• Montag, 23.10.2017

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Modernisierung des IT-Grundschutzhandbuchs erfolgreich abgeschlossen und am 12. Oktober erstmals der Öffentlichkeit vorgestellt. Dazu hat es in einer Pressemeldung vom 11.10.2017 [Originallink nicht mehr erreichbar] bekanntgegeben: Nach der grundlegenden Überarbeitung der gesamten Methodik bietet der neue IT-Grundschutz Einsteigern und Fortgeschrittenen eine modulare und flexible Methode zur Erhöhung [...]

  • Montag, 23.10.2017

    Wichtige Änderung des Telemediengesetzes für WLAN-Nutzung Eine von Vielen erwartete Reform, die Betreiber öffentlicher WLANs von teuren Haftungsansprüchen freistellt, ist jetzt in Kraft getreten. Mit dem neuen § 8 TMG wurden im Absatz 1 die Sätze 2 und 3 mit folgender Formulierung eingefügt: „Sofern diese Dienstleister nicht verantwortlich sind, können sie insbesondere nicht wegen einer [...]

  • Dienstag, 09.05.2017

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor kurzem eine Schrift über „Mindeststandard des BSI nach § 8 Abs. 1 Satz 1 BSIG zur Nutzung externer Cloud-Dienste in der Bundesverwaltung“ veröffentlicht. Der dort aufgestellte Anforderungskatalog ist für Bundesbehörden verpflichtend, für andere Stellen dienen sie als Empfehlung. Für kirchliche Einrichtungen sind die zu treffenden [...]

  • Donnerstag, 27.04.2017

    Das BSI hat am 13.04.2017 Mindestanforderungen zu sicheren Web-Browsern veröffentlicht. Dabei wird ein normaler Schutzbedarf zu Grunde gelegt. Ziel ist hierbei, ein Mindestmaß an Informationssicherheit zu gewährleisten. Bestehen höhere Risiken bedarf es einer Risikoanalyse um weitere Maßnahmen durchzuführen, wie beispielsweise der Einsatz von virtualisierten Systemen oder auch Remote-Controlled-Browser-Umgebungen. Sie werden in dieser Handreichung nicht berücksichtigt. [...]

  • Donnerstag, 06.04.2017

    Mit dem neuen Creators Update hat Microsoft nunmehr die Möglichkeit geschaffen, individuell festzulegen, welche Daten übertragen werden dürfen. Für alle Betreiber von Geräten, die mit Windows 10 arbeiten, bietet Microsoft jetzt mehr Offenheit über die vom Hersteller gesammelten Daten des Nutzers. Zunächst einmal wird in englischsprachigen Blog-Artikeln [Originallink nicht mehr erreichbar] erstmals der Umfang der Datenerhebung komplett [...]

  • Donnerstag, 26.01.2017

    Der neue Tätigkeitsbericht für den Zeitraum vom 01.01. - 31.12.2016 des Diözesandatenschutzbeauftragten Andreas Mündelein liegt nun vor. 3. Jahresbericht 01.01.2016 - 31.12.2016

  • Donnerstag, 20.10.2016

    Der Anordnung zum Schutz personenbezogener Daten in katholischen Schulen in freier Trägerschaft hat das Bistum Osnabrück einen neuen § 5a eingegliedert. Danach sind künftig auch elektronische Klassen- und Notizbücher zulässig. Im Falle einer hierbei erfolgten Beauftragung eines Drittunternehmens sind dabei besondere Regelungen zu beachten. Text der geänderten Schuldatenschutzanordnung

  • Montag, 12.09.2016

    Über den Datenschutz für einen Internetauftritt muss jeder Anbieter informieren. Dabei werden meist umfangreiche und schwierige Texte publiziert, die kaum jemand tatsächlich liest. Hier Abhilfe zu schaffen und den Verbraucher „auf dem Weg in die neue digitale Welt“ mitzunehmen hat sich der Nationale IT-Gipfel 2015 vorgenommen. Dabei ist ein, in leichtem Deutsch geschriebenes einseitiges Muster [...]

  • Donnerstag, 18.08.2016

    Die Arbeitshilfe Nr. 701 mit dem Titel „Das neue Telemediengesetz (TMG) ist vom Diözesandatenschutzbeauftragten überarbeitet und erweitert worden. Die vorangegangene Broschüre war bereits im Juni 2007 veröffentlicht worden und entsprach daher nicht mehr vollständig der aktuellen Rechtslage. Die neue Ausgabe wurde daher dem aktuellen Gesetzesstand angepasst. Sie berücksichtigt die aktuelle Version des TMG, einschließlich der [...]

  • Montag, 08.08.2016

    Die Sicherheit von Internetauftritten steht heute zunehmend im Fokus. Auch der Datenschutzbeauftragte der norddeutschen Bistümer will hier ein Signal setzten. Deshalb wird nunmehr auf der Seite „datenschutz-kirche.de“ das „Hypertext Transfer Protocol Secure“ (HTTPS) eingesetzt. Auf dieser Basis wird die Verbindung des Nutzers mit unserer Seite zusätzlich durch SSL/TLS verschlüsselt. Hierdurch wird eine Vertraulichkeit der Verbindung [...]