#datenschutztag

View On WordPress

#readyfortheshow #wirnennenesarbeit #datenschutztag https://id.univie.ac.at/fileadmin/user_upload/i_id/Event_Files/Einladung_Datenschutztag_2019.pdf (hier: Bundesministerium für Justiz) https://www.instagram.com/p/BvThMwbhHFopSo3TyBm1aWKKRYup2rEi9wuUgU0/?utm_source=ig_tumblr_share&igshid=1cvetxtk7gmm3

  Liviu Arsene, Leitender Bedrohungsanalyst bei Bitdefender Vor einem Dreivierteljahr trat die EU-Datenschutzgrundverordnung (DSGVO) in Kraft. Eine wichtige Verordnung, um die Daten von Verbrauchern besser zu schützen. Man könnte annehmen, damit wähnt sich der jährlich mahnende Europäische Datenschutztag an seinem Ziel, erinnert er doch schon zum 13. Mal an das wichtige Thema Datenschutz. Doch was hat sich geändert? Seit dem Inkrafttreten des Gesetzes sind tatsächlich schon mehrere größere Datenschutzverletzungen öffentlich geworden, einige davon wurden sogar als die bislang Größten bezeichnet. Doch nur wenige höhere Strafen wurden bisher verhängt. Einzig Google musste jüngst in Frankreich eine hohe Strafe in Zusammenhang mit einer DSGVO-Verletzung hinnehmen. Die verhängten 50 Millionen Euro könnten ein Auftakt für mehrere andere bekannt gewordene Datenschutzverletzungen sein. Weitere Unternehmen, die kürzlich Datenschutzverletzungen erlitten haben, wie Facebook und Marriott, müssen noch im Rahmen der DSGVO behandelt werden. Die Frage, ob die Daten von Nutzern ein Jahr nach Inkrafttreten der DSGVO besser geschützt sind als früher, ist bisher noch schwierig zu beantworten. Zumindest scheinen Unternehmen die hohen finanziellen Strafen zu fürchten, die fällig werden, wenn sie das 72-Stunden-Fenster zur Veröffentlichung eines Datenlecks nicht einhalten – und die Ahndung großer Fälle lehrt sie, die eigenen Prozesse genauestens zu prüfen und Vorkehrungen zu treffen. Siehe das Beispiel Marriott und Facebook, die möglicherweise die personenbezogenen Daten von Hunderten von Millionen Nutzern weltweit preisgaben – einschließlich Telefonnummern, E-Mail-Adressen und sogar Passinformationen im Falle von Marriott. Die Vorfälle werden nach DSGVO-Vorschriften im Laufe des Jahres 2019 untersucht und es sind Geldbußen zu erwarten. Dies zeigt Unternehmen: ein Verstoß hat Konsequenzen. Eine positive Entwicklung aus den Vorschriften der DSGVO ist, dass gestohlene Daten nicht mehr in jedem Fall von Cyberkriminellen missbraucht werden können: So verschlüsseln oder anonymisieren viele Unternehmen beispielsweise personenbezogene Daten, was sie für Kriminelle nutzlos macht. Für ein finales Urteil über die DSGVO müssen noch Jahre ins Land ziehen. Doch sie hat unumstritten Datenschutz auf die Agenda der Unternehmen gesetzt. Wenn es der DSGVO gelungen ist, die Datenschutzkultur von »security first« auf »data first« zu ändern, ist das schon viel. Denn das bedeutet, dass selbst wenn Systeme durchbrochen werden und auf Daten zugegriffen wird, ein Missbrauch durch Cyberkriminelle nicht immer stattfinden kann. Unternehmen scheinen nach und nach umsichtiger mit personenbezogenen Daten umzugehen. Kommt nun noch eine verstärkte Aufmerksamkeit auf der Seite der Verbraucher dazu – das Hauptanliegen des Europäischen Datenschutztages – dann wird in Sachen umfassender Datenschutz ein Schuh daraus. Read the full article

