Nicht nur datenbasierte Geschäftsmodelle und ihr Verhältnis zum Grundrecht auf Datenschutz haben die Politik erreicht. Angesichts der zunehmenden Bedrohung durch Cyberattacken werden Rechtsvorschriften zum Schutz kritischer Infrastruktur vor solchen Angriffen entworfen. Doch auch andere Unternehmen sind längst in der Pflicht, Kunden- und sonstige Informationen vor unberechtigten Zugriffen zu schützen.
von Bernd Wiesinger
Im Juni 2018 trat mit der Anlassdatenspeicherung eine neue Ermittlungsmaßnahme in Geltung, die gewisse Erinnerungen an das als unionsrechts- und verfassungswidrig aufgehobene Modell der Vorratsdatenspeicherung weckt. Wie funktioniert die Anlassdatenspeicherung und welche Gefahren könnte sie mit sich bringen?
Weiterlesen
von Alexandra Schauer
Für Ermittler sind bei strafrechtlichen Hausdurchsuchungen gerade auch elektronisch verwaltete Daten von großem Interesse. Unternehmen verwalten ihre Daten längst nicht mehr nur auf Servern und Festplatten. In den letzten Jahren hat die Auslagerung von Daten ins Internet, insbesondere in Cloud-Dienste zusehends an Bedeutung gewonnen. Aus strafprozessualer Sicht stellt sich daher die Frage nach Möglichkeit und Reichweite eines Zugriffs von Ermittlungsbehörden auf solche extern verwalteten Daten.
Weiterlesen
von Birgit Eibl
Der Begriff „Internet der Dinge“ bezeichnet die Vernetzung von alltäglichen Geräten, welche sich in einem konstanten gegenseitigen Datenaustausch befinden. Solche Geräte sind bereits seit Jahren im Umlauf – man denke nur an Smartphones oder an Fitness-Armbänder. „Smarte“ Geräte greifen in immer mehr Lebensbereiche über. Die sich daraus ergebenden Möglichkeiten führen auch zu neuen Herausforderungen im Zusammenhang mit Regulierung und Datenschutz.
Weiterlesen
von Birgit Voglmayr
Für Betreiber von Fanpages könnte der Europäische Gerichtshof eine unangenehme Überraschung parat haben: Er wurde zur Klärung der Frage aufgefordert, ob Unternehmen, die eine Fanpage auf Facebook betreiben, auch für die Datenschutzverstöße durch Facebook (mit)verantwortlich sind. Der Generalanwalt hat diese Frage nun in seinen Schlussanträgen bejaht.
Weiterlesen
von Sabrina Krones
Sogenannte Smart Offices sollen das Miteinander fördern und Mitarbeitern mehr Freiheiten im beruflichen Alltag einräumen. Allerdings erlauben sie auch eine umfassende Überwachung der Mitarbeiter. Bei Schaffung von Smart Offices ist daher Vorsicht geboten. Nicht nur das Datenschutzrecht, sondern auch das Arbeitsrecht steckt den Rahmen des Zulässigen eng ab.
Weiterlesen
von Alexandra Schauer
Cyberkriminalität hat viele Erscheinungsformen. Eine davon ist Datendiebstahl. In einem Netzwerk gespeicherte Daten stellen ein lukratives Angriffsziel dar. Neben Privatpersonen können auch Unternehmen Opfer von Datendiebstahl sein. Manager unterschätzen dabei oft die sie im Rahmen der Compliance-Organisation treffenden Verpflichtungen zur Schadensvorbeugung – und das Haftungspotenzial einer Pflichtverletzung.
Weiterlesen
von Michael Haiböck
NHS, Equifax, Deloitte. Cyberattacken sind zu einer ständigen Bedrohung geworden. Ist die Attacke einmal geschehen, gelten auch aus kapitalmarktrechtlicher Sicht gewisse Do’s and Don’ts.
Weiterlesen
von Alexander Hiersche, Magdalena Hugeneck
Daten gelten als die Währung des 21. Jahrhunderts. Und während deren Sammlung und Verarbeitung bislang vorrangig aus dem Blickwinkel des Schutzes der (Grund-)rechte von Individuen betrachtet wurde, nahmen sich zuletzt auch Wettbewerbsbehörden des Themas an. Gehen sie damit einen Schritt zu weit oder handelt es sich um eine erwartbare, wenn nicht sogar überfällige Entwicklung?
Weiterlesen