Kategorie: ISMS (BSI, ISO 27001)
-
ISO 22301 Case study in the travel industry: Business continuity as a necessity in customer care
Business continuity protects an organization from the impacts of business disruptions. The goal is to provide a certain level of products and services to customers during disruptions. But, what do industries need in order to take care of their customers themselves? As usual, a normal project start… As a case … The post ISO 22301…
-
Stellungnahme der EAID zum Referentenentwurf eines „Videoüberwachungsverbesserungsgesetzes“
Die Europäische Akademie für Informationsfreiheit und Datenschutz bewertet den vom Bundesministerium des Innern (BMI) vorgelegten Gesetzentwurf zur Ausweitung der Videoüberwachung kritisch. In der Stellungnahme äußert die EAID erhebliche Zweifel daran, ob die mit dem Gesetzentwurf beabsichtigte systematische Höhergewichtung der öffentlichen Sicherheit gegenüber dem Grundrecht auf informationelle Selbstbestimmung dem verfassungsrechtlichen Grundsatz
-
Windows 10 könnte gegen Arbeitnehmerrechte verstoßen
02.11.2016Die umfangreiche Sammlung von Nutzerdaten durch Windows 10 könnte die Datenschutzrechte von Arbeitnehmern verletzen. Laut einem Bericht der Zeitschrift iX untersucht das Bayerische Landesamt für Datenschutzaufsicht zur Zeit, ob ein datenschutzkonformer Einsatz dieses Betriebssystems überhaupt möglich ist. Windows 10 übermittle an Microsoft etwa Details zur Softwareinstallation, den Browserverlauf von Edge, Suchanfragen an Bing und Klickpfade von…
-
Windows 10 könnte gegen Arbeitnehmerrechte verstoßen
02.11.2016Die umfangreiche Sammlung von Nutzerdaten durch Windows 10 könnte die Datenschutzrechte von Arbeitnehmern verletzen. Laut einem Bericht der Zeitschrift iX untersucht das Bayerische Landesamt für Datenschutzaufsicht zur Zeit, ob ein datenschutzkonformer Einsatz dieses Betriebssystems überhaupt möglich ist. Windows 10 übermittle an Microsoft etwa Details zur Softwareinstallation, den Browserverlauf von Edge, Suchanfragen an Bing und Klickpfade von…
-
Data Privacy Protection, ISO 27001 and CISPE Code of Conduct
With mandated compliance with the European Union (EU) General Data Protection Regulation (GDPR) ever closer, organizations that handle personal data of European citizens are rushing to adapt their operations to new requirements to avoid problems with customers and authorities. With respect to cloud infrastructure services, a particular effort may come … The post Data Privacy…
-
Data Privacy Protection, ISO 27001 and CISPE Code of Conduct
With mandated compliance with the European Union (EU) General Data Protection Regulation (GDPR) ever closer, organizations that handle personal data of European citizens are rushing to adapt their operations to new requirements to avoid problems with customers and authorities. With respect to cloud infrastructure services, a particular effort may come … The post Data Privacy…
-
Data Privacy Protection, ISO 27001 and CISPE Code of Conduct
With mandated compliance with the European Union (EU) General Data Protection Regulation (GDPR) ever closer, organizations that handle personal data of European citizens are rushing to adapt their operations to new requirements to avoid problems with c…
-
Internationale Datenschutzkonferenz fordert „neue Metrik“ im Datenschutz
Die Vertreter von Datenschutzbehörden aus aller Welt haben sich bei ihrer 38. Konferenz in Marokko mit Fragen der Künstlichen Intelligenz, des „social roboting“ und der Kryptographie befasst. Sie beschlossen Entschließungen zur Messung des Datenschutzniveaus, zur digitalen Bildung, zur Bedeutung der Menschenrechte und zur grenzüberschreitenden Kooperation der Datenschutzbehörden. Alle Ergebnisse sind abrufbar
-
Where does information security fit into a company?
Very often, I hear controversial discussions about whether information security is part of IT, or whether it should be separate from it, part of some compliance or risk department, etc. But, before we determine who should be handling information security and from which organizational unit, let’s see first the conceptual … The post Where does…
-
Where does information security fit into a company?
Very often, I hear controversial discussions about whether information security is part of IT, or whether it should be separate from it, part of some compliance or risk department, etc. But, before we determine who should be handling information security and from which organizational unit, let’s see first the conceptual … The post Where does…
-
Where does information security fit into a company?
Very often, I hear controversial discussions about whether information security is part of IT, or whether it should be separate from it, part of some compliance or risk department, etc. But, before we determine who should be handling information security and from which organizational unit, let’s see first the conceptual … The post Where does…
-
Verbot der Datenweitergabe: Facebook will klagen
21.10.2016Facebook will gegen das vom Hamburger Datenschutzbeauftragten Johannes Caspar verfügte Verbot, Daten von deutschen WhatsApp-Nutzern an den Mutterkonzern Facebook zu übermitteln, vor Gericht ziehen. Laut Caspar müssten Nutzer selbst über die Weitergabe ihrer Daten entscheiden können, schreibt Spiegel online.
-
Verbot der Datenweitergabe: Facebook will klagen
21.10.2016Facebook will gegen das vom Hamburger Datenschutzbeauftragten Johannes Caspar verfügte Verbot, Daten von deutschen WhatsApp-Nutzern an den Mutterkonzern Facebook zu übermitteln, vor Gericht ziehen. Laut Caspar müssten Nutzer selbst über die Weitergabe ihrer Daten entscheiden können, schreibt Spiegel online.
-
Sensible Daten unverschlüsselt durchs Web geschickt
20.10.2016Deutschlandweit haben Wohnungsbaugesellschaften sensible Daten von Wohnungsinteressenten unverschlüsselt per Internet übertragen, berichtet die Frankfurter Allgemeine Zeitung. Dazu gehörten etwa Angaben zum Einkommen, Arbeitsverhältnis und zu Sozialleistungen. Betroffen sind mindestens neun Unternehmen aus fünf Bundesländern mit insgesamt 230.000 Wohnungen, darunter „große Vermieter in Frankfurt, Köln, Duisburg, Stuttgart, Lübeck und Erfurt“, schreibt das Blatt. Die Sicherheitslücken seien inzwischen geschlossen.
-
Sensible Daten unverschlüsselt durchs Web geschickt
20.10.2016Deutschlandweit haben Wohnungsbaugesellschaften sensible Daten von Wohnungsinteressenten unverschlüsselt per Internet übertragen, berichtet die Frankfurter Allgemeine Zeitung. Dazu gehörten etwa Angaben zum Einkommen, Arbeitsverhältnis und zu Sozialleistungen. Betroffen sind mindestens neun Unternehmen aus fünf Bundesländern mit insgesamt 230.000 Wohnungen, darunter „große Vermieter in Frankfurt, Köln, Duisburg, Stuttgart, Lübeck und Erfurt“, schreibt das Blatt. Die Sicherheitslücken seien inzwischen geschlossen.