Der Ende-zu-Ende-Podcast – Datenschutz, Informationssicherheit & AI-Governance

Im Datenschutz stellen wir immer die gleichen Fragen, beispielsweise welche Daten, von welchen Personengruppen, zu welchen Zwecken verarbeitet werden. Und auch die Todos für eine datenschutzkonforme Gestaltung von Datenverarbeitungen sind oft sehr ähnlich. Um nichts zu vergessen, können Checklisten weiterhelfen. Thomas erklärt, wie er mit Checklisten die Arbeit im Datenschutz vereinfacht.Abgelehnte Bewerber fordern immer wieder mal die Unternehmen zur Löschung ihrer Daten auf. Klingt unproblematisch. Solche Forderungen führen in der Praxis aber öfter mal zu Problemen. Christian erzählt von den großen und kleinen Herausforderungen, mit denen Unternehmen zu kämpfen haben.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Wir Datenschützer beschäftigen uns oft mit der Frage, was man für eine wirksame Einwilligungserklärung benötigt. In der Beratung fallen zuerst die einfachen handwerklichen Fehler auf. Vor Gericht stellt sich dann auch die Frage, ob die Abgabe einer wirksamen Einwilligungserklärung auch nachgewiesen werden kann. Thomas berichtet, welche Fehler ihm immer wieder begegnen. Aber auch das Verwaltungsgericht Düsseldorf hat sich aktuell wieder mit einem Fall beschäftigt.Christian bringt dieses Mal das Risiko für die betroffenen Personen mit. Was kann wirklich passieren, wenn der Schutz von personenbezogenen Daten nicht funktioniert? Die Erfahrung zeigt: Unternehmen und Unternehmer lassen sich mehr von den eigenen Risiken leiten und vergessen oft die Menschen, für deren Daten sie verantwortlich sind.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Es ist viel zu einfach, über das Internet auf Pornos und andere Inhalte zuzugreifen, die nicht für Kinder geeignet und bestimmt sind. Eine Lösung soll darin bestehen, die Anbieter zu verpflichten, eine Altersverifikation vorzunehmen. Aber macht man damit nicht den sprichwörtlichen Bock zum Gärtner? Christian ist skeptisch.Viele Konzerne wollen intern eine gute Zusammenarbeit als "one company" erreichen. Die Grenzen zwischen den Konzernunternehmen verschwimmen und manchmal wissen die Mitarbeitenden selbst gar nicht mehr, bei welcher Rechtseinheit sie beschäftigt sind. Datenschutzrechtlich gibt es hier aber eine klare Trennung: Konzernunternehmen sind datenschutzrechtlich meist genauso getrennt wie völlig fremde Unternehmen. Helfen können hierbei bestimmte Vertragsstrukturen.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Christian: Was machst du, wenn in deinem Datenschutzbeauftragten-Postfach eine Mail in einer dir unbekannten Sprache ankommt, beispielsweise auf Chinesisch? Übersetzt du sie? Oder gehst du davon aus, dass du sie nicht lesen musst. Es kommt darauf an …Wie gut ist dein Unternehmen auf einen Datenschutzvorfall vorbereitet? Ab einer gewissen Größe genügt es nicht, wenn alle einfach den Chef anrufen. Und überhaupt, was ist denn ein Datenschutzvorfall und wissen das alle? Thomas meint: Mit ein wenig Vorbereitung, ist das Ganze nicht so schwer und funktioniert im Notfall sogar.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Schwimmanfänger können das Seepferdchen-Abzeichen erlangen. Was aber allen klar sein sollte: Zum unbeaufsichtigten Schwimmen genügt das keinesfalls. Christian erzählt mit einer gewissen Skepsis von der Idee des KI-Seepferdchens. Sollen die Besitzer dieses Abzeichens künstliche Intelligenz unbeaufsichtigt nutzen können?Bei Thomas geht es mit KI weiter: Thomas berichtet von den vertraglichen Unterschieden bei den Cloud-Angeboten für künstliche Intelligenz. Nicht jeder Tarif und auch nicht jedes KI-Modell kann zu den gleichen Bedingungen genutzt werden. Das wird spannend, wenn mit personenbezogenen Daten oder Betriebs- und Geschäftsgeheimnissen gearbeitet werden soll. Aber auch dann, wenn die KI-Ergebnisse Bestandteil der eigenen Produkte werden sollen.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Kunden denken in "Gesetzes-Schubladen" (Datenschutz, Informationssicherheit, Hinweisgeberschutz, NIS-2, KI), obwohl es eine große gemeinsame Basis gibt (Prozesse dokumentieren, Inventarisierung, Organisationsstruktur). Daraus entwickelt sich die Diskussion: Braucht es einen "Digitalbeauftragten" für alles? Am Ende sind sich Christian und Thomas hier aber einig.Bei Thomas gibt es heute einen ganz besonderen Hintergrund (sieht man aber nur in der Videoausgabe dieses Podcasts). Noch immer existiert der Irrglaube "keine Cookies = keine Einwilligung nötig". Kernpunkt: Es geht rechtlich nicht nur um Cookies, sondern um den Zugriff auf das Endgerät. Am Beispiel von Matomo erklärt Thomas, was noch alles als Endgerätezugriff gelten kann.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Das neue Ausbildungsjahr steht am Start und wie jedes Jahr werden fleißig Fotos von Azubis, teilweise auch minderjährigen Azubis, auf Social Media & Co. veröffentlicht. Christian fragt sich: Muss das sein, und wenn ja, unter welchen Voraussetzungen ist das denn möglich?Phishing ist lästig und gefährlich, und Unternehmen suchen stets nach wirksamen Maßnahmen gegen Phishing. Teilweise fordern auch Cyberversicherungen bestimmte Einzelmaßnahmen von den versicherten Unternehmen. Aber wie sinnvoll ist es, Mitarbeitern gefälschte Phishingnachrichten zu schicken, um zu testen, ob die Mitarbeiter darauf hereinfallen? Welche Wirkung haben klassische Sensibilisierungsmaßnahmen? Eine Studie zeigt, dass nicht alle Maßnahmen wirtschaftlich bzw. ausreichend wirksam sind.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

