Verantwortliche aus dem Bereich IT-Sicherheit, Informationssicherheit oder aber auch des Datenschutzes können mit dem Thema des Hackings nicht nur im Zusammenhang böswilligen Angriffen auf die Systeme der verantwortlichen Stelle in Berührung kommen. „Angreifer“ oder Eindringlinge können auch durchaus „hehre Absichten“ haben oder genau für diesen Zweck vom Verantwortlichen beauftragt worden sein. Ein sog. White-Hat-Hacker ist

In der Pandemie sind allein in Deutschland zwölf Millionen Berufstätige ins Home-Office gewechselt“, so eines der Ergebnisse einer repräsentativen Umfrage des Bundesamts für Sicherheit in der Informationstechnik (BSI) aus dem Jahre 2021. Dazu hatte das BSI 1.000 Unternehmen und Betriebe befragt. Viele dieser Berufstätigen sind entweder ganz oder teilweise im Home-Office geblieben. Eine weitere eher besorgniserregende Feststellung

Bewerbungsunterlagen enthalten eine Vielzahl an sensiblen Daten, die von Namen, Adressen und Geburtsdaten über Ausbildungshistorien und Informationen zu bisherigen Beschäftigungsverhältnissen bis hin zu möglichen Angaben zur Identifikation, Herkunft, Familie und besonderen Kategorien von personenbezogenen Daten wie Gewerkschaftszugehörigkeit, Schwerbehinderungen oder sonstigen Krankheiten reichen. Die Verarbeitungstätigkeit „Recruiting“ dürfte sich zudem in dem Verfahrensverzeuchnis eines jeden Verantwortlichen befinden.

Die Cybersicherheitslage in Deutschland ist weiter angespannt. Dies ging auch aus dem letzten Bericht zur Lage der IT-Sicherheit hervor, den das Bundesamt für Sicherheit in der Informationstechnik (BSI) für das Berichtsjahr 2023 vorgestellt hatte. Der BSI-Lagebericht verdeutlicht, dass von Angriffen mit Ransomware die derzeit größte Bedrohung ausgeht. Hinzu kommt eine wachsende Professionalisierung auf Täterseite, der

Im Rahmen einer Beschwerde hat sich der Hamburgische Beauftragte für  Datenschutz und Informationsfreiheit (HmbBfDI) mit der Frage beschäftigt, ob und unter welchen Bedingungen die Nutzung der IT-Infrastruktur des Arbeitgebers durch den Betriebsrat mit dem Datenschutzrecht vereinbar ist (Ziffer 9, Tätigkeitsbericht 2023). Ideallösung und Wille des GesetzgebersNach dem Willen des Gesetzgebers (§ 2 Abs. 1 des

Ein sicherer und bewusster Umgang mit Informationen und den eigenen personenbezogenen Daten, insbesondere im Internet ist nicht nur für Organisationen eine Notwendigkeit, sondern auch für Menschen, die sich privat in diesem Raum bewegen. So wie Schulungen zu den Themen Phishing, Hoax und das Erkennen von gefälschten Absenderadressen (E-Mail) zu den Pflichtthemen einer Awarenessmaßne zur Informationssicherheit