Datenschutz-Folgenabschätzung für Microsoft Teams in Kombination mit OneDrive, SharePoint Online und dem Azure Active Directory

Das niederländische Justiz und Sicherheit hat eine neue Version ihrer Datenschutz-Folgenabschätzung (DSFA) für den Einsatz von Microsoft Teams in Kombination with OneDrive, SharePoint Online und dem Azure Active Directory veröffentlicht. Das Dokument findest du hier: DPIA on Microsoft Teams, OneDrive Sharepoint and Azure AD (June 2021) – Version 1.1. vom 16.02.2022 (PDF) Das Inhaltsverzeichnis ist…

Übersicht des EU-Parlaments zu bestehender und kommender Gesetzgebung im „digitalen Bereich“

Durch einen Hinweis von Ralf Bendrath bei Twitter bin ich auf eine aktuelle Übersicht des EU-Parlaments gestoßen. Diese hat den Titel: „Identification and assessment of existing and draft EU legislation in the digital field“ (PDF) Das ist schon ein sehr hilfreiches Dokument, um sich in dieser recht unübersichtlichen Materie ein wenig besser zurechtzufinden. In dem…

Rechtsprechungsübersicht zu Art. 15 DSGVO („Auskunft“) von bitkom

Der Digitalverband „bitkom“ hat eine Rechtsprechungsübersicht zum Recht auf Auskunft i.S.d. Art. 15 DSGVO für die Jahre 2018–2021 veröffentlicht. Ganz hilfreich, wenn man sich der Thematik nähern möchte und die „Linien“ der Rechtsprechung kennenlernen möchte. Allerdings ist die Rechtsprechung zu Art. 15 DSGVO aktuell doch noch recht dynamisch. Die Rechtsprechungsübersicht findest du hier (PDF).

Datenschutz-Software „Proliance 360“

Da die „Tools“-Reihe sich stetiger Beliebtheit erfreut, stelle ich heute mal wieder ein Tool vor, mit dem „Datenschutz“ in Unternehmen (oder auch öffentlichen Stellen) umgesetzt werden kann. Und zwar habe ich mich mit Proliance 360 beschäftigt. Das ist eine Software-Lösung der PROLIANCE GmbH aus München. Es ist eine Software, die nicht nur von vielen internen…

Neue GDD-Praxishilfe „Accountability“

Die GDD hat heute eine neue Praxishilfe zum Thema „Accountability“ veröffentlicht: GDD-Praxishilfe DS-GVO „Accountability“ (PDF) In Deutschland wird „Accountability“ i.S.d. DSGVO gerne mit „Rechenschaftspflicht“ übersetzt. Diese findet sich in Art. 5 Abs. 2 DSGVO wieder, weil ich die in Art. 5 Abs. 1 DSGVO genannten Grundsätze nicht nur umsetzen, sondern derem Umsetzung auch nachweisen können…

BSI-Grundschutz-Kompendium: Edition 2022 ist verfügbar

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich seine Edition 2022 des BSI-Grundschutz-Kompendiums (PDF) veröffentlicht. Die entsprechende Pressemitteilung des BSI vom 08.02.2022 findest du hier. Weitere Informationen zum IT-Grundschutz-Kompendium sind auf der einschlägigen Seite des BSI zu finden: IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit Das IT-Grundschutz-Kompendium ist ein Muss-Dokument für alle, die praktisch im…

Französische Aufsichtsbehörde CNIL untersagt Nutzung von „Google Analytics“

Die französische Aufsichtsbehörde CNIL hat heute ihre schon erwartete Entscheidung bzgl. des Einsatzes des Tools „Google Analytics“ durch den Betreiber einer Website in Frankreich veröffentlicht. Die Pressemitteilung findet sich hier: FR | EN Welche Version von Google Analytics und welche Konfiguration den konkreten Fall betreffen, blieb leider offen. Denn da gibt es ja durchaus Unterschiede….

Europäischer Datenschutzausschuss zum Recht auf Auskunft

Der Europäische Datenschutzausschuss (EDSA) hat am im Januar seine „Guidelines 01/2022 on data subject rights – Right of access“ (PDF) in der Version 1.0 veröffentlicht. Die Version ist die Konsultationsfassung. Interessierte können nach Angaben des EDSA also Stellungnahmen zu dem Papier beim EDSA einreichen. Und zwar binnen 6 Wochen nach Veröffentlichung des Dokuments. Inhaltsübersicht Die…