Suchergebnisse

• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …White-Hat-Hacking fester Bestandteil der Sicherheitsforschung und Sicherheitsstrategie vieler Unternehmen ist, ist der rechtliche Umgang mit dem Thema nach wie vor… …Meldung von IT-Sicherheitslücken zurück 1 , was auch für Unternehmen ein Problem darstellen kann. Denn melden White-Hat-Hacker Sicherheitslücken nicht… …wachsender Cyberbedrohungen ist dies ein Zustand, der Unternehmen vor große Herausforderungen stellt. Der vorliegende Beitrag untersucht, inwieweit das… …jüngste Entscheidung des LG Aachen im Fall „Modern Solution“ eingegangen. Zudem werden Unternehmen Handlungsempfehlungen im Umgang mit White-Hat-Hacking bei… …rechtlich in Bewegung. Unter White-Hat-Hackern werden Personen verstanden, die im Auftrag von Unternehmen und Institutionen arbeiten, um IT-Sicherheitslücken… …. Gerade auch Unternehmen, die zunehmend auf die Expertise 1 tagesschau.de, Unerwünschte Zivilcourage bei Hackern?, Stand: 18.05.2025, abrufbar unter… …. Welche Empfehlungen lassen sich hieraus ableiten? Und wie gehen Unternehmen am besten mit der Thematik um? II. Aktueller Stand der Rechtsprechung zu § 202a… …Unternehmen, einen IT-Sicherheitsforscher mit der Zugangsverschaffung zur Auffindung von Schwachstellen in der IT-Sicherheitsstruktur beauftragt. 1. Der Fall… …diese nachweislich zu schließen. Statt der Bitte nachzukommen, erstattete das Unternehmen Strafanzeige gegen den IT-Sicherheitsforscher. Die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Data Act und DSGVO: Freund oder Feind?

  Kirsten Ammon

  …sich für Unternehmen? I. Adressaten und Kernpflichten des DA Der DA betrifft vor allem Hersteller vernetzter Produkte, Anbieter verbundener Dienste und… …Weitergabe unterbleibt. – Wird hingegen der Personenbezug fälschlich verneint, droht ein Verstoß gegen die DSGVO. Unternehmen müssen klare Prozesse zur… …Unternehmen zu ­allen Fragen der Digitalisierung, vor allem im ­Bereich des IT- und Daten(schutz-)rechts. für den Datenschutz und die Informationsfreiheit… …ist ein Paradigmenwechsel für die Datenwirtschaft. Unternehmen sollten vor allem: – Datenbestand überprüfen: Welche Daten fallen unter den DA bzw. die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Interessenkonflikte bei betrieblichen Datenschutzbeauftragten

  Vermeidung und Konsequenzen einer selbstkontrollierenden Doppelrolle
  

  Cay Lennart Cornelius

  …Selbstregulierung datenverarbeitender Unternehmen. Die bisherige Praxis zeigt aber, dass Unternehmen diese Rolle noch immer gerne mit Personen besetzen, die der… …. Einleitung – Die unabhängige Rolle der betrieblichen Datenschutzbeauftragten Bei vielen Unternehmen besteht noch immer der Irrglaube 2 , betriebliche… …. Damit Unternehmen hingegen die ausschließlich beratende und überwachende Rolle der betrieblichen Datenschutzbeauftragten nach Art. 38 und 39 DSGVO… …Entscheidungen nicht selbst kontrollieren können. 16 Ein unzulässiger Interessenkonflikt kann sich daher zunächst schon aus der Stellung der Person im Unternehmen… …IT-Sicherheitsrichtlinien für das Unternehmen entwickeln, ohne dabei selbst über die Verarbeitung personenbezogener Daten zu entscheiden. 26 2. Compliance… …, Checklisten und Leitlinien entwerfen. 36 Wenn betriebliche Datenschutzbeauftragte das Unternehmen gleichzeitig insbesondere als Rechtsanwält:innen in… …Regel unzulässigerweise ins Lager der Unternehmen wechseln. Auch sollten betriebliche Datenschutzbeauftragte als Rechtsberatung des Unternehmens nicht… …Gründen Beratungsgesellschaften gründen, deren Leitung oder Beschäftigte als ­externe Datenschutzbeauftragte von Unternehmen agieren, und bei rechtlichen… …Streitigkeiten dann dieselben Unternehmen ­anwaltlich vertreten. 42 In einer solchen Konstellation ist zur Vermeidung eines Interessenkonflikts darauf zu achten… …von Betriebsräten als gleichzeitige Datenschutzbeauftragte ein Interessenkonflikt vorliegt. 52 5. Konzernumfeld und konzernfremde Unternehmen Bisher…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 2: VG Berlin, Urt. v. 14.10.2025 – Az.: VF 1 K 74/24 – Gemeinsame Verantwortlichkeit bei Lettershops

