6 Beiträge mit diesem Tag, chronologisch geordnet. Neueste oben.
Mitarbeiter kopieren vertrauliche Daten in externe LLM-Webchat-Interfaces. Dieser Beitrag zeigt, welche Mindestschutz-Maßnahmen DSGVO und EU AI Act verlangen und wie ein praktischer Leitfaden für Mitarbeiter aussieht.
Der EU-US-Angemessenheitsbeschluss (DPF) ist seit 2023 in Kraft und steht unter Klage. Was bedeutet das operativ für TIA-Pflichten, Standardvertragsklauseln und die Frage 'dürfen wir AWS weiter nutzen?'. Mit einer Entscheidungshilfe für Inhouse-Datenschutzteams.
Viele Login-Seiten verraten ungewollt, wer Kunde ist. Warum das ein DSGVO-Problem ist, wie man es in allen Schichten vermeidet und wie der Dernium-Login von der ersten Abfrage bis zur kryptografischen Verifikation keine Konten-Existenz preisgibt.
Die meisten Online-Office-Werkzeuge verschlüsseln nur die Leitung, auf dem Server liegt Ihr Text im Klartext. Echte Ende-zu-Ende-Verschlüsselung verschiebt den Schlüssel in Ihren Browser. Was das praktisch bedeutet und wo die Grenzen liegen.
Die EU-Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss zum EU-US DPF erlassen. Was das praktisch für Datenübermittlungen bedeutet und warum die juristische Unsicherheit bleibt.
Server in Deutschland schützen nicht, solange der Anbieter unter US-Jurisdiktion steht. Was CLOUD-Act, FISA-702 und UK IPA tatsächlich erzwingen können, und woran man einen Anbieter erkennt, der sich dem entzieht.