UIMC (ab 2024)

_UIMC: Microsoft Recall-Feature im Blick behalten – Datenschutzbedenken bestehen _ _Die Einführung des neuen Windows-Features "Recall" durch Microsoft sorgt in der IT-Welt für Aufsehen – und massive Datenschutzbedenken. Das Feature, das im kommenden Windows-11-Update 24H2 verfügbar sein soll, ermöglicht es, in regelmäßigen Abständen Screenshots des Bildschirms zu erstellen und diese in einer lokalen Datenbank zu speichern. Dadurch können Nutzer ihre Arbeit schneller durchsuchen. Doch Experten warnen vor erheblichen Gefahren für die Privatsph…

_Die Datenschutz-Grundverordnung (DSGVO) bietet keinen Schutz beim Erschleichen von Versicherungsleistungen. Diese richtungsweisende Entscheidung traf der Oberste Gerichtshof Österreichs in einem aufsehenerregenden Fall. Ein Versicherungsnehmer hatte nach einem Unfall falsche Angaben gemacht und wurde durch Videomaterial überführt. Daraufhin klagte er gegen den Besitzer des Videos auf Schadensersatz und berief sich auf die DSGVO, da er die Weitergabe des Videos an die Versicherung für unzulässig hielt. Das Gericht wies die Klage im Wiener Jus…

_UIMC fordert verstärkte Aufmerksamkeit bei Social Engineering_ _Angesichts der zunehmenden Bedrohungen durch Social Engineering, insbesondere in Form von Phishing und Malvertising, warnt die UIMC vor den teilweise unterschätzten Gefahren dieser Angriffsmethoden. Die Angreifer werden immer raffinierter, indem sie gezielt Informationen über ihre Opfer sammeln und Vertrauen durch täuschend echte E-Mails oder Anzeigen gewinnen. „In einer Welt, in der wir mehr denn je auf digitale Kommunikation und Online-Interaktionen angewiesen sind, müssen wi…

_Sicherheitstipps von der UIMC zum Einsatz von OSS_ _Die Verwendung von Open Source Software (OSS) hat in den letzten Jahren erheblich zugenommen, da sie zahlreiche Vorteile bietet, wie beispielsweise Kosteneffizienz, Flexibilität und Anpassungsfähigkeit. Doch neben den Vorteilen birgt die Nutzung von OSS auch Risiken, wie aktuelle Ereignisse und Studien zeigen. Jüngste Angriffe, wie die sogenannte "xz-Attacke", verdeutlichen die Notwendigkeit einer sorgfältigen und sicheren Implementierung von OSS in Unternehmens-umgebungen. „Open Source So…

_UIMC: Erhöhte Aufmerksamkeit für Datenschutz im Bewerbungsprozess_ _Der Fachkräftemangel ist inzwischen in vielen Branchen ein gravierendes Problem. Der Arbeitsmarkt ist ein Arbeitnehmermarkt geworden und Unternehmen stehen mehr denn je im Wettbewerb um Arbeitskräfte. Bewerbungsverfahren gehören zum Alltag von Unternehmen und Behörden. Eine wichtige Entwicklung dabei ist, dass die Bedeutung des Datenschutzes im Bewerbungsprozess angesichts der fortschreitenden Digitalisierung und des verstärkten Einsatzes künstlicher Intelligenz (KI) im Rec…

UIMC: Neue Leitlinien zum Auskunftsrecht fordern Unternehmen _Das datenschutzrechtliche Auskunftsrecht ist immer wieder Anlass für zahlreiche Einzelfragen oder gar Auseinandersetzungen. Hierzu hat die Rechtsprechung in den letzten Monaten mehrmals einzelne Themen aufgegriffen und entschieden (die UIMC berichtete). Datenschutzexperten sind besonders gefordert, diese komplexen Regelungen in ihren Unternehmen umzusetzen und den Datenschutz für alle Beteiligten zu gewährleisten. „Die jüngsten Entscheidungen der Gerichte und die Initiativen der …

_Trotz alarmierender Bedrohungslage im Cyberraum und einer Zunahme von Hackerattacken nehmen viele Deutsche die Risiken auf die leichte Schulter. Der Cybersicherheitsmonitor 2024, eine repräsentative Dunkelfeldstudie des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der Polizeilichen Kriminalprävention der Länder und des Bundes (ProPK), zeigt besorgniserregende Ergebnisse: Jede vierte Person in Deutschland war bereits Opfer von Cyberkriminalität, dennoch schätzt mehr als die Hälfte (56 %) der Befragten ihr Risiko, künftig von…

_Veränderungen im Tracking: Google Consent Mode in zwei Versionen_ _Unternehmen sind EU-weit verpflichtet, die Zustimmung von Online-Tracking nachzuweisen. Google setzt dafür nun auf eine neue Schnittstelle, um die Einwilligung zur Nutzung von Cookies zu speichern. Die Einwilligung kann dabei beispielsweise über die bekannte Abfrage erfolgen, ob der Nutzer die Cookies der jeweiligen Webseite akzeptiert. Allerdings gibt es nun auch einen erweiterten Modus, über den Google per Ping Informationen über den Nutzer erhält. „Hierbei ist jedoch unbe…

Europas wegweisender Schritt: Neues KI-Gesetz verabschiedet _Kurz vor Wahlen – so heißt es oft – komme der parlamentarische Betrieb zum Erliegen. Kurz vor der Europawahl beweist das Europäische Parlament das Gegenteil und zeigt sich handlungsfähig. Nach langem Ringen wurde im März das erste umfassende Gesetz für Künstliche Intelligenz (KI) verabschiedet – den Artificial Intelligence Act (AI-Act). Der Gesetzesentwurf, der wegweisende Regelungen für den Einsatz von KI in Forschung und Wirtschaft enthält, wird nun formell von den Mitgliedstaate…

