vernichtung von Datenträgern.
• Externe Lohn– und Gehaltsabrechnung.
• Externe Rechnungsbearbeitung / Buchhaltung.
• Zugriff auf personenbezogene Daten vor Ort bei Auftraggeber

Oft vernachlässigt wird § 11 Absatz 5 des BDSG . Durch diesen Absatz finden die Regelungen zur Auftragsdatenverarbeitung ebenfalls Anwendung auf Wartungs– und Prüfungsverträge, wenn hierdurch der Zugriff auf personenbezogene Daten möglich ist. Somit ist ein weites Feld an weiteren Leistungen ebenfalls von den Regelungen des BDSG betroffen (Beispiele):

• Wartung von Servern und Computern durch einen externen Dienstleister (wichtig: auch Fernwartung!)
• Parametrisierung oder Pflege von Software (Updates etc.), über die Zugriff auf personenbezogene Daten möglich ist.
• Systemmigrationen.

Was heisst das jetzt für Sie als Auftraggeber?

• Liegt eine Auftragsdatenverarbeitung vor, muss diese schriftlich geregelt werden.
• Sie als Auftraggeber müssen die im Vertrag festgeschriebenen Massnahmen zum Datenschutz und zur Datensicherheit beim Auftraggeber in geeigneter Form kontrollieren — im Zweifel persönlich vor Ort beim Auftragnehmer.
• Für die Einhaltung der gesetzlichen Datenschutzvorschriften sind Sie als Auftraggeber verantwortlich, nicht der Auftragnehmer (dies wird oft irrtümlich falsch eingeschätzt).
• Eine einfache Erklärung des Auftragnehmers über die Einhaltung der Datenschutzvorschriften ist nicht ausreichend!

Was heisst das jetzt für Auftragnehmer?

• Als Auftragnehmer haben Sie sich ebenfalls den Regelungen des BDSG zu unterwerfen und stehen in der Pflicht, Ihren Auftraggeber bei der Umsetzung zu unterstützen.
• Zukunftsorientierte Unternehmen haben ein stichhaltiges Datenschutzkonzept samt einer vorformulierten Vereinbarung gem. § 11 BDSG bereits in der Schublade und gehen damit aktiv auf ihre Bestandskunden zu. Ein kleines, aber sehr wirkungsvolles Detail, um sich positiv vom Wettbewerb abzuheben und ihren Auftraggeber  von ihrer Leistungsfähigkeit zu überzeugen.
• Wenig hilfreich: den Auftraggeber vor die Wahl stellen — entweder ohne diese Vereinbarung samt Kontrollrechte zusammenzuarbeiten oder es eben sein zu lassen. Außer Sie sind sich sicher, Ihrem Auftraggeber ist Ihre Dienstleistung oder Ihr Produkt ohne Regelungen zur Auftragsdatenverarbeitung ein Bußgeld in Höhe von 50.000 EUR wert.

Mit Bedacht sollten Musterverträge aus dem Internet eingesetzt werden. Teilweise entsprechen diese nicht den aktuellen Regelungen aus den letzten Novellierungen des Bundesdatenschutzgesetz. Diese können zwar sinnvolle Ansatzpunkte liefern, ersetzen jedoch weder die individuell notwendige Anpassung auf die vorliegende Auftragsdatenverarbeitung noch die rechtlich sichere Einschätzung, welche Maßnahmen hierzu notwendig sind.

Daher kann zur Vermeidung von Bußgeldern und Imageschäden nur jedem Unternehmen und Unternehmer geraten werden, einen Berater für Datenschutz oder Datenschutzbeauftragten hinzuzuziehen. Dieser stellt die korrekte Umsetzung sicher und haftet im Zweifel für mögliche Versäumnisse aus seiner Tätigkeit. Sprechen Sie mich an.

Hilfreiche Links und Tipps zur Auftragsdatenverarbeitung im Internet:

• “Datenverarbeitung im Auftrag” bei Wikipedia
• “15 Irrtümer bei der Auftragsdatenverarbeitung” — sehr interessanter und aufklärender Beitrag über die zahlreichen Möglichkeiten, was bei der Bewertung und Umsetzung von Auftragdatenverarbeitung alles falsch gemacht werden kann
• Das Bundesdatenschutzgesetz im Internet
• Datenschutz in der Anwaltskanzlei und bei Steuerberatungen (oftmals Fehleinschätzung aufgrund Standesrecht)
• Kontaktmöglichkeiten zu a.s.k.

