IT-Sicherheit in Zeiten von Homeoffice und Corona

8. Februar 2021| Noch kein Kommentar | von Martin Klein

Das Jahr 2020 stand ganz im Zeichen der Corona-Pandemie. Das ist auch an der IT-Welt nicht spurlos vorbeigegangen. Dieser Artikel soll einen Überblick darüber verschaffen, wie der Umgang mit Homeoffice und veränderten Arbeitsabläufen sich auf die IT-Sicherheit auswirkt. Weiterlesen →

Das US-Datenschutzniveau als Problem beim Cloud Computing

16. Dezember 2020| 2 Kommentare | Von Dr. Datenschutz

Vor Jahren wurde Safe Harbour gekippt und binnen weniger Monate wurde der Ersatz US-Privacy Shield verhandelt. Betrachtet man diesen Vorgang rückwirkend, dann erfolgte auch die Aufhebung des US-Privacy Shield im Sommer 2020 mit Ansage, denn Datenschutz für Nicht-US-Bürger gab es in den USA, auch mit dem Privacy Shield, nur rudimentär. Dieser Beitrag beleuchtet die Hintergründe und gibt Ausblick auf Notwendigkeiten. Weiterlesen →

Microsoft Office 365 ab sofort über deutsche Server nutzbar

21. Februar 2020| 4 Kommentare | Von Dr. Datenschutz

Microsoft kündigt an, deutschen Unternehmen ab sofort Cloud-Lösungen über deutsche Server zur Verfügung zu stellen. Neben Office 365 sollen auch zahlreiche Dienste von Dynamics 365 über lokale Server nutzbar sein. Zunächst wird diese Neuerung allerdings nur für Neukunden relevant. Weiterlesen →

Microsoft Office 365 für Schulen nicht datenschutzkonform nutzbar?

11. Juli 2019| 9 Kommentare | Von Dr. Datenschutz

Die Frage nach der datenschutzkonformen Nutzbarkeit von Office 365 stellt sich nicht erst seit gestern. Nun hat der hessische Datenschutzbeauftragte Michael Ronellenfitsch die Nutzung der Software in der „Standardkonfiguration“ für datenschutzrechtlich unzulässig erklärt – zumindest an Schulen. Weiterlesen →

Datenschutzkonformer Einsatz von Office 365 nach Cloud Act

16. April 2018| 11 Kommentare | Von Dr. Datenschutz

Aufgrund des Rechtsstreits von Microsoft vs. USA vor dem U.S. Supreme Court und dem am 23.März 2018 unterzeichneten Cloud Act ist die Frage hochgekocht, ob ein datenschutzkonformer Einsatz amerikanischer Cloud-Dienste unter der DSGVO überhaupt möglich ist. Wir zeigen die Auswirkungen des Cloud Act am Beispiel von Office 365. Weiterlesen →

Wo sollte mein Cloud-Server stehen – und was sagt die DSGVO?

15. Januar 2018| 4 Kommentare | von Thomas Roeske

Cloud-Lösungen sind heute ein fester Bestandteil der IT-Infrastruktur. Datenschutzrechtlich sind im Vorfeld einige Punkte zu prüfen. In der Vergangenheit haben wir schon einige Aspekte beleuchtet, diesmal schauen wir auf Vorgaben aus der DSGVO und die Standortwahl. Weiterlesen →

Datenschutz und Datensicherheit beim Cloud Computing

4. Januar 2017| 2 Kommentare | Von Dr. Datenschutz

Unternehmen lagern ihre Daten aus wirtschaftlichen und praktischen Gründen zunehmend in die Cloud aus. Gleichzeitig häufen sich negative Meldungen über Cyberattacken, Datenlecks oder Zugriffe durch Geheimdienste. In diesem Beitrag zeigen wir Risiken auf und geben Empfehlungen zu Datenschutz und Datensicherheit. Weiterlesen →

iPhone sendet Anrufverlauf heimlich in die iCloud

21. November 2016| 3 Kommentare | Von Dr. Datenschutz

Laut einem Bericht des „The Intercept“ sendet das iPhone ab iOS 9 ohne Wissen der Nutzer Daten zum Anrufverlauf wie eingehende, ausgehende, verpasste und abgelehnte Anrufe in seinen iCloud-Dienst. Diese werden dort 4 Monate gespeichert. Unter iOS 10 sollen zudem auch Daten der VoIP-Dienste Skype und WhatsApp erfasst werden. Weiterlesen →

Cloud Computing: SaaS, PaaS & IaaS einfach erklärt

8. Januar 2016| 3 Kommentare | von Tino Tezel

Ganz gleich, ob Sie Anwendungen zum Teilen von Videos oder Fotos mit Millionen mobiler Benutzer oder zur Unterstützung kritischer Geschäftsvorgänge in Ihrem Unternehmen ausführen, heute passiert vieles per Cloud Computing. Aber was genau steckt eigentlich hinter diesem Begriff und welche Arten gibt es? Weiterlesen →

NIFIS-Studie: Kosten für Datenschutz und IT-Sicherheit steigen

4. Dezember 2015| 1 Kommentar | Von Dr. Datenschutz

Nach einer aktuellen Studie der Nationalen Initiative für Informations- und Internet-Sicherheit e.V. (NIFIS) plant die deutsche Wirtschaft für 2016 teilweise deutliche Ausgabensteigerungen im Bereich von IT-Sicherheit und Datenschutz. Grund dafür ist vor allem die allgemeine Bedrohungslage im Datenschutz, doch auch Cloud-Dienstleistungen spielen eine Rolle. Weiterlesen →