_UIMC: Datenschutz im Bewerbungsverfahren_ _Der Fachkräftemangel ist in vielen Branchen angekommen. Dieser Umstand und die besonderen Anforderungen der Generation Z bedeuten für Unternehmen erhebliche Herausforderungen beim Recruiting von Mitarbeitenden. Nicht wenige Unternehmen bedienen sich moderner Kommunikationswege und verzichten auf teure Stellenanzeigen in den Wochenendausgaben der Zeitungen, die ohnehin zumeist von der Zielgruppe kaum gelesen wird. Da scheint gerade der Einsatz der Messenger-Plattform WhatsApp für Unternehmen und Beh…

_UIMC: Mehr Komfort beim eCollege zur Verbesserung von Compliance und Sicherheit_ _Um Datenschutz und Informationssicherheit effektiv umzusetzen, müssen Mitarbeiter geschult werden. Mit E-Learning können Mitarbeiter einfach sensibilisiert und geschult werden; unabhängig, ob im Büro, im Homeoffice oder unterwegs. Die UIMC bietet seit Anfang Mai signifikante Erweiterungen und Updates für ihre renommierte E-Learning-Plattform eCollege. Auf Basis des wertvollen Feedbacks der Nutzerinnen und Nutzer wurden zahlreiche Verbesserungen und neue Funkti…

_Inmitten der politischen Diskussionen über eine mögliche Abschaffung des Amtes des Datenschutz-beauftragten, lenkt ein Fall in Berlin das Augenmerk erneut auf die viel entscheidendere Rollenausgestaltung und die strengen Anforderungen, die an Datenschutzbeauftragte gestellt werden. Die Datenschutzgrundverordnung (Art. 38 Abs. 6 Satz 2 DSGVO) definiert, dass der Datenschutzbeauftragte keine Interessenkonflikte haben darf, die seine Unabhängigkeit und Objektivität beeinträchtigen könnten. „Die Überlegungen, die Rolle des Datenschutzbeauftragte…

_UIMC: Eigene Meldepflichten im Blick behalten und Bußgelder verhindern_ _Cyberangriffe sind an der Tagesordnung. Regelmäßig wird von Attacken auf Unternehmen, Institutionen und Behörden berichtet, die zeigen, dass nur eine Frage des „wann?“ und nicht des „ob“ ist, dass man selbst betroffen ist. Angesichts dieser steigenden Bedrohung ist ein Blick auf die rechtlichen Verpflichtungen erforderlich. Frage: Was ist eigentlich zu tun, wenn die Cyberattacke erfolgt ist? Artikel 33 der Datenschutz-Grundverordnung bestimmt eindeutig eine Meldepflich…

_Herausforderungen im Unternehmensalltag: Wenn Mitarbeiter Informationssicherheitsregeln missachten_ _Bequemlichkeit kennen wir alle. Die guten Vorsätze vom 1. Januar 2024 sind längst vergessen, ohne dass es größere Konsequenzen nach sich zieht. Aber es gibt auch Fälle, in denen Bequemlichkeit brandgefährlich werden kann. Ein jüngstes Beispiel dafür liefert die Studie des Cybersicherheitsunternehmens Proofpoint. „Die Studienergebnisse sind nach unseren gemachten Erfahrungen nicht überraschend. Sie sind ein Weckruf für Unternehmen, Organisatio…

_UIMC: Beim Marketing sollte der Datenschutz beachtet werden_ _Das Newsletter-Marketing ist eine wichtige Methode, um Kunden zu erreichen und langfristige Bindungen aufzubauen. Diese Marketing-Weisheit hat sich inzwischen von Einzelhandelsunternehmen über zahlreiche B2B-Betriebe bis zu staatlichen Institutionen herumgesprochen. Hierbei gilt natürlich auch der Datenschutz: So hat sich die Erkenntnis, dass es einer Einwilligung bedarf, um Newsletter zu versenden, natürlich schon verbreitet. Doch: Wie lange bleibt die Einwilligung bestehen? Wie…

_UIMC: Ohne Sensibilisierung des Managements geht es nicht._ _Der Europäische Datenschutzausschuss (EDSA) schlägt Alarm: Datenschutzbeauftragte verfügen oftmals über eine zu geringe Ressourcenausstattung, sind mit anderen Aufgaben belastet und/oder vernachlässigen Fort- und Weiterbildungen. Kurz: Artikel 38 Abs. 2 der DSGVO (Datenschutzgrundverordnung) wird vielfach verletzt. Eine vom EDSA in Auftrag gegebene Untersuchung belegt nun, dass diese Regelung in vielen Unternehmen und Organisationen nicht eingehalten wird. „Die Studie belegt, was …

UIMC: Authentifizierungsmethoden sollten auf den Prüfstand _Aktuell überschlagen sich die News zur „Mother of all Breaches“ (MOAB). Was steckt dahinter? IT-Sicherheitsexperten sprechen vom größten Datenleck, das bisher entdeckt wurde. Andere Spezialisten wiederum vermuten eine Werbeaktion hinter der Nachricht von sage und schreibe 26 Milliarden Datensätzen, die im Netz aufgetaucht sein sollen. „Ob es sich um einen Werbegag oder die Realität handelt, ist weniger entscheidend. Es zeigt die Relevanz der eigenen Informationssicherheits-Organisat…