IT-Datenschutz

Nachfolgend finden Sie Informationen zur Datenschutzgrundverordnung. Im Zeitalter der Digitalisierung ist die Suche nach geeigneten Datenschutzmaßnahmen und Definitionen der jeweiligen Erfordernisse einem fortlaufenden Prozess zugeordnet: Der fortlaufenden Validierung zwischen den technischen (...und zunehmend intelligenteren...) Innovationen des Internets der Dinge (Iot) und der Abgrenzung hinsichtlich einer eigenen Regulierung, bzw. Schutzes der eigenen Identität.

Für alle von der DSGVO betroffenen Unternehmen, insbesondere KMU´s, aber auch gemeinnützige Einrichtungen, Institutionen, Vereine, stellen die Anforderungen im Verhältnis zum wirtschaftlichen Aufwand mitunter große Herausforderungen (personell, organisatorisch, wirtschaftlich, thematisch, qualifizierend) dar. Jedoch auch hier ist ein individueller Einstieg, eine thematische Auseinandersetzung und fortlaufende Evaluierung angezeigt.

Gerade, weil hier sensible Infrastrukturen vorhanden sind, und diese häufig an andere, größere Unternehmen und Einrichtungen geknüpft sind...! Darauf zielen auch Cyberangriffe ab.

Als Europäer ist hier aufgrund der Freiheitsrechte, Verfassungen, Grundrechte, gesellschaftlichen Zusammenhalts und den fatalen Erfahrungen aus der Vergangenheit auch ein Selbstverständnis zur Maßgabe "...hier nicht den technologischen Anschluss zu verpassen und einem unbegrenzten fremdbestimmten Diktat zu unterliegen...!"

Auch wenn die DSGVO maßgeblich für Unternehmen, Behörden, Institutionen, Einrichtungen und Vereine steht: Datenschutz und Digitalisierung sind in einem ständigen Ringen, weshalb die Gesellschaft als Ganzes und jeder Einzelne gefordert ist, Verantwortung für Daten von sich und denen Dritter wahr zu nehmen...!

Übersicht:

1. Cybersicherheit - was geht mich das an?
2. Empfehlung zur IT-Haftpflicht
3. Informationen zur Datenschutzgrundverordnung der Europäischen Kommission
4. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
5. Industrie- und Handelskammer Wiesbaden
6. Handwerkskammer Wiesbaden
7. BSI-Grundschutzprofile für Handwerksbetriebe
8. Datenschutz für Vereine und gemeinnützige Organisationen
9. Fitnesstest in die digitale Welt / Kompetenzfeststellung und -verbesserung
10. Wahl des Providers

1. Allianz für Cybersicherheit: „Cyber-Sicherheit – was geht mich das an?“

https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/Routenplaner/Einstieg/einstieg.html

2. Empfehlungen zu IT-Haftpflicht

Sie haben bereits eine Haftpflichtversicherung? Dann prüfen Sie, ob eine IT-Haftpflicht enthalten ist, als Unternehmen prüfen Sie zusätzlich, ob hier auch eine Haftung bei Datenschutzverletzungen enthalten ist? Fragen Sie bei Haftpflichtversicherungen oder bei Ihrem bestehenden Haftpflichtversicherer nach!

Weitere Informationen zur IT-Haftpflichtversicherung und weshalb jeder in der Verantwortung ist, gleich ob privat oder im Unternehmen, finden Sie hier.

3. Informationen zur DSGVO der Europäischen Kommission

EU-Datenschutzvorschriften:

https://ec.europa.eu/commission/priorities/justice-and-fundamental-rights/data-protection/2018-reform-eu-data-protection-rules/eu-data-protection-rules_de

Amtsblatt der Europäischen UNION zur Datenschutzgrundverordnung /DSGVO:

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE

EU-Information zu Kontrolle über eigene Identität:

https://ec.europa.eu/commission/sites/beta-political/files/virtual_identity_de_1.pdf

Informationen – Gesetzestext  /Übersichtliche Darstellung mit Suchmaske zur DSGVO der intersoft consulting services AG (Datenschutz, IT-Sicherheit, Forensik)

https://dsgvo-gesetz.de/

https://www.intersoft-consulting.de/impressum/

4. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Prof. Dr. Michael Ronellenfitsch

Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 0611-1408 0

https://datenschutz.hessen.de/

Rechtsgrundlagen/Gesetze in Hessen:

https://datenschutz.hessen.de/infothek/gesetze

Informationen zum Datenschutz:

https://datenschutz.hessen.de/datenschutz

Hinweise und Muster der hessischen Datenschutzbehörde:

https://datenschutz.hessen.de/infothek/kurzpapiere-der-dsk

https://datenschutz.hessen.de/infothek/hinweise-und-muster-ds-gvo

Benennung eines Datenschutzbeauftragten (...im Unternehmen, Verein,etc....!):

https://datenschutz.hessen.de/service/benennung-eines-datenschutzbeauftragten

Datenschutz in der Hessischen Verfassung:

Volksabstimmung 2018 über einen Passus für Datenschutz als Bestandteil der hessischen Verfassung:

