T-O-Ms:
Nach Art. 32 DS-GVO sind Verantwortliche und Auftragsverarbeiter verpflichtet geeignete technische und organisatorische Maßnahmen (kurz: TOM) zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

 



Verfahrensbeschreibungen:
Bei Verfahrensbeschreibungen geht es darum, dass man erfasst, welche Daten überhaupt verarbeitet werden. Dazu sollen werden der Zweck, die Rechtsgrundlage, die Speicherdauer sowie die Rechtsgrundlage der Datenerfassung benannt werden.

 



Risiko-Folgenabschätzungen:
Hier geht es um die Folgenabschätzung eines Datenmissbrauchs: Was würde passieren, wenn die Daten in falsche Hände geraten würden? Im Datenschutz-Sprech wird das "Datenschutz-Folgenabschätzung" genannt. Aus der Analyse sollen entsprechend angemessene Maßnahmen abgeleitet werden.

 



Neuland:
Datenschutz im Internet: Webseitenbetreibern werden bestimmte Pflichten auferlegt, um den Datenschutz der Seitenbesucher zu gewährleisten. Hier geht es um das Erfüllen dieser Auflagen.

Home

Kalifornien: Liste der Datenschutzvorfälle

Auf der Webseite des kalifornischen Justizministerium pflegt der zuständige Generalstaatsanwalt von Kalifornien "Xavier Becerra" eine Liste mit Datenschutzvorfällen. Der Bundesstaat Kalifornieren ist aus Datenschutzsicht deshalb so interessant, weil dort ja sehr viele Tech-Firmen Ihren Stammsitz haben. Abgedruckt werden auf der Liste die jeweiligen Presse- bzw. Kundenmitteilungen, die die betroffenen Unternehmen veröffentlicht bzw. deren Kunden haben zukommen lassen.

Interessant fand ich z.B. den Eintrag von "Foxit Software - Notice of Data Breach in US". Dort fand sich z.B. keine Angabe, wann sich der Vorfall ereignet hatte. "Slack" findet sich auch auf der Liste: Dort ist als Datum der 20. März 2015 angegeben. Slack listet einige Maßnahmen auf, die deren Kunden ergreifen sollten: Virenscanner, Zwei-Faktor-Authentifizierung, jedes Passwort nur einmal verwenden und Zugriffs-Logs kontrollieren.Die Meldung von Slack datiert vom 17. Juli 2019, also über vier Jahre später.

Datenschutz Bochum meint: Was kann man daraus lernen? Wenn Sie eine ähnliche Pressemitteilung verfassen müssen, dann fallen Ihnen schnell alte Sünden ein. Sorgen Sie heute dafür, dass es dann nicht so viele sein werden.

Datenschutz Bochum - Nicht ist unmöglich.