Am 10. Juli 2023 hat die Europäische Kommission den Angemessenheitsbeschluss („EU-U.S. Data Privacy Framework“ [1]) gemäß § 40 Abs. 1 KDG für die Datenübermittlung an oder in ein Drittland angenommen. [2] Dies bedeutet für kirchliche Einrichtungen, die personenbezogene Daten in die Vereinigten Staaten von Amerika (USA) übermitteln möchten, dass nach dem Wegfall des Privacy Shield [...]
Im Juli 2021 war die erste digitale Querschnittsprüfung zur Einhaltung datenschutzrechtlicher Vorgaben in Kindertagesstätten abgeschlossen worden (siehe auch Meldung „Die Digitalisierung der Datenschutzprüfung“). Auf der Grundlage der gegebenenfalls festgestellten Abweichungen von den gesetzlichen Bestimmungen waren Anordnungen getroffen worden, die seitens der Einrichtung umzusetzen waren. Im Rahmen einer Nachprüfung soll nun der Umsetzungsstand der angeordneten Maßnahmen überprüft [...]
Der neue Jahresbericht des Diözesandatenschutzbeauftragten Andreas Mündelein für den Zeitraum vom 01.01. bis 31.12.2022 liegt nun vor. 9. Jahresbericht 01.01.2022 bis 31.12.2022
Am 10. Januar 2023 endete der Support für Windows 8.1. [1] Damit sind für diese Betriebssystemversion künftig u.a. keine Sicherheitsupdates und keine Fehlerbehebungen mehr verfügbar. In der Folge werden insbesondere zukünftig gefundene Schwachstellen nicht mehr behoben. Diese können bspw. für die Infektion der Systeme mit Schadsoftware genutzt werden. Ein Patch-Management, wie es in § 16 [...]
Mit Wirkung vom 1. Januar 2023 haben das Erzbistum Hamburg, die Bistümer Hildesheim, Osnabrück und das Bischöflich Münstersche Offizialat in Vechta i.O. Herrn Andreas Bloms für vier Jahre zum neuen Diözesandatenschutzbeauftragten bestellt. Zugleich übernimmt Herr Bloms die Leitung der Katholischen Datenschutzaufsicht Nord. Herr Bloms ist Jurist und tritt die Nachfolge von Herrn Andreas Mündelein an, [...]
Bereits am 30. Mai 2022 veröffentlichte Microsoft Details zur Schwachstelle CVE-2022-30190, die mit Hilfe von präparierten MS-Word-Dateien ausgenutzt werden kann, sowie Maßnahmen zum Schutz vor einer Ausnutzung derselben. [1] Die Schwachstelle wird laut Angaben des Bundesamts für Sicherheit in der Informationssicherheit (BSI) vom 31. Mai 2022 bereits aktiv ausgenutzt.[2] Über das Ausnutzen der Schwachstelle werden [...]
In einer heute veröffentlichten Pressemitteilung warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor dem Einsatz von Kaspersky-Virenschutzprogrammen. Das BSI schreibt hierzu: „Antivirensoftware, einschließlich der damit verbundenen echtzeitfähigen Clouddienste, verfügt über weitreichende Systemberechtigungen und muss systembedingt (zumindest für Aktualisierungen) eine dauerhafte, verschlüsselte und nicht prüfbare Verbindung zu Servern des Herstellers unterhalten.“ Weiter heißt es: [...]
Der neue Jahresbericht für den Zeitraum vom 01.01. bis 31.12.2021 des Diözesandatenschutzbeauftragten Andreas Mündelein liegt nun vor. 8. Jahresbericht 01.01.2021 bis 31.12.2021
Bereits am 10. Dezember 2021 ist das „Gesetz zur Stärkung der Impfprävention gegen COVID-19 und zur Änderung weiterer Vorschriften im Zusammenhang mit der COVID-19-Pandemie“ im Bundesgesetzblatt verkündet worden. Mit diesem Gesetz ist die Pflicht für die Mitarbeitenden bestimmter Einrichtungen in § 20a Infektionsschutzgesetz IfSG eingeführt worden, den Impf- und Genesenennachweis zu erbringen. Da es hinsichtlich [...]
Die Telematikinfrastruktur sowie die darüber erbrachten Dienste (s. §§ 306, 312 SGB V [1]) haben das Potenzial, im medizinischen Bereich ein aus datenschutzrechtlicher Sicht nahezu omnipräsentes Problem zu lösen: Die Übertragung von Gesundheitsdaten via Fax und unverschlüsselter E-Mail. Am 1. Oktober 2021 startet im Gesundheitswesen die elektronische Arbeitsunfähigkeitsbescheinigung. Die Übermittlung der Arbeitsunfähigkeitsbescheinigung an die Krankenkassen [...]
