US Cloud Act: Warum auch EU-Unternehmen betroffen sein können
Der weit verbreitete Eindruck, der US Cloud Act betreffe ausschließlich US-amerikanische Anbieter, ist falsch. Auch europäische Unternehmen können unter die US-Jurisdiktion fallen, selbst wenn sie keine Tochtergesellschaft in den USA haben. Bereits gezielte geschäftliche Kontakte in die USA („specific personal [...]
Datenschutz: Zentrale Anforderungen – Dokumentation und Nachweisführung
Die Anforderungen der Datenschutz-Grundverordnung (DS-GVO) gelten fortlaufend und unabhängig davon, ob operative Abläufe stabil, ausgelastet oder im Wandel sind. Ein Aspekt wird dabei häufig unterschätzt: Datenschutz ist nicht allein eine Frage von Maßnahmen, sondern auch eine Frage der belastbaren Dokumentation. [...]
Wissensmanagement: KI und Datenschutz im Zusammenspiel
Wie Unternehmen Künstliche Intelligenz verantwortungsvoll für ihr Wissensmanagement nutzen können. Wissen ist eine der wertvollsten Ressourcen eines Unternehmens. Es steckt in Prozessen, Projekten, Entscheidungen und vor allem in den Köpfen der Mitarbeitenden.Durch den Einsatz von Künstlicher Intelligenz (KI) verändert sich [...]
Schutzstufenkonzepte im Datenschutz – warum eine systematische Datenklassifizierung unverzichtbar ist
Ein wirksames Datensicherheitskonzept beginnt immer mit der Frage, welchen Schutzbedarf personenbezogene Daten besitzen. Die Grundlage: Schutzbedarf als Maßstab der Datensicherheit Die Sicherheit der Verarbeitung personenbezogener Daten hängt maßgeblich davon ab, wie hoch der Schutzbedarf der jeweils verarbeiteten Informationen ist. Verantwortliche [...]
Digitale Souveränität beginnt mit Datenschutz
Wer seine Daten im Griff hat, bleibt auch digital souverän. Datenschutzrecht im digitalen Raum – mehr als eine Pflicht Digitalisierung ist längst Alltag: Wir kommunizieren online, arbeiten in der Cloud, analysieren Daten und nutzen künstliche Intelligenz. Dabei werden permanent personenbezogene [...]
Drittlandübertragung – Rechtliche Grundlagen und praktische Maßnahmen
Der internationale Datentransfer gehört längst zum Alltag vieler Unternehmen. Ob Cloud-Dienste, internationale Projektteams oder konzernweite HR-Systeme: Häufig werden personenbezogene Daten nicht nur innerhalb der EU/des EWR verarbeitet, sondern auch an Empfänger in sogenannten Drittländern übermittelt. Dabei gelten besondere Anforderungen nach [...]
