LfD Niedersachsen prüft Umsetzung der DS-GVO
Knapp ein halbes Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DS-GVO) hat das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) seine Prüfaktivitäten wieder verstärkt aufgenommen und neue flächendeckende Datenschutzkontrollen in Bayern angestoßen. Im Fokus der aktuellen Prüfungen steht der sichere Betrieb von Online-Shops, der Schutz vor Verschlüsselungstrojanern in Arztpraxen, die Erfüllung der Rechenschaftspflicht bei Großkonzernen und mittelständischen Unternehmen sowie die Umsetzung der Informationspflichten in Bewerbungsverfahren.
Eine Auswahl der vom BayLDA durchgeführten Kontrollen aufgelistet ist hier aufgelistet: https://www.lda.bayern.de/de/kontrollen.html
Fragen zu vier Bereichen des Datenschutzes
Auch die Landesbeauftragte für den Datenschutz Niedersachsen hat eine Prüfung bei insgesamt 150 Kommunen angestoßen. 150 niedersächsische Kommunen erhalten in diesen Tagen Post von der Landesbeauftragten für den Datenschutz (LfD). Ein knappes halbes Jahr nach Geltungsbeginn der Datenschutz-Grundverordnung (DS-GVO) prüft Barbara Thiel, wie gut die Städte und Gemeinden ihre Arbeit an die neuen Anforderungen angepasst haben und wo sie noch nachbessern müssen. Dafür sollen die Kommunen Fragen zu vier Bereichen des Datenschutzes beantworten: Organisation, datenschutzkonforme Verarbeitung, Umgang mit Betroffenenrechten sowie mit Datenschutzverletzungen.
Den Fragebogen erhalten 12 Landkreise, 3 kreisfreie Städte, 3 große selbständige Städte, 87 Gemeinden sowie 45 Samtgemeinden in Niedersachsen. Anfang 2019 werden die Mitarbeiterinnen und Mitarbeiter der LfD die Antworten auswerten. Der Abschlussbericht soll dann im Frühjahr 2019 vorliegen.
Die Befragung der Kommunen ist die zweite große Prüfung der LfD seit Geltung der DS-GVO. Bereits Ende Juni hatte Thiel 50 große und mittelgroße niedersächsische Unternehmen aus verschiedenen Branchen angeschrieben. Der Bericht zu dieser Prüfung wird für Mai 2019 erwartet.
Das könnte Sie auch interessieren
-
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren -
Leitfaden für Penetrationstests von LLMs
Die Allianz für Cyber-Sicherheit hat einen Leitfaden veröffentlicht, der sich mit Penetrationstests für Large Language Models (LLMs) befasst. Ziel ist es, klassische Prüfmethoden aus dem Bereich der IT-Sicherheit auf die spezifischen Eigenschaften und Risiken von LLMs zu übertragen. Für Datenschutz- und Compliance-Verantwortliche ist das Dokument besonders interessant, da Schwachstellen in KI-Systemen unmittelbare Auswirkungen auf die
Mehr erfahren
