IT und Recht, Cloud und mehr
Ich freue mich euch heute mitteilen zu können, dass ich auf der TUGA IT Konferenz mit zwei Sessions vertreten sein werde. Im Rahmen dieser Community Konferenz wird es neben Session auch Workshops geben. Ebenso habt ihr Gelegenheit auch das Microsoft Office zu besuchen und zu networken.
Heute habe ich für euch ein neues Whitepaper aus Juni 2018 gefunden. Dieses beschreibt auf über 23 Daten das thema Azure Active Directory Data Security Considerations. Es gibt viele nützliche Hinweise und Inhalte.
Download: aka.ms/aaddatawhitepaper
Es ist natürlich wichtig zu wissen, wo meine Daten sind und wer diese verarbeitet, bzw. Zugriff auf meine Daten in Office 365 hat. Microsoft hat diese Informationen nun aktualisiert:
Die Artikel 35 und 36 der Datenschutzgrundverordnung (DSGVO) verpflichten Unternehmen und Organisationen unter bestimmten(?) Voraussetzungen eine Datenschutzfolgenabschätzung durchzuführen und ggf. dies auch in Zusammenarbeit mit der zuständigen Landesdatenschutzbehörde. Diese Pflicht besteht, wenn es sich bei der Datenverarbeitung um ein voraussichtlich hohes Grundrechtsrisiko mit sich bringt. Der Artikel 35 DSGVO nennt bereits Fallgruppen, wie „Profiling“ oder die „systematische umfangreiche Videoüberwachung“. Die Frage ist jedoch, welche Kriterien gibt es und welche Fallgruppen.
Eigentlich bekommt ihr schon genug Benachrichtigungen oder? Manchmal nervt es schon, wenn man vor lauter Notifikation in Windows nicht mehr zu Ruhe kommt oder das Emailpostfach überfüllt ist, nur weil jemand deinen Tweet geliked hat.
Aber „Achtung“ es ist auch wichtige und richtige Benachrichtigungen! So ist es beim OneDrive der Fall, leider ist dies etwas zu kurz gekommen.
Natürlich ist es wichtig, dass ihr auch in eurem Office 365 Tenant Datenschutzinformationen hinterlegt. Diese werden an den verschiedensten Stellen angezeigt und auch der Nutzer kommt zu immer an die zentral verwalteten und abgelegten Informationen im Office 365 Tenant.
Am 05. Juni 2018 10 Tage nach dem Ende der Übergangsfrist zur Datenschutzgrundverordnung fliege ich nach Hamburg und mit euch im Rahmen eines Mittagessens Fragen zu beantworten und konkret über Einstellungsmöglichkeiten und die Umsetzung bei Office365/ Microsoft 365 sprechen.
Eigentlich bin ich immer gegen Checklisten, da sie nur sehr allgemein und rudimentär helfen. Sie geben, aber auch nur, wenn sie gut gemacht sind, einen groben Überblick. Dennoch habe ich mich in diesem Fall anderes entschieden, denn diese Liste stammt von der EU Kommission und genauer von der Abteilung Justiz und Verbraucher. Damit ist es eine sichere Quelle, auf die man sich im Zweifel auch berufen kann.
Erst vor wenigen Tagen hatte ich wieder eine Diskussion, warum man OneDrive anstelle eines Fileservers nutzen sollte oder besser wo liegen die Vorteile der einen zu der anderen Technology. Aus diesem Grund habe ich begonnen eine Vergleichsliste zu führen, um die Frage nicht jedes mal einzeln zu beantworten:
Einmal im Jahr treffen sich die unabhängigeren Datenschutzbehörden zu einer Konferenz. In diesem denkwürdigen Jahr ist es die 95 Version dieser, in der diese verschiedene Entschließungen fassen, Leitlinien geben, Mustertexte und Entschließungen veröffentlichen. So bestehen Inhalte zu Facebook-Skandal. über Datenschutz in Fahrzeugen bis hin zu Online-Lernplattformen im Schulunterricht oder auch die umstrittene Positionsbestimmung zum TMG.