Auf der Webseite des kalifornischen Justizministerium pflegt der zuständige Generalstaatsanwalt von Kalifornien "Xavier Becerra" eine Liste mit Datenschutzvorfällen. Der Bundesstaat Kalifornieren ist aus Datenschutzsicht deshalb so interessant, weil dort ja sehr viele Tech-Firmen Ihren Stammsitz haben. Abgedruckt werden auf der Liste die jeweiligen Presse- bzw. Kundenmitteilungen, die die betroffenen Unternehmen veröffentlicht bzw. deren Kunden haben zukommen lassen.
Interessant fand ich z.B. den Eintrag von "Foxit Software - Notice of Data Breach in US". Dort fand sich z.B. keine Angabe, wann sich der Vorfall ereignet hatte. "Slack" findet sich auch auf der Liste: Dort ist als Datum der 20. März 2015 angegeben. Slack listet einige Maßnahmen auf, die deren Kunden ergreifen sollten: Virenscanner, Zwei-Faktor-Authentifizierung, jedes Passwort nur einmal verwenden und Zugriffs-Logs kontrollieren.Die Meldung von Slack datiert vom 17. Juli 2019, also über vier Jahre später.
Datenschutz Bochum meint: Was kann man daraus lernen? Wenn Sie eine ähnliche Pressemitteilung verfassen müssen, dann fallen Ihnen schnell alte Sünden ein. Sorgen Sie heute dafür, dass es dann nicht so viele sein werden.
Datenschutz Bochum - Nicht ist unmöglich.