Einträge von Jürgen Schmidt

BayLDA stellt Tätigkeitsbericht für das Jahr 2021 vor

/in /von

Pressemitteilung des Bayerischen Landesamts für Datenschutzaufsicht vom 14.10.2022 Der Präsident des Bayerischen Landesamtes für Datenschutzaufsicht (BayLDA), Michael Will, stellte am Freitag, den 14. Oktober 2022 den Tätigkeitsbericht seiner Behörde für das Jahr 2021 vor. „Die Zunahme von komplexen Cybervorfällen beschäftigt uns intensiv. Neben aktuellen Fragen des Internationalen Datenverkehrs waren und sind sie einer der Schwerpunkte […]

BSI: Neuer 0-Day Exploit in MicrosoftExchange Server

/in /von

Am 28. September veröffentlichte das Cyber-Sicherheitsunternehmen GTSC einen Blogbeitrag zu neuenZero-Day Exploits in Microsoft Exchange Servern [GTSC2022]. Demnach wurden im Rahmen einer Analyseeines Vorfalls Hinweise auf eine aktive Ausnutzung von zwei Sicherheitslücken entdeckt. Diese waren in derLage, auch vollständig gepatchte Systeme zu kompromittieren.Microsoft hat hierzu einen Beitrag auf seiner Webseite veröffentlicht [MSRC2022]. Darin wird angegeben,dass […]

BlnBDI: Interessenkonflikt des betrieblichen Datenschutzbeauftragten: 525.000 Euro Bußgeld

/in /von

Pressemitteilung der Berliner Beauftragten für Datenschutz und Informationsfreiheit Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat gegen die Tochtergesellschaft eines Berliner Handelskonzerns ein Bußgeld in Höhe von 525.000 Euro wegen eines Interessenkonflikts des betrieblichen Datenschutzbeauftragten verhängt. Das Unternehmen hatte einen Datenschutzbeauftragten benannt, der Entscheidungen unabhängig kontrollieren sollte, die er selbst in einer anderen Funktion […]

Verbraucherzentrale NRW: Dem Fakeshop auf der Spur

/in /von

Als aufmerksame Leserinnen und Leser dieses Newsletters wissen Sie, dass es immer wieder zu Betrügereien beim Online-Handel kommt. Ein Tool der Verbraucherzentrale Nordrhein-Westfalen unterstützt Verbraucherinnen und Verbraucher nun dabei, Fake-Shops zu erkennen. Über ein Online-Formular gibt es die Möglichkeit, die URL eines Online-Shops zu prüfen. Der Fakeshopfinder überprüft daraufhin die Webseite auf Merkmale eines Fakeshops. […]

BSI: Einschätzung der aktuellen Cyber-Sicherheitslage in Deutschland nach dem russischen Angriff auf die Ukraine

/in /von

UPDATE vom 3. August 2022 In Anbetracht des russischen Angriffskrieges gegen die Ukraine bewertet das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortwährend die Lage mit Bezug zur Informationssicherheit in Deutschland. Nach wie vor stellt das BSI eine erhöhte Bedrohungslage für Deutschland im Kontext des Krieges in der Ukraine fest, die auf eine ohnehin schon […]

BayLDA: Datenschutzprüfung zum Thema Absicherung von E-Mail-Accounts gestartet

/in /von

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA hat die nächste Präventionsprüfung zum Thema Absicherung von E-Mail-Accounts gestartet. Es geht um die datenschutzrechtliche Prüfung hinsichtlich technischer und organisatorischer Maßnahmen zum vorbeugenden Schutz gegen Cyberattacken auf E-Mail-Accounts (insb. Phishing). Weitere Informationen und den Prüffragen auf deren HP. Link: https://www.lda.bayern.de/de/kontrollen_stabsstelle.html

DsiN-Praxisreport zeigt eklatante IT-Sicherheitsmängel in kleineren Unternehmen 

/in /von

Besonders kleinere Unternehmen in Deutschland schützen sich nicht ausreichend vor IT-Risiken, stellt der aktuelle Praxisreport der Initiative Deutschland sicher im Netz (DsiN) fest. Da erscheint es wenig verwunderlich, dass auch der Anteil folgenreicher IT-Angriffe auf mittelständische Unternehmen merklich gestiegen sei. Laut DsiN führten mehr als drei Viertel aller Angriffe zu spürbaren Auswirkungen (76 Prozent), bei […]

BvD begrüßt „Privacy Shield“-Nachfolgeabkommen, mahnt aber vor überzogenen Erwartungen

/in /von

Brüssel und Washington haben eine grundsätzliche Einigung über ein überarbeitetes Nachfolgeabkommen zu „Privacy Shield“ erzielt, gaben Präsidentin der Europäischen Kommission Ursula von der Leyen und US-Präsident Joe Biden heute im Rahmen von Bidens Besuch in Brüssel bekannt. Seit der Europäische Gerichtshof das „Privacy-Shield“-Abkommen im Juli 2020 gekippt hat, weil es befürchtete, dass die Daten nach […]

DSK äußert sich zu Facebook Fanpages

/in /von

Die DSK hat beschlossen, die ihren Aufsichten unterstehenden obersten Bundes- und Landesbehörden über das Kurzgutachten der DSK-TaskForce zu Facebook Fanpages zu informieren. Sie möchte erreichen, dass die Behörden ihre Fanpages deaktivieren, sofern die Verantwortlichen die datenschutzrechtliche Konformität nicht nachweisen können. Dazu sagte Professor Kelber: „Facebook Fanpages lassen sich aktuell nicht datenschutzkonform betreiben. Zu diesem Ergebnis […]

3G-Nachweis und Kontaktdaten – einfach zerreißen reicht nicht!

/in /von

Pressemitteilung der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen vom 23.03.2022. Mit der Änderung des Infektionsschutzgesetztes vom 20. März 2022 entfällt die Verpflichtung zum Nachweis der Impfung, der Genesung oder der Negativ-Testung (3G-Nachweis) am Arbeitsplatz. „Die aktuellen Lockerungen im Rahmen des Infektionsschutzgesetzes des Bundes nehme ich zum Anlass, um auf Fristen für die Löschung der gesammelten […]