Suche

Im Juli 2026 hat die niederländische Regierung die Nutzung von Google Cloud im öffentlichen Sektor offiziell genehmigt. Die Freigabe beruht auf einer Datenschutz-Folgenabschätzung SLM Rijk. Dieses Data Protection Impact Assessment (DPIA) greift wichtige Fragen auf, die vorab der Nutzung von oder Migration auf die Google Cloud wichtig sind, nicht nur für den öffentlichen sondern […]

[…] Löschung und Rückgabe: Auch die vertraglichen Regelungen zur Löschung beziehungsweise Rückgabe personenbezogener Daten wurden kritisch betrachtet. Der zentrale Punkt ist bis heute aktuell: Der Abschluss eines standardisierten Cloud-Vertrags entbindet den Kunden nicht von seiner Verantwortung. Nach Art. 5 Abs. 2 und Art. 24 DSGVO muss das Unternehmen selbst nachweisen können, warum und unter welchen […]

[…] Vier-Augen-Prinzip beim Versand sensibler Daten und gezielte Schulungen der Beschäftigten. Gegen erfolgreiche Angriffe wirken technisch-organisatorische Maßnahmen, die den Wert gestohlener Zugangsdaten senken: Zwei-Faktor-Authentifizierung für alle Mail- und Cloud-Zugänge, möglichst phishing-resistent Protokollierung und Alarmierung bei auffälligen Anmeldungen und neu eingerichteten Weiterleitungsregeln Reduktion manueller Schritte überall dort, wo personenbezogene Daten das Haus verlassen Regelmäßige, praxisnahe Sensibilisierung […]

Der Beitrag zeigt, welche Lock-in-Effekte in Cloud-Verträgen das Cloud-Switching erschweren, wie Unternehmen diese Risiken frühzeitig reduzieren können und welche Prüfpunkte von Datenschutz, Legal und Compliance gemeinsam zu bewerten sind. Ab dem 12. Januar 2027 dürfen für den Wechsel zwischen Cloud-Anbietern keine Wechselentgelte mehr erhoben werden. Wie entstehen Lock-in-Effekte beim Cloud-Switching? Ein Lock-in-Effekt liegt vor, […]

[…] bleibt ein wichtiges Instrument für Unternehmen, um datenschutzrechtliche Risiken schon im Rahmen der Implementierung neuer Prozesse oder Anwendungen zu bewerten, und entsprechende Gegenmaßnahmen zu treffen. Insbesondere vor dem Hintergrund, dass in vielen Unternehmen und Konzernen vermehrt neue Technologien und Cloud-Strukturen eingesetzt werden, ist es umso wichtiger, die damit verbundenen Risiken frühzeitig zu bewerten und einzudämmen.

[…] verlieren. Hilfreiche Links Microsoft: Was ist SharePoint? HBDI Hessen – Microsoft 365 ist datenschutzkonform nutzbar Microsofts EU Data Boundary: Fortschritt mit Vorsicht Datenschutz und digitale Souveränität bei Cloud-Software: Lessons learned aus der DSFA zu Nextcloud Enterprise Cloud-Collaboration gehört inzwischen in den meisten Organisationen zur Grundausstattung. Vor diesem Hintergrund stellt sich immer wieder die Frage: […]

[…] Dienstleister umfasst, die für die kritische Dienstleistung relevant sind, ob es Ausschlüsse gibt und diese sauber begründet sind und ob die Abgrenzung zu Fremdleistungen, Outsourcing, Colocation und Cloud nachvollziehbar ist. Governance und ISMS-Wirksamkeit Bei Governance und ISMS-Wirksamkeit ist bei KRITIS-Dienstleistern wichtig, dass Entscheidungen zur Informationssicherheit nicht nur formal, sondern mit Blick auf die kritischen […]

[…] schutzbedürftigen Personen (insb. Kindern). Es geht um das tangierte Berufsgeheimnis (§ 203 StGB) und um Consumer‑Apps, die Bilder regelmäßig zusätzlich in der privaten Fotogalerie und ggf. in Cloud‑Backups speichern. Wer ein Foto mit solch sensiblen Daten aus der Klinik an eine Praxis oder ein Pflegeheim sendet, erzeugt damit regelmäßig nicht nur eine unzulässige Übermittlung, […]

[…] Geräte mit den Grundsätzen der DSGVO vereinbaren? Die Relevanz geht über klassische Videoüberwachung hinaus. Smart Glasses sind mobil, unauffällig und können Daten in Echtzeit verarbeiten oder an Cloud-Dienste übermitteln. Damit entstehen Verarbeitungssituationen, die in herkömmlichen Datenschutzkonzepten nicht vorgesehen sind. Eine frühzeitige Einbindung der Datenschutzbeauftragten ist empfehlenswert, idealerweise bereits in der frühen Projektphase. Nur so […]

[…] wenn diese nicht mehr benötigt werden Löschung veralteter Versionen, Kopien und temporärer Dateien, wo immer sie sich befinden Festlegung themenspezifischer Richtlinien zur Datenaufbewahrung Prüfung der Löschverfahren von Cloud-Anbietern auf Zulässigkeit Der ISB bewertet, ob eine Löschung technisch vollständig ist oder ob Restdaten in Backups, Logs oder redundanten Systemen verbleiben. Der DSB ordnet ein, ob […]