Aktuelles von wschnitzler.com

Gefährdungslage im Cyber-Raum so hoch wie nie

Thu, 15 Dec 2022 18:52:01 GMT

Die beschleunigte Digitalisierung in allen Bereichen des alltäglichen Lebens – von den Lieferketten der international agierenden Konzerne, den Geschäftsprozessen auch in kleinen und kleinsten Unternehmen über die Dienstleistungen öffentlicher Institutionen bis hin zu den digitalen Anwendungen, die fast jede Bürgerin und jeder Bürger täglich im Alltag nutzt – macht auch bei der "Cyber-Sicherheit made in Germany" eine Zeitenwende notwendig.

Denn das vergangene Jahr hat gezeigt, dass unvorhergesehene Ereignisse die Bedrohungslage auf ein neues Level heben können. So hat die Anzahl neuer Schadprogramm-Varianten im Zeitraum Juni 2021 bis Mai 202 um 116,6 Mio. zugenommen.

Allein das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Zeitraum Juni 2021 bis Mai 2022 15 Mio. Meldungen zu Schadprogramminfektionen in Deutschland an die Netzbetreiber übermittelt.

Ransomware blieb die Hauptbedrohung besonders für Unternehmen. Insbesondere das sogenannte Big Game Hunting, also die Erpressung umsatzstarker Unternehmen mit verschlüsselten und exfiltrierten Daten, hat im obigen Zeitraum weiter zugenommen.

Auch in Software-Produkten wurden zehn Prozent mehr Schwachstellen bekannt als im Vorjahr.

Ebenfalls um rund 41 % im Vergleich zum Vorjahr zugenommen hat die Zahl der Distributed Denial of Service-Angriffe (DDoS-Angriffe). Insbesondere rund um das jährliche Onlineshopping-Event Cyber Week und in der Vorweihnachtszeit waren spürbar mehr Angriffe zu beobachten.

Für die Bürger ist die Hauptbedrohung der Identitätsdiebstahl gefolgt von Fake-Shops im Internet. Die Last-Pass Studie vom 02.11.2022 zum Passwortverhalten hat ergeben, dass 62 % der Befragten „fast immer“ oder „meistens“ dasselbe Passwort bzw. eine Variation davon benutzt. Die meisten Befragten vertrauen auf den eigenen Umgang mit Passwörtern und empfinden fälschlicherweise ein Gefühl von Sicherheit. Obwohl zwei Drittel der Befragten in irgendeiner Form eine Schulung zur Cyber-Sicherheit erhalten haben, setzen sie das Erlernte nicht in die Praxis um. Abhilfe kann ein Passwortmanager schaffen. Mit diesem einfachen Mittel kann man sich vor Identi-tätsdiebstahl schützen. Denn präventive Sicherheitsmaßnahmen sind die wirkungsvollsten Sicherheitsmaßnahmen.

Quellen: https://www.bsi.bund.de/DE/ServiceNavi/Publikationen/Lagebericht/lagebericht_node.html

https://www.lastpass.com/de/resources/ebook/psychology-of-passwords-2022

Tipps für sicheres Homeoffice

183:751265433 (Winfried Schnitzler) — Thu, 15 Apr 2021 12:18:07 GMT

Zusätzliche Sicherheitsrisiken:
7 Tipps für ein sicheres Homeoffice

Rund 30 % der Erwerbstätigen arbeiten derzeit im Homeoffice. Mit der am 27. Januar verabschiedeten Corona-Arbeitsschutzverordnung , nach der Arbeitgeber überall dort einen Homeoffice-Arbeitsplatz anbieten müssen, wo dies möglich ist und wo keine zwingenden betriebsbedingten Gründe dagegenstehen, dürfte der Anteil noch weiter steigen. Vermutlich sind auch Mitarbeiter von Ihnen im Homeoffice?

Die Verlagerung der Arbeitsplätze aus den Büros in die heimischen vier Wände bringt auch einige Risiken im Hinblick auf Datensicherheit und Datenschutz mit sich. Spektakuläre Hackerattacken, wie zuletzt beispielsweise die groß angelegten Angriffe auf Behörden und Unternehmen über eine Schwachstelle in der populären Verwaltungs- und Überwachungsplattform SolarWinds Orion oder auch die weiterhin hohe Zahl von Ransomware-Vorfällen machen deutlich, sorgt für einen Anstieg des Stress-Levels bei den IT-Verantwortlichen.

Denn während die IT-Sicherheitsinfrastruktur in Firmen, Behörden oder sonstigen Organisationen bietet die IT-Infrastruktur meist einen akzeptablen Grundschutz vor Angriffen von außen. Dies ändert sich durch den verstärkten Einsatz von Homeoffice-Arbeitsplätzen deutlich.

Gründe dafür sind u.a.:

· Technische Infrastrukturen müssen entsprechend angepasst werden

· vermehrten Einsatz von Cloud-Diensten und speziellen Kollaborations-Werkzeugen bzw. Videokonferenzlösungen

· Nutzer können durch mangelnde Kenntnis vorhandene Schutzmaßnahmen nicht einschalten oder deaktivieren

· keine zuverlässige Ende-zu-Ende-Verschlüsselung

Sicherheits- und Datenlecks können zu hohen Bußgeldern und zu einem Imageschaden führen.

Mit den folgenden Tipps für ein sicheres Homeoffice schützen Sie Ihre Firmendaten und können hohe Bußgelder vermeiden.

