Datenschutz / Recht Archive | Seite 2 von 6

Meldungen der Berliner Datenschutzbehörde auf Niveau des Weißen Hauses

7. Mai 2020 patrick.ruppelt

Was die Aufsichtsbehörden teils verlauten lassen, ist selbst mir als TÜV zertifiziertem Datenschutzbeauftragten mittlerweile manchmal ziemlich Wurscht, wenn ich das so profan sagen darf. Was da teilweise für Pfeifen sitzen will ich gar nicht wissen. Erstens sollten manche davon erst einmal die Grundlagen des Datenschutzrechts lernen bevor sie den Mund

Datenbankpasswort und kompletter Quelltext der millionenschwer EU-mitfinanzierten Webseite gdpr.eu öffentlich einsehbar

2. Mai 2020 patrick.ruppelt

Wer unseren Twitterkanal1)https://twitter.com/ITKSecurity verfolgt hat die Schlagzeile am Donnerstag schon gesehen. Die Webseite gdpr.eu2)https://gdpr.eu/ gibt Ratschläge zum Umgang mit der europäischen Datenschutzgrundverordnung DS-GVO (englisch „gdpr“). Es werden außerdem Tipps dazu gegeben, wie man die Datenschutzvorschriften am besten einhalten kann. LOL. Insofern eigentlich schade, dass die Seite nur auf englischer Sprache

Sicherheit gibt es nur durch dauerhaften Verzicht auf Handy-Apps wie zurzeit Apple Mail

24. April 2020 patrick.ruppelt

Wieder einmal steht Apple in den Schlagzeilen. Neu ist das alles nicht. Schließlich wurden schon die hochsicheren Mobiltelefone von unserer Kanzlerin gehackt1)https://www.tagesspiegel.de/meinung/merkels-handy-abgehoert-so-geht-es-gar-nicht-aendert-merkel-nun-ihre-us-politik/8977326.html und Meldungen über Millionen angreifbarer Handys aufgrund von Sicherheitslücken in Android Geräten2)https://www.focus.de/digital/handy/system-updaten-gravierende-sicherheitsluecke-bei-android-millionen-smartphones-sind-angreifbar_id_11661672.html, Apple iPhones und Co. gibt es praktisch jede Woche. Kritische Sicherheitslücke in iPhones und iPads Wie

Persönlicher Kommentar zu Zoom Video

18. April 2020 patrick.ruppelt

Die Nachrichten und Meldungen zum Videotelefonie-Anbieter Zoom Video überschlagen sich. Eigentlich komisch, denn geht es hier doch gerade mal um eine halbe Million Zugangsaten von Leuten, die meiner Meinung nach eigentlich selbst Schuld sind. Was sieht man im höchsten der Gefühle, wenn man diese Daten hat? Nicht viel. Gar nichts

Diese Woche veruntreuen Kaspersky und Cortado Mitgliedsdaten, weil beide unfähig sind ein Newsletter-Tool statt Outlook zu verwenden

11. April 2020 patrick.ruppelt

Wir wollen hier niemanden in die Pfanne hauen. Die Firmennamen hätte ich auch weg lassen können, aber es geht darum deutlich zu zeigen, dass sogar große Sicherheitsfirmen noch immer unfähig sind datenschutzrechtliche Grundlagen zu beachten. Überhaupt hat man in diesen Tagen von Corona den Eindruck, Datenschutz gäbe es nicht und

Bundesrechtsanwaltskammer gesteht: beA Nutzer verwenden Raubkopien

22. Februar 2020 patrick.ruppelt

Vergangenes Jahr haben wir aufgedeckt, dass die Bundesrechtsanwaltskammer (BRAK) ihre Nutzer dazu bringt, illegale Raubkopien der Software Oracle Java auf deren Rechnern zu installieren. Dies hat die BRAK jetzt in ihrem letzten Newsletter selbst zugegeben. Wurde ja auch mal Zeit. Die Anleitungen, die Nutzern des „besonderen elektronischen Anwaltspostfachs“ (beA) bereitgestellt

Sträflich falsche Handlungsempfehlung der Kassenzahnärztlichen Vereinigung Bayerns zum vermeintlich sicherem Dokumentenaustausch per kzvb CryptShare

12. Februar 2020 patrick.ruppelt

Weil personenbezogene Daten – Krankenakten, Röntgenbilder usw. ganz besonders – nicht unverschlüsselt übermittelt werden dürfen und es nach wie vor keinen sicheren E-Mail Standard gibt, hat sich die kassenzahnärztliche Vereinigung Bayern (kzvb) wohl gedacht, sie bietet einfach selbst ein System dafür an. Sehr löblich. Aber leider nur im Grundsatz. Kostenlose

Italienische Bußgeldeintreiber der Polizei stellen Fotos und Daten ohne Passwortschutz ins Internet

1. Februar 2020 patrick.ruppelt

Diese Woche erreichte mich der Hinweis eines Lesers, der es in sich hat. Was im ersten Moment als vermeintliche Fake-Seite anmutete entpuppte sich als Datenleck auf offizieller Seite mit ungeahntem Ausmaß. Der Sachverhalt Der Betroffene wurde in seinem Italienurlaub mit seinem eigenen, hier in Deutschland angemeldeten PKW geblitzt. Der Bußgeldbescheid

Buchbinder: mit Firewall wäre das nicht passiert

25. Januar 2020 patrick.ruppelt

Von diesem Datenleck hat wohl mittlerweile fast jeder etwas in den Medien mitbekommen. Die Autovermietung Buchbinder hat jüngst den Vogel abgeschossen. 10 Terabyte hochsensibler Kunden- und Vertragspartnerdaten sowie obendrein Logindaten der eigenen Mitarbeiter und Kunden waren wochenlang ohne Passwort im Internet abrufbar1)https://www.tagesschau.de/inland/datenleak-autovermietung-buchbinder-101.html. Trotz mehrfacher Hinweise direkt an Buchbinder wurde das

Bundesrechtsanwaltskammer ignoriert auch mit neuem Webauftritt Impressumspflicht und Datenschutzhinweise

23. Januar 2020 patrick.ruppelt

Erst gestern berichteten wir darüber, wie die Profis am Werk bei der Bundesrechtsanwaltskammer (BRAK) die eigene Webseite komplett kaputt gemacht haben und es nicht einmal bemerkten1)https://www.itk-security.de/bundesrechtsanwaltskammer-verletzt-impressumspflicht-und-datenschutz/. Gestern Abend wurde der Fehler korrigiert, indem man wohl einfach die Inhalte der alten Webseite zurück kopiert hat2)https://bea.brak.de/news/. Vielleicht hätte die BRAK im Anschluss