Curacon hat eine Studie auf Basis einer im Sommer 2017 durchgeführten deutschlandweiten Befragung der ersten Führungsebene und den Datenschutzbeauftragten im Krankenhaus aufgearbeitet. Die Curacon-Datenschutzstudie 2018, erhebt den Umsetzungsstand datenschutzrechtlicher Vorgaben sowie bereits initiierter Maßnahmen zur Anpassung der bestehenden Datenschutzmanagementsysteme hinsichtlich der ab Mai Geltung entfaltenden EU-Datenschutz-Grundverordnung (DS-GVO)i . Die Antworten von 105 Einrichtungen lassen sowohl bei

Die Artikel29-Datenschutzgruppe konkretisiert in ihrem letzten Positionspapier vom 19.04.2018 die Anforderungen, die aus Art. 30 DS-GVO (Verzeichnis von Verarbeitungstätigkeiten) erwachsen. Dabei nimmt sie Bezug auf Erwägungsgrund 13 der DS-GVO. Dort lautet es sinngemäß, dass die DS-GVO, um der besonderen Situation der Kleinstunternehmen sowie der kleinen und mittleren Unternehmen Rechnung zu tragen, eine abweichende Regelung hinsichtlich

Die Datenschutzkonferenz ist der Zusammenschluss der unabhängigen Datenschutzbehörden des Bundes und der Länder. Die 95. Konferenz fand am 25. und 26. April in Düsseldorf statt. Der jährlich wechselnde Vorsitz richtet die Sitzungen der Datenschutzkonferenz aus und vertritt die Konferenz nach außen. Im Rahmen der Konferenz sind einige Kurzpapiere ausgearbeitet worden. Darunter auch das Kurzpapier Nr. 18  „Risiko

Hinsichtlich der Mitteilungspflicht der Kontaktdaten des Datenschutzbeauftragten gem. Art. 37 Abs. 7 DS-GVO an die jeweils zuständige Aufsichtsbehörde hat die LDI NRW ihre Informationen aktualisiert. Die Aufsichtsbehörde teilt mit, dass, unterlassene Meldungen der Kontaktdaten der/des Datenschutzbeauftragten während einer Übergangszeit bis zum 31.12.2018 nicht als Datenschutzverstöße verfolgen werden oder geahndet werden. Weiter ist zu erfahren, dass Kontaktdaten,

Kommerzielle Betreiber von Webseiten sind nach dem Telemediengesetz dazu verpflichtet, ihren Kunden eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation zu ermöglichen – zum Beispiel, für Fragen zum Vertrag oder zu den angebotenen Produkten. Dafür müssen sie eine E-Mail-Adresse angeben. Google darf auf Kunden-Anfragen an die im Impressum genannte E-Mail-Adresse nicht mit einer automatisch erzeugten Standardantwort

Nach dem ein Forscherteam der FH Münster, der Ruhr-Universität Bochum und der KU Leuven Schwachstellen in den standardisierten E-Mail-Verschlüsselungsverfahren Open Pretty Good Privacy (OpenPGP) und S/MIME entdeckt hat, veröffentlicht das BSI Informationen, um sowohl die Verunsicherung der Nutzer zu beseitigen als auch Hinweise zu geben, wie die Mail-Verschlüsselung implementiert werden muss,  damit sie sicher eingesetzt