users lounge

In dieser Episode der Users' Lounge sprechen wir über das Thema Auftragskontrolle im Kontext der DSGVO. Wir erklären, was genau ein Auftragsverarbeiter ist, welche Verantwortlichkeiten damit verbunden sind und warum ein klar geregelter AV-Vertrag so wichtig ist.Außerdem zeigen wir, weshalb die regelmäßige Überprüfung der Auftragsverarbeitung unerlässlich ist, um die Einhaltung der Datenschutzstandards sicherzustellen. Anhand praktischer Beispiele aus dem Unternehmensalltag beleuchten wir typische Herausforderungen und geben hilfreiche Hinweise für den Umgang mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten.

Takeaways

• Auftragskontrolle ist entscheidend für den Datenschutz.
• Ein Auftragsverarbeiter hat keinen Einfluss auf Zweck und Mittel der Datenverarbeitung.
• Der AV-Vertrag regelt die Beziehung zwischen Verantwortlichem und Auftragsverarbeiter.
• Regelmäßige Überprüfungen sind notwendig, um die Einhaltung der Datenschutzstandards sicherzustellen.
• Nicht alle Dienstleister haben den gleichen Fokus auf Datenschutz.
• Die Verantwortung für den AV-Vertrag liegt beim Auftraggeber.
• Technische und organisatorische Maßnahmen müssen im AV-Vertrag festgelegt werden.
• Die DSGVO fordert klare Regelungen zwischen Verantwortlichen und Auftragsverarbeitern.
• Auftragsverarbeiter müssen regelmäßig überprüft werden.
• Die Praxis zeigt, dass viele Unternehmen AV-Verträge nicht ernst nehmen.

Wir reflektieren über die wichtigsten IT- und Datenschutzthemen des Jahres 2023 und geben einen Ausblick auf 2024. Die Bedeutung von Webseiten, technischen und organisatorischen Maßnahmen, Passwortmanagement, Backup-Konzepte und die Rolle von Microsoft und Cloud-Diensten in der Zukunft sind hier unsere Gesprächsthemen. Kommt gut ins neue Jahr!

Takeaways

• Webseiten waren 2023 ein zentrales Thema im Datenschutz.
• Unternehmen sollten sich ihrer Datenverarbeitung bewusst werden.
• Passwortmanagement ist entscheidend für die IT-Sicherheit.
• Backup und Archivierung müssen klar unterschieden werden.
• Microsoft wird 2024 ein wichtiges Thema sein.
• Cloud-Dienste bieten hohe Datensicherheit.
• Technische Maßnahmen sind oft leicht umsetzbar.
• Organisatorische Maßnahmen sind ebenso wichtig.
• Die Sensibilisierung für Datenschutz wächst.
• IT-Sicherheit erfordert kontinuierliche Anpassungen.

Diesmal sprechen wir über Verfügbarkeit und Trennung im Kontext von IT und Datenschutz. Wir erklären die Bedeutung der Trennungskontrolle gemäß DSGVO und warum es wichtig ist, Daten für spezifische Zwecke getrennt zu verarbeiten.Im zweiten Teil der Episode widmen wir uns der Verfügbarkeit von Daten und der zentralen Rolle von Backup- und Archivierungskonzepten. Wir zeigen die Unterschiede zwischen Backup und Archivierung auf und betonen die Wichtigkeit einer revisionssicheren Datenhaltung.Darüber hinaus diskutieren wir Herausforderungen und Lösungen im Bereich der Datenarchivierung und -verfügbarkeit. Wir beleuchten den Einsatz von Dokumentenmanagementsystemen und Cloud-Lösungen sowie die Notwendigkeit effektiver Backup-Strategien und Wiederherstellungspläne. Abschließend thematisieren wir die Verantwortung von Unternehmen, ihre Datenverfügbarkeit sicherzustellen, und die Risiken, die mit der Auslagerung in die Cloud verbunden sind.

Takeaways

• Trennungskontrolle ist entscheidend für die DSGVO-Compliance.
• Daten müssen für spezifische Zwecke getrennt verarbeitet werden.
• Backup sichert Systeme, nicht unbedingt Daten.
• Archivierung ist revisionssicher, Backup nicht.
• Verfügbarkeit bedeutet, dass Daten jederzeit zugänglich sein müssen.
• Das GVS Prinzip hilft bei der Backup-Strategie.
• Trennungskontrolle kann durch Mandantentrennung in ERP-Systemen unterstützt werden.
• Datenmanagement erfordert klare Strukturen und Prozesse.
• Verfügbarkeit muss über einen definierten Zeitraum sichergestellt werden.
• Die Unterscheidung zwischen Backup und Archivierung ist für Unternehmen wichtig. Die Archivierung muss revisionssicher sein.
• Cloud-Lösungen bieten nicht immer garantierte Verfügbarkeit.
• Backup-Strategien sollten regelmäßig getestet werden.
• Die Trennung von Programmen und Daten kann sinnvoll sein.
• Datenverfügbarkeit ist entscheidend für Unternehmen.
• Verträge mit Cloud-Anbietern sind wichtig.
• Die Wiederherstellung von Daten muss geübt werden.
• Backup-Systeme sollten regelmäßig überprüft werden.
• Die Implementierung eines Dokumentenmanagementsystems ist wichtig.
• Die Verantwortung für Datenverfügbarkeit liegt beim Unternehmen.