Vorgaben für den häuslichen Arbeitsplatz

Machen Sie klare Vorgaben zu den technischen und räumlichen Voraussetzungen und erstellen Sie auch möglichst detaillierte Sicherheitsrichtlinien und Vorgaben. So wird beispielsweise für Homeoffice-Arbeitsplätze oftmals die Nutzung eines separaten, abschließbaren Arbeitszimmers gefordert, in dem etwa auch abschließbare Schränke oder Schubladen zur sicheren Aufbewahrung von Rechner, Speichermedien oder sonstigen Unterlagen vorhanden sein müssen.

Technische Sicherheitsmaßnahmen

Dazu gehören neben der Sicherheit der verwendeten Geräte und Anwendungen sowie der sicheren Nutzung der Geräte durch die Anwender auch die Schnittstellen. So sollte etwa ein vom Arbeitgeber bereitgestellter und entsprechend sicher konfigurierter Rechner (aktueller Virenschutz, Firewall, Verschlüsselungssoftware etc.) zum Einsatz kommen. Die auf den Rechnern verwendete Software sollte nach Möglichkeit vom Arbeitgeber selbst installiert und eingerichtet werden.

Trennung beruflicher und privater Geräte / Daten

Das Geräts sollte ausschließlich für die beruflichen Zwecke verwendet werden. Falls doch private Endgeräte im Homeoffice zum Einsatz kommen, sollten unbedingt Lösungen zur Trennung von privaten und betrieblichen Daten verwendet werden.

Strenge Datenschutzregeln müssen auch zuhause gelten

Nach der Arbeit aber auch bei Pausen müssen die Nutzer dafür Sorge tragen, dass keine Dritten auf die beruflich genutzten Rechner zugreifen können. Die Geräte sind durch sichere Kennwörter zu schützen und beispielsweise durch Bildschirmsperren auch bei kurzfristiger Abwesenheit zu sichern. Die wichtigste Schnittstelle dürfte in den meisten Fällen der WLAN-Anschluss an den heimischen Router sein, wobei diese Verbindungen mittlerweile über aktuelle WPA-Varianten standardmäßig einen gewissen Schutz genießen. Sicherer ist es allerdings, wenn die Verbindung zum Firmennetz über eine zusätzliche gesicherte VPN-Verbindung erfolgt.

Trennung der heimischen und beruflichen Technik und IT

Andere Drahtlos-Schnittstellen, etwa Bluetooth sollten ausgeschaltet sein, sofern sie nicht zwingend benötigt werden. Weitere Vorgaben können etwa die Verwendung von USB-Speichermedien oder anderen Speicherkarten beschränken.

Password und Authentifizierungs-Sicherheit

Zu den wichtigsten Verhaltensregeln gehört die Verwendung ausreichend sicherer Passwörter oder besser noch die Verwendung einer Zwei-Faktor-Authentifizierung, bei der neben dem Passwort noch ein weiterer Identitätsnachweis (z.B. ein Hardware-Token oder ein biometrisches Merkmal wie der Fingerabdruck) zum Zugriff auf den Rechner vorausgesetzt wird.

Generell sollte die Nutzung betrieblicher Daten im Homeoffice auf das absolut notwendige Maß beschränkt werden. Die Arbeitnehmer sollten daher ausschließlich auf diejenigen Daten zugreifen, die sie für ihre Arbeit auch tatsächlich benötigen.

BitLocker und Verschlüsselung

Gespeicherte Daten sollten nach Möglichkeit verschlüsselt werden, bei lokal auf den PCs vorhandene Daten ist dies unter Windows beispielsweise am einfachsten über die integrierte Festplattenverschlüsselung BitLocker möglich, die in den meisten Versionen (außer der Home-Version) vorhanden ist.

Weitere Vorgaben können etwa Verbote der Weiterleitung von beruflichen E-Mails an private E-Mail-Konten oder des Speicherns beruflicher Daten auf privaten Cloud-Diensten sein.

„Alexa, mach mir bitte einen Kaffee“

183:751265433 (Winfried Schnitzler) — Sun, 14 Mar 2021 16:01:39 GMT

"Light Command"-Angriff

„Alexa, mach mir bitte einen Kaffee“
….. könnte auch als „Alexa mach die Tür auf“ verstanden werden.
In mehreren Fällen ist es schon vorgekommen, dass Alexa sich angesprochen fühlte, obwohl der Nutzer es nicht beabsichtigt hatte. Dies liegt unter anderem auch daran, dass Alexa gut erzogen ist und auch auf uneindeutige Ansprachen reagiert, als einen Befehl zu ignorieren.
Es ist ebenfalls möglich, Alexa auf eine größere Distanz, z.B. durch ein Fenster von außen, Befehle zu geben. Dadurch können Nutzernamen und Passwörter oder auch, gerade bei der jetzigen Pflicht zum Home-Office, Unternehmensdaten ausgespäht werden.
Das Vorhandensein von Smart-Home-Anwendungen, könnte es Einbrechern beispielsweise Haustüren ermöglichen Haustüren zu öffnen. Daher sollte Alexa stets ausgeschaltet werden, wenn niemand zu Hause ist.

Die Befehle an Alexa müssen nicht unbedingt per Sprache übertragen werden. Forscher haben nachgewiesen, dass Alexa sich mithilfe eines Lasers aus bis zu 110 Metern Entfernung steuern lässt. Mit einem Laser lässt sich auch die Sprachmembran eines Mikrofons zum Schwingen bringen, um damit Töne und Sprachbefehle zu generieren, die für Menschen nicht hörbar sind.

