Das könnte Sie auch interessieren

• 

  Bußgeld gegen IT-Dienstleister wegen fehlendem Sicherheits-Monitoring

  Die schwedische Datenschutzaufsicht IMY hat gegen den IT-Dienstleister Miljödata i Karlskrona AB ein Bußgeld von 1,8 Mio. SEK (rund 160.000 Euro) verhängt. Nach einem Cyberangriff waren Daten von rund 2,2 Mio. Personen im Darknet veröffentlicht worden. Die Behörde sah einen Verstoß gegen Art. 32 Abs. 1 DS-GVO (Beschluss vom 22.09.2026, Dnr. IMY-2025-21177). Miljödata betreibt webbasierte

  Mehr erfahren
• 

  Löschkonzept für kleine Unternehmen

  Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt hat einen Leitfaden veröffentlicht, mit dem kleine Unternehmen ein Löschkonzept nach der DS-GVO aufbauen können (Stand: September 2026). Auf 17 Seiten führt er Schritt für Schritt von der Bestandsaufnahme bis zur Bearbeitung von Löschanfragen. Vom VVT zum Löschregelkatalog Der Leitfaden knüpft an die Speicherbegrenzung (Art. 5 Abs. 1 lit.

  Mehr erfahren
• 

  Rückdatierter Auftragsverarbeitungsvertrag heilt keinen Verstoß

  Die spanische Datenschutzbehörde AEPD hat gegen Vodafone España Bußgelder von insgesamt 400.000 Euro verhängt. Anlass war ein Ransomware-Angriff bei einem Callcenter-Dienstleister. Die Behörde beanstandete zwei Punkte: Der Auftragsverarbeitungsvertrag wurde erst nach dem Angriff unterschrieben, und die Sicherheitsmaßnahmen beim Dienstleister reichten nicht aus. Sachverhalt Am 6. und 7. November 2023 drangen Angreifer über einen VPN-Zugang in

  Mehr erfahren