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Verantwortlichkeit nach Art. 26 DSGVO hinsichtlich der Verarbeitung von Adressen ist nicht bereits dadurch anzunehmen, weil ein werbendes Unternehmen an diese Adressen… …Abs. 1 DSGVO zwischen einer Adresshändlerin und einem werbenden Unternehmen anzunehmen ist. Bei einem Lettershop-Verfahren zahlt das werbende… …Unternehmen der Adresshändlerin ein Entgelt dafür, dass diese Werbebriefe im Namen des Werbenden an potenzielle Neukunden versendet. Hierbei greifen die…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Vorlage – Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO

  Sebastian Schulz

  …Gemäß Art. 30 DSGVO ist jedes Unternehmen, das automatisiert ­personenbezogene Daten ver­arbeitet, zur Dokumentation dieser Datenverarbeitung verpflichtet… …. Diese Dokumentation wird als Verzeichnis der Verarbeitungstätigkeiten bezeichnet. Kommt ein Unternehmen der Pflicht zum Führen eines Verzeichnisses der… …Übersicht zu allen Verfahren an. Soweit in den Unternehmen einzelne Fachabteilungen existieren, sollte diesen die Zuständigkeit für die Pflege der jeweils… …­Datenschutzbeauftragten Hinweis: „Verantwortlicher“ = Unternehmen einschließlich des gesetzlichen Vertreters; „Vertreter“ = soweit eine Bestellung gemäß Art. 27 DSGVO… …Übermittlung an andere Unternehmen mit Sitz außerhalb der EU findet nur in Ausnahmefällen und bei bestimmten Datenverarbeitungen statt. Vergleiche hierzu die… …Formular Zum Namen des Verfahrens: Es sollte ein im Unternehmen geläufige Bezeichnung eines Fachprozesses gewählt werden. Zu 4. – Zweckbestimmung: Eine…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  INTERVIEW mit Konstantin von Notz, Bundestagsabgeordneter der Fraktion Bündnis 90/Die Grünen: Datenschutz, das Grundrecht im digitalen Zeitalter

  Jörn Lübben, Konstantin von Notz

  …, insbesondere auch mit Blick auf Unternehmen, die Vorratsdatenspeicherung und die Datenschutz-Grundverordnung. PinG: Zum ersten Interview für die PinG – Privacy… …Bezug auf Soziale Netzwerke akuter Handlungsbedarf? „… [es] ist einfach ein faktisches Problem, nicht zu wissen, was das Unternehmen mit diesen… …wissen, was das Unternehmen mit diesen Interview PinG 01.14 19 hochsensiblen Daten macht. Der Gesetzgeber hat lange versäumt, sich da ernsthaft drum zu… …das ist für den Grundrechtsschutz der Menschen, der auch im Verhältnis zu Unternehmen wirksam sein muss, schon ein Problem und insofern fordern wir mehr… …im Augenblick erleben, das sogenannte Forum Shopping, d. h. die Möglichkeit großer Unternehmen, sich einfach Orte in Europa aussuchen zu können, um so… …Unternehmen wie Facebook, das bei uns viel Geld verdient, nach Irland geht, um sich auf diesem Weg der datenschutzrechtlichen Kontrolle zu entziehen. Das ist… …Unternehmen klar Stellung beziehen. Und gerade angesichts der Diskussion, die wir um Snowden haben, wird sich dies massiv zuspitzen in den nächsten Jahren. PinG…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 3/2016

  Die EU-Datenschutz-Grundverordnung – Eine erste Analyse für den Bereich der Inkassodienstleistungen

  Dr. Gero Ziegenhorn, Daniela Gaub

  …Forderungsmanagements unter der neuen Europäischen Datenschutz-Grundverordnung weiterhin möglich? Müssen Unternehmen ihre ­Geschäftsprozesse anpassen? Der folgende… …frühzeitige Befassung mit den Neuregelungen für die Unternehmen unerlässlich ist, um die erforderlichen ­Prozessumstellungen rechtzeitig veranlassen zu können… …. Ass. jur. Daniela Gaub (Bundesverband ­Deutscher Inkasso-­ Unternehmen e. V. – BDIU, Berlin), Dozentin bei der Deutschen ­Inkasso Akademie GmbH (DIA), u… …Bundesdatenschutzgesetz (BDSG) bislang maßgeblich für die Bewertung der Zulässigkeit der Datenverarbeitungen von Unternehmen. Mit Geltungsbeginn der DS-GVO im Jahr 2018… …AGB-Klausel ist auch in der Praxis häufig ein gangbarer Weg und dürfte gerade bei größeren Unternehmen, z. B. im Energie- oder Telekommunikationsbereich, gut… …Unternehmen (KMU) – als Forderungsgläubiger – gerecht zu werden. In Erwägungsgrund 13 der DS-GVO heißt es insofern: „Um der besonderen Situation der… …Kleinstunternehmen sowie der kleinen und mittleren Unternehmen Rechnung zu tragen, enthält diese Verordnung eine abweichende Regelung hinsichtlich des Führens eines… …mittleren Unternehmen zu berücksichtigen.“ Die Verordnung sieht auch hier, dass es legitime Bedürfnisse auf Seiten der Wirtschaft gibt, die hinreichend schwer… …befassen und die damit einhergehenden Prozessumstellungen in den Unternehmen in Angriff zu nehmen.…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Datenschutzsiegel und Zertifizierungen nach der Datenschutz-Grundverordnung