(Quelle: N. Pohlmann: "Chancen und Risiken von Smart Home", DuD Datenschutz und Datensicherheit-Recht und Sicherheit in Informationsverarbeitung und Kommunikation, Vieweg Verlag, 2/2021)

Brexit Deal

183:751265433 (Winfried Schnitzler) — Thu, 07 Jan 2021 15:03:44 GMT

Datentransfer nach UK

Vorläufige Rechtssicherheit für Datenübermittlungen in das Vereinigte Königreich

Der Entwurf des Brexit-Abkommens bietet eine viermonatige Übergangsfrist ab dem 01. Januar 2021. Diese Frist kann um 2 Monate verlängert werden. In dieser Übergangsfrist werden Übermittlungen personenbezogener Daten nicht als Übermittlungen in ein Drittland angesehen (Art. 44 DSGVO).

https://www.datenschutzkonferenz-online.de/media/pm/20201228_pm_Brexit.pdf

Datenschutzverstöße bleiben nicht ohne Folgen

183:751265433 (Winfried Schnitzler) — Tue, 05 Jan 2021 17:32:07 GMT

Landgericht Bonn bestätigt BfDI

Der BfDI hat im Dezember 2019 einen Telekommunikationsdienstleister wegen eines unzureichenden Authentifizierungsverfahren mit einer Geldbuße belegt. Das Landgericht Bonn hat in seinem Urteil vom 11.11.2020 geurteilt, dass der Dienstleister haftet und folgte der Auffassung des BfDI in wesentlichen Punkten.

Für den BfDI war es das erste große Gerichtsverfahren seit Inkrafttreten der DSGVO. Dabei wurden wichtige und grundsätzliche Frage-stellungen geklärt.

Fazit: Kein Unternehmen kann es sich mehr leisten den Datenschutz zu vernachlässigen!

https://www.bfdi.bund.de/DE/Infothek/Pressemitteilungen/2020/28_Urteil-1und1.html

Deal or No-Deal

Wed, 09 Dec 2020 19:07:21 GMT

Brexit – Folgen für den Datentransfer mit Großbri-tannien

Deal or No-Deal Brexit, diese Entscheidung hat große Auswirkung auf den Datentransfer mit Großbritannien. Sollten bis zum 31. Dezem-ber 2020 keine Angemessenheitsbeschlüsse vorliegen und der Übergangszeitraum nicht verlängert werden, wird Großbritannien ab dem 1. Januar 2021 datenschutzrechtlich zum Drittland. Verantwortliche, die personenbezogene Daten an Partner in Großbritannien übermitteln wollen, müssten dann ihre Datentransfers mit den besonderen Maßnahmen nach Kapitel V der DSGVO absichern.

Die Datenübermittlung muss dann auf einem der folgenden Instrumente beruhen:

Standard- oder Ad-hoc-Datenschutzklauseln (Derzeit gibt es drei Sets von Standarddatenschutzklauseln)
Verbindliche unternehmensinterne Datenschutzvorschriften („BCRs“)
Verhaltenskodizes und Zertifizierungsmechanismen
Ausnahmeregelungen (Unter anderem regelt Artikel 49 der DSGVO einige Ausnahmen)

Bei einer Datenübermittlung nach Großbritannien sollte

festgestellt werden, welche Verarbeitungen eine Übermittlung personenbezogener Daten nach Großbritannien mit sich bringen
das geeignete Datentransferinstrument für die jeweilige Situation festgelegt werden
das gewählte Datentransferinstruments so umgesetzt, dass es rechtzeitig bereit ist
in der internen Dokumentation vermerkt werden, dass Übermittlungen nach Großbritannien erfolgen werden
die Datenschutzerklärung zur Information der Einzelpersonen entsprechend aktualisiert werden.

Für Datentransfers aus Großbritannien in die EU wird es laut der britischen Regierung auch nach dem Brexit bei der bisherigen Praxis bleiben, die einen freien Datenfluss in die EU ermöglicht.

Wir unterstützen Sie in allen Datenschutzfragen rund um den Brexit !
(Quelle: https://www.bfdi.bund.de/DE/Europa_International/Europa/Ueberblick/EU_NoDealBrexit.html?cms_templateQueryString=Brexit&cms_sortOrder=score+desc)

Videokonferenzsoftware

183:751265433 (Winfried Schnitzler) — Thu, 03 Dec 2020 17:25:47 GMT

Datenschutzanforderungen bei der Verwendung von Videokonferenztools

Mit der Verlagerung der Arbeit ins Homeoffice erfolgt die Kommunikation, die früher face-to-face stattgefunden hat, immer häufiger über alternative Kommunikationskanäle. Ein Kanal sind Telefonkonferenzsysteme, die aber aufgrund fehlender Visualisierungsmöglich-keiten nur begrenzt nutzbar sind. Dies ist ein Grund dafür, dass die Nutzung von Videokonferenzsoftwarelösungen massiv gestiegen ist.

Die Herausforderung bei der Implementierung dieser Konferennztools besteht darin, diese datenschutzkonform auszugestalten. Der Verantwortliche ist verpflichtet, geeignete technische und organisatorische Maßnahmen zu implementieren, um die Grundsätze der DSGVO sicherzustellen und die Rechte der Nutzer zu schützen. Denn bei der erstmaligen Anmeldung in einer Videokonferenzlösung werden meist mit Vor- u. Nachnamen der User sowie die E-Mail-Adresse personenbezogene Daten erhoben, die zu schützen sind.