Formular Angebotsanforderung Kosten externer Datenschutzbeauftragter
Erhebungsbogen Erstinformation.pdf
Version: 1.7

Senden Sie uns das ausgefüllte Formular per Email oder Fax und erhalten Sie zeitnah Ihr persönliches Angebot für die Tätigkeit als externer betrieblicher Datenschutzbeauftragter

Sprachen:	Deutsch
Autor:	Sascha Kuhrau
Anforderungen:	PDF Reader
Kategorie:	Formulare
Lizenz:	Freeware
Datum:	13. März 2012

109.8 KiB
1443 Downloads
Details…

Flyer Datenschutz, Datensicherheit und Datenschutzbeauftragter a.s.k. Datenschutz
ask Datenschutz Datensicherheit Datenschutzbeauftragter V1_2.pdf
Version: 1.2

Sprachen:	Deutsch
Autor:	Sascha Kuhrau
Anforderungen:	PDF Reader
Kategorie:	Flyer
Datum:	29. Januar 2012

323.2 KiB
345 Downloads
Details…

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | 3 Kommentare |
Tags: Aktenvernichtung, Anwalt, Aufsichtsbehörde, Auftragsdatenverarbeitung, BDSG, Bundesdatenschutzgesetz, Bußgeld, Datenschutzrichtlinie, Definition, Defizit, DSB, Fernwartung, Geldstrafe, Gesetz, Gesetzgebung, Irrtum, Kanzlei, Recht, Rechtsanwalt, Risiko, Steuerberater, Strafe, Unternehmen, Verstoss, Vertrag

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Und so einfach kommen Sie zum Ziel:

1. Schicken Sie uns mit dem untenstehenden Formular die URL Ihrer Webseite und Ihre Kontaktdaten. Sie erhalten zeitnah Ihr Angebot.
2. Nach Auftragsvergabe folgt ein umfangreicher Check Ihres Webauftritts. Im Anschluß liegt Ihnen ein detaillierter Ergebnis– und Maßnahmenbericht vor.
3. Jetzt gilt es für Sie, die identifizierten Schwachstellen zu beseitigen.
4. Nach positiver Nachprüfung erhalten Sie das Datenschutz-Zertifikat a.s.k. websecure.

Die Prüfpunkte

1. Impressum
2. Datenschutzerklärung (Umfang und Inhalt)
3. Webtracking Umsetzung
4. Newsletter Umsetzung
5. Online-Buchungen / Kontaktformulare
6. Stellenangebote online
7. Social Media Integration / Umsetzung
8. Zulässigkeit der Datenerhebun
9. Content Management System (CMS)

a.s.k. websecure

Das Datenschutz-Zertifikat a.s.k. websecure hat eine Gültigkeit von 12 Monaten und kann nach entsprechender Nachprüfung verlängert werden.

Interesse? Dann einfach Formular ausfüllen — wir melden uns mit einem Angebot bei Ihnen und machen Ihren Webauftritt sicher.

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Abmahnung, Bedrohung, Bundesdatenschutzgesetz, Bußgeld, Datenpanne, Datenschutz, Mangel, Newsletter, Recht, Risiko, Sicherheit, social media, social network, Unternehmen, Vorteil, Webanalyse, Webseite, Wirtschaft, Zertifikat

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Das Email-Programm wird geöffnet, unzählige neue Nachrichten sortieren sich in die Postfächer. “Ah, Post von Paypal”, mittles Doppelklick geöffnet, schließlich nutzt man den Dienst ja gelegentlich. Und dann liest man folgenden Text:

Sehr geehrter PayPal-Mitglied,

aufgrund eines automatisierten Abgleiches Ihrer Kundendaten mit Vergleichsstatistiken
wurde das Risiko eines Zahlungsausfalls f�r Ihr Konto als �berdurchschnittlich hoch
eingestuft Um weiterhin problemlos Ihr PayPal-Konto nutzen zu k�nnen, bitten wir Sie
Ihre Daten — als Sicherheit bei Zahlungsausf�llen — bei uns erneut zu registrieren.

Ihre Daten k�nnen Sie mithilfe des beigef�gten Formulars hinterlegen. Wir bitten
die Unannehmlichkeiten zu entschuldigen, dieses Vorgehen ist allerdings aufgrund
vermehrter Betrugsversuche erforderlich.

