Faxgeräte als Angriffspunkt In vielen Unternehmen werden immer noch Faxgeräte, häufig als Multifunktionsgeräte, betrieben. Kaum jemand verschwendet noch einen Gedanken an diese Systeme und ausgerechnet über Fax gibt es einen Angriff und einen Weg in das interne Netz. Die Forscher von Checkpoint haben im letzten Jahr festgestellt, dass ein Angreifer lediglich eine Faxnummer benötigt, um […]
Allgemein
Allgemein
Aufsichtsbehörde verhängt Zwangsgeld wegen mangelnder Kooperation
Dass eine kooperative Zusammenarbeit mit den Datenschutz-Aufsichtsbehörden zu empfehlen ist, zeigt ein Urteil des Verwaltungsgerichts Mainz vom 09.05.2019 (Az.: 1 K 760/18.MZ). Dem Urteil liegt folgender Fall zugrunde: Der Betreiber eines erotischen Tanzlokals hatte im Innen- und Außenbereich des Etablissements Videokameras installiert. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz forderte den Betreiber auf […]
Office 365 darf nun doch an hessischen Schulen eingesetzt werden
Der Hessische Beauftragten für Datenschutz und Informationsfreiheit (HBDI) erklärt die Nutzung von Office 365 durch hessische Schulen überraschend bis auf weiteres für zulässig. Zur Erinnerung Am 9. Juli hatte Der Landesdatenschutzbeauftragte in seiner Stellungnahme den Einsatz von Office 365 an hessischen Schulen für unzulässig erklärt. Begründet wurde dies mit der besonderen Verantwortung von öffentlichen Einrichtungen […]
Die größte Biometriedatenbank der Welt geht in die nächste Runde
Die größte Biometriedatenbank findet sich in Indien. Dort erhält jeder Bürger, welcher Sozialleistungen wie Lebensmittelzuteilungen empfangen möchte, die Aadhaar-ID, eine persönliche, zwölfstellige Identifikationsnummer. Hinter dem QR-Code auf der ID verbergen sich in einer zentralen Datenbank gespeicherte biographische und biometrische Daten. (Wir berichteten über die Hintergründe und Gefahren von Aadhaar.) Der Zweck dieser umstrittenen Datenbank ist […]
Alexas Aufzeichnungen per Sprachbefehl löschen – oder auch nicht
Vor kurzer Zeit wurde bekannt, dass Amazondie Datenschutzeinstellungen von Alexa überarbeitet hat. Grund hierfür ist wohl auch die schlechte Presse nachdem bekannt geworden war, dass Amazon-Mitarbeiter Gesprächsmitschnitte auswerten. Nun soll es möglich sein, gespeicherte Daten auf Zuruf löschen zu lassen. Wir haben das Ganze natürlich gleich ausprobiert. Wie kann per Sprachbefehl gelöscht werden? Die Grundvoraussetzung […]
Gesichtserkennung im Fußballstadion – Dänemark geht voran
Die flächendeckende Überwachung durch Kameras hat längst auch die deutschen Fußballstadien erreicht. Intelligente Videoüberwachung soll zum „sicheren Stadionerlebnis“ beitragen und das Fehlverhalten von Fans dokumentieren (wir berichteten). Im europäischen Ausland ist man seit kurzem einen Schritt weiter: Die dänische Datenschutzbehörde „Datatilsynet“ entschied, dass der Erstligist Brøndby IF ein weitreichendes automatisches Gesichtserkennungssystem einsetzen darf. Hierdurch sollen […]
Datenschutz in der Bahn im Jahre 2019
Wer als Berufspendler oder Reisender häufig mit der Bahn in Deutschland unterwegs ist, kennt das Bild: Viele Geschäftsleute arbeiten während der Bahnfahrt am Laptop oder sogar per Telefon. Insbesondere in der ersten Klasse finden regelrechte Meetings statt, wenn sich mehrere Geschäftspartner über neue Projekte und Aufträge lauthals unterhalten. Und auch am, aus einigen Metern noch […]
Schadsoftware-Mails mit kennwortgeschütztem .doc oder .zip Anhang – Alte Bedrohung in neuem „Kleid“
Derzeit werden vermehrt E-Mails versendet, die Anhänge im doc oder zip-Format enthalten und die den Empfänger durch vorgespiegelte Vertraulichkeit in Sicherheit wiegen sollen, da sie kennwortgeschützt sind und das Passwort gleich mitliefern. Für den Angreifer hat dieses Vorgehen einen großen Vorteil: Durch die Verschlüsselung können Virenprogramme das Dokument schwerer auslesen und als gefährlich erkennen. Mit […]