Desweiteren hat eine Videokonferenzlösung Funktionen, wie z.B. die Aufnahme-, Beobachtungs-, oder Protokollfunktion. In diesem Zusammenhang hat der Verantwortliche die konkrete Pflicht, Funktionen, die nicht erforderlich sind, im Vorfeld zu deaktivieren. Die Problematik hierbei ist, dass der Verantwortliche i.d.R. nur geringen Einfluss auf die Implementierung technisch-organisatorischer Maßnahmen hat, da die Verarbeitung der Daten im Einflussbereich des Softwareanbieters liegt. In Betrieben mit Betriebsrat steht diesem ein Mitbestimmungsrecht hinsichtlich der Einführung zu.

In Krisenzeiten wie der derzeitigen, wird dem Datenschutz häufig nicht genügend Aufmerksamkeit geschenkt. Die vorgenannten Punkte zeigen, dass eine datenschutzgerechte Ausgestaltung von Videokonferenzsystemen nicht so einfach ist. Die Verantwortlichen müssen für die Gewährleistung der Datensicherheit sorgen und auch die Vorgaben zu den Informations-, Auskunfts- und Melde-pflichten umsetzen. Denn es ist davon auszugehen ist, dass auch nach Beendigung der Krise vieles weiter digital durchgeführt wird und auch die Verwendung von Videokonferenzsoftware in den Fokus der Aufsichtsbehörden geraten.

In diesem Zusammenhang beraten wir Sie gerne. Nutzen Sie dazu unser Kontaktformular oder rufen Sie uns an.

Home-Office wegen Corona

websitebuilder@1and1.de — Sun, 15 Nov 2020 13:27:28 GMT

Was Unternehmer und Mitarbeiter zu Datenschutz beachten müssen?

Wir befinden uns in der zweiten Corona-Welle und immer mehr Unternehmen schicken Ihre Mitarbeiter wieder ins Home-Office. Und auch die Politik reagiert und denkt über ein Recht auf Home-Office für Arbeitnehmer nach. Aber was müssen Arbeitgeber dabei in punkto Datenschutz konkret beachten?

Um Bußgelder zu vermeiden, muss für die Arbeit im Home-Office eine Datenschutzvereinbarung mit den Mitarbeitern getroffen wer-den. Diese Vereinbarung regelt, welche datenschutzrechtlichen Maßnahmen der Arbeitnehmer im Home-Office ergreifen muss. Im Home-Office haben Arbeitgeber wenig Kontrolle darüber, wie der Arbeitnehmer mit den Firmen- und Kundendaten umgeht.

Man kann den Mitarbeiter zwar durch entsprechende Softwares vor IT-Angriffen schützen. Es kann aber nicht kontrolliert werden, inwie-weit die berufliche technische Ausrüstung mit externen privaten Geräten verbunden wird. Hier kann es schnell zu Datenpannen kom-men, die für den Arbeitge-ber verheerende Folgen haben können. Deshalb ist eine vertragliche Regelung hier sehr wichtig.

Technische Sicherheit am Arbeitsplatz ist das A&O. Fürs Home-Office sind ein paar Besonderheiten zu beachten. Diese Auswahl beinhal-tet nur eine Übersicht über die wichtigsten Punkte.

Ausreichend schnelles Internet
Wichtig ist in erster Linie, dass der Arbeitnehmer auch richtig arbeiten kann. Dazu benötigt er eine gut funktionierende Internetverbin-dung. Gerade für Videokonferenzen muss geklärt sein, ob unter Umständen der Tarif geändert und/oder die Bandbreite erhöht werden muss. Die Kosten dafür sollte der Arbeitgeber tragen.

Die richtige Telefonnummer
Viele Mitarbeiter müssen auch im Home-Office unter der Nummer des Arbeitgebers erreichbar sein. Dies kann mithilfe von Apps auf den Handys der Mitarbeiter oder mithilfe von sogenannten VoiP-Anlagen („Voice over IP“) umgesetzt.

Privater Rechner oder vom Arbeitgeber gestellt?
Im Idealfall sollte Ihr Mitarbeiter nicht mit einem privaten PC, Mac oder Laptop arbeiten. Den Mit-arbeitern sollte für das Home-Office ein eigener Arbeitscomputer zur Verfügung gestellt werden.

Weitere Punkte, die der Arbeitgeber in Bezug auf die Mitarbeiter-Rechner umsetzen muss :
•   Die Mitarbeiter müssen verpflichtet werden, sichere Passwörter zu verwenden (Passwort-Richtlinie).
•   Die komplette Software des Rechners sollte auf dem neuesten Stand sein.
•   Durch die Verwendung eines VPN, können auf Heimnetzwerke spezialisierte Hacker schlechter auf den Rechner zugreifen.
•   Verschlüsselung der Festplatten: Im Fall von Diebstählen ist man so auf der sicheren Seite.
•   Privates und Berufliches gehören nicht zusammen: Der Arbeitnehmer sollte die Home-Office Hardware nicht für private Zwecke nutzen.
•   Familienmitglieder und andere Personen aus dem Haushalt des Arbeitnehmers sollten keinen Zugriff auf den Rechner haben.

