CISO Datenschutz GmbH

Aktuelles

Mit uns immer auf dem neusten Stand

Einwilligungsverwaltung für Unternehmenswebseiten – Verordnung nach § 26 Abs. 2 TDDDG (inkl. Checkliste)

Die neue Verordnung zur Einwilligungsverwaltung nach § 26 Abs. 1 TDDDG verlangt von Webseitenbetreibern, ihre Einwilligungsverwaltung anzupassen. Dieser Beitrag zeigt, welche Schritte Unternehmen nun prüfen sollten.

Ich arbeite von zu Hause aus – Was kann da bitte schiefgehen?

Remote Work bringt Datenschutzrisiken mit sich. Unternehmen sollten VPN, MFA und BYOD-Richtlinien einsetzen, um Daten gemäß der DSGVO zu schützen. Regelmäßige Schulungen und externe Datenschutzbeauftragte bieten zusätzliche Sicherheit.

Verantwortlichkeit bei der Verwendung von Cookies: Was Unternehmen beachten sollten - ein Kommentar

Das OLG Frankfurt hat mit dem Urteil vom 27.06.2024 – 6 U 192/23 klargestellt, welche Verantwortlichkeiten bei der Verwendung von Cookies ohne Einwilligung bestehen. In unserem Kommentar haben wir es für Sie aufbereitet.

Neues Beschwerdeverfahren für EU-Bürger gegen US-Nachrichtendienste

Mit dem neuen EU-US Data Privacy Framework (DPF) haben EU-Bürger nun die Möglichkeit, Beschwerden gegen die Verarbeitung ihrer Daten durch US-Nachrichtendienste einzureichen. Eine Anleitung haben wir für Sie zusammengefasst.

LinkedIn-Profile und Organigramme: Wenn Transparenz nach hinten losgeht - OSINT

In diesem Beitrag erfahren Sie, wie Angreifer öffentlich verfügbare Daten für Social-Engineering-Attacken nutzen. Wir zeigen die Gefahren von OSINT auf und geben Ihnen eine praktische Checkliste an die Hand, um Ihr Unternehmen zu schützen.

Auftragsverarbeitung: Wenn der Subunternehmer zum Bumerang wird

Ein spanischer Auftragsverarbeiter kassiert 60.000 Euro Bußgeld, weil er ohne Absprache Subunternehmer beauftragt hat. Welche Pflichten Auftragsverarbeiter bei der Auftragsverarbeitung haben und was sie bei Subdienstleistern beachten müssen.

Neuer Anlauf für einheitlichen Datenschutz in den USA: Der American Privacy Rights Act

Der "American Privacy Rights Act" könnte das Datenschutzrecht in den USA revolutionieren. Erfahren Sie, welche Rechte US-Bürger und Verbraucher durch das Gesetz erhalten würden und was dies für Unternehmen bedeutet.

Fit für die NIS2-Richtlinie: So stellen Sie Ihr Unternehmen zukunftssicher auf

Die NIS2-Richtlinie der EU steht vor der Tür. Welche Hintergründe diese hat, wer davon betroffen ist, welche konkrete Anforderungen an Unternehmen gestellt werden und welche konkreten Handlungsempfehlungen wir Unternehmen geben können.

Versteigerung von personenbezogenen Daten für Werbezwecke - EuGH stellt Regeln klar (C-604/22)

Das EuGH-Urteil zu personalisierter Werbung schafft Klarheit bei der DSGVO-Bewertung von Echtzeit-Auktionen. Es stellt Unternehmen und Verbände vor Herausforderungen, bietet aber auch Chancen für mehr Transparenz und Verbraucherschutz.

Koordinierte Überprüfung der Auskunftsersuchen durch deutsche Aufsichtsbehörden

Die DSK hat eine koordinierte Überprüfung von Unternehmen zu der Umsetzung von Auskunftsersuchen angekündigt. Wir haben einmal zusammengefasst, auf was genau es ankommt und wie man die Kommunikation mit der Behörde richtig angehen sollte.

Betriebsräte und Datenschutz: Ein Leitfaden für eine erfolgreiche Zusammenarbeit

Die effektive Zusammenarbeit mit dem Betriebsrat ist in Unternehmen unumgänglich. In unserem kurzen Leitfaden erklären wir, welche Schritte wir unternommen haben, um einen reibungslosen Ablauf zu schaffen.

Digital Services Act: Eine umfassende Anleitung zur Vorbereitung Ihres Unternehmens

Erfahren Sie, wie Ihr Unternehmen sich auf den Digital Services Act vorbereitet: Schlüsselstrategien, Compliance-Tipps und praktische Beispiele im Umgang mit EU-Regulierungen.

Datenschutz und Künstliche Intelligenz: Eine Notwendigkeit für klare Regeln & Praxisleitfaden

Unser neuer Blogbeitrag beleuchtet die Verbindung zwischen KI und Datenschutz in der EU und bietet einen umfassenden Leitfaden für Unternehmen zur Umsetzung von Datenschutzmaßnahmen.

Supply-Chain-Angriffe: Sicherheit in der Lieferkette

In unserem Beitrag beleuchten wir, wie Supply Chain Attacks funktionieren, deren Risiken und Schutzmaßnahmen. Erfahren Sie, warum regelmäßige Datenschutzaudits bei Dienstleistern für umfassenden Datenschutz unerlässlich sind.

