Whistleblowing: Das Hinweisgeberschutzgesetz ist seit 02. Juli 2023 in Kraft Endlich gibt es Gewissheit für alle betroffenen Unternehmen: Das deutsche Hinweisgeberschutzgesetz (HinSchG) seit 02. Juli 2023 in Kraft. Nach der Verkündung im Bundesgesetzblatt, haben Unternehmen ab 250 Beschäftigten nun bis zum Inkrafttreten Zeit, eine interne Meldestelle einzurichten. Für Unternehmen

In der heutigen digitalisierten Gesellschaft finden sich verschiedenste Fotos und Videos auf der Website eines Unternehmens. Diese dienen in der Regel insbesondere der Präsentation des Unternehmens sowie der Vorstellung der Leistungen. Die Einstellung solcher Aufnahmen beschränkt sich allerdings meist nicht auf Abbildung von Betriebsräumlichkeiten, sondern beinhaltet häufig auch Portrait-

Google Fonts ist ein beliebtes Verzeichnis von Schriftarten, welches auf Websites importiert werden kann. Dieses wird durch Google LCC gebührenfrei zur Verfügung gestellt. Das Verzeichnis kann auf die eigene Website geladen werden, womit automatisch Zugriff auf die darin enthaltenen Schriftarten gewährt wird. Personenbezogene Daten bei Google Fonts Bei der

Die Datenschutzgrundverordnung betont die Verantwortlichkeit, welche Unternehmen für die Einhaltung der datenschutzrechtlichen Regelungen haben. Eine Verarbeitung personenbezogener Daten ist immer nur dann rechtlich zulässig, wenn einer der in Art. 6 Abs. 1 DSGVO aufgeführten Rechtsgrundlagen erfüllt ist. Eine besonders wichtige Voraussetzung für die Verarbeitung personenbezogener Daten ist die Einwilligung

Regelmäßig müssen sich Unternehmen mit den Änderungen des Infektionsschutzgesetzes sowie der SARS-CoV-2-Arbeitsschutzverordnung beschäftigen. Aufgrund unterschiedlicher Regelungen in den einzelnen Bundesländern können an verschiedenen Betriebsstandorten auch unterschiedliche Regelungen zwingend gelten. Mit dem Wegfall der bundeseinheitlichen 3G-Regelung am Arbeitsplatz verspüren viele Unternehmen eine gewisse Unsicherheit und es stellt sich die Frage,

Mit der Datenschutz-Folgenabschätzung (DSFA) hat der Gesetzgeber eine Regelung zur Risikoanalyse für den Umgang mit personenbezogenen Daten geschaffen. Diese Analyse soll Risiken bewerten, die aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung entstehen und voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen

Nachdem die Datenschutz-Grundverordnung im Jahr 2018 in Kraft getreten ist, haben sich die Bußgelder stetig weiterentwickelt. Diese sind neben strafrechtlichen Sanktionen oftmals genutzte Instrumente, um Rechtsvorschriften in der Praxis durchzusetzen. Immer wieder werden Bußgelder von Datenschutzbehörden aufgrund unzulänglicher technischer und organisatorischer Maßnahmen verhängt.Ein Bußgeld kann immer dann drohen, wenn

Die österreichische Datenschutzbehörde hat festgestellt, dass die Nutzung des Webanalyse-Dienstes Google Analytics aufgrund der Datenübermittlung in die USA als rechtswidrig anzusehen ist. Google verstößt nach Auffassung der Datenschutzbehörde insbesondere gegen die allgemeinen Grundsätze der Datenübertragung nach Art. 44 DSGVO. Auch die deutschen Aufsichtsbehörden äußern sich entsprechend. In den Niederlanden

Der Begriff Social Engineering bezeichnet eine Vorgehensweise, bei welcher Angreifer das Vertrauen einer oder mehrerer Personen erschleichen und diese zu einer bestimmten Handlung veranlassen. Die Motivation hinter diesen betrügerischen Tätigkeiten liegt meist darin, an sensible Informationen oder interne Zugangsdaten zu gelangen. Funktionsweise von Social Engineering Durch die andauernde Digitalisierung

Bereits drei Wochen nach Inkrafttreten des neuen TTDSG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien) hat die DSK eine Hilfestellung für Unternehmen herausgegeben. Die 33-seitige Orientierungshilfe wurde am 20. Dezember 2021 veröffentlicht und ist an die neuen Regelungen des TTDSG angepasst.