• Der Arbeitnehmer sollte keinen externen privaten Datenträger an den Arbeitsrechner anschließen.

Für weitere Fragen zum Thema Datenschutz im Home-Office stehen wir jederzeit gerne zur Verfügung.

Privacy-Shield-Abkommen vom EuGH für ungültig erklärt

183:751265433 (Winfried Schnitzler) — Sun, 26 Jul 2020 15:57:56 GMT

Weitreichendes Urteil: EuGH erklärt Privacy-Shield-Abkommen für ungültig

Die Vereinbarung für den Datenaustausch zwischen Europa und den USA ist vom höchsten EU-Gericht gekippt worden. Informationen über europäische Verbraucher seien auf US-Servern nicht vor dem Zugriff dortiger Behörden und Geheimdienste geschützt, so die Richter. Die Entscheidung betrifft amerikanische IT-Konzerne wie Facebook oder Google, aber auch zahlreiche Hoster, Tracking- und Newsletter-Anbieter.
Die Luxemburger Richter stellten fest, dass der sogenannte „Datenschutzschild“ Privacy Shield ungültig ist. Bei der Übertragung von Daten europäischer Verbraucher in ein Drittland müsse ein Schutzniveau gewahrt werden, das dem der DSGVO entspreche. Davon könne auf Grundlage der US-Gesetzgebung nicht ausgegangen werden, da beispielsweise die dortigen Überwachungsprogramme nicht auf das zwingend erforderliche Maß beschränkt seien. Vor allem aber hätten Europäer keine Klagemöglichkeit, falls sie eine missbräuchliche Verarbeitung persönlicher Informationen vermuteten.
Das Urteil des EuGH bedeutet nicht, dass nun grundsätzlich keine europäischen Daten mehr in den USA verarbeitet werden dürfen. Die so genannten EU-Standardvertragsklauseln können nach Ansicht der Luxemburger Richter eine gültige Grundlage für den Transfer bilden, allerdings nur unter der Voraussetzung, dass bei der Übermittlung personenbezogener Daten das vom Unionsrecht verlangte Schutzniveau eingehalten wird. Ob das aufgrund der US-Gesetze überhaupt möglich ist, müssen die jeweiligen Unternehmen in den USA sicherzustellen.
Die ganze Reichweite dieses Urteils wird sich erst in den nächsten Wochen und Monaten zeigen.

Dringendste Aufgabe aller Unternehmen ist es nun, die Bestandsaufnahme der genutzten Anbieter vorzunehmen, da ansonsten Bußgelder wegen der unberechtigten Übertragung von Nutzerdaten in die USA drohen.

Sollten Sie Fragen haben oder Unterstützung im Zusammenhang mit diesem Urteil benötigen, zögern Sie nicht uns zu kontaktieren. Wir sind auch in Corona-Zeiten für Sie da.

Datenschutzrechtliche Regelungen bei Homeoffice

Thu, 28 May 2020 16:13:24 GMT

Best-Practice-Prüfkriterien

Das Bayerische Landesamt für Datenschutzaufsicht (Aufsichtsbehörde für Unternehmen in Bayern) hat unter dem Titel „Datenschutzrechtliche Regelungen bei Homeoffice: Best-Practice-Prüfkriterien“ eine Checkliste für die Unternehmenspraxis veröffentlicht.

Ziel dieses Dokuments ist es, einen Überblick über die wichtigsten Praxismaßnahmen im Homeoffice entsprechend den geltenden gesetzlichen Datenschutzvorgaben zu geben. Im Sinne einer gezielten Prävention von Datenschutzverstößen soll damit im momentanen „neuen Alltag“ eine gesteigerte Sensibilisierung für dieses Thema erreicht und mit konkreten Prüffragen der eigene Stand der Umsetzung unterstützt werden. Die aufgeführten Prüfpunkte sind nicht als abschlies-send zu betrachten, sondern stellen einen Best-Practice-Ansatz dar, der bspw. von Seiten der Geschäftsführung oder des Datenschutzbeauftragten im Sinne einer Soll-Ist-Überprüfung verwendet werden kann. Dabei ist es nicht bei allen Punk-ten immer der Fall, dass diese umgesetzt werden müssen – dann ist jedoch eine kurze kritische Hinterfragung des Grundes samt kurzer Dokumentation angeraten. Das Dokument können Sie hier downloaden.

Für weitere Informationen zum Thema Datenschutz stehen wir gerne zur Verfügung.

Informationen für Soloselbständige, Freiberufler, kleine, mittlere und große Unternehmen

Thu, 09 Apr 2020 17:52:28 GMT

Förderprogramme Corona

Durch die Corona-Krise geraten viele Unternehmen, Soloselbständige und Angehörige der Freien Berufe in finanzielle Schwierigkeiten. Darum hat die Bundesregierung eine Reihe von Maßnahmen ergriffen, um Betroffene schnell und unbürokratisch zu unterstützen.

Die nachfolgenden Unterstützungsmaßnahmen stehen zur Verfügung:

Soforthilfen

Besondere Unterstützungsmaßnahmen gelten für kleine Unternehmen aus allen Wirtschaftsbereichen, Soloselbständige und Angehörige der Freien Berufe, die durch die Corona-Krise in Schwierigkeiten geraten sind, weil kaum über Sicherheiten oder weitere Einnahmen verfügen. Zur Sicherstellung ihrer Liquidität erhalten sie eine Einmalzahlung für drei Monate – je nach Betriebsgröße in Höhe von

bis zu 9.000 Euro (bis zu fünf Beschäftigte/Vollzeitäquivalente)
bis zu 15.000 Euro (bis zu zehn Beschäftigte/Vollzeitäquivalente).

