IT und Recht, Cloud und mehr
In Deutschland gibt es nun einen neuen Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Es ist Ulrich Kelber ein ehemaliger Bundestagsabgeordneter der SPD aus Bonn, der nun in diesen Posten wechselte. Er machte in den letzten Tagen schon auf sich aufmerksam, da er sich zum Beispiel kritisch gegen WhatsApp äußerte.
Es gibt bei manchen Unternehmen und auch bei mir die Anforderung auch Multifaktor-Authentification (MFA) einzusetzen, um Dateien nachhaltig und endgültig zu schützen. In diesem Blogbeitrag beschreibe ich dies, wie ich es für meinen Tenant gemacht habe.
Ich komme gerade von der Microsoft Ignite und auch ich habe Visitenkarten verteilt und angenommen. Das kleine Stück Papier ist auch heute noch nicht wegzudenken und auch, wenn ich es mit Office Lense oder der OneDrive App direkt einscanne und einen Kontakt anlege, verarbeite ich personenbezogene Daten meines Gegenübers. Teilweise bekam ich einen Zettel mit einer Datenschutzerklärung mit oder eine lange Rede, wie und wo die Datenverarbeitet werden, aber auch teilweise wurde der Datenschutz an dieser Stelle ins Lächerliche bezogen. Das Thema erhitzt die Gemüter, also schauen wir doch einfach mal, wie es sich verhält mit Visitenkarten:
Ich diskutiere gerne und bin sehr oft mit am Tisch, wenn Betriebsrat, Datenschutz, IT Abteilungsleiter und auch teilweise ein Mitglied der Geschäftsführung über das Thema der Aufnahme von Meetings sprechen. Dieses Thematik kam erst richtig mit der Einführung von neuen Technologien wie eben Skype for Business oder heute Teams auf. Vorher wurden meistens nur größere Meetings aufgenommen, die eh z.B. im Ziel des Marketings oder von unternehmensweiter Informationspolitik aufgenommen wurde. In der Regel wurden keine Teammeetings aufgenommen und man konnte diese sich später nicht noch einmal ansehen. Aber heute gibt es verschiedene Anforderungen, die das Thema in den Vordergrund drängen.
Am vergangenen Donnerstag hatten wir ein grandioses Azure Meetup Cologne bei der Alegri International Service GmbH zum Thema Azure AD und Autopilot. Im Rahmen dessen hatte ich kurz neue Einstellungen in Bezug auf die Azure AD und den Datenschutz erläutert. Dies greife ich nun in diesem Blogbeitrag auf.
Microsoft Teams ist in aller Munde und auch in sehr vielen meiner Gesprächen ist Teams ein Thema. Ich bereite auch für die Microsoft Ignite Sessions zu Microsoft Teams vor. Da ich mich in meiner Person auch mit den Speicherorten und Verarbeitungen von Daten in Microsoft Teams.
Japan und die EU sitzen aktuell in Delegationen zusammen und verhandeln neue Abkommen. Dies betrifft nicht nur die Wirtschaft, sondern auch den Datenschutz. Aus diesem Grund und erstmalig nach Einführung der DSGVO wird nun ein Abkommen mit Japan in Bezug auf das Datenschutzniveau geschlossen. Es ist davon auszugehen, dass wir somit vielleicht bald ein neues sicheres Drittland bekommen.
In der vergangenen Woche hat sich wieder einiges rund um das Privay Shield getan, welches ich nun in diesem Blogbeitrag zusammenfasse. Es scheint wieder mehr Bewegung in die Thematik zu kommen und auch ein Ende von Privacy Shield scheint realistisch zu sein.
Nachdem es nun das erste Urteil in Bezug auf die DSGVO und dem KUG gegeben hat, hat der Landesdatenschutz aus Niedersachsen sich dieser Thematik aktuell angenommen und eine Guidelines herausgebracht. Diese habe ich euch einfach zur weiteren Verbreitung zitiert:
Auch die Landesgesetze der Bundesrepublik Deutschland werden und wurden an die DSGVO angepasst. Der BvD e.V. (Berufsverband der Datenschutzbeauftragten e.V.) hat nun eine Liste mit Links veröffentlicht, so dass ihr diese nicht selber zusammen stellen müsst. Es geht hier ein riesen Dank an Dr. Bernd Schütze für die Arbeit!