In dieser Episode sprechen wir über aktuelle Entwicklungen im Datenschutz und der IT-Sicherheit. Wir beleuchten den neuen Angemessenheitsbeschluss zwischen der EU und den USA, die Auswirkungen auf Unternehmen, die Microsoft-Produkte nutzen, sowie die Einführung der DIN-SPEC 27076 für kleine Unternehmen. Dabei geben wir wertvolle Einblicke in die sich verändernde Datenschutz- und IT-Sicherheitslandschaft.

Takeaways

• Wir haben einen neuen Angemessenheitsbeschluss mit Amerika.
• Das Datenschutzniveau in den USA gleichgesetzt wird.
• Das ist ein Schritt nach vorne.
• Das Ende von Microsoft Windows Server 2012.
• Azure Active Directory wurde umbenannt zu Entra.
• Microsoft Copilot ist wirklich eine KI-Unterstützung.
• Microsoft Loop ist sehr neu am Markt.

In dieser Episode der users lounge sprechen wir über E-Mail-Kommunikation – mit besonderem Fokus auf Vertraulichkeit und Datenschutz. Wir erklären die technischen Grundlagen, diskutieren Zugriffsrechte und Passwortsicherheit und vergleichen Systempostfächer mit persönlichen Postfächern. Außerdem zeigen wir, warum E-Mail-Verschlüsselung, insbesondere mit S/MIME, entscheidend ist, um die Informationssicherheit zu erhöhen und personenbezogene Daten zu schützen.

Takeaways

• E-Mail Kommunikation ist ein zentrales Thema in der IT-Sicherheit.
• Zugriffsrechte auf E-Mail Postfächer sollten klar geregelt sein.
• Passwörter sollten niemals geteilt werden.
• Systempostfächer bieten Vorteile gegenüber persönlichen Postfächern.
• E-Mail Archivierung ist gesetzlich vorgeschrieben.
• E-Mails sollten immer verschlüsselt werden, wenn personenbezogene Daten enthalten sind.
• S-MIME ist eine effektive Methode zur E-Mail Verschlüsselung.
• Die Nutzung von Microsoft 365 vereinfacht die Verwaltung von E-Mail Zugriffsrechten.
• Unternehmen sollten klare Richtlinien zur Nutzung von E-Mail Postfächern aufstellen.
• Technische Maßnahmen sind entscheidend für die Informationssicherheit.

Diesmal sprechen wir über Zutritts-, Zugriffs- und Zugangskontrolle in Unternehmen – von physischer Sicherheit bis zu den Herausforderungen bei der Implementierung effektiver Maßnahmen. Wir veranschaulichen anhand praktischer Beispiele, warum Zutrittskontrollen essenziell sind und welche Risiken unzureichende Maßnahmen mit sich bringen.Darüber hinaus thematisieren wir die Bedeutung von Backup-Lösungen und den richtigen Umgang mit Serverräumen. Auch IT-Sicherheitsaspekte wie Gast-WLAN, die Sicherheit von USB-Geräten und moderne Zutrittssysteme wie NFC und Transponder stehen im Fokus. Wir betonen, wie wichtig es ist, private Endgeräte vom Unternehmensnetzwerk zu trennen und USB-Schnittstellen zu deaktivieren, um Sicherheitsrisiken zu minimieren.

