Täglich erreichen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) Meldungen bayrischer Firmen über Cybersicherheitsvorfälle. Von kompromittierten E-Mail-Accounts, gezielten Spear-Phishing-Attacken bis hin zu gravierenden Verschlüsselungs- und Erpressungsszenarien – die Cybercrime-Szene ist auch in Bayern aktiv, vielfältig und gefährlich. Die Ziele der Cyberkriminellen sind dabei recht eindeutig: Sie wollen an das Geld und die Daten der Opfer.

Die wirtschaftlichen Schäden der vergangenen Jahre waren für viele attackierte Unternehmen immens, die datenschutzrechtlichen Folgen insbesondere für die vom Vorfall an sich betroffenen Personen oftmals nicht mehr überschaubar. Daher bleibt für das BayLDA die Maxime, das bestehende Präventionsprogramm weiter auszubauen und auf zentrale Schutzmaßnahmen hinzuweisen. Prävention ist schließlich die beste Verteidigung. Als historisches Vorbild orientiert sich das BayLDA dafür an dem Bild der schier uneinnehmbaren Festung, bei der durch gezielte Maßnahmen die Hürden für Angreifer um ein Vielfaches erhöht wurden. Gleiches kann im IT-Umfeld im eigenen Betrieb gelingen. Hierfür stellt das BayLDA eine Checkliste eines Maßnahmenkatalogs zur Verfügung, der sich schwerpunktmäßig technischen und organisatorischen Themen widmet.

In Ergänzung zur Checkliste ist auf dieser Seite zukünftig auch ein Kompakthandbuch für Datenschutzbeauftragte zu finden, das entsprechende Maßnahmen weiter erläutert. Als Erweiterung ist in naher Zukunft zudem geplant, eine Art „Self-Assessment“ anzubieten, bei dem sich Verantwortliche durch ein Online-Tool sehr schnell selbst einstufen können und anschließend passendes Feedback erhalten.

Link : https://www.lda.bayern.de/de/cyberfestung.html

Das GDD-Kurzpapier 3 bietet praxisorientierte Empfehlungen zur datenschutzkonformen Beendigung von Auftragsverarbeitungsverhältnissen gemäß Art. 28 Abs. 3 S. 2 lit. g DS-GVO. Es richtet sich an Datenschutzbeauftragte und Verantwortliche, die ihre Pflichten im Zusammenhang mit der Beendigung von Auftragsverarbeitungen verstehen und umsetzen möchten.

Für detaillierte Informationen und weiterführende Empfehlungen können Sie das vollständige GDD-Kurzpapier 3 herunterladen:

GDD-Kurzpapier 3: Praxistipps für die Beendigung der Auftragsverarbeitung

Private Kommunikation muss sicher und vertraulich bleiben

Pressemitteilung der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 08.10.2025

Die Konferenz der unabhängigen Datenschutzbehörden von Bund und Ländern (DSK) stellt sich gegen die Pläne der dänischen EU-Ratspräsidentschaft und fordert die Bundesregierung auf, bei ihrem Nein zur anlasslosen Massenüberwachung von Bürgerinnen und Bürgern zu bleiben.

Die dänische Regierung hat als amtierende EU-Ratspräsidentschaft die Verordnung zur sogenannten Chatkontrolle auf die Tagesordnung des EU-Rats am 14. Oktober gesetzt. Im Entwurf der Verordnung sind jetzt wieder verpflichtende Möglichkeiten zur Massenüberwachung privater Chats („Aufdeckungsanordnungen“) sowie die Möglichkeit des flächendeckenden Scannens von privaten Nachrichten auf den Endgeräten der Nutzerinnen und Nutzer eingefügt worden. Mit diesem sogenannten „Client-Side-Scanning“ kann die Ende-zu-Ende-Verschlüsselung umgangen werden, da Nachrichten bereits vor dem verschlüsselten Versand durchsucht werden können.

Die diesjährige Vorsitzende der DSK, die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Meike Kamp, fordert im Namen der gesamten DSK die Bundesregierung auf, weiter für sichere und vertrauenswürdige Kommunikation einzutreten und den Verordnungsentwurf zur Chatkontrolle in dieser Fassung abzulehnen, da weiter rechtsstaatliche Grenzen überschritten werden.

Meike Kamp: „Anlasslose Massenüberwachungen, die Millionen Bürgerinnen und Bürger in der Europäischen Union unter Generalverdacht stellen, sind unverhältnismäßig. Die vorgeschlagene Chatkontrolle gefährdet die sichere Kommunikation in unserer offenen Gesellschaft. Eine Untergrabung der Ende-zu-Ende-Verschlüsselung durch Client-Side-Scanning und damit die Überwachung direkt auf den Endgeräten aller Personen wäre das Ende der Privatsphäre, wie wir sie kennen.“

Die DSK ist sich im Klaren darüber, dass Sicherheitsbehörden wirksame Werkzeuge und rechtliche Möglichkeiten zur Bekämpfung und Vermeidung von sexuellem Missbrauch von Kindern benötigen. Auch die DSK unterstützt diese Zielsetzung. Dieses Ziel darf jedoch nicht auf Kosten der Privatsphäre von Millionen von Personen verfolgt werden, die dafür keinen Anlass gegeben haben. Hintertüren in der Verschlüsselung gefährden die Sicherheit der Kommunikation aller Personen und könnten auch von Kriminellen missbraucht werden.

Quelle: https://www.datenschutzkonferenz-online.de

Die GDD begrüßt die Priorisierung der NIS2-Umsetzung, mahnt jedoch im Rahmen der Stellungnahme praxisnahe Nachbesserungen an. Die GDD fordert darin unter anderem:

• Klare Definitionen zentraler Begriffe wie „Risiko“ und „Cyberhygiene“ für eine einheitliche Anwendung.
• Pflicht zur Meldung von Sicherheitslücken an Hersteller, um verdeckte Nutzung durch Behörden zu verhindern und die IT-Sicherheit zu stärken.
• Sämtliche Ausnahmen für einzelne Teile der Bundesverwaltung gänzlich gestrichen werden, da auch deren IT-Sicherheit Teil der Gesamtsicherheit ist.
• Regelmäßige Evaluierungen zur Wirksamkeit der Sicherheitsgesetze.
• Vermeidung doppelter Bußgelder zwischen Cybersicherheits- und Datenschutzaufsicht.
• Klare Kriterien für die Meldepflicht bei erheblichen Sicherheitsvorfällen und eine rechtssichere Festlegung, wann Tätigkeiten als „vernachlässigbar“ gelten.

Die GDD macht deutlich: Nur mit rechtssicheren, eindeutigen und praxisnahen Vorgaben kann die NIS2-Umsetzung zur echten Stärkung der Cybersicherheit beitragen, ohne Wirtschaft und Verwaltung unnötig zu belasten. Die gesamte Stellungnahme finden Sie hier.

Bietet ein Cookie-Banner auf erster Ebene die Option „Alle akzeptieren“, so muss auf gleicher Ebene auch eine gleichwertige Möglichkeit bestehen, den Einsatz optionaler Cookies abzulehnen. Das bestätigte das VG Hannover in seinem Urteil vom 19.03.2025 (Az.: 10 A 5385/22) und schloss sich somit der Ansicht der Landesbehörden an, die bereits in der Vergangenheit u.a. in der DSK Orientierungshilfe „Digitale Dienste“ von der Notwendigkeit einer „Alles ablehnen“-Option gesprochen hatten.

Quelle: GDD-Newsletter 05/25