Illustration: Absmeier, TheDigitalArtist Kommentar zum Europäischen Datenschutztag. Der 28. Januar ist Europäischer Datenschutztag. In diesem Jahr steht er erstmals unter dem Zeichen der Datenschutzgrundverordnung (DSGVO). Zu diesem Anlass beschreibt Roger Scheer, Vice President DACH bei Veritas Technologies, wie sehr sich die Wahrnehmung von Privatanwendern und Unternehmen bei Datenschutz und Privatsphäre seit der Einführung der DSGVO verändert hat. »Das Jahr 2018 markiert einen radikalen Wandel für den Datenschutz auf der ganzen Welt. Jahrelang wurden personenbezogene Informationen ohne Kenntnis oder Zustimmung der Verbraucher weitergegeben, nachverfolgt und analysiert. Seit Einführung der DSGVO können EU-Bürger ihre Daten nun wesentlich strenger kontrollieren. Über Jahre haben Unternehmen weder den Wert ihrer Daten richtig eingeschätzt noch die Risiken, Daten falsch zu handhaben oder gar zu verlieren. Die neuen Datenschutzbestimmungen waren ein längst notwendiger Weckruf, nicht nur wegen drohender Bußgelder. Firmen sollten verstehen, dass sie ihre Reputation stark beschädigen, wenn sie mit den Daten von Verbrauchern verantwortungslos umgehen. Das zeigt eine weltweite Umfrage von Veritas, laut der deutsche Verbraucher Unternehmen bei einem verantwortungslosen Umgang mit ihren Daten abstrafen, indem sie etwa zu einem Konkurrenten wechseln oder negative Bewertungen abgeben. Ebenso rufen sie unter Umständen Freunde und Familienmitglieder zu einem Boykott des Unternehmens auf. Wer die Loyalität seiner Kunden nicht aufs Spiel setzen will, sollte seine Daten umfassend und ihrem Wert entsprechend verwalten. Die Vorteile eines solchen effizienten Datenmanagementkonzepts zeigen sich in vielen Facetten: Der Kundenservice lässt sich auf regelkonforme Weise persönlicher gestalten und verbessern, innovative Geschäftsmodelle entstehen und eröffnen neue Einnahmequellen. Nicht zuletzt sind Verbraucher gewillt, Unternehmen für solche Investitionen zu belohnen: Etwa die Hälfte (51 Prozent) der deutschen Verbraucher gibt an, mehr Geld bei Unternehmen auszugeben, denen sie in Sachen Datenschutz vertrauen. Und mehr als ein Viertel (28 Prozent) der Konsumenten ist bereit, bis zu 25 Prozent mehr bei Unternehmen auszugeben, die den Datenschutz ernst nehmen. Um diesen ganz neuen Wert der Daten zu nutzen, kommt es nicht nur darauf an, sie richtig zu schützen und zu sichern. Unternehmen müssen einen Überblick darüber gewinnen, welche Daten sie überhaupt besitzen, wo sich diese befinden, wer darauf Zugriff hat und wie schnell sie herausgegeben werden können. Sie müssen in der Lage sein, große Mengen digitaler Daten automatisch zu scannen und zu klassifizieren. Nur wer eine Landkarte seiner Daten besitzt, weiß zu jeder Zeit, wo sich welche Daten befinden und wie er sie bei Bedarf fristgerecht abrufen kann. Dabei hilft neben kluger Technologie eine Unternehmenskultur, die digitale Kompetenzen und Verantwortung der Mitarbeiter fördert. Hier herrscht in Deutschland noch Nachholbedarf: Eine überwältigende Mehrheit (91 Prozent) der Unternehmen erklärt, dass ihre Organisation noch keine Kultur pflegt, die ein adäquates Datenmanagement fördert. Wenn Technologie, Prozesse und Menschen gut aufeinander abgestimmt sind, können Unternehmen dank klugen Datenmanagements den Wert ihrer Daten voll auszuschöpfen, das Vertrauen von Kunden gewinnen und dank des neuen Wissens der Konkurrenz voraus sein.« Read the full article