Takeaways

• Zutrittskontrolle ist entscheidend für die Sicherheit eines Unternehmens.
• Unternehmen müssen sich bewusst sein, wer Zugang zu sensiblen Bereichen hat.
• Gesunder Menschenverstand ist oft der beste Sicherheitsmechanismus.
• Serverräume sollten immer abgeschlossen sein.
• Backup-Lösungen müssen sicher und an einem separaten Ort aufbewahrt werden.
• Die physische Sicherheit ist genauso wichtig wie die digitale Sicherheit.
• Unternehmen unterschätzen oft die Gefahren durch unzureichende Zutrittskontrollen.
• Zutrittskontrollen sollten regelmäßig überprüft und aktualisiert werden.
• Mitarbeiter sollten in Sicherheitsfragen geschult werden.
• Sicherheitsmaßnahmen sollten nicht als Kostenfaktor, sondern als Investition betrachtet werden. Entwicklungsunterlagen und Schaltpläne sind sensible Informationen.
• Moderne Zutrittskontrollen nutzen NFC-Technologie.
• Gast-WLAN sollte strikt vom internen Netzwerk getrennt sein.
• Private Endgeräte haben im Unternehmensnetzwerk nichts verloren.
• USB-Schnittstellen sollten deaktiviert werden, um Sicherheitsrisiken zu minimieren.
• Transponder bieten Flexibilität bei der Zutrittskontrolle.
• Biometrische Systeme haben Schwachstellen und sind kostenintensiv.
• Die Sicherheit von mobilen Endgeräten ist entscheidend.
• Es gibt viele Möglichkeiten zur Verbesserung der Netzwerksicherheit.
• Die Nutzung von Cloud-Diensten reduziert die Abhängigkeit von USB-Sticks.

Wir sprechen über Datenschutz und Vertraulichkeit – mit besonderem Fokus auf technische und organisatorische Maßnahmen. Wir diskutieren die Bedeutung von Vertraulichkeit, Zugriffsmanagement und Passwortsicherheit sowie die Herausforderungen und Lösungen im Umgang mit Passwörtern in Unternehmen. Dabei betonen wir, wie wichtig komplexe Passwörter und der Einsatz von Passwortmanagern sind, um die Sicherheit zu erhöhen. Zudem heben wir die Rolle der Multifaktor-Authentifizierung hervor, die den Zugriff auf Unternehmensdaten zusätzlich absichert. Abschließend empfehlen wir den Einsatz eines Passwortmanagers – nicht nur zur Verbesserung der IT-Sicherheit, sondern auch, um den Komfort für die Benutzer zu steigern.

Takeaways

• Vertraulichkeit ist ein zentrales Thema im Datenschutz.
• Technische und organisatorische Maßnahmen sind entscheidend für die Sicherheit.
• Zugriffsmanagement sollte zentralisiert und gut strukturiert sein.
• Passwortsicherheit ist ein wichtiger Aspekt der IT-Sicherheit.
• Länge und Komplexität von Passwörtern sind entscheidend für die Sicherheit.
• Mitarbeiter sollten in der Passwortnutzung geschult werden.
• Single Sign-On kann die Benutzerfreundlichkeit erhöhen.
• Cloud-Lösungen bieten Vorteile in der Benutzerverwaltung.
• Regelmäßige Passwortänderungen sind nicht immer notwendig.
• Ein sicheres Passwort sollte nicht auf Papier geschrieben werden. Ein sicheres Passwort ist entscheidend für die IT-Sicherheit.
• Regelmäßiger Passwortwechsel kann zu schwächeren Passwörtern führen.
• Administratoren können Passwörter zurücksetzen, ohne sie einsehen zu können.
• Multifaktor-Authentifizierung erhöht die Sicherheit erheblich.
• Passwortmanager bieten eine einfache Lösung zur Verwaltung komplexer Passwörter.
• Die Nutzung von Authenticator-Apps ist empfehlenswert.
• Passwortmanager können auch im Unternehmenskontext effektiv eingesetzt werden.
• Komplexe Passwörter sollten nicht leicht zu merken sein.
• Die Sicherheit von Unternehmensdaten hängt von der richtigen Passwortverwaltung ab.
• Investieren Sie in einen Passwortmanager für mehr Sicherheit und Komfort.

Die users lounge stellt sich vor. Wir, René Geppert von der ServeCom und Michael Kornmann von der QS Kornmann, rufen einen neuen Podcast ins Leben. Wieder ein typischer IT-Podcast? Nein! Wir durchleuchten unterschiedliche Sichtweisen. Da wir aus der Praxis berichten, können wir Themen aus den Bereichen IT und Datenschutz verständlich und in Kombination darstellen, damit ihr diese in euerm täglichen Doing anwenden könnt. Jetzt aber genug Text. Hört endlich rein und lernt uns und das Format kennen.

Takeaways

• René Geppert ist seit 2008 bei ServeCom und hat verschiedene Positionen in der IT durchlaufen.
• Michael Kornmann ist seit 2018 selbstständig im Bereich Managementsysteme und Datenschutz.
• QS Kornmann bietet Beratungen zu ISO-Normen und Datenschutz an.
• ServeCom hat sich von einem klassischen IT-Dienstleister zu einem Anbieter für gewerbliche Kunden entwickelt.
• Digitalisierung ist ein zentraler Fokus beider Unternehmen.
• IT-Sicherheit ist in der heutigen Zeit ein zentraler Faktor.
• Die Zusammenarbeit zwischen Technik und Datenschutz ist entscheidend.
• Ab sofort sind wir alle 14 Tage zu hören.