DsiN Cloud-Studie: Nachholbedarf beim deutschen Mittelstand

25. November 2015| 4 Kommentare | Von Dr. Datenschutz

Nach einer am 09.11.2015 vorgestellten Studie des Aktionsbündnisses Deutschland sicher im Netz (DsiN), dem sog. „DsiN-Cloud-Scout Report“, hat insbesondere der deutschsprachige Mittelstand erheblichen Nachhol- bzw. Aufklärungsbedarf in Bezug auf die datenschutzkonforme Umsetzung und Einbindung von Cloud-Services. Weiterlesen →

Safe Harbor: Hamburger Datenschutzbeauftragter will US-Firmen prüfen

27. Oktober 2015| Noch kein Kommentar | Von Dr. Datenschutz

Nachdem am vergangenen Montag der Düsseldorfer Kreis seine Stellungnahme zum Safe-Harbor-Urteil des EuGH veröffentlicht hat, meldet sich nun auch der Hamburger Datenschutzbeauftragte, Johannes Caspar, zu Wort und kündigt die Überprüfung von Safe-Harbor-gelisteten US-Tochterunternehmen durch seine Behörde an. Weiterlesen →

Datenschutz-Zertifizierung für Microsoft Cloud-Dienste

19. Februar 2015| 4 Kommentare | Von Dr. Datenschutz

Microsoft hat mit Zertifizierung der Cloud-Dienste Office 365, Azure und Dynamics CRM Online nach ISO/IEC 27018 einen internationalen Standard für Datenschutz in der Cloud umgesetzt. ISO/IEC 27018 ist der erste internationale Standard für Cloud-Dienste und ist erst im Jahr 2014 eingeführt worden. Weiterlesen →

BITKOM-Studie: Eine Cloud voller Zweifel

19. Januar 2015| 1 Kommentar | Von Dr. Datenschutz

Die Digitalisierung ist nicht aufzuhalten – weder in der Wirtschaft noch im Privatleben. Eine neue Studie von BITKOM zeigt jedoch, dass die Deutschen im europäischen Vergleich noch zurückhaltend mit der Nutzung sind. Weiterlesen →

Das Cloud-Computing hält Einzug in die IT-Grundschutz-Kataloge

12. Januar 2015| Noch kein Kommentar | von Tim Becker

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 19.12.2014 die inzwischen 14. Ergänzungslieferung der IT-Grundschutz-Kataloge veröffentlicht und an die aktuellen Entwicklungen in der IT angepasst. So wurden insbesondere Bausteine zum Cloud-Computing (Cloud-Nutzung, Cloud Storage, Cloud Management) eingearbeitet. Weiterlesen →

ISO/IEC 27018: Der neue Datenschutz-Standard für Cloud-Dienste

4. November 2014| 6 Kommentare | Von Dr. Datenschutz

Seit August 2014 gibt es einen neuen internationalen Standard für den Datenschutz in der Cloud, die ISO/IEC 27018. Welche Vorteile der Standard hat, für wen er geeignet ist und welchen Inhalt der Standard hat erfahren Sie in diesem Artikel. Weiterlesen →

Pentagon verlagert seine Daten in die Amazon Cloud

28. März 2014| Noch kein Kommentar | Von Dr. Datenschutz

Gute Nachrichten für das Cloud Business kamen gestern aus dem Pentagon:

Wie die Financial Times berichtet, hat das us-amerikanische Verteidigungsministerium eine Verlängerung der Nutzung des Cloud Dienst der Amazon Web Services (AWS) für alle vier US Regionen der Amazon Cloud, inklusive der Region AWS GovCloud durch das Pentagon genehmigt. Weiterlesen →

Trusted Clouds: Datenschutz-Zertifizierung von Cloud-Diensten

18. November 2013| Noch kein Kommentar | Von Dr. Datenschutz

Cloud-Dienste, wie z.B. von Microsoft, Amazon oder Google sind bereits seit einigen Jahren auf dem Vormarsch und das nicht nur im privaten Bereich. Viele Firmen setzten bereits heute auf die allgegenwärtige Verfügbarkeit ihrer Daten und Anwendungen, die die „Cloud“ ihnen bietet und lagern immer mehr Dienste und Kapazitäten aus. Weiterlesen →

Apple iCloud und Touch ID: Daten „vernünftigerweise“ an Dritte weitergeben

13. September 2013| Noch kein Kommentar | Von Dr. Datenschutz

Am Dienstag hat Apple das neue iPhone 5S nebst iOS7 vorgestellt. Integraler Bestandteil des neuen iOS7 wird auch weiterhin die iCloud sein. Hinzugekommen ist die neue Funktion des Fingerabdrucksensors Touch ID.

Das Apple bei der Vorstellung allerdings überhaupt nicht auf die NSA-Affäre eingeht, ist als symptomatisch für die Stellung zum Datenschutz zu betrachten. Weiterlesen →

Cloud-Computing: Neuer Algorithmus revolutioniert Verschlüsselung

13. Juni 2013| Noch kein Kommentar | Von Dr. Datenschutz

Ein neuer Algorithmus ermöglicht die Datenverarbeitung durch Webserver ohne Entschlüsselung und löst damit ein großes Problem homomorpher Verschlüsselung von Cloud basierten Diensten.

Forscher vom MIT, der Universität von Toronto und Microsoft konnten einen Algorithmus entwickeln, der Cloud-Daten vor Gefahren wie PRISM schützt. Weiterlesen →

Archiv