Der Datenschutz Talk

Im zweiten Teil unserer Reihe zur Cloud Security spricht Heiko Gossen mit seinem Gast Carsten Marmulla über die Abhängigkeiten von agiler Softwareentwicklung und der Nutzung von Cloud-Diensten. Dabei geht es auch um nichtfunktionale Anforderungen, sich ändernde Securityanforderungen beim Wechsel vom Wasserfallvorgehen zu agilen Entwicklungsprozessen und um Infrastructure as Co.

Diese Folge ist daher auch für Datenschutzbeauftragte und Informationssicherheitsbeauftragte interessant, die nicht selbst in der Softwareentwicklung arbeiten oder in einem entsprechenden Unternehmen. Das Verständnis, wie sich Cloudtechniken und Softwareentwicklung gegenseitig beeinflussen ist sehr wichtig für bspw. die Durchführung von entsprechenden internen oder externen Audits.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/sichere-softwareentwicklung-und-die-cloud-carsten-marmulla-im-datenschutz-talk-teil-2

Der Beitrag Sichere Softwareentwicklung und die Cloud – Carsten Marmulla im Datenschutz Talk – Teil 2 erschien zuerst auf migosens.

Der Beitrag Berliner Aufsicht prüft Tracking durch Unternehmen – DS News KW 32/2021 erschien zuerst auf migosens.

Heute starten wir eine dreiteilige Reihe zur Cloud Security. Heiko Gossen begrüßt dazu den sehr erfahrenen und kompetenten Experten Carsten Marmulla im Datenschutz Talk.

Neben einer kurzen Klärung der verschiedenen Cloud-Varianten Infrastructure as a Service (IaaS), Platform as a Service (PaaS) und Software as a Service (SaaS) geht es vor allem um grundsätzliche Fragen der Informationssicherheit, die VOR der Verlagerung von IT-Services in die Cloud geklärt werden sollten. Dabei geht es auch darum, welche Verantwortung hinsichtlich der Sicherheit beim Kunden verbleibt und welche Verantwortung übernimmt der Cloud-Anbieter. Als Kunde ist es sehr wichtig, sich dieser geteilten Verantwortung bewusst zu sein und zu verstehen, denn nur so lassen sich Verantwortungslücken vermeiden.

Weitere Aspekte sind bspw. auch die Benutzerverwaltung in der Cloud, Modellierung der Infrastrukur, Golden Images, Public und Private Cloud sowie Zugriffsbeschränkung für Daten.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/sicherheit-in-der-cloud-carsten-marmulla-im-datenschutz-talk-teil-1-2/

Der Beitrag Sicherheit in der Cloud – Carsten Marmulla im Datenschutz Talk – Teil 1 erschien zuerst auf migosens.

Der Beitrag Bußgelder gegen Amazon, Zoom und Ö-Bonus – DS News KW 31/2021 erschien zuerst auf migosens.

Die neuen Standarddatenschutzklauseln (engl. Standard Contractual Clauses – kurz SCC) sollen nach den Vorstellungen der EU-Kommission nicht nur bei zukünftigen Datenübermittlungen in Drittstaaten zum Einsatz kommen, sondern auch in bestehenden Vereinbarungen ersetzt werden. Außerdem möchte man der Rechtsprechung des EuGH im Fall Schrems II nachkommen. Daher verpflichtet der Vertrag die Beteiligten zur Durchführung eines Transfer Impact Assessments. Eine weitere Neuerung ist der modulare Aufbau der SCC. Damit lassen sich nun wesentlich mehr Konstellationen zwischen den Beteiligten ohne entsprechende Anpassungen abbilden.

In dem Webinar gehen Heiko Gossen und Markus Zechel neben den nun zu beachtenden Fristen auch auf den Aufbau und die Struktur der Standarddatenschutzklauseln ein. Sie erläutern Anwendungsbeispiele und Ausfüllhinweise sowie Möglichkeiten, wie das Transfer Impact Assessment (TIA) aussehen kann.

Wenn Sie neben der Audiospur auch die dazu gehörige Präsentation sehen möchten, finden Sie die Aufzeichnung auch als Video auf Youtube: https://youtu.be/KxKW1dcqyog

Der Beitrag Die Anwendung der neuen Standarddatenschutzklauseln – was Sie beachten sollten erschien zuerst auf migosens.

Der Beitrag Clubhouse bestreitet Datenleak von Milliarden Telefonnummern – DS News der KW 30/2021 erschien zuerst auf migosens.

Der Beitrag Pegasus | Kaseya | Facebook und Schrems – DS News KW 29/2021 erschien zuerst auf migosens.

