Der Cyber Resilience Act (CRA) ist die erste EU-Rechtsvorschrift, die verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Die Verordnung ist am 11. Dezember 2024 in Kraft getreten. Unternehmen haben nun drei Jahre Zeit, die Anforderungen umzusetzen. Was sie jetzt schon beachten sollten.
Die Datenschutz-Grundverordnung (DSGVO) verlangt den Schutz individueller Rechte, erlaubt aber auch innovative Ansätze durch Anonymisierung. Die Stiftung Datenschutz hat einen Praxisleitfaden zur Anonymisierung veröffentlicht, der eine fundierte Grundlage bietet, um personenbezogene Daten sicher und rechtskonform zu anonymisieren. Ein Überblick.
Das Bundesarbeitsgericht (BAG) hat entschieden, dass Arbeitnehmer, die nach sechswöchiger Krankheit einen neuen Anspruch auf Lohnfortzahlung im Krankheitsfall geltend machen, ihre Vorerkrankungen offenlegen müssen. Informieren Sie sich über das Urteil und nutzen Sie unser Musterschreiben, um Ihren Mitarbeiter aufzufordern, seine Krankheitsgeschichte offen zu legen.
Wenn Unternehmen offene Forderungen an Wirtschaftsauskunfteien wie die Schufa melden, sollten sie sehr genau vorgehen: Denn lassen sich Haupt- und Nebenforderung nicht klar voneinander trennen, kann eine unzulässige Datenübermittlung vorliegen – und damit ein Verstoß gegen die DSGVO. Das hat das Schleswig-Holsteinische Oberlandesgericht entschieden.
Im November 2024 wurden drei DSGVO-Bußgelder in Millionenhöhe gegen Unternehmen aus Spanien, Italien und Finnland verhängt. In gleich zwei Fällen bemängelten die Datenschutzbehörden, dass der Grundsatz „Privacy by Design“ in den Datenverarbeitungsprozessen nur sehr unzureichend umgesetzt wurde. Welche interessanten Erkenntnisse die Bußgeldbescheide für Unternehmen bieten.
Mit Ailance RoPA kann der Datenschutzbeauftragte auf einfache Weise Aufgaben (To-dos) erstellen und diese an bestimmte Teams, Rollen oder individuelle Verantwortlichkeiten anpassen. Diese Flexibilität stellt sicher, dass jede kritische Aufgabe verfolgt und eindeutig zugewiesen wird. Wir zeigen Ihnen, wie Sie ganz einfach ein To-do erstellen können.
Mit der Version 2.1 des Mindeststandards (MST) zur Protokollierung und Detektion von Cyberangriffen legt das Bundesamt für Sicherheit in der Informationstechnik eine zentrale Richtlinie für die Sicherheitsanforderungen in der Bundesverwaltung vor. Durch die zunehmende Bedeutung der Cyberabwehr und der rechtlichen Anforderungen können aber auch Unternehmen aus dem MST wesentliche Aspekte ableiten.
Die Orientierungshilfe der Datenschutzkonferenz (DSK) zu digitalen Diensten (Version 1.2, November 2024) bietet einen umfassenden Überblick über die rechtlichen Anforderungen für Anbieter dieser Dienste. Wir haben die wichtigsten Punkte für Sie zusammengefasst.
Mit der Einführung des EU-US Data Privacy Framework (DPF) 2023 soll eine neue Grundlage für einen sicheren Datentransfer geschaffen werden. Der Europäische Datenschutzausschuss (EDSA) hat sich jetzt mit der Umsetzung des Angemessenheitsbeschluss für die USA beschäftigt und ein erstes Zwischenfazit gezogen.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