 Ach herje - Thomas kommt blau zur Aufzeichnung der 30. Folge des Ende-zu-Ende-Podcasts und erzählt dann ausgerechnet von seinem Plan, die große Cloud zu verlassen. Christian berichtet von einem wenig erfolgreichen Versuch eines Unternehmens, die Zwei-Faktor-Authentifizierung einzuführen. Ein anschauliches Beispiel, wie man es nicht machen sollte. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Der Aufreger für Christian: Mit Deutschland und Frankreich voran möchte die EU ihre Bürger nicht besser vor übermäßiger Onlinewerbung im Internet schützen. Christian berichtet, dass die Werbelobby starken Einfluss auf die europäischen Diskussionen um die Abschaffung von Cookiebannern und die Einführung von no-track-Einstellungen im Browser nimmt.Thomas möchte zukünftig mehr künstliche Intelligenz bei der Arbeit im Datenschutz einsetzen. Notwendige Fleißarbeit soll durch KI abgelöst werden, sodass mehr Zeit für die menschliche Fachberatung bleibt. Die bekannten Cloudlösungen kommen aber in Bezug auf den Datenschutz schnell an ihre Grenzen. Thomas berichtet von seinen Bemühungen um ein lokales KI-System.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/ 

Von der Krippe bis zum Ausbildungsplatz: Kinder sollen im Datenschutz besonders geschützt werden, so weit zumindest die Idee des Gesetzgebers. Nach den Erfahrungen von Thomas werden Kinder aber im Alltag oft schlecht behandelt. Christian hat heute viel auf dem Herzen und bringt ein Themen-Potpourri aus aktuellen Nachrichten mit. Verlängerte Registrierungsfrist beim BSI bis zur Abschaltung von Anthropics neustem KI-Modell.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen.Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich.Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an [email protected] LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/