Datenschutz und IT-Recht

/ Insider-Bedrohungen
Der Mensch als Sicherheitsrisiko

Unternehmen investieren Millionen in Cybersecurity – Firewalls, Virenscanner, Verschlüsselungen. Doch was, wenn die grösste Schwachstelle kein System, sondern ein Mensch ist? Insider-Bedrohungen gehören zu den grössten, aber oft übersehenen Risiken in der IT-Sicherheit. Ein falscher Klick, eine unbedachte Weitergabe von Daten oder gezielte Sabotage – und schon steht ein Unternehmen vor einem massiven Problem.

/ Cloud-Lösung für Unternehmen
Kriterien für die Cloud

Eine Cloud-Lösung für Unternehmen ist ein unverzichtbarer Bestandteil der modernen IT-Landschaft. Sie bieten Unternehmen flexible, skalierbare und effiziente Möglichkeiten zur Speicherung, Verarbeitung und Sicherung von Daten. Doch welche Aspekte und Facetten sind bei der Wahl einer Cloud-Lösung entscheidend? In diesem Beitrag werfen wir einen Blick auf die wichtigsten Faktoren, die bei der Implementierung und Nutzung einer Cloud-Lösung berücksichtigt werden sollten.

/ IT-Versicherungen
Versicherungstypen für den IT-Bereich

Sicherheit gibt es nicht als Download. Damit man auf den finanziellen Folgen eines Schadenseintritts nicht sitzen bleibt, kann sich der Abschluss einer Versicherung auch im IT-Bereich durchaus lohnen. Dadurch kann man die finanziellen Folgen von gewissen Risiken auf die Versicherung übertragen. Aus diesen Gründen ist auch in diesem Bereich das Bedürfnis nach entsprechenden IT-Versicherungen vorhanden, und es werden von Versicherungsgesellschaften vermehrt Versicherungsprodukte zur Abfederung finanzieller Folgen aus der digitalen Welt angeboten.

/ Cybersicherheit
Sind Mitarbeitende das schwächste Glied?

Unzählige Untersuchungen zeigen, dass die allermeisten Cybersicherheitsvorfälle auf menschliche Fehler zurückzuführen sind. Adäquate Schulungen können helfen, dieses Risiko zu verkleinern und damit die Sicherheit des Unternehmens im Bezug auf Cybersicherheit zu stärken. Warum die Mitarbeiterausbildung in diesem Bereich so wichtig ist und wie effektive Awareness-Programme auszugestalten sind, wird in diesem Artikel dargelegt.

/ Cyberattacke
Was muss in der Praxis gemacht werden?

Jedes Unternehmen, unabhängig von seiner Grösse oder seinem Tätigkeitsfeld, kann Ziel einer Cyberattacke sein. Daher ist es wichtig, dass ein Unternehmen angemessene Datensicherheitsmassnahmen ergreift und einen Notfallplan implementiert. Hierzu gehört u.a. die Einführung und das Testen eines Notfallplans, die Investition in Datensicherheit, die Schulung von Mitarbeitenden und die Einhaltung der gesetzlichen und vertraglichen Pflichten. Ein wichtiger Aspekt des Notfallplans sind die gesetzlichen und vertraglichen Meldepflichten gegenüber Aufsichtsbehörden, betroffenen Personen und Kunden.

/ Cloud-Lösungen
Was ist datenschutzrechtlich erlaubt?

Wurde die IT-Infrastruktur früher fast gänzlich selber betrieben und/oder betreut, ist heutzutage eine klare Tendenz zu einer Auslagerung dieser Tätigkeit zu erkennen. Gewisse Dienstleister haben bereits angekündigt, dass ihre «Offline-Versionen», sprich Versionen ihrer Software, welche lediglich lokal und frei von Abonnementsverträgen sind, nicht mehr lange angeboten werden. Die entsprechenden Kunden müssen in naher Zukunft den (teilweisen) Gang in die Cloud prüfen. Nachfolgend werden die wichtigsten datenschutzrechtlichen Themen in diesem Zusammenhang aufgezeigt, um eine konforme Cloud-Nutzung zu ermöglichen.

/ Unterzeichnung der Datenschutzerklärung
Ist das wirklich notwendig?

Rund um die Datenschutzerklärung für Mitarbeitende bestehen viele Unsicherheiten und datenschutzrechtliche Mythen, welche weit verbreitet sind und sich hartnäckig halten. Eine dieser Unsicherheiten besteht bei der Frage, ob es aus rechtlicher Sicht ausreicht, wenn die Datenschutzerklärung den Mitarbeitenden zur Einsicht zur Verfügung gestellt wird, oder ob diese unterzeichnet werden muss. Dieser Frage gehen wir in diesem Beitrag nach.

/ Informationssicherheit
Umgang mit Cyberrisiken – warum Unternehmen jetzt handeln müssen

Cyberrisiken gehören regelmässig zu den grössten Gefahren für Unternehmen und deren Informationssicherheit. Bereits eine kleine Unachtsamkeit kann verheerende Schäden anrichten oder gar zur Insolvenz führen. Die Frage ist nicht ob, sondern wann man angegriffen wird. Der Umgang mit diesen Risiken kann nicht auf eine rein technische Herausforderung reduziert werden. Es ist ein ganzheitlicher Ansatz erforderlich.

Newsletter Datenschutz

Tools, Know-how und Weiterbildung im Bereich Datenschutz und IT-Recht