IT-Servicemanagement (ITSM) ist vielen, die in der IT arbeiten, vermutlich ein Begriff. Alle außerhalb von IT-Abteilungen genießen im besten Fall die Vorteile, die ein implementiertes ITSM mit sich bringt, ohne sich aber mit Details beschäftigen zu müssen.

In dieser Themenfolge sprechen wir mit unserem Gast Robert Sieber über Schnittmengen und Unterschiede zwischen ITSM, einem Datenschutz-Managementsysteme (DSMS) und einem Informationssicherheits-Managementsystem (ISMS).

Robert ist ein Experte für das Thema ITSM, hat sich aber auch schon oft und viel mit den Synergien mit anderen Managementthemen beschäftigt. Er betreibt die Seite https://different-thinking.de, wo man auch seinen „IT-Management Podcast – für den Servicenerd in Dir“-Podcast findet.

Daher sprechen Heiko Gossen und Markus Zechel mit Robert Sieber nicht nur darüber, was IT Servicemanagement ist, für wen das etwas ist, sondern auch über die Fragen, wo man als Datenschutzbeauftragter oder Informationssicherheitsbeauftragter von einem funktionierenden ITSM profitiert. Hier spielt vor allem eine gemeinsame Datenbasis eine wichtige Rolle, aber auch auf der Prozessebene gibt es viele Schnittstellen und Synergien.

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Der Beitrag IT-Servicemanagement, DSMS und ISMS – Robert Sieber im Datenschutz Talk erschien zuerst auf migosens.

Was ist in der KW28 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen

• Fehlersuche nach Cyberangriff auf Anhalt-Bitterfeld
• Europäische Verbraucherorganisation sieht Verbraucherrechtsverletzung bei WhatsApp
• EDSA gegen das Dringlichkeitsverfahren zu WhatsApp aus Hamburg
• Zweifel an Zulässigkeit: Deutsche Gendaten von Schwangeren werden in China erforscht
• TikTok: EDSA bestätigt irische Zuständigkeit
• Microsoft: PrintNightmare-Patch schützt wirksam bei vorausgewählter Standardeinstellung
• Sicherheitslücken bei Firefox, thunderbird und Adobe
• Auskunftsverweigerungsrecht gem. § 40 Abs. 4 S. 2 BDSG
  • OVG Schleswig, Beschluss vom 28.05.2021 – 4 MB 14/21
• Datenschutzbericht aus Bayern veröffentlicht
• LfDI Baden-Württemberg aktualisiert FAQ zur Auftragsverarbeitung
• Werde Teil unseres Teams:
  • Consultant Datenschutz Telekommunikation (m/w/d)
  • Berater und Auditor Informationssicherheit (m/w/d)
• Webinar „Anwendung der neuen Standarddatenschutzklauseln (SCC)“ vom 15.07.2021Aufzeichnung in Kürze verfügbar

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/11-fur-whatsapp-ds-news-kw-28-2021

Der Beitrag 1:1 für WhatsApp – DS News KW 28/2021 erschien zuerst auf migosens.

Was ist in der KW27 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant? Wir geben einen kurzen Überblick der aktuellen Themen:

• kostenfreies Webinar am 15.07.2021 (Anmeldung unter [email protected], weitere Informationen über LinkedIn)
• EDSA: Leitlinien zu Instrumenten für Transfers, endgültige Fassungen der Leitlinien zu virtuellen Sprachassistenten & Leitlinien zu den Begriffen „Controller“ & „Prozessor“
• BfDI rügt schlechte Einbindung seiner Person bei Gesetzesbeschlüssen
• BfDI fordert Abschaltung von behördlichen Facebook-Fanpages bis Ende diesen Jahres
• Missbrauch einer Sicherheitslücke bei IT-Dienstleister Kaseya löst Chaos aus
• 2.600 000€ Bußgeld für Datenschutzvergehen gegenüber Lieferfahrern
• Werbetreibende steigen von iOS auf Android um
• Umfang und Erfüllung des Anspruchs auf Auskunft nach Art. 15 DSGVO
• Zur Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVO
• Urteil VG Gelsenkirchen: Kopie von Klausuren und Prüfergutachten sind von Art. 15 Abs. 3 DSGVO erfasst
• VG Schwerin, Urteil vom 29.04.2021 – 1 A 1343/19 SN

Weitere Infos, Blog und Newsletter finden Sie unter: https://migosens.de/newsroom/

Twitter: https://twitter.com/DS_Talk

Instagram: https://www.instagram.com/datenschutztalk_podcast/

Folge hier kommentieren: https://migosens.de/in-hamburg-sagt-man-tschuss-ds-news-kw-27-2021

Der Beitrag In Hamburg sagt man „Tschüss“ – DS News KW 27/2021 erschien zuerst auf migosens.