Der Datenschutz Talk

Im zweiten Teil unserer Reihe zur Cloud Security spricht Heiko Gossen mit seinem Gast Carsten Marmulla über die Abhängigkeiten von agiler Softwareentwicklung und der Nutzung von Cloud-Diensten. Dabei geht es auch um nichtfunktionale Anforderungen, sich ändernde Securityanforderungen beim Wechsel vom Wasserfallvorgehen zu agilen Entwicklungsprozessen und um Infrastructure as Co. Diese Folge ist daher auch für Datenschutzbeauftragte und Informationssicherheitsbeauftragte interessant, die nicht selbst in der Softwareentwicklung arbeiten oder in einem entsprechenden Unternehmen. Das Verständnis, wie sich Cloudtechniken und Softwareentwicklung gegenseitig beeinflussen ist sehr wichtig für bspw. die Durchführung von entsprechenden internen oder externen Audits. Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/sichere-softwareentwicklung-und-die-cloud-carsten-marmulla-im-datenschutz-talk-teil-2 Der Beitrag Sichere Softwareentwicklung und die Cloud – Carsten Marmulla im Datenschutz Talk – Teil 2 erschien zuerst auf migosens.

Was ist in der KW32 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Scanning von iPhone-Inhalten auf Anzeichen für Kinderpornographie Reaktionen zu iPhone-Scanning auf Kinderpornographie Urteil: Bildnis eines Moderators darf nicht für werbliche Zwecke genutzt werden Polizei missachtet Löschvorgaben schon länger Exchange-Server wieder in Gefahr Andauernde Gefahr: Neue PrintNightmare-Lücke Gutachten bestätigt: Gendatenübermittlung nach China unzuverlässig Vorratsdatenspeicherung wird (angeblich) noch einmal vor dem EuGH verhandelt Neuer Datenschutzbeauftragter für Hamburg in Aussicht: Thomas Fuchs Noyb legt offiziell und gezielt Beschwerden gegen rechtswidrige Cookiebanner ein Noyb geht auch gegen Cookie-Paywalls vor BlnBDI plant Vorgehen gegen rechtwidriges Tracking Datenschutzpanne bei CDU-App „CDUconnect“ BlnBDI informiert zu unerwünschter Wahlwerbung und Widerspruchsrecht Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/berliner-aufsicht-pruft-tracking-durch-unternehmen-ds-news-kw-32-2021 Der Beitrag Berliner Aufsicht prüft Tracking durch Unternehmen – DS News KW 32/2021 erschien zuerst auf migosens.

Heute starten wir eine dreiteilige Reihe zur Cloud Security. Heiko Gossen begrüßt dazu den sehr erfahrenen und kompetenten Experten Carsten Marmulla im Datenschutz Talk. Neben einer kurzen Klärung der verschiedenen Cloud-Varianten Infrastructure as a Service (IaaS), Platform as a Service (PaaS) und Software as a Service (SaaS) geht es vor allem um grundsätzliche Fragen der Informationssicherheit, die VOR der Verlagerung von IT-Services in die Cloud geklärt werden sollten. Dabei geht es auch darum, welche Verantwortung hinsichtlich der Sicherheit beim Kunden verbleibt und welche Verantwortung übernimmt der Cloud-Anbieter. Als Kunde ist es sehr wichtig, sich dieser geteilten Verantwortung bewusst zu sein und zu verstehen, denn nur so lassen sich Verantwortungslücken vermeiden. Weitere Aspekte sind bspw. auch die Benutzerverwaltung in der Cloud, Modellierung der Infrastrukur, Golden Images, Public und Private Cloud sowie Zugriffsbeschränkung für Daten. Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/sicherheit-in-der-cloud-carsten-marmulla-im-datenschutz-talk-teil-1-2/ Der Beitrag Sicherheit in der Cloud – Carsten Marmulla im Datenschutz Talk – Teil 1 erschien zuerst auf migosens.

Was ist in der KW31 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Zoom bietet 85 Mio. Euro bei Sammelklage in den USA AdSense ergänzt Funktionen im Sinne des Datenschutzes LfDI Niedersachsen bestraft veraltete Software Bußgeld über 2 Mio. Euro gegen österreichischen Ö-Bonus-Club Amazon droht Rekordbußgeld Google aktualisiert Android-Versionen bei Patchday Datenschutzexperten kritisieren Fingerabdruckpflicht Datenschutzpolitische Agenda des BfDI veröffentlicht Katholisches Datenschutzzentrum veröffentlicht Jahresbericht 2020 Wettbewerb zur Icon-Entwicklung Sicherheitslücke bei Spiegel-Community Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/bussgelder-gegen-amazon-zoom-und-oe-bonus-ds-news-kw-31-2021 Der Beitrag Bußgelder gegen Amazon, Zoom und Ö-Bonus – DS News KW 31/2021 erschien zuerst auf migosens.

