Die Anforderung, dass für verschiedene Anwendungen auch verschiedene komplexe Passwörter genutzt werden sollen, ist inzwischen vielen Nutzern vertraut. So soll verhindert werden, dass bei einem möglichen Verlust oder unbefugtem Zugriff auf eine Anwendung, nicht auch automatisch auf eine andere Anwendung mit den gleichen Zugangsdaten zugegriffen werden kann. Aufgrund der zunehmenden Fülle an digitalen Anwendungen und […]

Im Rahmen Ihrer Tätigkeit im Unternehmen haben viele Beschäftigte Zugriff auf personenbezogene Daten von Kund*innen, Geschäftspartnern oder Kolleg*innen. Dazu gehören unter anderem Telefonnummern, E-Mail-Adressen oder Postanschriften. Diese Daten werden dem Unternehmen ausschließlich für dienstliche Zwecke anvertraut und dürfen nur im Rahmen der jeweiligen beruflichen Aufgaben verwendet werden. Eine private Kontaktaufnahme durch Beschäftigte – etwa über […]

„Die KollegIn ist leider nicht im Hause“ Im Arbeitsalltag kommt es immer wieder vor, dass telefonisch die Abwesenheit der Kollegin oder des Kollegen aufgrund von Krankheit beauskunftet wird – „Die KollegIn ist leider krank und wahrscheinlich nächste Woche wieder da“. Was auf den ersten Blick harmlos erscheint, ist aus datenschutzrechtlicher Sicht äußerst sensibel. Informationen über […]

Telefonische Auskünfte gehören in vielen Unternehmen zum Alltag – sei es gegenüber Kunden, Dienstleistern oder anderen externen Stellen. Gleichzeitig bergen sie erhebliche datenschutzrechtliche Risiken. Am Telefon kann die Identität des Gesprächspartners nie mit Sicherheit überprüft werden. Es besteht stets die Gefahr, dass personenbezogene oder vertrauliche Informationen an Unbefugte gelangen. Denken Sie an Folgendes: Erteilen Sie […]

BCC bedeutet soviel wie „Blind Carbon Copy“ und steht für Blindkopie. Der Inhalt der Nachricht ist in diesem Fall für alle Empfänger gleich, die Empfänger können jedoch weder die individuellen E-Mailadressen der anderen Adressaten, noch den Umfang des Adressatenkreises einsehen. Aus datenschutzrechtlicher Sicht werden in diesem Fall die Mail-Adressen der Empfänger vertraulich behandelt und die […]

Wenn bei einer Veranstaltung Fotos gemacht werden, muss auf das Persönlichkeitsrecht der abgelichteten Person und auf den Schutz dieser Person geachtet werden. Jede Person hat das Recht, selbst zu entscheiden, ob sie fotografiert wird und ob ihr Bild veröffentlicht wird. Bevor ein Foto angefertigt wird, fragen Sie nach dem Einverständnis! Besonders wichtig ist es, wenn […]

Nicht jeder digitale Arbeitsplatz bietet den Komfort eines eigenen Druckers. Häufig stehen die Geräte zentral auf dem Flur, in Nischen oder separierten Büroräumen. Hier landen Ausdrucke verschiedenster Abteilungen und KollegInnen, deren Inhalte je nach Bereich unterschiedlich sensible Informationen enthalten können. Denkbar sind Bewerbungen, Arbeitsverträge, Unternehmenszahlen, Statistiken oder vertrauliche Projektplanungen, etc.. Auch innerhalb des Unternehmens ist […]

Zugriffskontrolle Stellen Sie sich vor, ein Kollege sucht ein Dokument, öffnet den falschen Schrank und findet vertrauliche Informationen über Kunden. Nicht nur im Worst-Case-Szenario eines Einbruchs, sondern auch im normalen Arbeitsalltag können Unbefugte leicht Zugang zu (sensiblen) Daten erhalten, wenn Schränke unverschlossen sind. Der Schutz personenbezogener Daten betrifft nicht nur die Absicherung nach außen, sondern […]

Integrität und Vertraulichkeit Datenpannen können erhebliche negative Konsequenzen für das Unternehmen und einzelne Personen haben. Was ist eine Datenpanne? Einfach gesagt, handelt es sich um eine Verletzung der Sicherheit, bei der eines der folgenden drei Ereignisse eingetreten ist: Jemand erlangt Kenntnis über Informationen, die er nicht wissen sollte, Informationen werden unberechtigt verändert oder Informationen sind […]

Nicht alles, was Papier ist, sollte auch im Papierkorb landen. Wenn Unterlagen und Notizzettel lediglich im Papierkorb entsorgt werden, besteht die Möglichkeit, dass Dritte immer noch Zugriff auf die enthaltenen Daten und Informationen haben.