KFW-Sonderprogramm 2020

Neben den Soforthilfen für kleine Unternehmen bis 10 Beschäftigte stehen umfassende Kreditprogramme für gewerbliche Unternehmen jeder Größenordnung sowie den freien Berufen offen. Das neue KfW Sonderprogramm 2020 ist am 23.0 März 2020 gestartet. Die Kreditbedingungen wurden nochmals verbessert. Niedrigere Zinssätze und eine vereinfachte Risikoprüfung der KfW bei Krediten bis zu 10 Millionen Euro schaffen weitere Erleichterung für die Wirtschaft.

KFW-Schnellkredit 2020

Ziel des KfW-Schnellkredits 2020 ist es, mittelständische Unternehmen durch KfW-Darlehen in Höhe von 3 Monatsumsätzen pro Unternehmen bis zu einem Höchstbetrag von 800.000 Euro und mit 100 Prozent Haftungsfreistellung mit einer raschen Liquiditätshilfe zu unterstützen. Ziel ist eine schnelle Kreditvergabe. Deshalb stellt die KfW den Finanzierungspartner (Hausbank) zu 100 Prozent von der Haftung frei.

Der KfW-Schnellkredit ergänzt das KfW-Sonderprogramm 2020 und die bestehende Soforthilfe für Unternehmen bis 10 Beschäftigte.

Bürgschaften

Unternehmen können mit ihren Hausbanken bei Bedarf auf das Bürgschaftsinstrumentarium zurückgreifen. Dabei darf das Unternehmen sich nicht bereits am 31.12.2019 in finanziellen Schwierigkeiten befunden haben. Für Unternehmen, die bis zur Krise tragfähige Geschäftsmodelle hatten, können Bürgschaften für Betriebsmittel und Investitionsfinanzierungen zur Verfügung gestellt werden.

Steuerliche Hilfsmaßnahmen

Unternehmen jeder Größe erhalten steuerliche Hilfen, um ihre Liquidität zu verbessern. Dazu zählen:

· Stundung von Steuerzahlungen

· Anpassung von Vorauszahlungen

· Aussetzung von Vollstreckungsmaßnahmen

Wirtschaftsstabilisierungsfonds

Die Bundesregierung hat einen großvolumigen Wirtschaftsstabilisierungsfonds (WSF) auf den Weg gebracht: Der Wirtschaftsstabilisierungsfonds mit einem Umfang von 600 Milliarden Euro bietet Unternehmen und Start-Ups bei Vorliegen der allgemeinen Antragsvoraussetzungen Unterstützung durch Garantien und Eigenkapitalhilfen, um die Krise erfolgreich zu bewältigen.

Unterstützung für Start-ups

Start-ups haben grundsätzlich Zugang zu allen Unterstützungsmaßnahmen des Corona-Hilfspakets. Jedoch passen klassische Kreditinstrumente häufig nicht auf die Bedürfnisse von Start-ups, jungen Technologieunternehmen und kleinen mittelständischen Unternehmen. In vielen Fällen erfüllen sie die von Hausbanken gestellten Anforderungen an Kreditnehmer aufgrund ihres jungen Alters und meist sehr innovativen Geschäftsmodells nicht. Deshalb wurde ein maßgeschneidertes Unterstützungspaket entwickelt. Die Wagniskapitalfinanzierung wurde um rund 2 Milliarden Euro erweitert, damit auch weiterhin Finanzierungsrunden für zukunftsträchtige innovative Start-ups aus Deutschland stattfinden können.

Förderdatenbank des Bundes

Die Förderdatenbank des Bundes bietet einen Überblick über Förderprogramme des Bundes, der Länder und der Europäischen Union.

Kurzarbeitergeld

Kurzarbeitergeld kann nun einfacher und zu verbesserten Bedingungen in Anspruch genommen werden. So müssen nur noch zehn Prozent der Beschäftigten in einem Betrieb von Arbeitsausfall betroffen sein, die Sozialversicherungsbeiträge werden voll übernommen und auch Leiharbeit wird in die Regelung einbezogen. Darüber hinaus wird vorübergehend auf die vollständige Anrechnung des Entgelts aus einer Beschäftigung, die während der Kurzarbeit aufgenommenen wird, verzichtet. So wird ein Anreiz geschaffen, auf freiwilliger Basis vorübergehend Tätigkeiten in aktuell wichtigen Bereichen wie dem Gesundheitswesen, der Landwirtschaft und der Versorgung mit Lebensmitteln aufzunehmen. Für den Fall von Betriebsschließungen oder Schwierigkeiten im Betrieb aufgrund von ausbleibenden Aufträgen oder fehlenden Zulieferungen kann das Kurzarbeitergeld eingreifen.

Die Kosten für Beratungen für Corona-betroffene kleine und mittlere Unternehmen einschließlich Freiberufler werden bis zu einem Beratungswert von 4.000 Euro ohne Eigenanteil vom Bundeswirtschaftsministerium übernommen.

