Datenpannen und IT-Sicherheitsvorfälle bei Dienstleistern können auch das eigene Unternehmen treffen. Beim Datenschutz muss man deshalb über die Unternehmensgrenzen hinausdenken. Ein Unternehmen kann seine eigenen Systeme sorgfältig schützen, und trotzdem können Kundendaten in falsche Hände geraten.
 |
| Cyberangriff auf Dienstleister: Eigener Schutz allein reicht nicht |
Nach einem Sturm gilt es, rasch zu klären, ob Gebäude Schäden erlitten haben. Ein Dach soll vermessen werden, um dort eine Solaranlage anzubringen. Ein Unternehmen möchte sein weitläufiges Firmengelände mit möglichst geringem Aufwand überwachen. In all diesen Situationen können Drohnen äußerst hilfreich sein.
 |
| Drohnen im Unternehmen: Sicherheit und Datenschutz zuerst |
Unbekannte Geräte bedeuten unbekanntes Risiko. Diese einfache Formel unterschätzen viele Unternehmen – dabei ist die Antwort auf die Frage, welche Geräte tatsächlich im eigenen Netzwerk aktiv sind, die Grundvoraussetzung für jede wirksame IT-Sicherheitsstrategie.
 |
| Asset-Inventar |
Ein Angriff kennt keine Abteilungsgrenzen. Wer sich Zugriff auf einen einzigen Rechner in der Buchhaltung verschafft, kommt im schlimmsten Fall auch an die Produktionssteuerung oder den Server der Geschäftsführung heran. In vielen Unternehmen ist das genau so, weil das Netzwerk „flach“ aufgebaut ist.
 |
| Ohne Segmentierung bewegt sich ein Angreifer fast ungehindert durch das gesamte Netzwerk. |
Sie mieten ein Hotelzimmer oder ein Auto und werden gebeten, Ihren Personalausweis vorzulegen. Dabei stellen Sie fest, dass der Ausweis kurzerhand kopiert wird. Ist das eigentlich zulässig? Und welche Regeln gelten in solchen Fällen wirklich?
 |
| Personalausweis kopieren – oft gemacht, aber erlaubt? |
Eine Reihe von Unternehmen ist derzeit erstmals in die Abwicklung von Aufträgen aus dem Verteidigungsbereich eingebunden. Dabei kann es vorkommen, dass die öffentliche Hand als Auftraggeber eine Sicherheitsüberprüfung von Beschäftigten verlangt. Für viele ist dieser Begriff neu – im Folgenden erläutern wir, was dahintersteckt.
 |
| Sicherheitsüberprüfung von Beschäftigten – wer wird geprüft und warum? |
Das Recht auf Löschung gehört zu den wichtigsten Datenschutzrechten. Trotzdem zeigt die Praxis: Personenbezogene Daten werden oft zu spät, falsch oder gar nicht gelöscht. Eine gemeinsame Prüfaktion der Datenschutzaufsichtsbehörden hat deutlich gemacht, wo die typischen Probleme liegen – und was Beschäftigte dagegen tun können.
 |
| Löschen von Daten: Der kleine Wissenscheck für Ihren Arbeitsalltag |
Das Recht auf Löschung gehört zu den wichtigsten Betroffenenrechten der EU-DSGVO. Trotzdem zeigt die Praxis immer wieder: Personenbezogene Daten werden zu spät, unvollständig oder gar nicht gelöscht. Eine europaweite, koordinierte Prüfaktion der Datenschutzaufsichtsbehörden hat genau das jetzt mit Zahlen belegt – und macht deutlich, wo in Unternehmen die typischen Schwachstellen liegen.
 |
| Was beim Löschen von Daten zu beachten ist |