Aktuelles
Warnung vor Phishing-Betrügern
mehr erfahren
Die Verbraucherzentrale NRW warnt aktuell davor, dass Phishing-Betrüger derzeit verstärkt versuchen an sensible Daten von PayPal-Kunden zu gelangen. Es werden E-Mails verschickt, die auf den ersten Blick realistisch aussehen. Darin wird man anlässlich einer neuen EU-Richtlinie zur Verifizierung des PayPal-Kontos aufgefordert. Die Kriminellen versuchen Druck zu erzeugen mit dem Verweis auf die im September in Kraft tretende EU-Zahlungsrichtlinie PSD2 und mit der Drohung, dass das Konto „eingefroren“ wird, sollte man der Aufforderung nicht nachkommen. Die Verbraucherschützer raten in diesem Fall: Die E-Mail ignorieren und unbeantwortet in den Spam-Ordner verschieben.
Einstellung des Supports für Windows 7
mehr erfahren
Lt. Pressemitteilung stellt Microsoft ab dem 14.01.2020 den Support für das Betriebssystem Windows 7 ein. Ab dann wird es keine Software- oder Sicherheits-Updates mehr geben. Nutzer, die weiterhin dieses System benutzen, riskieren dabei, sich ungeschützt Cyberangriffen und Schadsoftware auszusetzen. Microsoft rät, sich schon jetzt auf einen Systemwechsel vorzubereiten und gibt Tipps für den Umstieg auf das aktuelle Windows 10.
Verwendung von Office 365 in Schulen
mehr erfahren
Der hessische Landesdatenschutzbeauftragte warnt vor der Microsoft Cloud. Aufgrund der Einstellung der sog. Deutschland-Cloud von Microsoft könne der Zugriff von Dritten nicht mehr ausgeschlossen werden, daher dürften Schulen (Hessen) die Software Office 365 nicht mehr einsetzen.
„Öffentliche Einrichtungen in Deutschland haben eine besondere Verantwortung hinsichtlich der Zulässigkeit und Nachvollziehbarkeit der Verarbeitung personenbezogener Daten. Auch muss die digitale Souveränität staatlicher Datenverarbeitung gewährleistet sein“ so schreibt die Datenschutzbehörde.
DS-GVO-Verstoß der Hotelkette Marriott
mehr erfahren
Bereits im November 2018 wurde die Hotelkette Marriott Opfer eines Hackerangriffs, bei dem vermutlich 339 Millionen Kundendatensätze kompromittiert wurden. Nun will die britische Datenschutzaufsicht ICO (Information Commissioner´s Office) ein Bußgeld in Höhe von umgerechnet rund 110 Millionen Euro verhängen.
Bei dem Strafmaß handelt es sich zunächst nur um eine Absichtserklärung der ICO. Die Hotelkette hat nun noch die Möglichkeit, Stellung zu beziehen, bevor der endgültige Bescheid ergeht.
Klarstellung des Bundesverwaltungsgerichts zur Rechtsgrundlage für Videoüberwachung
mehr erfahren
In einem aktuellen Urteil hat das Bundesverwaltungsgericht die anwendbare Rechtsgrundlage für Videoüberwachungsmaßnahmen durch nicht-öffentliche Stellen klargestellt (hier gelangen Sie zum Urteil vom 27.03.2019).
Gemäß Bundesdatenschutz regelt der § 4 die Videoüberwachung für nicht-öffentliche Stellen. Seitens BVerwG wurde der § 4 BDSG als europarechtswidrig erklärt, so dass ausschließlich die DS-GVO die Videoüberwachung abschließend regele. Dies hat z.B. Auswirkungen bei der Ausgestaltung von Hinweisschildern.
Quelle: datenschutz-notizen.de
Anforderungen an Anbieter von Online-Diensten zur Zugangssicherung
mehr erfahren
Als Reaktion auf den Hackerangriff auf Politiker und Politikerinnen im Januar 2019 hat die Datenschutzkonferenz (DSK) eine Orientierungshilfe „Anforderungen an Betreiber von Online-Diensten zur Zugangssicherung“ veröffentlicht. Darin werden Online-Diensten Maßnahmen zur Zugangssicherung nach dem Stand der Technik empfohlen.
Nachstehend finden Sie zusammengefasste Beispiele der Empfehlungen:
- Die Passwortstärke soll dem Anwender bei der Einrichtung angezeigt werden
- Ein „angemessenes Passwort mittlerer Güte“ sollte eine Länge von in der Regel mindestens 10 Zeichen aufweisen. Bei Verwendung starker Passwörtersoll ein regelmäßiger Wechsel entbehrlich sein, nur bei Kompromittierungsverdacht sollen Passwörter geändert und nicht wiederverwendet werden
- Fehlgeschlagene Anmeldeversuche sollen registriert und dem Anwender mitgeteilt werden. Nach mehreren Fehleingaben soll eine Sperrung des Zugangs erfolgen
- Bei Kompromittierung des Dienstes ist der Benutzer zu benachrichtigen.
Die vollumfängliche Orientierungshilfe zur „Anforderungen an Betreiber von Online-Diensten zur Zugangssicherung“ finden Sie unter den weiterführenden Informationen.