Technische Schwachstellen und der Datenschutz

Datenschutz PRAXIS - Der Podcast

Datenschutz PRAXIS im Gespräch mit Helmut Eiermann, Stellvertretender Landesbeauftragter und Leiter Querschnittsaufgaben bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Es vergeht kein Tag, an dem das Datenschutzverletzungen nicht in den Nachrichten sind: Die Rede ist von Leaks, Cyberattacken, Ransomware-Erpressung. Die Datenschutz-Aufsichtsbehörden sind immer wieder mit daraus resultierenden Datenschutzverletzungen konfrontiert.

Unser Interviewpartner Helmut Eiermann ist in seiner Aufgabe als stellvertretender Landesbeauftragter und Leiter Querschnittsaufgaben beim Datenschutzbeauftragten von Rheinland-Pfalz besonders für Technik-Schwachstellen sensibilisiert und erläutert kundig, was Unternehmen und öffentliche Stellen tun können, aber auch wo die Grenzen des Möglichen liegen - angesichts der Flut von täglich neuen Bedrohungen.

Links: Diese 25. Podcastfolge wird gesponsert durch einen Produkttipp von WEKA Media: Newsmaker Datenschutz ist eine Softwarelösung, die alle 2 Monate neue Muster-Newsletter zu technischen und nichttechnischen Datenschutzthemen bereitstellt. Die Beiträge sind von Fachexperten für "Normalsterbliche" geschrieben. Damit können Sie Mitarbeiter und Mandanten regelmäßig mit Datenschutz-Themen konfrontieren und dadurch sensibilisieren - professionell, ansprechend und zeitsparend. Einmal Ihr Layout anlegen, und schon können Sie Ihren Datenschutz Newsletter regelmäßig verschicken. Mehr Informationen finden Sie unter: https://u.weka.de/podcast25

Chapters

1. Intro (00:00:00)

2. Werbung (00:00:28)

3. Begrüßung (00:01:30)

4. Überblick über das Thema (00:02:23)

5. Was versteht man denn unter einer Schwachstelle in der IT? (00:03:18)

6. Warum gibt es denn so viele Schwachstellen bei technischen Systemen? (00:04:59)

7. Können und sollten Datenschutzbeauftragte bei der Suche nach internen Schwachstellen in der IT helfen? (00:09:36)

8. Haben Sie Tipps, wie man Schwachstellen aufspüren kann? Gibt es Open-Source-Tools? (00:12:52)

9. Stichwort Ransomware: Wird dabei eine technische oder eine organisatorische Schwachstelle im Unternehmen ausgenutzt oder auch beides? (00:16:30)

10. Stichwort Supply Chain Attacks: Wo liegen denn hier die Schwachstellen? (00:19:05)

11. Stichwort Luca-App: Von welchen Schwachstellen ist hier die Rede? (00:22:00)

12. Warum wurde die Luca-App, trotz Schwachstellen, von bestimmten Aufsichtsbehörden empfohlen? (00:23:14)

13. Gibt es aus Datenschutz-Sicht die Pflicht, entdeckte Schwachstellen zu melden? (00:33:15)

14. Fahnden Aufsichtsbehörden auch nach Datenschutzverstößen, im Fall von öffentlich gewordenen Schwachstellen/Leaks? (00:35:12)

15. Wie passen sich die Datenschutzbehörden den wachsenden technischen Datenschutz-Risiken an? (00:37:40)

16. Podcast schon abonniert? (00:43:28)