Anforderungen an ein Archiv
Anforderungen an ein Archiv Ob ein Raum als Archiv geeignet ist, hängt von vielen Faktoren ab, die insbesondere die Ausstattung der Räumlichkeiten sowie die klimatischen Verhältnisse betreffen. Die Anforderungen, die…
Datensicherheit und IT-Sicherheit
Lerninhalte
Arbeitsrechtliche Aspekte und Beteiligung der Mitarbeiterinnen und Mitarbeiter beim Einsatz von Künstlicher Intelligenz
Arbeitsrechtliche Aspekte und Beteiligung der Mitarbeiterinnen und Mitarbeiter beim Einsatz von Künstlicher Intelligenz Der Einsatz von Künstlicher Intelligenz (KI) im Unternehmen bringt verschiedene arbeitsrechtliche Fragestellungen und Herausforderungen mit sich. Es…
Beauftragte : r für den Datenschutz (DSB)
Beauftragte : r für den Datenschutz (DSB) Ein : e DSB wirkt auf die Einhaltung des Gesetzes und anderer Vorschriften zum Datenschutz hin (Artikel 39 DSGVO) und ist für die…
Change Management und Beteiligung der Mitarbeiterinnen und Mitarbeiter beim Einsatz von Künstlicher Intelligenz
Change Management und Beteiligung der Mitarbeiterinnen und Mitarbeiter beim Einsatz von Künstlicher Intelligenz Die Einführung von Künstlicher Intelligenz (KI) im Unternehmen erfordert umfassende Veränderungen in Prozessen, Arbeitsweisen und der Unternehmenskultur.…
Compliance-Vorschriften und interne Regelwerke
Compliance-Vorschriften und interne Regelwerke Interne Unternehmensregeln dienen dazu, dass Compliance-Vorschriften eingehalten werden (können). Hierfür sind interne Regelwerke notwendig. Der Begriff Compliance bedeutet im engeren Sinn die Einhaltung von Gesetz und…
Datenerhebung im Zusammenhang mit BEM
Datenerhebung im Zusammenhang mit BEM Arbeitgeber : innen brauchen im Rahmen von BEM-Gesprächen eine datenschutzrechtliche Erlaubnis für die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO / § 13 DSG-EKD, z.…
Datenschutz durch Technikgestaltung
Datenschutz durch Technikgestaltung Anwendung des Prinzips „Privacy by Design“ und „Privacy by Default“ in der Softwareentwicklung Datenschutz durch Technikgestaltung ist ein zentraler Bestandteil der modernen Softwareentwicklung. Die Konzepte „Privacy by…
Datenschutz für Zutrittskontrolle
Zutrittskontrolle Zur Gewährleistung der Zutrittskontrolle sind Maßnahmen zu ergreifen, die verhindern sollen, dass unbefugte Personen Zutritt zu den Räumlichkeiten und somit zu personenbezogenen Daten erhalten. Dazu zählen auch alle Räume,…
Datenschutz und Datensicherheit – Definition
Datenschutz und Datensicherheit – Definition Die Begriffe Datenschutz und Datensicherheit werden in der Praxis oft in ein und denselben Topf geschmissen, auch wenn es sich um grundlegend unterschiedliche Themenschwerpunkte handelt.…
Datenschutz und Datensicherheit im Kontext von Künstlicher Intelligenz
Datenschutz und Datensicherheit im Kontext von Künstlicher Intelligenz Der Datenschutz und die Datensicherheit sind zentrale Aspekte beim Einsatz von Künstlicher Intelligenz (KI). Angesichts der großen Datenmengen, die KI-Systeme verarbeiten, ist…
Datenschutz-Maßnahmen im Rahmen mobiler Arbeit
Datenschutz-Maßnahmen im Rahmen mobiler Arbeit Dienstgeber : innen, die generell oder aus aktuellem Anlass ihren Mitarbeitenden mobile Arbeit ermöglichen, müssen organisatorische Maßnahmen treffen, die sowohl arbeitsrechtliche als auch datenschutzrechtliche Mindestanforderungen…
Datenschutzkonforme Einrichtung technischer (mobiler) Endgeräte