„...3. Gesetz zur Ergänzung der Verfassung des Landes Hessen (Artikel 12a Recht auf informationelle Selbstbestimmung und Schutz informationstechnischer Systeme)...“

https://statistik-hessen.de/v_2018/html/landesergebnis-volksabstimmungen/Land

5. Industrie- und Handelskammer Wiesbaden

www.wiesbaden.ihk.de

Wilhelmstr. 24-26
65183 Wiesbaden
Telefon: 0611 1500-0
 

Merkblatt DSGVO – Neue Anforderungen:

https://www.ihk-wiesbaden.de/recht/rechtsberatung/merkblatt--dsgvo---neue-anforderungen/4112894

Checkliste für Unternehmen:

https://www.ihk-wiesbaden.de/recht/rechtsberatung/dsgvo---checkliste-fuer-unternehmen/4113464

Checkliste Umsetzung:

https://www.ihk-wiesbaden.de/blob/wiihk24/recht/downloads/3976780/83dcbf2415526dd4cf8d2e7c6ccc6f7f/2-VA-06-02-2018-BMWi-Checkliste-Umsetzung-DSGVO-data.pdf

Datenschutz und Informationssicherheit nach einem Jahr DSGVO:

https://www.ihk-wiesbaden.de/blob/wiihk24/recht/downloads/4444892/cf6ec5b30491dd10bc0c8a2bdb933cdd/Datenschutz-und-Informationssicherheit-nach-einem-Jahr-DSGVO-data.pdf

IHK-Magazin – Ausgabe zur DSGVO:

https://www.ihk-wiesbaden.de/blob/wiihk24/recht/downloads/3919568/e2761f7d1ca78bdd89512d8f0e38bfc4/Newsletter-Nr--1---EU-DSGVO---Was-ist-das--data.pdf

6. Handwerkskammer Wiesbaden

www.hwk-wiesbaden.de

Das neue Datenschutzrecht - Leitfaden für Handwerksbetriebe:

https://www.hwk-wiesbaden.de/artikel/das-neue-datenschutzrecht-leitfaden-fuer-betriebe-44,0,3008.html

RA Markus Bruns, LL.M. , Stv. Abteilungsleiter Recht und Sozialrecht

Bierstadter Straße 45
65189 Wiesbaden

Telefon 0611 136-104

7. Grundschutzprofile für Handwerksbetriebe, Handwerkskammern, IT-Dienstleister…

Allianz für Cybersicherheit: Routenplaner

https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/Routenplaner/Route/routen_node.html

Informationen des Bundesamtes für Sicherheit in der Informationstechnik (BSI):

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html

IT-Grundschutz-Profil für Handwerksbetriebe:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Profil_Handwerksbetriebe.html

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Profil_Handwerksbetriebe.pdf

Routenplaners des BSI als Leitfaden zum IT-Schutz für Handwerksbetriebe:

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/Routenplaner/routenplaner_node.html

Kompetenznetzwerk des Handwerks:

https://handwerkdigital.de

https://handwerkdigital.de/newsroom/aktuelles/it-grundschutz-profil-fuer-handwerksbetriebe/

Bei DSGVO-Verletzung - Abmahngefahr für Handwerksbetriebe:

https://www.handwerk-magazin.de/so-sollten-handwerker-auf-dsgvo-abmahnungen-reagieren/150/381/372827

8. Datenschutz für Vereine und gemeinnützige Organisationen

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Prof. Dr. Michael Ronellenfitsch

Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 0611-1408 0
 

https://datenschutz.hessen.de/

Information/Überblick für Vereine:

https://datenschutz.hessen.de/datenschutz/vereine

https://www.gemeinsam-aktiv.de/img/GA-Datenschutz_V8_1018_web.pdf

Informationen des Landessportbundes Hessen zum Datenschutz in Vereinen:

https://www.landessportbund-hessen.de/geschaeftsfelder/vereinsmanagement/vereinsberaterportal/datenschutz/

9. Empfehlung: Testen Sie Ihre digitale Kompetenz und bilden sich weiter...!

"Digitaler Führerschein" für Verbraucher:

"...Der DsiN-Digitalführerschein (DiFü) ist ein bundesweit einheitliches Weiterbildungsangebot, dass es Verbraucher:innen aller Altersgruppen ab Januar 2022 ermöglicht, sich Kompetenzen hinsichtlich der Sicherheit und des Gebrauchs digitaler Anwendungen anzueignen und so digitale Dienste im privaten wie beruflichen Kontext souverän zu nutzen..!"

https://www.sicher-im-netz.de/dsin-digitalf%C3%BChrerschein-dif%C3%BC

Digitale Bildung im Unternehmen

"...Kleine und mittlere Betriebe sind das Rückgrat der deutschen Wirtschaft - und entgegen vieler Annahmen ein beliebtes Ziel für Cyberangriffe. Jeder Betrieb sollte deshalb einen IT-Basisschutz umsetzen sowie ein IT-Sicherheitskonzept und Notfallpläne entwickeln...!"

