Eine kurze Übersicht erster Massnahmen: Trennen Sie das betroffene System vom Netzwerk Dadurch wird verhindert, dass der Angreifer weiteren Schaden anrichtet. Internet-Verbindungen zu den betroffenen Systemen unterbrechen. Unautorisierte Zugriffe unterbinden. Backups...
Datenschutz muss ganzheitlich betrachtet werden und speziell für KMU ist ein pragmatischer Ansatz zu wählen. Wir denken dabei an ein Projektvorgehen, das mit einer klassischen Ordnerstruktur arbeitet. Dies hat den Vorteil, dass alle notwendigen Themen mittels einer...
Viele Websites bieten ein Kontaktformular an, um die Kommunikation mit den Besuchern zu erleichtern oder um Nachrichten strukturierter und zielgerichteter zu erhalten. Wie viele Daten dürfen zwingend abgefragt werden? Muss der Besucher die Datenschutzerklärung...
Seien es die Highlights der glamourösen Weihnachtsfeier, des erfolgreich absolvierten Firmenlaufs oder das Porträt eines Teammitglieds auf der Firmenwebsite: Regelmässig nutzen Unternehmen Fotos oder Filmaufnahmen ihrer Mitarbeiterinnen und Mitarbeiter zu Werbe- und...
Wir machen Datenschutz – «KMU verträglich» Suchen Sie den Weg zum möglichst effektiven und effizienten Erreichen der neuen Vorschriften im revidierten Datenschutz-Gesetz? In den letzten drei Jahren haben wir viel Erfahrung mit KMUs aus unterschiedlichen Branchen und...
Je nach Grösse und Branchenzugehörigkeit des Unternehmens, können die einzuleitenden Massnahmen «schlanker» oder umfassender umgesetzt werden. Die vielen Themenbereiche können im ersten Moment in ihrer Komplexität abschrecken und mit der Menge an Themenbereiche scheint ein grosser Aufwand für die Umsetzung verbunden zu sein. Damit sich der Aufwand – speziell für kleine Unternehmen – im Rahmen hält, ist ein einfaches auf die Bedürfnisse des jeweiligen Unternehmens anpassbares Vorgehen (inkl. Excel-Tool) in Form eines Projektes empfehlenswert. Damit wird angemessen umgesetzt und dokumentiert.
Die Pandemie hat in den letzten 18 Monaten in der gesamten Wirtschaft die Arbeitsweise grundlegend verändert. Homeoffice, Workspaces oder „digitales Nomadentum“ ermöglichen die Arbeit ausserhalb des herkömmlichen Büros. Der Schutz und die Sicherheit der Daten stellt...
Mit der Einführung des neuen Datenschutzgesetzes verlangt der Gesetzgeber von allen Unternehmen, welche regelmässig Personendaten sammeln, verarbeiten und archivieren ein wirkungsvolles Management mit nachvollziehbaren Prozessen über den Umgang mit personenbezogenen...
Die formellen Anforderungen an die Durchführung einer Datenschutz-Folgeabschätzung (DSFA) sind im Datenschutzgesetz zu finden. Die methodischen Anforderungen sind nicht explizit geregelt. Hier besteht also ein gewisser Spielraum. Bei der Durchführung einer DSFA...
Wie die DSGVO, so auch mit dem neuen Schweizer Datenschutzgesetz (DSG) wird unter bestimmten Voraussetzungen die Durchführung einer Datenschutz-Folgenabschätzung (DSFA) verlangt. Es gilt abzuklären, ob eine DSFA gemäss DSGVO oder DSG zur Anwendung kommt. Die...