Bereits am 05.03.2021 informierte das Bundesamt für Sicherheit in der Informationstechnik (BSI) über eine neue und außerordentlich kritische Gefährdungslage, die den weit verbreiteten Microsoft Exchange Server betrifft. Das BSI gab bekannt, dass zehntausende Exchange-Server in Deutschland nach Informationen des IT-Dienstleisters Shodan über das Internet angreifbar und mit hoher Wahrscheinlichkeit bereits mit Schadsoftware infiziert seien. Betroffen seien Organisationen jeder

Datenschutz und Strafrecht: Strafverfolgung, Whistleblowing und Internal Investigations kommen alle nicht ohne personenbezogene Daten aus. So nötig wie relevant die Verarbeitung personenbezogener Daten zu diesen Themen auch scheint, darf im Kontext interner Ermittlung und externer Auskunftspflichten der Datenschutz nicht außer Acht gelassen werden. Internal Investigation: Beschäftigtendaten in der Aufklärung von Straftaten Beschäftigtendaten spielen in der

Bereits im DataAgenda-Arbeitspapier 19 „Das digitale Semester FAQ“ führte Prof. Dr. Rolf Schwartmann, Leiter der Kölner Forschungsstelle für Medienrecht (TH Köln) zum Thema Klausuren, die per Videokonferenz beaufsichtigt werden sollen, wie folgt aus: „[…] Im Regelbetrieb ist es prüfungsrechtlich demgegenüber nicht machbar, per Videokonferenz von unterschiedlichen Orten Klausuren schreiben zu lassen. Ein Problem ist die

Der öffentlich-rechtliche Rundfunk in Deutschland muss gemäß Artikel 5 Abs. 1 S. 2 GG und der Rechtsprechung des Bundesverfassungsgerichts staatsfern organisiert sein. Er unterliegt deshalb einer autonomen Datenschutzaufsicht, die an die Stelle der staatlichen Datenschutzkontrolle tritt. In Deutschland treten neben die Landesdatenschutzbehörden und den Bundesbeauftragten bereichsspezifisch die Rundfunkdatenschutzbeauftragten der öffentlich-rechtlichen Rundfunkanstalten, die Datenschutzaufsicht der Landesmedienanstalten

Die Datenschutz-Grundverordnung (DS-GVO) als gesetzliche Regelung zur Verarbeitung personenbezogener Daten hat den Datenschutz nachhaltig verändert und geprägt. Sie verpflichtet jedes Unternehmen – unabhängig von seiner Größe – zur Implementierung eines Datenschutzmanagementsystems (DSMS). Jeder Verantwortliche hat deswegen eine Datenschutzorganisation vorzuweisen, die in der Lage ist, die Einhaltung datenschutzrechtlicher Pflichten zu gewährleisten. Eine der maßgeblichen Anforderungen ist

Die Risiken für die Rechte und Freiheiten natürlicher Personen – mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere – können aus einer Verarbeitung personenbezogener Daten hervorgehen, die zu einem physischen, materiellen oder immateriellen Schaden führen könnte. Die Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO) ist Ausdruck des risikobasierten Ansatzes der DSGVO. Soweit eine Datenverarbeitung hohe Risiken für die Rechte und Freiheiten