Kleine Unternehmen brauchen keinen Datenschutzbeauftragten mehr

Mon, 04 Nov 2019 13:24:23 GMT

Erleichterungen für kleine Unternehmen

Der Bundestag hat diverse Gesetzesänderungen beschlossen, mit denen deutsches Recht an die EU-Datenschutzgrund-verordnung angepasst wird. Entschärfungen gab es beim Thema Datenschutzbeauftragter, sodass nun viele kleinere Unternehmen und Vereine keinen Datenschutzbeauftragten mehr benennen müssen .

Eine Änderung betrifft den § 38 Bundesdatenschutzgesetz (BDSG) , der einen Schwellenwert setzt, ab dem Unternehmen einen betrieblichen Datenschutzbeauftragten benennen müssen. Lag dieser Wert bisher bei mindestens 10 Personen , die sich ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen, gilt künftig eine Schwelle von 20 Beschäftigten .

Erreicht werden soll damit insbesondere eine Entlastung kleiner Unternehmen und Vereine, die sich gerade von dieser Neuregelung der DSGVO über Gebühr belastet sahen. So erwarten die Befürworter der Erhöhung, dass beispielsweise künftig 90 Prozent aller Handwerksbetriebe keinen Datenschutzbeauftragten mehr benötigen .

Allerdings gelten die Datenschutzbestimmungen auch ohne Pflicht zum Datenschutzbeauftragten weiter. Daher ist durch den Wegfall des betrieblichen Datenschutzbeauftragten ein Kompetenzverlust innerhalb des Betriebs zu befürchten, der wiederum zu einer höheren Zahl an Datenschutzverstößen und entsprechenden Bußgeldern führen könnte.

Twitter, Instagram und Co.

Mon, 04 Nov 2019 13:07:35 GMT

Fragen und Antworten zum Thema Bildrechte

Wer in den sozialen Netzwerken wie Twitter oder Instagram Bilder postet, läuft leicht Gefahr, Bildrechte zu verletzen. Rein rechtlich betrachtet sind Bildrechtsverletzungen heutzutage fast die häufigsten Rechtsverletzungen überhaupt, vielleicht zusammen mit Verstößen gegen die Straßenverkehrsordnung.

Was sind oft begangene Fehler?

Der häufigste Rechtsverstoß mit Bildern in den Sozialen Medien ist, sie ohne Einverständnis zu veröffentlichen. Das Gesetz sagt: Jedes Mal, wenn ich jemanden ablichte und das Foto im Internet poste, muss ich die Person vorher um Erlaubnis fragen – und das macht heutzutage praktisch niemand mehr.

Neben der Verletzung dieses Persönlichkeitsrechts werde mit vielen Bildern Urheberrecht gebrochen. Dazu kommt es häufig dadurch, dass die Leute glauben, was sie frei im Internet finden, können sie auch mit Rechtsklick speichern und dann wieder neu irgendwo hochladen. Doch auch dafür braucht es die Erlaubnis des Urhebers.

Kann man sich schon strafbar machen, indem man gepostete Bilder weiterverbreitet?

Wenn man das Foto zum Beispiel über die Teilen-Funktion der jeweiligen Plattform weiterverbreitet, hat man in der Regel nichts zu befürchten. Anders sieht es aus, wenn man das Foto herunterlädt und dann selbst postet. Dann haben der Urheber oder sonstige Berechtigte keine Kontrolle mehr darüber, daher braucht man dafür eine Lizenz.

Darf ich nur Menschen fotografieren und das Foto hochladen, wenn ich vorher alle gefragt habe?

Nein. Wenn auf dem Bild Hunderte drauf und keine Personen eindeutig hervorgehoben sind, dann ist dies ausnahms-weise erlaubt. Das gelte etwa für Demos. Da müsse jeder Teilnehmer damit rechnen, abgelichtet zu werden.

Gibt es Besonderheiten, wenn es um Kinder geht?

Ja, denn da muss zunächst mal geklärt werden, wer die Erlaubnis überhaupt erteilen darf. Bei Kindern unter 14 Jahren müssen das eigentlich beide Eltern tun. Das wird Lehrern oft zum Verhängnis. Lehrkräfte sind ständig dabei, alle möglichen Vorschriften zu brechen. Sie geben sich häufig mit der Erlaubnis eines Elternteils zufrieden und machten sich dadurch angreifbar.

Ab 14 Jahren wird es nicht leichter: Da hängt es dann davon ab, ob die Kinder in der Lage sind, zu erkennen, was für eine Tragweite diese Entscheidung hat. Wer bei Fotos von Minderjährigen keine Probleme riskieren möchte, holt sich also möglichst von beiden Eltern das Einverständnis.

Was unterscheidet das Recht am Bild von dem Recht am Motiv?

Das Recht am eigenen Bild ist das Persönlichkeitsrecht jedes Menschen, darüber entscheiden zu dürfen, ob sein Bildnis in der Öffentlichkeit reproduziert wird oder nicht. Immer wieder ist aber auch vom Recht am Motiv die Rede.

Motive sind in Deutschland meistens frei, so regelt es die Panoramafreiheit . Das ist eine Regelung, die sagt, wenn man Kunstwerke oder Gebäude, die möglicherweise urheberrechtlich geschützt sind, vom normalen Straßenraum aus ablichten kann, dann darf man diese Fotos auch in jeder Form ins Internet stellen und verbreiten.

In anderen Ländern gibt es solche Regelungen allerdings nicht. Im Ausland kann es also durchaus sein, dass Motive geschützt sind. Auch in Deutschland können etwa Museen oder Kirchen Fotos im Inneren der Gebäude verbieten.

