NSA – My CMS

EMRG: Massenhafte Überwachung durch britischen Geheimdienst verstieß gegen Europäische Menschenrechtskonvention

Am 13. September 2018 hat der Europäische Gerichtshof für Menschenrechte (EGMR) in Straßburg entschieden, dass die massenhafte Überwachung des britischen Geheimdienstes GCHQ (Government Communications Headquarters), die dieser in Zusammenarbeit mit dem US-amerikanischen Computer-Geheimdienst NSA (National Security Agency) durchgeführt hat, die Europäischen Menschenrechtskonvention (EMRK) verletzt. Das Urteil erging fast auf den

By Peter Schaar| September 16th, 2018|Allgemein, amnesty international, BIG Brother Watch, BSI, Bundesnachrichtendienst, Constanze Kurz, EMRG, EMRK, GCHQ, Internetüberwachung, ISMS, ISMS (BSI, ISO 27001), ISO27001, Menschenrechtskonvention, Notfallmanagement, NSA, PEN, Penetrationstest, Penetrationstests, Pressefreiheit, Risikomanagement, Snowden, Überwachung, Unternehmen, Veranstaltungen, Verfassungsschutz, Zertifizierung & Audit|Kommentare deaktiviert

Was bedeutet der Wahlsieg von Donald Trump für den Datenschutz?

Um es vorwegzunehmen: Es ist mir auch nach längerer Recherche nicht gelungen, auf diese Frage eine überzeugende Antwort zu finden. So findet sich im Wahlprogramm von Donald Trump keine Aussage zu diesem Themenkomplex. Was bleibt, sind einige Nachrichtenschnipsel, die ein eher widersprüchliches Bild zeichnen. Im Hinblick auf die Überwachungsaktivitäten der

By Peter Schaar| November 9th, 2016|Apple, BSI, EAID-Blog, FBI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, PETER SCHAAR. Der Blog., Risikomanagement, Trump, Unternehmen, USA, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Tagungsbericht vom Steinmüller Workshop 2016: Informatisierung der Welt

Von Hansjürgen Garstka, – Gründer und Ehrenvorsitzender der EAID, Berliner Beauftragter für Datenschutz und Informationsfreiheit a.D. – Informatisierung der Welt. Steinmüller Workshop 2016 Europäische Akademie für Informationsfreiheit und Datenschutz Berlin, 19. Mai 2016 Link zur pdf-Version Tagungsbericht Im Gedenken an Wilhelm Steinmüller, den am 1. Februar 2013 verstorbenen Wegbereiter der

By Peter Schaar| Juli 1st, 2016|AGB, Allgemein, Allgemeine Erklärung der Menschenrechte, Allgemeine Geschäftsbedingungen, anonymes Bezahlen, Anonymität, autonomes Fahren, BND, Bruckmandl, BSI, citizen score, Dateneigentum, Datenlokalisierung, digitale Kriminalität, Digitale Souveränität, Entsolidarisierung, facebook, Immaterialgüterrecht, Industrie 4.0, Informatik, Informationstechnologie und Gesellschaft, informatisierte Arbeit, Informatisierte Weltgesellschaft, Informatisierung, ISMS, ISMS (BSI, ISO 27001), ISO27001, kalifornische Ideologie, Kfz-Versicherung, Koppelungsverbot, Kunsturhebergesetz, Menschenrechte, Monetarisierung, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, Persönlichkeitsrecht, Resilienz, Risikomanagement, SGB V, Sicherheitsbehörden, Solidarprinzip, soziale Medien, Steinmüller, Steinmüller Workshop, strategische Fernmeldeüberwachung, Technikgläubigkeit, Technikregulierung, Territorialprinzip, Überwachung, ubiquitous computing, Unternehmen, USA, Veranstaltungen, Verwertungsgesellschaften, Vollautomatisierung, Vorratsdatenspeicherung, Zertifizierung & Audit|Kommentare deaktiviert

Cybersicherheit und Datenschutz in den USA – der Cybersecurity Information Sharing Act (CISA)

Vor in etwa einem Monat – am 18. Dezember 2015 – unterzeichnete der US-amerikanische Präsident Barack Obama den Cybersecurity Information Sharing Act (CISA) als Bestandteil des US-Haushalts für 2016 (consolidated spending bill). Wie es der Name bereits vermuten lässt, handelt es sich beim CISA um ein Bundesgesetz, das sich der

By Dennis-Kenji Kipker| Januar 25th, 2016|BSI, CISA, Cybersecurity Information Sharing Act, EAID-Blog, FBI, ISMS, ISMS (BSI, ISO 27001), ISO27001, IT-Sicherheit, IT-SiG, NIS-RL, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, Pentagon, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

EuGH zu Safe Harbor: Kein Grundrechterabatt beim internationalen Datentransfers

Das Urteil des Europäischen Gerichtshofs in der Sache Schrems gegen den Irischen Datenschutzbeauftragten wirkt weit über den eigentlichen Streitgegenstand hinaus. Der Irische Datenschutzbeauftragte muss der Frage nachgehen, ob Facebook Ireland die personenbezogenen Daten seiner Nutzer in die Vereinigten Staaten weitergeben darf. Er kann sich einer solchen Überprüfung nicht mit dem

By Peter Schaar| Oktober 6th, 2015|BSI, Datenschutz, Datenschutzniveau, Datenübermittlung, EU-Grundrechtecharta, EuGH, facebook, Grundrecht auf Datenschutz, ISMS, ISMS (BSI, ISO 27001), ISO27001, Kryptographie, Menschenrechte, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, PETER SCHAAR. Der Blog., Privatsphäre, Risikomanagement, Safe Harbor, Schrems, Standardvertragsklauseln, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Leaky Umbrella

On 8 September 2015, the European Commission announced the successful completion of the negotiations with the US on a framework agreement („Umbrella Agreement“), that shall apply to the co-operation between law enforcement authorities. „Once in force, this agreement will guarantee a high level of protection of all personal data when

By Peter Schaar| September 18th, 2015|BSI, Charter of Fundamental Rights, CIA, correction, courts, EP, EU, European Parliament, FISA, independent oversight, ISMS, ISMS (BSI, ISO 27001), ISO27001, Judicial Redress Bill, law enforcement, necessity, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, personal information, PETER SCHAAR. Der Blog., privacy rights, proportionality, purpose limitation, right to access, Risikomanagement, supervision, umbrella agreement, Unternehmen, US persons, us privacy act, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Löchriger Datenschutz-Schirm

Vor gut einer Woche, am 8. September 2015, gab die Europäische Kommission den erfolgreichen Abschluss der Verhandlungen mit den USA über ein Datenschutz-Rahmenabkommen („Umbrella Agreement“), das für die Kooperation zwischen Strafverfolgungsbehörden gelten soll. Das Abkommen werde nach seinem Inkrafttreten „ein hohes Datenschutzniveau für alle personenbezogenen Daten garantieren, die von den

By Peter Schaar| September 17th, 2015|Auskunftsrecht, BSI, CIA, Datenschutzniveau, Datenschutzrechte, EP, EU, EU-Grundrechtecharta, Europäische Kommission, Europäische Union, Europäisches Parlament, FISA, ISMS, ISMS (BSI, ISO 27001), ISO27001, Judicial Redress Bill, Notfallmanagement, NSA, Penetrationstest, Penetrationstests, PETER SCHAAR. Der Blog., Rechtsschutz, Risikomanagement, Strafverfolgung, umbrella agreement, Unternehmen, us privacy act, US-Kongress, USA, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert