Datenschutz Talk - Themenfolgen

Microsoft Teams ist spätestens seit Beginn der Corona-Pandemie aus vielen Unternehmen nicht mehr wegzudenken. Nach dem ersten Überblick in unserer ersten Reihe mit Microsoft Ende 2021 gehen wir in diese Folge etwas tiefer in die Details. Friedhelm Peplowski erläutert unter anderen die Fragen von Heiko Gossen zur Löschung, zur Verschlüsselung und zu den Diagnosedaten sowie dem aktuellen Stand zum EU Boundary-Projekt. Er gibt auch noch einige praktische Tipps, die man als Admin bzw. DSB wissen sollte.

Die technischen Details gibt es hier zum Nachlesen im Fakten-Check: „Information GDPR Microsoft Teams“

Weitere Folgen zum Thema:

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/datenflusse-in-ms-teams-friedhelm-peplowski-im-ds-talk

Der Beitrag Datenflüsse in MS Teams – Friedhelm Peplowski im Datenschutz Talk erschien zuerst auf migosens.

Unternehmen müssen zahlreiche Anforderungen erfüllen, um die Privatsphäre von Kunden und Mitarbeitern zu schützen. Benachrichtigungen über Datenschutzverletzungen, Maßnahmen zur Datenminimierung, Datenschutzfolgeabschätzungen, Schulungen, Einhaltung von Regularien auch in alltäglichen Arbeitsprozessen oder die Bearbeitung von Betroffenenauskünften sind einige der Aktivitäten und Maßnahmen die von Datenschutzverantwortlichen und Rechtsabteilungen verantwortet werden. Microsoft bietet mit Purview – und Priva als Teil der Purview-Suite – verschiedene Dienste an, die Unternehmen helfen sollen, diese Aufgaben zu bewältigen. Was dahinter steckt, wem diese Dienste zur Verfügung stehen und was sie (nicht) können, das bespricht Heiko Gossen mit Astrid Hückelkamp von Microsoft Deutschland.

Weitere Informationen zu Microsoft Priva:

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/microsoft-purview-und-priva-astrid-hueckelkamp-im-datenschutz-talk

Der Beitrag Microsoft Purview und Priva – Astrid Hückelkamp im Datenschutz Talk erschien zuerst auf migosens.

„Bezahlen Sie mit Ihrem guten Namen?“ – Dieser Werbeslogan galt ursprünglich im übertragenen Sinne, ist aber mittlerweile wortwörtliche Realität. Die Währung „meine Daten“ können Verbraucher immer häufiger als Zahlungsmittel einsetzen, um digitale Produkte oder Dienstleistungen zu erwerben. Seit dem 01.01.2022 regelt der §327 BGB die Spielregeln dazu. Ob die Norm tatsächlich alles transparent definiert und ob diese eine eigene Rechtsgrundlage zur Verarbeitung von Daten darstellt, erfahren Sie in unserer Expertendiskussion! Sie wollen keine Themenfolge mehr verpassen? Hier geht es zur direkten Übersicht aller bisherigen Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ Kommentieren Sie diese Folge und geben Sie uns Feedback gerne auf der Episodenseite: https://migosens.de/bezahlen-mit-daten-der-neue-§-327-bgb/ Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Folgen Sie uns bei Twitter: https://twitter.com/DS_Talk

und Instagram: https://www.instagram.com/datenschutztalk_podcast/

Der Beitrag Bezahlen mit Daten – der neue § 327 BGB erschien zuerst auf migosens.

Durch die vielen Urteile, die deutsche und europäische Gerichte in den letzten Monaten zu den Themen Haftung und Schadensersatz erlassen haben, wird deutlich, dass hier für Unternehmen auch ein finanzielles Risiko liegt. Daneben fallen auch die Bußgelder, die durch Datenschutzaufsichts- behörden verhängt werden, zunehmend ins Gewicht.

Wir unterhalten uns mit Tim Wybitul von der Kanzlei Latham & Watkins zu den Artikeln 82 und 83 der Datenschutzgrundverordnung. Rechtsanwalt Tim Wybitul vermittelt uns seine Eindrücke und Erfahrungen, die er und seine Kollegen in Gerichtsverhandlungen gesammelt haben.

Eine kurzweilige Folge, die auch für Entscheider spannend sein kann.

Schadensersatz-Übersicht

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Übersicht aller Themenfolgen: https://migosens.de/datenschutz-podcast-themenfolgen/ (als eigener Feed: https://migosens.de/show/tf/feed/ddt/)

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/bussgelder-und-schadensersatz-tim-wybitul-im-datenschutz-talk

Der Beitrag Bußgelder und Schadensersatz – Tim Wybitul im Datenschutz Talk erschien zuerst auf migosens.

Im zweiten Teil unserer Mini-Serie mit Dr. Ralf Stodt sprechen wir über die Vorbereitung auf den Ernstfall. Ausgehend von der Annahme, dass es keine Frage des „ob“, sondern nur des „wann“ man selbst betroffen ist, klären wir, wie man sich auf den Ernstfall vernünftig vorbereitet. Mit guter Vorbereitung vermeidet man Fehler, die den Schaden vergrößern und/oder eine Aufklärung verhindern könnten.

Dabei besprechen wir auch die Sinnhaftigkeit von Cybersecurity-Versicherungen, welchen Vorteil virtualisierte Systeme mit sich bringen und warum auch für Mitarbeitende eine Notfallkarte sehr wertvoll ist. Last but not least klären wir auch, wie die Wichtigkeit von Recovery-Tests (Wiederherstellungstests von erstellten Backups) einzustufen ist und worauf man sich dabei konzentrieren sollte.

01:51 Vorbereitung durch Notfallpläne

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/wie-bereite-ich-mich-auf-eine-cybersecurity-krise-vor-dr-ralf-stodt-im-datenschutz-talk/

Der Beitrag Wie bereite ich mich auf eine Cybersecurity-Krise vor – Dr. Ralf Stodt im Datenschutz Talk erschien zuerst auf migosens.

Die Verbesserung der Cybersicherheit ist auch in kleinen und mittelständischen Unternehmen zunehmend wichtiger.  Viele Unternehmer mussten das in den letzten Jahren schmerzlich lernen, die meisten können aber noch vorsorgen. Heiko Gossen geht in dieser Episode gemeinsam mit seinem Gast Dr. Ralf Stodt – Head of Security Operations bei magellan Netzwerke GmbH – der Frage nach, wie können KMU ihre Cybersicherheit auch bei kleinem Budget sinnvoll verbessern.

Unternehmen aller Größenordnungen haben Schwachstellen. Gegenüber großen Unternehmen stehen IT-Verantwortliche in kleinen und mittelständischen Unternehmen oft vor der Herausforderung, vom ohnehin engen Budget auch einen angemessenen Security Betrieb sicherstellen zu können. Daher gehen Heiko Gossen und Dr. Ralf Stodt das Thema mal speziell für Betriebe mit limitiertem Security-Budget an. Neben der Frage, wie und wo man sich über die Bedrohungslage informieren kann, geht es auch um Aufgaben die man teilweise intern lösen kann und wie man Angriffe früh erkennen kann. Die Aufnahme erfolgte bereits im Dezember 2021.

Kapitel:

Anfang Februar folgt der zweite Teil dieser Reihe, in der die beiden sich auf eine Cybersecurity Krise vorbereiten.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/verbesserung-der-cybersicherheit-in-kmu-dr-ralf-stodt-im-datenschutz-talk/(öffnet in neuem Tab)

Der Beitrag Verbesserung der Cybersicherheit in KMU – Dr. Ralf Stodt im Datenschutz Talk erschien zuerst auf migosens.

Neben der Nutzung der Microsoft 365 Dienste ist auch der Einsatz der Microsoft Azure Cloud in Unternehmen weit verbreitet. Die Azure Cloud als Infrastructure as a Service (IaaS) und teilweise Plattform as a Service (PaaS) stellt eine gewichtige Alternative zur AWS Cloud dar.

Daher schaut Heiko Gossen in dieser Themenfolge gemeinsam mit Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland, auf die datenschutzrelevanten Themen beim Einsatz der Azure Dienste. Neben den Fragen, „Wer ist mein Vertragspartner?“ und „Wo finde ich das DPA“ geht es auch um Zertifizierungen der Core-Dienste und den Verantwortungsanteil der Kunden.

Weitere Folgen der Reihe:

• Datenschutz unter Microsoft M365 – Fatih Ataoglu im Datenschutz Talk
• Microsoft und der CLOUD Act - Fatih Ataoglu im Datenschutz Talk
• Was sollten Kunden beim Einsatz von M365 berücksichtigen – Fatih Ataoglu im Datenschutz Talk

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/datenschutz-beim-einsatz-von-microsoft-azure-fatih-ataoglu-im-datenschutz-talk

Weitere Links:

Datenschutz hat bei Microsoft oberste Priorität

Microsoft Data Protection Addendum (DPA)

Wie Microsoft die Datenschutz-Grundverordnung umsetzt

Weitere nationale und internationale Anforderungen (ISO 27001, ISO 27018, ISO 27701, etc.)

Microsoft Initiative “Defending your Data”

Microsoft erklärt Diagnosedaten Microsoft erklärt legitime Geschäftstätigkeiten

Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“

Datenschutz in Microsoft Teams

Digitale Bildung mit Microsoft Teams

Der Beitrag Datenschutz beim Einsatz von Microsoft Azure – Fatih Ataoglu im Datenschutz Talk erschien zuerst auf migosens.

Im dritten Teil der Themenreihe mit Microsoft Deutschland sprechen Heiko Gossen und Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland u.a über die sechs Datenschutzprinzipien beim Betrieb der Microsoft Clouddienste. Es geht auber auch um die Möglichkeiten, die man als Kunde hat (und auch wahrnehmen sollte), um die Nutzung der Dienste unter M365 datenschutzkonform zu gestalten.

Angesprochene Links:

Nächste Woche folgt dann der vierte und zunächst letzte Teil der Reihe. Darin werden wir die Nutzung von Microsoft Azure Diensten unter Datenschutzaspekten besprechen.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/was-sollten-kunden-beim-einsatz-von-m365-berucksichtigen-fatih-ataoglu-im-datenschutz-talk

Weitere Links:

Datenschutz hat bei Microsoft oberste Priorität

Microsoft Data Protection Addendum (DPA)

Wie Microsoft die Datenschutz-Grundverordnung umsetzt

Weitere nationale und internationale Anforderungen (ISO 27001, ISO 27018, ISO 27701, etc.)

Microsoft Initiative “Defending your Data”

Microsoft erklärt Diagnosedaten

Microsoft erklärt legitime Geschäftstätigkeiten

Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“

Datenschutz in Microsoft Teams

Digitale Bildung mit Microsoft Teams

Der Beitrag Was sollten Kunden beim Einsatz von M365 berücksichtigen – Fatih Ataoglu im Datenschutz Talk erschien zuerst auf migosens.

Im zweiten Teil der Themenreihe mit Microsoft Deutschland begrüßt Heiko Gossen wieder Herrn Fatih Ataoglu, Head of Data Privacy & Security von Microsoft Deutschland.

In dieser Folge geht es vor allem um das Thema des Drittstaaten-Transfers und den damit verbundenen Risiken, dass staatliche Stellen in den USA Zugriff auf die Daten von europäischen Kunden nehmen können. Herr Ataoglu erläutert, wie man einsehen kann, welche Daten grundsätzlich als Diagnosedaten übertragen werden und wie häufig bspw. Microsoft in der Vergangenheit verpflichtet wurde, Kundendaten herauszugeben. Um diese Anfragen transparent machen zu dürfen, hat sich Microsoft bereits vor Jahren das Recht zur Veröffentlichung des Law Enforcement Repors vor US-Gerichten erkämpft.

In der Folge angesprochenen Links:

Nächste Woche schauen wir dann auf die Anwenderseite und darauf, was Kunden zur Gewährleistung eines angemessenen Datenschutz- und Datensicherheitsniveau tun können.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/microsoft-und-der-cloud-act-fatih-ataoglu-im-datenschutz-talk

Weitere Links:

Datenschutz hat bei Microsoft oberste Priorität

Microsoft Data Protection Addendum (DPA)

Wie Microsoft die Datenschutz-Grundverordnung umsetzt

Weitere nationale und internationale Anforderungen (ISO 27001, ISO 27018, ISO 27701, etc.)

Microsoft Initiative “Defending your Data”

Microsoft erklärt Diagnosedaten

Microsoft erklärt funktionale Daten

Microsoft erklärt legitime Geschäftstätigkeiten

Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“

Datenschutz in Microsoft Teams

Digitale Bildung mit Microsoft Teams

Der Beitrag Microsoft und der CLOUD Act – Fatih Ataoglu im Datenschutz Talk erschien zuerst auf migosens.

In dieser Themenfolge begrüßt Heiko Gossen den Head of Data Privacy & Security von Microsoft Deutschland, Herrn Fatih Ataoglu. Als Start einer kleinen Reihe zum Thema Datenschutz bei Microsoftprodukten im Business-Umfeld geht es heute zunächst um den datenschutzvetraglichen Rahmen bei Nutzung der M365 Produkte (bspw. MS Teams, Exchange & Outlook, Sharepoint, One Drive, Powerpoint, Word, Excel etc.).

Dabei stehen die vertraglichen Rahmenparamenter (wer ist Vertragspartner, wo finde ich die aktuellen Verträge etc.) sowie die geeigneten Garantien nach Art. 28 Abs. 1 DSGVO im Mittelpunkt. Die beiden schauen aber auch kritisch darauf, welche Daten Microsoft zu eigenen Zwecken verarbeitet und welche Schutzmaßnahmen Micorsoft ergreift, damit Support-Mitarbeiter nicht unbefugt auf Daten der Kunden zugreifen können.

In der Folge angesprochenen Links:

In Teil 2 dieser Reihe geht es dann um Microsoft und der CLOUD Act sowie die Herausforderungen, die sich durch die US-Amerikanische Muttergesellschaft ergeben.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/datenschutz-unter-microsoft-m365-fatih-ataoglu-im-datenschutz-talk

Weitere Links:

Datenschutz hat bei Microsoft oberste Priorität

Microsoft Data Protection Addendum (DPA)

Wie Microsoft die Datenschutz-Grundverordnung umsetzt

Weitere nationale und internationale Anforderungen (ISO 27001, ISO 27018, ISO 27701, etc.)

Microsoft Initiative “Defending your Data”

Microsoft erklärt Diagnosedaten

Microsoft erklärt funktionale Daten

Microsoft erklärt legitime Geschäftstätigkeiten

Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“

Datenschutz in Microsoft Teams

Digitale Bildung mit Microsoft Teams

Der Beitrag Datenschutz unter Microsoft M365 – Fatih Ataoglu im Datenschutz Talk erschien zuerst auf migosens.