Die neuen Standarddatenschutzklauseln (engl. Standard Contractual Clauses – kurz SCC) sollen nach den Vorstellungen der EU-Kommission nicht nur bei zukünftigen Datenübermittlungen in Drittstaaten zum Einsatz kommen, sondern auch in bestehenden Vereinbarungen ersetzt werden. Außerdem möchte man der Rechtsprechung des EuGH im Fall Schrems II nachkommen. Daher verpflichtet der Vertrag die Beteiligten zur Durchführung eines Transfer Impact Assessments. Eine weitere Neuerung ist der modulare Aufbau der SCC. Damit lassen sich nun wesentlich mehr Konstellationen zwischen den Beteiligten ohne entsprechende Anpassungen abbilden. In dem Webinar gehen Heiko Gossen und Markus Zechel neben den nun zu beachtenden Fristen auch auf den Aufbau und die Struktur der Standarddatenschutzklauseln ein. Sie erläutern Anwendungsbeispiele und Ausfüllhinweise sowie Möglichkeiten, wie das Transfer Impact Assessment (TIA) aussehen kann. Wenn Sie neben der Audiospur auch die dazu gehörige Präsentation sehen möchten, finden Sie die Aufzeichnung auch als Video auf Youtube: https://youtu.be/KxKW1dcqyog Der Beitrag Die Anwendung der neuen Standarddatenschutzklauseln – was Sie beachten sollten erschien zuerst auf migosens.

Was ist in der KW30 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Milliarden Telefonnummern von Clubhouse-Nutzern im Umlauf Hohe Bußgelder in den Niederlanden, Frankreich und in Spanien OVG Rheinland Pfalz spricht Urteil zu deaktivierten Videoüberwachung Weiteres Urteil zum Anspruch auf Schadensersatz Datenschützer informieren über Widerspruchsmöglichkeiten gegen Kamerafahrten von Apple Datenschutzbericht aus Mecklenburg-Vorpommern Infodienst für Neuerscheinungen von Datenschutzberichten auf Landesebene Webinar-Aufzeichung „Anwendung der Standarddatenschutzklauseln und des Transfer Impact Assessments“ auf Youtube verfügbar Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/clubhouse-bestreitet-datenleak-von-milliarden-telefonnummern-ds-news-der-kw-30-2021 Der Beitrag Clubhouse bestreitet Datenleak von Milliarden Telefonnummern – DS News der KW 30/2021 erschien zuerst auf migosens.

Was ist in der KW29 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: Urteil: Löschanspruch gem. Art. 17 DSGVO bei Schufa u. U. durchsetzbar Schleswig-Holsteinisches Oberlandesgericht, Urteil vom 2. Juli 2021, Az. 17 U 15/21 Polizei Bremen missachtet Löschvorgaben LfDI BaWü veröffentlicht Handreichung zu Online-Prüfungen LDI NRW: Aktualisierung der Empfehlungen zu „Schrems II“ und neuen SCCs Facebook entschädigt Schrems und EuGH wird erneut einbezogen Urteil: § 100b StPO legitimiert nicht die Herausgabe von Daten durch IT-Dienstleister OLG Stuttgart Beschluß vom 19.5.2021, 2 Ws 75/21 Microsoft: Warnungen vor weiteren Sicherheitslücken ohne Patch Kaseya entschlüsselt Kundendaten nach Cyberattacke Schwere Vorwürfe gegen die NSO Group: Spyware Pegasus Pegasus-Spyware nutzt iMessage-Sicherheitslücke Pariser Staatsanwaltschaft ermittelt zur Pegasus Spyware BVerfG-Entscheidung: Gründe für den Einsatz von Staatstrojanern veröffentlicht EDSA- Guidelines zu Verantwortlichem und Auftragsverarbeiter nun abrufbar EDSA veröffentlicht Dokumente der letzten Sitzungen Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/pegasus-kaseya-facebook-und-schrems-ds-news-kw-29-2021 Der Beitrag Pegasus | Kaseya | Facebook und Schrems – DS News KW 29/2021 erschien zuerst auf migosens.