Datenschutz bei Hinweisgebersystemen – Eine tiefgehende Analyse

In unserem neuesten Blogbeitrag beleuchten wir die kritischen Datenschutzaspekte bei Hinweisgebersystemen. Entdecken Sie, wie Ihr Unternehmen effektiv Compliance und Vertraulichkeit sichern kann.

Auskunftsersuchen: Teure Strafen trotz Einhaltung der Frist zur Beauskunftung?!

Das Arbeitsgericht Duisburg verhängt eine Geldstrafe gegen ein Unternehmen, weil es in der korrekten Frist ein Auskunftsersuchen erteilt? Alles wichtige zum Urteil in diesem Beitrag zusammengefasst.

Kein Schadenersatz bei Verspäteter Auskunftserteilung gemäß DSGVO: Eine Wende in der Rechtsprechung?

Das LAG Düsseldorf entscheidet: Bei Verzögerungen in der Datenauskunft nach DSGVO besteht kein Anspruch auf immateriellen Schadenersatz. Ein richtungsweisendes Urteil.

Neue Haftungsregeln im Datenschutz: EuGH setzt Maßstäbe

Im Dezember 2023 traf der Europäische Gerichtshof (EuGH) bedeutende Entscheidungen, zur Verschärfung von Sanktionen und Haftungsregeln. Wir gehen einmal näher darauf ein.

Zwischen Sicherheit und Compliance: Transfer-Folgenabschätzungen im Lichte des TADPF

Das TADPF erleichtert Datenübertragungen EU-USA, doch TFAs sind weiterhin nötig, um Nicht-TADPF-zertifizierte Transfers und Risiken zu bewerten. Wir gehen darauf ein, welche Übermittlungen noch eine TFA benötigen und worauf Sie achten sollten.

Wie Unternehmen Auskunftsersuchen systematisch korrekt und fristgerecht bearbeiten (inkl. Checkliste)

Auskunftsersuchen sind für viele Unternehmen weiterhin ein unangenehmes Thema. In diesem Beitrag haben wir alle Informationen zusammengetragen, damit es in Ihrem Unternehmen zukünftig entspannter abläuft (inkl. kostenloser Checkliste).

DAS müssen Sie zum EU-US Data Privacy Framework wissen!

Das EU-US Transatlantic Data Privacy Framework ist beschlossene Sache, doch es gibt Stimmen gegen den gewählten Ansatz. Alles zum TADPF und was Unternehmen für Schritte einleiten müssen, haben wir in diesem Beitrag für Sie zusammengefasst.

Wachstum in Aktion: Ein Einblick in unseren neuen Bürostandort

Endlich ist es soweit, zum 01.10.2023 sind wir in den neuen Standort in Krefeld eingezogen.

Aktuelles

Der Cyber Resilience Act: Neue Cybersicherheitsstandards für digitale Produkte

Deep Dive NIS2 - Betroffene Unternehmen in Deutschland

Deep Dive NIS2 - Eine Reise durch den Vorschriftendschungel

NIS2 kommt! … Oder doch noch nicht?

KI und Smart Toys: Kindergeburtstage ohne Smart Toys?

Einwilligungsverwaltung für Unternehmenswebseiten – Verordnung nach § 26 Abs. 2 TDDDG (inkl. Checkliste)

Ich arbeite von zu Hause aus – Was kann da bitte schiefgehen?

Verantwortlichkeit bei der Verwendung von Cookies: Was Unternehmen beachten sollten - ein Kommentar

Neues Beschwerdeverfahren für EU-Bürger gegen US-Nachrichtendienste

LinkedIn-Profile und Organigramme: Wenn Transparenz nach hinten losgeht - OSINT

Auftragsverarbeitung: Wenn der Subunternehmer zum Bumerang wird

Neuer Anlauf für einheitlichen Datenschutz in den USA: Der American Privacy Rights Act

Fit für die NIS2-Richtlinie: So stellen Sie Ihr Unternehmen zukunftssicher auf

Versteigerung von personenbezogenen Daten für Werbezwecke - EuGH stellt Regeln klar (C-604/22)

Koordinierte Überprüfung der Auskunftsersuchen durch deutsche Aufsichtsbehörden

Betriebsräte und Datenschutz: Ein Leitfaden für eine erfolgreiche Zusammenarbeit

Digital Services Act: Eine umfassende Anleitung zur Vorbereitung Ihres Unternehmens

Datenschutz und Künstliche Intelligenz: Eine Notwendigkeit für klare Regeln & Praxisleitfaden

Supply-Chain-Angriffe: Sicherheit in der Lieferkette

Datenschutz bei Hinweisgebersystemen – Eine tiefgehende Analyse

Auskunftsersuchen: Teure Strafen trotz Einhaltung der Frist zur Beauskunftung?!

Kein Schadenersatz bei Verspäteter Auskunftserteilung gemäß DSGVO: Eine Wende in der Rechtsprechung?

Neue Haftungsregeln im Datenschutz: EuGH setzt Maßstäbe

Zwischen Sicherheit und Compliance: Transfer-Folgenabschätzungen im Lichte des TADPF

Wie Unternehmen Auskunftsersuchen systematisch korrekt und fristgerecht bearbeiten (inkl. Checkliste)

DAS müssen Sie zum EU-US Data Privacy Framework wissen!

Wachstum in Aktion: Ein Einblick in unseren neuen Bürostandort

Jetzt Angebot anfordern

Jetzt Angebot anfordern

Jetzt Termin buchen