Der Trilog zwischen der EU-Kommission, dem EU-Parlament und dem EU-Rat wurde am 15.12.2015 mit einem Kompromiss beendet. Die vor fast vier Jahren angekündigte EU Datenschutzgrundverordnung (Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr – Datenschutz-Grundverordnung) kann nun Anfang 2016 vom EU-Parlament und vom Europäischen Rat förmlich angenommen werden und dann Anfang 2018 in Kraft treten.
Datenschutz-Praxis
EU-Kommission: Neue Leitlinie für US-Datenexport
Die EU-Kommission veröffentlichte am 06.11.2015 eine Leitlinie für den Datentransfers in die USA (Transfer of Personal Data from the EU to the United States of America underDirective 95/46/EC following the Judgment by the Court of Justice in Case C-362/14).
Die dort vertretene Position deckt sich nicht mit der Auffassung der deutschen Datenschutz-Aufsichtsbehörden zu diesem Thema. Die EU-Kommission beabsichtigt innerhalb von drei Monaten ein neues Datenschutz-Abkommen mit den USA zu verhandeln und in Kraft zu setzen. Bis dorthin sind nach Auffassung der EU-Kommission die Methoden der Einwilligung der Betroffenen, die Verwendung der EU-Standardvertragsklauseln oder die Binding Corporate Rules (BCR) weiterhin zulässig.
Datenschutz-Praxis: Social Engineering
Social Engineering stellt neben den „klassischen“ Methoden, wie Cyberattacken, Spam-Mails und ähnlichem ein geeignetes Mittel für die illegale Informationsbeschaffung dar. Oft sind Unternehmen auf dem Gebiet der IT-Sicherheit auf einem sehr hohen Stand und werden doch mit sehr geringem Aufwand Opfer von Informationsdiebstählen. Dieser Beitrag soll kurz die weitverbreitetsten Formen des Social Engineering beschreiben und den Leser für die Thematik sensibilisieren.
Datenschutz-Praxis: Sichere Verwendung von E-Mail
E-Mail-Kommunikation ist eine der wichtigsten Kommunikationsformen geworden, birgt jedoch auch hohe Risiken. Durch Beachtung einfacher Regeln können diese jedoch minimiert werden – ein Beitrag zum aktiven Datenschutz in der Praxis.