Mit freundlichen Gr��en, Ihr PayPal Kundenservice
—————————————————————————————–
Copyright � 1999–2012 PayPal. All rights reserved PayPal Deutschland &
�sterreich Pty Limited ABN 76 977 185 389 (AFSL 304572)

Überraschung

Im Anhang ein kleines HTML-Formular. Ein erneuter Klick brächte dann die Überraschung:

PHISH/Paypal.A0

Ziel: Paypal

 Allgemein Es wird beabsichtigt folgende Informationen zu bekommen:
    • Kreditkarte
    • Personenbezogene Information
    • Paypal Zugangsdaten

Phishing Methode:
    • URL link

Wohl dem, der solche Anhänge erst gar nicht öffnet oder wenn doch, zumindest über aktuelle Schutzsoftware verfügt, um dem Datenverlust vorzubeugen und nicht Opfer eines — in diesem Fall sehr offensichtlichen — Datendiebstahls zu werden.

Mein Tipp

Füllen Sie den Lückentext und ersetzen Sie die Sonderzeichen sinngemäß. Danach: löschen

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Datenverlust, Email, Gefahr, Risiko, Sicherheit, Spam, Warnung

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+

Datenschutz-Zertifikaten kommt eine immer größere Bedeutung zu. Kein Wunder, betrachtet man die zahlreichen und fortwährenden Meldungen über Datenpannen und Datenlecks. Verbraucher, Kunden, Geschäftspartner und Mitarbeiter werden stetig sensibler, was den Umgang mit ihren personenbezogenen Daten angeht.

Zeigen Sie Flagge!

Mit einem Datenschutz-Zertifkat von a.s.k. Datenschutz belegen Sie den datenschutzkonformen Umgang mit personenbezogenen Daten in Ihrem Unternehmen (a.s.k. companysecure) und / oder auf Ihrem Webauftritt (a.s.k. websecure). Sie signalisieren mittels Zertifikat und Grafikdatei für Web und Print, daß Ihr Unternehmen Datenschutz ernst nimmt und sich einer ausführlichen Prüfung / Auditierung unterzogen hat. Denn nur nach erfolgreicher Prüfung und Beseitigung möglicher Schwachpunkte wird eines dieser Datenschutz-Zertifikate durch a.s.k. Datenschutz vergeben.

a.s.k. websecure

Immer mehr Informationen und Funktionalitäten auf Webseiten bergen das Risiko, elementare gesetzliche Vorschriften aus den Augen zu verlieren. Seien es Pflichtangaben im Impressum, eine valide Datenschutzerklärung, ein beanstandungsfreies Webtracking, der rechtskonforme Umgang mit Newslettern und zahlreiche weitere Themen bergen Abmahn– und Bußgeldrisiken. Hinzu kommt, daß Verbraucher immer kritischer werden, wenn sie ihre Daten auf Webseiten preisgeben sollen. Steuern Sie dagegen: besteht Ihr Webauftritt den Check von a.s.k. Datenschutz, erhalten Sie das Datenschutz-Zertifikat a.s.k. websecure. Damit zeigen Sie Ihren Besuchern: Wir nehmen Datenschutz ernst. -> a.s.k. websecure

a.s.k. companysecure

Schaffen Sie Vertrauen im großen Stil. Weisen Sie den datenschutzkonformen Umgang mit personenbezogenen Daten für Ihr gesamtes Unternehmen nach. In nur fünf Schritten gelangen Sie zum Datenschutz-Zertifikat a.s.k. companysecure. Damit führen Sie nicht nur den Nachweis der beanstandungsfreien rechtlichen Umsetzung in Ihrer Organisation. Zusätzlich erhalten Sie ein perfektes Marketinginstrument für Web und Print, mittels dessen Sie sich vom Wettbewerb abheben und Ihre Kunden noch enger binden können. Ganz nebenbei erhalten Sie einen Überblick über das Datenschutz-Niveau in Ihrem Unternehmen und senken Ausfallrisiken. -> a.s.k. companysecure

a.s.k. externerdatenschutz

Werden Sie von uns als externer Datenschutzbeauftragter für Ihr Unternehmen betreut, erhalten Sie automatisch für die Vertragslaufzeit das Datenschutz-Zertifikat a.s.k. externerdatenschutz. Ihre Kunden und Geschäftspartner erkennen so auf einen Blick, das Ihr Unternehmen professionell und kontinuierlich in Datenschutz-Angelegenheiten betreut wird.

Interesse? Formular ausfüllen und absenden. Wir melden uns!

© Sascha Kuhrau auf Externer Datenschutzbeauftragter (BDSG) Sascha Kuhrau, 2012. | Permalink | Kein Kommentar |
Tags: Datenschutz, Datenschutz-Kompetenz, Information, Marketing, Nutzen, Presse, Ratgeber, Schutz, Tipps, Unternehmen, Verbraucher, Verbraucherschutz, Webseite, Wirtschaft, Zertifikat

Diesen Artikel weiterempfehlen:

XING — Twitter — Facebook — Google+