Databeskyttelsesalarm: Hesse og risikoen for Microsoft 365!

Databeskyttelsesalarm: Hesse og risikoen for Microsoft 365!

Hessen, Deutschland - Hva er nytt fra Hessen? I slutten av mai 2024 publiserte den hessiske representanten for databeskyttelse og informasjonsfrihet (HBFDI) sin aktivitetsrapport. Det er spennende innsikt og verdifulle tips for de som er ansvarlige i databeskyttelse som må finne veien rundt i denne globalt nettverks digitale verden. Ikke bare utfordringene med overvåking av digital parkeringsplass blir diskutert, men også bruk av Microsoft 365 - et tema som omhandler mange selskaper.

Rapporten tar en kritisk titt på gjeldende standarder for databeskyttelse hos Microsoft 365. Ifølge Data Protection Conference (DSK) trengte selskaper en tilleggsavtale om eksisterende ordrebehandlingskontrakter med teknologigigantene. Dette må forhandles individuelt, noe som er en utfordring for mindre selskaper. HBFDI har allerede utviklet et vellykket konsept for databeskyttelse -kompatibel bruk av Microsoft -team. Imidlertid må de ansvarlige også implementere sine egne slukkingsrutiner for å oppfylle kravene. Informasjon om konseptet er imidlertid ikke tilgjengelig i rapporten, men HBFDI planlegger å utvikle ytterligere konsepter for andre Microsoft -produkter i 2025 for å få lys inn i mørket.

MS 365 - Et dobbeltkantet sverd

Så langt, så bra - men bruken av Microsoft 365 er fortsatt delikat. Mens Microsoft har en permanent plass i mange selskaper, er spørsmålet om databeskyttelseskonformitet fremdeles et sterkt diskutert tema. Som rapportert av drd Datenschutz.de , en databeskyttelsesvurdering (DSFA) fra nethers nether 2018 var NOTS NOT-NOTS NOTS NOTS NOTS NOT OPPOTTIG OFTLAND OFTLAND OFTLAND Office 36. Avviselig databehandling. DSK ser også bruken av Microsoft 365 juridiske risikoer, spesielt når det gjelder gjennomsiktig databehandling og overføring av personopplysninger til tredjeland. Microsoft har gjort justeringer av avhengighetsavhengigheten og introdusert den såkalte EU -dategrensen, men forblir skepsis, siden ansvaret for databeskyttelse bruker til slutt ligger hos selskapene selv.

Hva betyr det for hessiske selskaper? En grundig analyse av spesifikke applikasjoner kan bidra til å unngå lovlige grå områder. blogg fra srd-rechtsanwälte Nyttig informasjon på beste praksis for den implementerte bruken av Microsoft 365. O. O. O. O. O. O. O. O. O.

Praktiske utfordringer i databeskyttelse

I tillegg til digitalisering av arbeidsplassens verden, diskuteres også andre temaer. For eksempel behandlet HBFDI overvåking av digital parkeringsplass. Dette handler om juridiske spørsmål om automatisert beslutningstaking, som oppstår ved bruk av videoovervåking for å sjekke maksimal parkeringstid. Klager fra innbyggerne viser at det juridiske rammeverket fremdeles skal sees kritisk.

Et annet eksempel er bruken av en håndvene -skanner i en bloddonasjonsenhet i Hesse. En klage fra en giver førte til et inngrep fra HBFDI, som fant at samtykket til behandling av biometriske data ikke frivillig ble gitt. Følgelig ble et alternativ tilbudt å bli identifisert med et ID -kort. Slike tiltak viser tydelig hvordan sensitiv databeskyttelse må tolkes i hverdagen og at løsninger ikke kan være lett.

fazit

Totalt sett tilbyr HBFDI -aktivitetsrapporten en omfattende oversikt over utfordringene og den nåværende utviklingen innen databeskyttelse i Hesse. Rapportene om digital overvåking og databeskyttelse -kompatible teknologiske applikasjoner illustrerer at veien til en helhetlig løsning fremdeles er lang. Bedrifter bør være klar over ansvaret og seriøst ta databeskyttelsen i hendene. Det er hjelp og råd, men ditt eget hode og en smart strategi er etterspurt.

Les mer om aktivitetsrapporten til hbfdi her .