Die kleine Telefonnotiz mit Rückrufnummer, offen liegende Listen, Dokumente und Verträge oder nicht gesperrte PCs oder Laptops können unbefugten Dritten einen Zugriff auf Daten ermöglichen. Dies kann ein erhebliches Risiko für den Schutz personenbezogener und vertraulicher Daten darstellen.

Vertraulichkeit und Verfügbarkeit Nicht jede E-Mail kommt aus einer zuverlässigen Quelle und meint es gut mit Ihnen und Ihrem Unternehmen. Schadhafte E-Mail-Anhänge können ein erhebliches Sicherheitsrisiko darstellen. Cyberkriminelle nutzen häufig täuschend echte E-Mails, um Schadsoftware über Anhänge in Umlauf zu bringen. Daher ist besondere Vorsicht geboten! Öffnen Sie keine Anhänge von unbekannten Absendern. Achten Sie […]

Sind Ihnen im Büroflur schon einmal fremde, suchende Personen begegnet? Sind ggf. Familienangehörige das ein oder andere Mal im Büro anzutreffen? Um die Sicherheit und die Vertraulichkeit bestmöglich zu gewährleisten, lassen Sie diese Personen nicht unbegleitet.

Authentizität Passwörter schützen Ihre Rechner und Anwendungen vor unbefugten Zugriffen. Doch was ist ein gutes, komplexes und dennoch praktikables Passwort? In der Regel gibt es im Unternehmen eine Passwortrichtlinie oder eine Vorgehensweise zur Erstellung von Kennwörtern. Hier werden oft solche Parameter wie mindestens 8 Zeichen, große und kleine Buchstaben, Sonderzeichen und Zahlen gefordert. Um ein […]

Integrität Sie finden einen USB-Stick auf dem Parkplatz oder in irgendeinem öffentlichen Bereich? Einer Ihrer Geschäftspartner bringt Ihnen eine externe Festplatte mit Daten vorbei? Schließen Sie diesen auf gar keinen Fall an Ihrem PC an! Bringen den Stick zuvor zwecks Prüfung zu Ihren IT-Administratoren! Diese können den USB Stick auf Schadsoftware wie Viren oder Keylogger […]

Vertraulichkeit Sie stehen kurz vor dem Urlaub, müssen aber das Büro verlassen und leiten sich einfach schnell ein paar E-Mails an Ihren privaten E-Mail-Account weiter, um diese noch von zu Hause aus bearbeiten zu können. Von diesem vermeintlich guten Willen sollten Sie dringend absehen! Die Weiterleitung von geschäftlichen E-Mails an private E-Mail-Accounts kann auf verschiedene […]

Vertraulichkeit Je nach Tätigkeitsbereich haben Sie in Ihrem Arbeitsalltag häufig mit sensiblen Informationen Ihres Unternehmens und / oder mit Daten Ihrer Beschäftigten, Klienten, Patienten zu tun. Diese liegen auf Ihrem Schreibtisch und werden im Laufe des Tages bearbeitet. Solange Sie sich an Ihrem Platz befinden, haben Sie die Kontrolle, wer Ihren Raum betritt. Verlassen Sie […]

Vertraulichkeit Achten Sie bei der Vernichtung der Daten Ihrer Beschäftigten, Kunden, Patienten und Klienten auf den Inhalt der Dokumente! Kann der Inhalt bei einem unberechtigten Zugriff dem Ansehen der Person in der Gesellschaft schaden? Unterliegen die Daten vielleicht ggf. der Geheimhaltung, weil Ihr Unternehmen als Berufsgeheimnisträger gilt? Sofern Sie Schredder in Ihren Büros nutzen, wählen […]

Vertraulichkeit In Unternehmen mit Laufkundschaft oder Terminkunden haben Sie zumindest zeitweise Personen zu Gast, die sich in Ihren Räumlichkeiten aufhalten. Eine permanente Begleitung des Besuches ist wünschenswert, kann im Einzelfall jedoch nicht immer gewährleistet werden. Um den unternehmensfremden Personen Orientierung zu geben, kennzeichnen Sie insbesondere die Bereiche deutlich, die ausschließlich für Ihr berechtigtes Personal zugänglich […]

Der Chef ruft Sie in sein Büro, die nächste Besprechung steht an oder auch nur der kurze Weg um die Ecke – in jedem dieser Fälle verlassen Sie den Arbeitsplatz. Denken Sie unbedingt daran, umgehend Ihren Bildschirm zu sperren.