IT-Servicemanagement (ITSM) ist vielen, die in der IT arbeiten, vermutlich ein Begriff. Alle außerhalb von IT-Abteilungen genießen im besten Fall die Vorteile, die ein implementiertes ITSM mit sich bringt, ohne sich aber mit Details beschäftigen zu müssen. In dieser Themenfolge sprechen wir mit unserem Gast Robert Sieber über Schnittmengen und Unterschiede zwischen ITSM, einem Datenschutz-Managementsysteme (DSMS) und einem Informationssicherheits-Managementsystem (ISMS). Robert ist ein Experte für das Thema ITSM, hat sich aber auch schon oft und viel mit den Synergien mit anderen Managementthemen beschäftigt. Er betreibt die Seite https://different-thinking.de, wo man auch seinen „IT-Management Podcast – für den Servicenerd in Dir“-Podcast findet. Daher sprechen Heiko Gossen und Markus Zechel mit Robert Sieber nicht nur darüber, was IT Servicemanagement ist, für wen das etwas ist, sondern auch über die Fragen, wo man als Datenschutzbeauftragter oder Informationssicherheitsbeauftragter von einem funktionierenden ITSM profitiert. Hier spielt vor allem eine gemeinsame Datenbasis eine wichtige Rolle, aber auch auf der Prozessebene gibt es viele Schnittstellen und Synergien. Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Der Beitrag IT-Servicemanagement, DSMS und ISMS – Robert Sieber im Datenschutz Talk erschien zuerst auf migosens.

Was ist in der KW28 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen Fehlersuche nach Cyberangriff auf Anhalt-BitterfeldEuropäische Verbraucherorganisation sieht Verbraucherrechtsverletzung bei WhatsAppEDSA gegen das Dringlichkeitsverfahren zu WhatsApp aus HamburgZweifel an Zulässigkeit: Deutsche Gendaten von Schwangeren werden in China erforschtTikTok: EDSA bestätigt irische ZuständigkeitMicrosoft: PrintNightmare-Patch schützt wirksam bei vorausgewählter StandardeinstellungSicherheitslücken bei Firefox, thunderbird und AdobeAuskunftsverweigerungsrecht gem. § 40 Abs. 4 S. 2 BDSGOVG Schleswig, Beschluss vom 28.05.2021 – 4 MB 14/21Datenschutzbericht aus Bayern veröffentlichtLfDI Baden-Württemberg aktualisiert FAQ zur AuftragsverarbeitungWerde Teil unseres Teams:Consultant Datenschutz Telekommunikation (m/w/d)Berater und Auditor Informationssicherheit (m/w/d)Webinar „Anwendung der neuen Standarddatenschutzklauseln (SCC)“ vom 15.07.2021Aufzeichnung in Kürze verfügbar Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/11-fur-whatsapp-ds-news-kw-28-2021 Der Beitrag 1:1 für WhatsApp – DS News KW 28/2021 erschien zuerst auf migosens.

Was ist in der KW27 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen: kostenfreies Webinar am 15.07.2021 (Anmeldung unter datenschutztalk@migosens.de, weitere Informationen über LinkedIn)EDSA: Leitlinien zu Instrumenten für Transfers, endgültige Fassungen der Leitlinien zu virtuellen Sprachassistenten & Leitlinien zu den Begriffen „Controller“ & „Prozessor“BfDI rügt schlechte Einbindung seiner Person bei GesetzesbeschlüssenBfDI fordert Abschaltung von behördlichen Facebook-Fanpages bis Ende diesen JahresMissbrauch einer Sicherheitslücke bei IT-Dienstleister Kaseya löst Chaos aus2.600 000€ Bußgeld für Datenschutzvergehen gegenüber LieferfahrernWerbetreibende steigen von iOS auf Android umUmfang und Erfüllung des Anspruchs auf Auskunft nach Art. 15 DSGVOZur Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVOUrteil VG Gelsenkirchen: Kopie von Klausuren und Prüfergutachten sind von Art. 15 Abs. 3 DSGVO erfasstVG Schwerin, Urteil vom 29.04.2021 – 1 A 1343/19 SN Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/ Twitter: https://twitter.com/DS_Talk Instagram: https://www.instagram.com/datenschutztalk_podcast/ Folge hier kommentieren: https://migosens.de/in-hamburg-sagt-man-tschuss-ds-news-kw-27-2021 Der Beitrag In Hamburg sagt man „Tschüss“ – DS News KW 27/2021 erschien zuerst auf migosens.