Kommentar von Mark J. Barrenechea, Vice Chair, CEO und CTO bei OpenText, zum europäischen Datenschutztag   Täglich werden mehr als 2,5 Trillionen Bytes an Daten generiert. Diese Zahl wird sich weiter erhöhen: Mit autonomen Fahrzeugen, Sensoren, Drohnen und dem Internet der Dinge (IoT) entstehen unzählige neue Möglichkeiten, Daten zu sammeln. In dieser informationsbasierten Zukunft sind Daten sowohl für Unternehmen als auch Einzelpersonen das, was Blut für den menschlichen Körper ist: lebensnotwendig. Das Fundament dabei ist das Vertrauen. Ohne Daten und ihren umfassenden Schutz würde unsere Welt sukzessive zerfallen. Handel würde zum Erliegen kommen, Flugzeuge vom Himmel fallen, Strom und Wasser würden aufhören zu fließen. Daten sind mit der Wirtschaft und dem Leben untrennbar verbunden. Sie nehmen inzwischen einen ähnlichen Stellenwert ein wie Wasser, Luft oder Elektrizität. Gehen wir einen Schritt weiter, sind Daten und Systeme mittlerweile so weit fortgeschritten, dass wir unsere menschliche und kognitive Form in unseren eigenen digitalen Datenspuren entdecken können. Jeden Tag entsteht Stück für Stück und Bit für Bit eine digitale Kopie unserer selbst – ob wir uns dessen bewusst sind oder nicht. Auch die Natur der Daten hat sich verändert. Was sich vor einem Jahrzehnt noch auf die Inhalte eines Telefonbuchs beschränkt hat, beeinflusst nun im digitalen Zeitalter unser Handeln – Freundeslisten, Fotos, Lesefavoriten oder Anrufaufzeichnungen. Aber worin besteht der eigentliche Unterschied, wenn ein Hacker 135 Millionen Kreditkartendaten stiehlt oder ein Social-Media-Gigant 85 Millionen persönliche Daten an ein politisches Beratungsunternehmen verkauft? Die Akteure mögen unterschiedlich sein, die Auswirkungen auf die Betroffenen sind die gleichen: Das Vertrauen ist zerstört. Ob Regierung, Einzelperson oder Unternehmen – wenn man ihnen seine Daten anvertraut, sollte es oberste Priorität sein, diese zu schützen – auch über Produkte und Dienstleistungen hinaus. Read the full article