https://www.sicher-im-netz.de/dsin-f%C3%BCr-unternehmen

Digitale Bildung im Unternehmen: Cloud-Scout

"...Am Thema Cloud Computing kommt heute kein Unternehmen mehr vorbei. Tatsächlich stehen Chancen wie Kostenreduzierung und eine höhere Flexibilität auch Fragen und Unsicherheiten gegenüber, die sich jeder Betriebsleiter stellen muss. Mit dem DsiN-Cloud-Scout unterstützt DsiN kleine und mittelständische Unternehmen dabei, die IT-Sicherheitsvorteile von Cloud Computing besser zu nutzen und Schwachstellen zu vermeiden. Das Angebot wurde 2014 erstmals auf der CeBIT vorgestellt...!"

https://www.sicher-im-netz.de/dsin-cloud-scout

Digitale Nachbarschaft für Vereine, Initiativen und freiwillig Engagierte:

"...Die Digitale Nachbarschaft (DiNa) unterstützt Vereine, Initiativen und freiwillig engagierte Bürger*innen im sicheren Umgang mit dem Internet. Von Datenschutz über sichere Kommunikationstools, bewusste Darstellung in den sozialen Medien oder sicheres Einkaufen im Internet: die Digitale Nachbarschaft beantwortet die wichtigsten Fragen zur sicheren Vernetzung im digital-nachbarschaftlichen Alltag...!"

https://www.sicher-im-netz.de/digitale-nachbarschaft

NPO-Digitalcamp - Initiative vom „Haus des Stiftens“ für  NPOs (Vereine, gemeinnützige Einrichtungen, etc.!)

Digital-Kamp https://www.npo-digitalcamp.org

Seminare des Bürgerkollegs in Wiesbaden. Das Bürgerkolleg ist eine Einrichtung der Wiesbaden Stiftung und zur Qualifizierung und Weiterbildung für Mitbürger in gemeinnützigen Einrichtungen.

https://www.wiesbadenstiftung.de/projekte/buergerkolleg/

Informationen zur Wiesbaden-Stiftung:

https://www.wiesbadenstiftung.de/projekte/

Stiftungsnetzwerk Wiesbaden:

https://www.stiftungsnetzwerk-wiesbaden.de/stiftungen.html

10. Wichtige Gründe des Webservice Schmitz für die Wahl von IONOS (1und1) als Provider:

IT-Sicherheit und Datenschutz für Webseitenbetreiber und Webseitenbesucher.

Informationen unter:

https://www.ionos.de/sicherheit

https://www.ionos.de/digitalguide/server/sicherheit/was-ist-cybersicherheit/

https://www.ionos.de/tools/website-check

https://www.ionos.de/hilfe/sicherheit/sitelock/was-ist-sitelock/

https://www.ionos.de/domains/domain-guard

https://www.ionos.de/digitalguide/server/sicherheit/was-ist-dns-hijacking/

https://www.ionos.de/digitalguide/server/sicherheit/dns-spoofing/

https://www.ionos.de/digitalguide/domains/domainverwaltung/url-hijacking-was-ist-das-eigentlich/

https://www.ionos.de/digitalguide/server/knowhow/dnssec-signierte-namensaufloesung/

https://www.ionos.de/tools/ssl-check

https://www.ionos.de/digitalguide/websites/webseiten-erstellen/wie-stelle-ich-meine-seite-auf-ssl-und-https-um/

https://www.ionos.de/digitalguide/websites/online-recht/impressum-im-internet-was-gilt-es-zu-beachten/

https://www.ionos.de/digitalguide/websites/online-recht/mehr-nutzervertrauen-dank-datenschutzerklaerung/

Mailarchivierung: "...Für geschäftliche E-Mails und ihre Dateianhänge gilt deshalb eine Pflicht zur rechtssicheren und revisionssicheren E-Mail-Archivierung...!"

https://www.ionos.de/office-loesungen/email-archivierung-bk

Eine fehlende SSL-Verschlüsselung von Webseiten ist eine Datenschutzverletzung. Hiervon betroffen sind auch Kontaktformulare...!

Insbesondere für Unternehmen besteht eine kostspielige Abmahngefahr und zudem Reputationsverlust. Maßgaben sind im Telemediengesetz und der DSGVO datiert. Infos auch unter: Webseite verschluesseln

https://www.deutsche-handwerks-zeitung.de/firmen-webseiten-ssl-verschluesselung-ist-pflicht/150/3101/360639

https://www.e-recht24.de/news/abmahnung/10648-kontaktformular-verschluesselung-abmahnung.html

Beachten Sie auch die Maßgaben zu Ihren Cookies auf Ihrer Webseite, hier zum Urteil des EuGH vom 01.10.19:

"...Mit seinem heutigen Urteil entscheidet der Gerichtshof, dass die für die Speicherung und den Abruf von Cookies auf dem Gerät des Besuchers einer Website erforderliche Einwilligung durch ein voreingestelltes Ankreuzkästchen, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss, nicht wirksam erteilt wird...!"

https://www.cookiebot.com/de/aktive-einwilligung-und-der-fall-von-planet49/

Urteil des EuGH zur Einwilligung in Cookies:

https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-10/cp190125de.pdf