Macht es einen Unterschied, auf welchem Weg ich die Fotos verbreite?

Ja. Denn nicht alle Plattformen verbreiten Bilder gleichermaßen. Während Facebook, Instagram oder Twitter sie einer mehr oder weniger undefinierten Öffentlichkeit zugänglich machen, werden Bilder bei Messengern wie Whatsapp oder Telegram an einen oder mehrere Menschen verschickt – der Adressatenkreis ist aber genau festgelegt. Das werde in der Regel nicht als Veröffentlichung oder Verbreitung angesehen. Dafür ist also auch keine Einwilligung nötig.

Quelle: Nachrichtenagentur dpa

Dürfen bald keine Namen mehr auf Klingelschildern stehen?

183:751265433 (Winfried Schnitzler) — Fri, 19 Oct 2018 16:28:37 GMT

Statement der BfDI

Bonn/Berlin, 18.10.2018

Die Aufforderung zur Entfernung sämtlicher Klingelschilder ist unnötig.

In Wien hat sich ein Mieter über den vom Vermieter angebrachten Namen an seinem Klingelschild beschwert. Daraufhin wurden dort im Ergebnis mehr als 200.000 Klingelschilder entfernt. Dieser Fall sorgt nun in Deutschland für Verunsicherung und vermehrte Diskussionen. Vermietervereinigungen haben schon vereinzelt entsprechende Empfehlungen herausgegeben. Die BfDI rät dringend allen Verbänden und Institutionen, sich in derartigen Fällen mit Breitenwirkung vor Versand von Informationsschreiben bei den zuständigen Aufsichtsbehörden nach der Rechtslage zu erkundigen. Wir haben in Deutschland eine föderale Datenschutzaufsicht, die bei der Interpretation der DSGVO mit Rat und Tat zur Seite stehen. Das Ausstatten der Klingelschilder mit Namen für sich genommen stellt weder eine automatisierte Verarbeitung noch eine tatsächliche oder beabsichtigte Speicherung in Dateisystemen dar. Insofern ist in entsprechenden Fällen in der Regel gar nicht der Anwendungsbereich der DSGVO nach deren Artikel 2 Absatz 1 eröffnet. Selbst wenn die DSGVO anwendbar wäre, käme als Rechtsgrundlage neben einer Einwilligung auch Artikel 6 Absatz 1 Buchst. f DSGVO (Interessenabwägung) als Rechtsgrundlage in Betracht. Der Mieter hätte dann in besonderen Fällen ein Widerspruchsrecht gegen die Verarbeitung nach Artikel 21 DSGVO. Die DSGVO bietet verschiedene Rechtsgrundlagen für Datenverarbeitungen, die auch genutzt werden sollten.

Quelle: https://www.bfdi.bund.de/DE/Home/Kurzmeldungen/Klingelschilder.html;jsessionid=8495C7A23D993771C9F97...

183:751265433 (Winfried Schnitzler) — Thu, 13 Sep 2018 14:10:48 GMT

Probleme mit Datenschutz und -sicherheit

WhatsApp und andere Messengerdienste erfreuen sich seit Jahren bei Privatpersonen und auch bei Mitarbeitern im Unternehmen großer Beliebtheit. Letztere setzen den Messenger-Dienst gerne auch für die geschäftliche Kommunikation ein. Aber dabei gibt es ein großes Problem: WhatsApp und andere Messengerdienste haben große Defizite bei Datenschutz und Datensicherheit.

Als Teil der Facebook-Familie teilt WhatsApp seiner „Mutter“ automatisch personenbezogene Daten seiner Nutzer mit. B So übermittelt WhatsApp unter anderem

die Nutzer-Telefonnummer
Gerätekennung und Betriebssystem
das Registrierungs-Datum des Nutzers
das Datum der letzten WhatsApp-Nutzung
häufig genutzte Funktionen

an Facebook weiter.

Daraus ergeben sich im Wesentlichen drei datenschutzrechtliche Problemstellungen:

Die Übermittlung er Kontakte aus dem Adressbuch des Nutzers an WhatsApp
Die Übermittlung von personenbezogenen Daten in die USA
Die Nutzung von personenbezogenen Daten durch WhatsApp

Nach Art. 6 Abs. 1 DSGVO bedarf es für eine solche Übermittlung einer Rechtsgrundlage oder eine Einwilligung. Für die Kontakte aus dem Adressbuch, die bereits als Nutzer bei WhatAp u.a. registriert sind, könnte ein berechtigtes Interesse unterstellt werden und somit Art. 6 Abs. 1 Buchstabe f DSGVO als Rechtsgrundlage in Betracht kommen. Für die Kontakte, die keine Messengerdienste nutzen, käme nur deren Einwilligung für die Übermittlung von Daten in Betracht. Diese liegt aber in der Regel für die Übermitttlung der Daten aus dem Adressbuich des Smartphones nicht vor. Die Einholung dieser Einwilligung ist aber praktisch nicht durchführbar.

Somit ist die Übermittlung von Kontaktdaten aus dem Adressbuch an WhatsApp bzw. Facebook regelmäßig unzulässig.

Quelle:

https://www.lfd.niedersachsen.de/startseite/datenschutzreform/dsgvo/nutzung_von_whatsapp_im_unternehmen/merkblatt-fuer-die-nutzung-von-whatsapp-in-unternehmen-166297.html