Interview mit Joseph Carson, Chief Security Scientist bei Thycotic: Im vergangenen Jahr stand das Thema Datenschutz bei fast allen Unternehmen ganz weit oben auf der Agenda – der EU-Datenschutzgrundverordnung sei Dank. Hat das Inkrafttreten der DSGVO wirklich etwas verändert, oder waren die meisten Unternehmen nur damit beschäftigt, die Vorgaben die EU so gut es geht zu erfüllen? Die DSGVO hat das Bewusstsein für die Bedeutung von und den Umgang mit personenbezogenen Daten in Unternehmen deutlich geschärft und unterstützt die EU-Bürger nachhaltig bei der Wiedererlangung der Kontrolle über ihre Daten. Viele Jahre lang konnten personenbezogene Daten ohne große Einschränkungen gesammelt, herangezogen und letztlich missbraucht werden. Damit ist jetzt Schluss. Das Inkrafttreten der DSGVO hat Unternehmen dazu gezwungen, endlich genauer hinzuschauen, welche Daten sie überhaupt erheben, wie diese verwendet und ob beziehungsweise mit welchen Sicherheitsmaßnahmen sie geschützt werden. Und obwohl viele Unternehmen tatsächlich nur das Allernötigste getan haben, um die grundlegenden Anforderungen der DSGVO zu erfüllen, ist das besser als nichts, es ist ein großer Fortschritt. Ganz egal, wo auf der Welt unsere personenbezogenen Daten heute verarbeitet oder gespeichert werden, sie stehen unter dem Schutz der DSGVO. Vieles hat sich also zum Besseren gewendet.   Was sind die größten Fehler, die Unternehmen nach wie vor beim Datenschutz begehen? Mangelndes Passwortmanagement, unstrukturierte Daten, zu weit gefasste Rechte etc.? Der wohl größte Fehler in Sachen Datensicherheit ist, dass Unternehmen unkontrolliert zu viele personenbezogene Daten sammeln und gleichzeitig die Zugriffe auf privilegierte Accounts nicht weit genug einschränken. Unternehmen verfügen heute über riesige Datenmengen, auf die meist viel mehr Mitarbeiter zugreifen können, als überhaupt nötig sind, weil die Verantwortlichen es versäumt haben, eine wirksame Least-Privilege-Strategie umzusetzen. Immer wieder trifft man auf Unternehmen, wo der Zugriff auf große Mengen sensibler Daten nur durch ein einfaches Passwort kontrolliert wird. Benutzer mit zu weitgefassten Rechten sind heutzutage das größte Sicherheitsrisiko, denn wenn es einem Cyberangreifer gelingt, auch nur ein einziges Nutzerkonto zu kompromittieren, bedeutet dies, dass er sich ungehindert nach Lust und Laune durch das Netzwerk bewegen und nach sensiblen Daten Ausschau halten kann.   Auch auf Seiten der Nutzer sind Nachlässigkeiten im Umgang mit digitalen Daten an der Tagesordnung. Wenn es nicht gerade um Kreditkarten- oder Zahlungsinformationen geht, denken viele, sie hätten nichts Brisantes zu verbergen oder wären für Hacker uninteressant. Inwiefern kann diese Einstellung gefährlich werden? In der Tat ist den meisten privaten Internetnutzern der Wert ihrer Daten gar nicht bewusst. Wenn es sich nicht direkt auf ihren Kontoauszug auswirken könnte, legen die meisten ein recht sorgloses Verhalten an den Tag. Hier brauchen wir dringend bessere Aufklärung. Tatsache ist, dass Bürger in den Augen der Unternehmen längst nicht mehr nur Konsumenten sind, sondern in zunehmendem Maße das Produkt selbst – vor allem dank dem Internet. Wir müssen uns bewusst machen, dass mit unseren personenbezogenen Daten lukrative Geschäfte gemacht werden, und uns fragen, inwieweit wir das weiterhin akzeptieren wollen.   Welche Sicherheitsstrategien und Technologien sollten Unternehmen in diesem Jahr verstärkt priorisieren, wenn sie die Sicherheit ihrer Daten effektiv und nachhaltig verbessern wollen? Für Angreifer werden bösartige E-Mails sowie kompromittierte privilegierte Accounts auch weiterhin die beliebtesten Angriffsvektoren sein, um Sicherheitskontrollen zu umgehen und in einem weiteren Schritt sensible Daten zu stehlen, für Ausfälle zu sorgen oder andere Straftaten zu begehen. Umso wichtiger ist es, dass Unternehmen nun verstärkt in E-Mail-Schutz investieren und ihre privilegierten Konten noch besser gegen Missbrauch absichern. Wenn Unternehmen E-Mail-Hyperlinks und -Anhänge konsequent kontrollieren und gleichzeitig eine Strategie der minimalen Rechtevergabe implementieren, um Privilegien sinnvoll einzuschränken, dann sind sie in der Lage, ihr Cyberrisiko im Jahr 2019 deutlich zu reduzieren.   Was muss sich in der der Politik ändern? Brauchen wir eine Verschärfung der DSGVO? Absolut. Die DSGVO war nur der erste Schritt hin zur Wiedererlangung der Kontrolle über unsere Daten. Nun liegt es an den Regierungen, die Gesetzte zu optimieren und durchzusetzen. Dabei sollten sie insbesondere die Einführung von Datenvermittlern und Datenbotschaftern in Betracht ziehen, um zukünftig einen noch besseren Schutz unserer personenbezogenen Daten gewährleisten zu können.   Wie sieht die Zukunft von Datenschutz und Privatsphäre aus? Das Ende der Privatsphäre, wie wir sie kennen, ist vielleicht näher, als wir denken. Datenschutz wird bereits heute je nach Land und Kultur sehr unterschiedlich definiert, und schwindet doch so gut wie überall. Schon heute werden wir in der Öffentlichkeit fast überall und rund um die Uhr von vielen Kameras beobachtet und überwacht. Informationen wie unser Erscheinungsbild, unser Aufenthaltsort, was wir essen oder wen wir treffen, können letztlich dazu verwendet werden, uns zu analysieren, unsere nächsten Aktionen vorauszusagen und uns das anzubieten, was wir gemäß den Algorithmen wollen. Dies hat Vorteile – etwa was die Vorhersage und Prävention von Sicherheitsbedrohungen angeht – wird aber dafür sorgen, dass unsere Privatsphäre immer weiter schwindet. Der Satz Wer nichts zu verbergen hat, muss nichts fürchten wird dann wahr. Ich frage mich: Wird der Datenschutztag irgendwann zum Datenschutz-Gedenktag.       Read the full article

#readyfortheshow #hannoverscher #datenschutztag @carlopiltz #eprivacyregulation (hier: Hanover, Germany)

Ready for the show #datenschutztag #bundeskanzleramt #federal chancellery #wien (hier: Bundeskanzleramt Österreich)