„Bist Du geimpft?“ – „Welchen Impfstoff hast Du bekommen?“ Diese Fragen beherrschen seit Beginn der Impfkampagne zur Bekämpfung des SARS-CoV2-Virus die Gespräche im Freundes- und Bekanntenkreis ebenso wie am Arbeitsplatz, zumeist informell in der Kaffeeküche. Was passiert aber nun, wenn der Arbeitgeber am Arbeitsplatz die Frage „Sind Sie geimpft?“ stellt. […]
Firma UIMC Dr. Vossbein
Betriebsrätemodernisierungsgesetz: Arbeitgeber als Datenschutz-Verantwortlicher, aber: Wie steht es mit der Haftung?
Die datenschutzrechtliche Verantwortlichkeit des Betriebsrates war stets umstritten; auch nach Inkrafttreten der DSGVO. Sogar das Bundesarbeitsgericht hatte ausdrücklich zu dieser Fragestellung keine Position bezogen. Höchste Zeit für den Gesetzgeber klare Verhältnisse zu schaffen. Über das Betriebsrätemodernisierungsgesetz, das am 17. Juni 2021 im Bundesgesetzblatt verkündet wurde und am 18. Juni in […]
„Vertrauen ist gut, Kontrolle ist besser“ gilt insbesondere beim Outsourcing
Starke Verflechtungen prägen unser Geschäftsleben. So werden immer öfter Services an Externe ausgelagert. Von der Lohnabrechnung über Cloud- und weitere IT-Dienstleistungen bis hin zum Outsourcing von Entwicklungsarbeiten. Alle Auslagerungen haben eins gemeinsam: Wer sich eines externen Dritten bedient, muss sich über dessen Verlässlichkeit und Leistungsfähigkeit bei der Datenverarbeitung sicher sein; […]
Sprachassistenten und Datenschutz – Wie sicher ist unser Home-Office?
„Alexa – wo sind meine Daten?“ Diese Frage beschäftigt immer mehr Menschen. Gerade in Pandemie-Zeiten, wo viele Menschen von Zuhause arbeiten, unterrichten und kommunizieren. Aber eine richtige Antwort gibt es trotz verschiedener politischer und administrativer Initiativen bislang nicht. Die Fragestellungen rund um den Datenschutz bei Sprachassistenten wie Alexa, Siri & […]
Was bedeutet Hinweisgeberschutz für den Datenschutz?
Ein Déjà-vu zeichnet sich ab. Vor drei Jahren gingen viele Betriebe unvorbereitet in die Datenschutz-Grundverordnung (DSGVO), trotz Vorwarnungen. Jetzt schaut es bei einer neuen EU-Regelung nicht viel besser aus: Die Richtlinie zum Hinweisgeberschutz. Sie ist bereits seit dem 16. Dezember 2019 in Kraft und beinhaltet eine zweijährige Übergangsfrist, die Ende […]
Der CLOUD-Act in den USA kurz und knackig erklärt
Durch die Schrems-Urteile des EuGHs ist die Diskussion um das Datenschutzniveau der USA einer breiteren Öffentlichkeit bekannt geworden. Hintergrund waren zwischen EU und den USA getroffene Abkommen, die Unternehmen beim Export von Daten in die USA ein dem EU-Recht gleichwertiges Datenschutzniveau zusichern sollten. Alle bisher getroffenen Regelungen wurden vom EuGH […]
Einigung zwischen EU und UK: Daten können ungehindert fließen
Die Fußball-EM brachte im Duell England gegen Deutschland ein klares Ergebnis. Ein mindestens genauso bedeutendes Ereignis wurde im Bereich der Wirtschaftskooperation zwischen Europäischer Union und Vereinigtem Königreich (UK) vor wenigen Tagen bekanntgegeben. Die EU-Kommission nahm einen Angemessenheitsbeschluss im Rahmen der Datenschutzgrundverordnung (DSGVO) an. Im Vereinigten Königreich existiert für die Daten […]
Basis-Absicherung nach IT-Grundschutz (Webinar | Online)
Der „Leitfaden zur Basis-Absicherung nach IT-Grundschutz“ liefert einen kompakten und übersichtlichen Einstieg zum Aufbau eines ISMS. Er ist besonders für KMU geeignet. web.eCollege Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und […]
Informationssicherheit: Branchenstandard für Krankenhäuser (Webinar | Online)
Durch die Verabschiedung des Patientendaten-Schutz-Gesetzes (PDSG), welches insbesondere Auswirkungen auf § 75c SGB V hat, sind alle Krankenhäuser unabhängig von der Größe dazu verpflichtet ein Informationssicherheits-Managementsystem (ISMS) aufzubauen, welches bis zum 1. Januar 2022 nachzuweisen ist. Der Nachweis, dass diese Anforderung erfüllt wurde, gilt dann als erfüllt, wenn der branchenspezifische […]
Die neuen Standarddatenschutzklauseln (Webinar | Online)
Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege Seit längerer Zeit gilt in der EU der Grundsatz, dass eine Übertragung personenbezogener Daten in Drittländer nur stattfinden darf, wenn im importierenden Land ein der EU gleichwertiges Datenschutzniveau gilt. Diese Regelung wurde mit Einführung der Europäischen Datenschutzgrundverordnung (DSGVO) fortgeführt. Insbesondere bei der Beurteilung […]