Datenschutzkonforme Einrichtung technischer (mobiler) Endgeräte Dieser Lerninhalt beschäftigt sich damit, welche Aspekte bei der Einrichtung technischer Endgeräte im Rahmen von mobiler Arbeit und Datenschutz zu beachten sind. Zumeist benötigen Mitarbeitende…
Datenschutzvorfälle aus der Praxis – Teil 1
Datenschutzvorfälle aus der Praxis – Teil 1 Um das Thema mit der Praxis zu verknüpfen, stellen wir nachfolgend einen Datenschutzvorfall aus der Praxis dar. Was war passiert? Diebstahl eines dienstlichen…
Datenträgervernichtung
Datenträgervernichtung Das Gesetz sieht eine datenschutzkonforme Datenträgervernichtung nach DIN 66399 1-3 vor. Die DIN sieht für alle analoge und digitale Daten eine Zuordnung zu Schutzklassen, Sicherheitsstufen und Materialklassen vor. Schutzklassen Sicherheitsstufe Art der…
Einführung in die EU-Datenschutz-Grundverordnung (DSGVO) und andere relevante Datenschutzgesetze
Einführung in die EU-Datenschutz-Grundverordnung (DSGVO) und andere relevante Datenschutzgesetze Im digitalen Zeitalter ist Datenschutz von höchster Bedeutung. Mit steigendem Datenvolumen und fortschreitender Technologie wachsen auch die Risiken für die Privatsphäre.…
Ethische und gesellschaftliche Aspekte der Künstlicher Intelligenz
Ethische und gesellschaftliche Aspekte Künstlicher Intelligenz Künstliche Intelligenz (KI) hat das Potenzial, tiefgreifende Veränderungen in der Gesellschaft herbeizuführen. Daher ist es wichtig, die ethischen und gesellschaftlichen Aspekte beim Einsatz von…
Herausforderungen und Risiken beim Einsatz von Künstlicher Intelligenz
Herausforderungen und Risiken beim Einsatz von Künstlicher Intelligenz Der Einsatz von Künstlicher Intelligenz (KI) bietet viele Vorteile, bringt jedoch auch eine Reihe von Herausforderungen und Risiken mit sich. Unternehmen müssen…
Identifikation personenbezogener Daten: Was sind personenbezogene Daten?
Identifikation personenbezogener Daten: Was sind personenbezogene Daten? Unterscheidung zwischen „normalen“ und „sensiblen“ Daten. Die Identifikation personenbezogener Daten ist ein kritischer Aspekt der Arbeit eines Softwareentwicklers. Der Schutz dieser Daten ist nicht…
Organisation und Umgang mit der BEM-Akte
Organisation und Umgang mit der BEM-Akte Hat sich der / die Mitarbeiter : in für die Durchführung eines BEM-Verfahrens entschieden, muss eine von der Personalakte abgesonderte BEM-Akte angelegt werden. Das…
Passwörter
Passwörter Hackerinnen und Hacker freut es ganz besonders, wenn Nutzerinnen und Nutzer es sich leicht machen und schwache Passwörter für Zugänge und Anwendungen verwenden. Bitte bedenken Sie bei einer Passwortvergabe…
Rechtliche Rahmenbedingungen und Compliance für den Einsatz von Künstlicher Intelligenz
Rechtliche Rahmenbedingungen und Compliance für den Einsatz von Künstlicher Intelligenz Der Einsatz von Künstlicher Intelligenz (KI) bringt eine Reihe von rechtlichen Herausforderungen und Compliance-Anforderungen mit sich. Unternehmen müssen sicherstellen, dass…
Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach DSGVO
Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach DSGVO Die DSGVO regelt die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union (EU) und stellt ein umfassendes rechtliches Rahmenwerk zum Datenschutz bereit. Für Softwareentwicklerinnen…
Sicherheit personenbezogener Daten
Sicherheit personenbezogener Daten Technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten vor Missbrauch und Datenlecks In dieser Schulungseinheit konzentrieren wir uns auf die Sicherheit personenbezogener Daten. Wir erkunden, welche…
Technische und organisatorische Maßnahmen (TOM)