Dos and Don´ts bei der Kontrolle von Ausweisdokumenten
Im Geschäftsverkehr des täglichen Lebens gibt es unterschiedliche Situationen, bei denen unsere Identität mittels Vorlage des Personalausweises oder Reisepasses verifiziert wird. Gelegentlich werden einzelne Daten der Ausweisdokumente notiert oder gar vollständige Kopien/Scans angefertigt. In der Praxis herrsch vielfach Verunsicherung, ob und falls ja, unter welchen rechtlichen Voraussetzungen welche Informationen aus dem Ausweisdokument notiert werden dürfen […]
Precobs – Einbruchsprognose wird aufgrund zu weniger Daten wohl eingestellt
Um ihre Ermittlungsarbeit zu verbessern und zu erleichtern setzt die Polizei auch auf technische Neuerungen. Ein Beispiel ist die Analyse-Software „Pre Crime Observation System“ („Precobs“) zur statistischen Prognose von Straftaten. Mit dieser Software sollen Einbruchsdelikte besser vorhergesagt werden (wir berichteten). Precobs arbeitet auf Grundlage von Datenabgleichen. Möglichst viele Einbrüche der Vergangenheit, die in anonymisierter Form den Tatort, […]
Datenschützer prüfen TikTok – die Kritikpunkte
Immer mehr und immer jüngere Kinder besitzen mittlerweile ein Smartphone und tauschen sich hierüber mit Freunden und Bekannten aus, indem Sie Fotos und Videos von sich teilen und miteinander kommunizieren. Zu den derzeit angesagtesten Apps bei den Kindern und Jugendlichen zählt die App TikTok vom chinesischen Technologiekonzern Bytedance aus Peking. Wie schon beim Vorgänger musical.ly […]
Asset Deal oder die Datenschutz-Katze im Sack
Datenschutz und der Kauf von Unternehmensteilen sind schon länger ein diskutiertes Thema. Da einigen sich Verkäufer und Käufer in schwierigen Verhandlungen auf den Kaufgegenstand und Preis und dann sagt der Datenschutzrechtler, dass die Transaktion praktisch nur eingeschränkt durchführbar ist. Ein sehr unbefriedigender Zustand. Über das Spannungsverhältnis zwischen der Erforderlichkeit einer ausdrücklichen Einwilligung des Kunden und […]
Datenschutzmanagement-System – Alles im Griff?
Die Datenschutzgrundverordnung (DSGVO) mit ihrer Umsetzung stellt für viele Unternehmen eine große Aufgabe dar. Sie verpflichtet Unternehmen ein Datenschutzmanagement einzuführen, das den Schutz der personenbezogenen Daten im Unternehmen sicherstellen soll. Doch welche Gründe sprechen für die Einführung eines Datenschutzmanagement-Systems (DSMS) bzw. welche Ziele können durch den Einsatz erreicht werden? Exemplarisch haben wir die folgenden drei […]
USA verlangt die Social-Media-Benutzernamen von Visa-Antragstellern
Das US-Außenministerium hat seine Antragsformulare für US-Visa aktualisiert. Zukünftig müssen Antragsteller alle in den letzten fünf Jahren genutzten Social-Media-Profile, Telefonnummern sowie E-Mail-Adressen angeben. Die Trump-Regierung hatte die Umsetzung dieser Maßnahme bereits im März 2017 angeordnet. Das Außenministerium begründet die Verarbeitung der zusätzlichen Daten mit dem Schutz der Nationalen Sicherheit. Diese Informationen würden dazu beitragen, die […]
Nach Gorch Fock & Co. nun Datenpanne bei der Bundeswehr – Vom richtigen Löschen aussortierter Datenträger
Die Liste an Pannen bei der Bundeswehr ist leider lang: blamable Ausfälle bei der Flugbereitschaft des Bundestages zur Verärgerung höchster Staatsorgane, in Wüstenregionen nicht einsatztaugliche Hubschrauber, die schleppende Beschaffung der Transportmaschine Airbus A400M Atlas, das Sanierungsdrama um die Gorch Fock, die Berateraffäre im Ministerium. Die Bundeswehr hat es in diesen Tagen wahrlich nicht leicht, aus […]