Zweckbindung der Datenverarbeitung
Nov29

Zweckbindung der Datenverarbeitung

Artikel 5 Abs. 1 lit. b der Datenschutzgrundverordnung (DS-GVO) verpflichtet den Verantwortlichen dazu, keine Verarbeitung von personenbezogenen Daten ohne Zweck vorzunehmen. Der Teufel steckt hier im Detail. Ein Datum kann für mehrere Zwecke verarbeitet werden. 

Zum Beispiel dient die Zeiterfassung (Datum und Uhrzeit, Personalnummer) eines Beschäftigten der Arbeitszeitabrechnung (1.), der Betriebsdatenerfassung (2.), der Personalplanung (3.) und der Zutrittskontrolle (4). Es liegen also vier Zwecke für ein Verfahren vor.

Mehr
Dresden-PGP und S/MIME Verschlüsselung bei E-Mails angreifbar
Jul09

Dresden-PGP und S/MIME Verschlüsselung bei E-Mails angreifbar

S/MIME und PGP erfüllen nicht den Stand der Technik und fallen daher bei jedem Audit im Bereich Datenschutzrecht oder IT-Sicherheit bei mir durch. Datenschutzbeauftragter (TÜV zertifiziert), Fachanwalt für IT-Recht und Fachanwalt für Urheber- und Medienrecht, Thilo Zachow

Mehr
Datenschutz – Leitfaden Informationssicherheit für kmU
Jan12

Datenschutz – Leitfaden Informationssicherheit für kmU

Ein Informationssicherheitskonzept hat neben dem Durchdringen des Unternehmens und Aufspüren von Sicherheitslücken, die Vorteile, dass die Arbeitsqualität und das Vertrauen der Kunden steigen.

Mehr
Dresden – Datenschutzrecht – Daten in der EU-Cloud
Mai12

Dresden – Datenschutzrecht – Daten in der EU-Cloud

Ist es Ihnen klar, dass Suchmaschinendienste wie Bing oder google Clouddienste sind?

Dropbbox haben Sie sicherlich schon eher auf dem Zettel, wenn es um amerikanische Clouddienste geht. Aber auch die Suchmaschinen google und bing sind amerikanische Clouddienste. Die Server von google und Bing befinden sich in den USA. Alternativen hierzu bestehen in der EU

Mehr
Dresden – Datenschutzrecht – Daten in der US-Cloud
Mai05

Dresden – Datenschutzrecht – Daten in der US-Cloud

Wenn Sie Wege für eine sichere Alternative in der EU suchen, ist Fachanwalt für IT-Recht Zachow Ihnen gerne bei der Beratung zu Clouddiensten in der EU aus datenschutzrechtlicher Sicht behilflich.

Mehr