  Dr. Irene Karper

  …­sollten Nachweispflichten besser umgesetzt und schärfere Haftungsrisiken im Unternehmen ­abgemildert werden. Grundlagen für die Anerkennung und… …Mai 2016 in Kraft getreten ist 1 und zum 25. 05. 2018 in allen Mitgliedstaaten der EU gilt, verstärkt die Rechenschaftspflichten für Unternehmen sowie… …DSGVO sollen die in der ­DSGVO an vielen Stellen verankerten Nachweispflichten für Unternehmen und Auftragsverarbeiter unterstützen. Explizit genannt… …Sanktion und deren Höhe gebührend berücksichtigt werden. Damit ist eine Privilegierung von Unternehmen und Auftragsverarbeitern möglich, welche genehmigte… …widmet den genehmigten Verhaltensregeln und Zertifizierungen einen eigenen Abschnitt 5 3 und räumt der Selbst­regulierung 4 von Unternehmen einen größeren… …Datenschutzgütesiegel für Unternehmen des Interaktiven Handels, nähere Informationen abrufbar unter… …, 153 ff. Schaar/Stutz, DuD 2002, 6 ff. öffentlicht, 25 welche es Unternehmen wie Verbrauchern ermöglicht, verschiedene Ansätze und Nachhaltigkeiten der…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Rechtssicherheit in der Krise: Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen

  Dirk Koch, Olga Stepanova

  …: ­Kommunikation und Vertragsmanagement als Schlüssel bei Cybervorfällen Dirk Koch und Olga Stepanova LL.M. Cybervorfälle stellen Unternehmen heute vor weit mehr als… …nur technische Herausforderungen. Sie sind vielmehr komplexe juristische Stresstests, in denen sich zeigt, ob ein Unternehmen in der Lage ist, seine… …kalationsschleifen innerhalb der betroffenen Unternehmen auslösen. Damit wird Kommunikation selbst Teil der Com‑ pliance-Architektur eines Unternehmens, indem sie… …Analyse und Bewertung eingebunden sein, profitie‑ ren sensible Analysen zusätzlich von der anwaltlichen Ver‑ schwiegenheit, da sie Unternehmen helfen können… …rechtlich sauber zu führen oder ziel‑ gerichtet zu vergleichen. VIII. Kapitalmarkt-, Wettbewerbs- und Datenschutzaspekte Für börsengehandelte Unternehmen kann…

  Alle Treffer im Inhalt anzeigen
• Zeitschriftenartikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Social Media Monitoring

  Marlene Schreiber

  …Kampagnen. Unternehmen haben daher ein nachvollziehbares Interesse daran zu erfahren, wie nicht nur in den klassischen Medien, sondern insbesondere in… …sozialen Netzwerken, Blogs und ähnlichen Foren über sie berichtet wird. Vor diesem Hintergrund nutzen mehr und mehr Unternehmen den Service des sog… …, Bewertungsportalen und sonstigen sozialen Netzwerken die für ein Unternehmen relevanten Informationen gesucht und ausgewertet werden können. Über individuelle… …Dashboards können die Unternehmen häufig zudem eigene Suchen durchführen, Analysen starten und Ergebnisse filtern lassen. Social Media Monitoring eröffnet den… …Unternehmen zum einen die Möglichkeit, ihren Ruf im Internet auszuwerten oder schneller auf Kundenbedürfnisse oder -wünsche reagieren zu können. Zum anderen… …Rechts bei grenzüberschreitenden Sachverhalten regelt, ist das deutsche Bundesdatenschutzrecht von allen Unternehmen zu beachten, die ihren Sitz oder… …zumindest ihre Daten erhebende, verarbeitende oder nutzende Niederlassung in Deutschland haben. Unternehmen mit Sitz außerhalb der EU oder einem anderen… …Meinungsforschungsvorhabens möglich ist. Regelmäßig wird dies bereits der Fall sein, bevor die Daten dem Unternehmen zur Verfügung gestellt werden. 3. Rechtmäßigkeit gemäß § 11… …lichen schriftlichen Auftrags bedarf. Zudem muss das forschende Unternehmen die Einhaltung der datenschutzrechtlichen Anforderungen des § 9 BDSG durch den… …Dienstleister kontrollieren. Diesen Aufwand wird ein Unternehmen, das sich eines Social Monitoring Dienstes bedient, in der Regel scheuen. V. Fazit Deutsches…

  Alle Treffer im Inhalt anzeigen