Technische und organisatorische Maßnahmen (TOM) Die EU-Datenschutz-Grundverordnung (DSGVO) enthält Bestimmungen zur Datensicherheit, die darauf abzielen, Risiken zu minimieren und ein angemessenes Schutzniveau für personenbezogene Daten sicherzustellen. „Technische und organisatorische Maßnahmen“…
Technische und organisatorische Maßnahmen (TOMs)
Technische und organisatorische Maßnahmen (TOMs) Dieser Lerninhalt beschäftigt sich damit, was es für technische und organisatorische Maßnahmen (TOMs) zum Schutz personenbezogener Daten gibt. Unter der Zutrittskontrolle ist zu verstehen, dass…
Umgang mit mobilen Endgeräten
Umgang mit mobilen Endgeräten Beim Umgang mit mobilen Endgeräten sollten grundsätzlich folgende Sicherheitsregelungen beachtet werden: Sperrung des Geräts mithilfe einer PIN bzw. eines Kennwortes Automatische Sperrung des Geräts bei Inaktivität…
Verletzung der Vertraulichkeit
Datenschutzaufsicht, Datensicherheit und IT-Sicherheit, Meldepflicht, Verletzung der Vertraulichkeit
Verletzung der Vertraulichkeit Nach Art. 33 DSGVO müssen verantwortliche Stellen (Vorstand) Datenschutzverletzungen bezüglich personenbezogener Daten der Aufsichtsbehörde melden. Der Begriff „Verletzung des Schutzes personenbezogener Daten“ ist gesetzlich definiert (Art. 4…
Verletzung der Vertraulichkeit – Definition
Verletzung der Vertraulichkeit – Definition Eine Verletzung des Datenschutzes ist ein Verstoß gegen die Datensicherheit und den Datenschutz, bei denen personenbezogene Daten Unberechtigten erwiesenermaßen bekannt geworden sind oder vermutlich bekannt…
Verletzung der Vertraulichkeit – Meldepflicht
Verletzung der Vertraulichkeit – Meldepflicht Nach Art. 33 Abs. 1 Datenschutz-Grundverordnung (DSGVO) müssen verantwortliche Stellen (Geschäftsführung / Vorstand) Verletzungen des Schutzes personenbezogener Daten, die voraussichtlich zu erheblichen Risiken für die…
Verletzung der Vertraulichkeit – Umsetzung in der Praxis
Verletzung der Vertraulichkeit – Umsetzung in der Praxis Dieser Lerninhalt beschäftigt sich damit, welche Maßnahmen in einem Unternehmen sinnvoll zur Umsetzung des Datenschutzes beitragen können, um das Risiko einer Verletzung…
Was ist Datenschutz?
Was ist Datenschutz? Datenschutz unterstützt Menschen darin, ihre Persönlichkeitsrechte wahrzunehmen bzw. durchzusetzen. Es stärkt also jeden einzelnen Menschen im Umgang mit den eigenen Informationen (personenbezogenen Daten). Grundlage hierfür ist das…
Wie kann man die Rechte betroffener Personen stärken?
Wie kann man die Rechte betroffener Personen stärken? Die EU-Datenschutz-Grundverordnung (DSGVO) stellt ein umfassendes Regelwerk zum Schutz personenbezogener Daten innerhalb der Europäischen Union dar. Für Softwareentwickler bedeutet dies, dass sie…
Zugangskontrolle
Zugangskontrolle Die Zugangskontrolle ist eine von vielen technischen und organisatorischen Maßnahmen (TOM). Sie soll verhindern, dass Unbefugte Anlagen zur Datenverarbeitung (z. B. Computer) benutzen können. Die Zugangskontrolle funktioniert dabei über…
Zugriffskontrolle
Zugriffskontrolle Die Zugriffskontrolle gehört zu den technischen und organisatorischen Maßnahmen (TOM) und stellt sicher, dass ausschließlich befugte Personen Zugriff auf personenbezogene Daten, Programme und Dokumente erhalten. Die Berechtigung ergibt sich…
Zutrittskontrolle
Zutrittskontrolle Dieser Lerninhalt beschäftigt sich mit der Thematik der Zutrittskontrolle. In den folgenden Absätzen wird erläutert, was man darunter versteht und welche Maßnahmen es gibt, um die Sicherheit der Daten…
