DSGVO-Blog

Legal Breakfast

Sat, 28 Mar 2026 15:53:27 GMT

Legal Breakfast

Peter Gelber, GF der DSGVO-zt GmbH besuchte die Veranstaltung "Legal Breakfast": KI zum Frühstück - zwischen Innovation und Haftung.

Heißes Thema war ua. "DSGVO-Zertifizierung".

#dsgvo_zt #dsgvo

VÖSI Software Day

Tue, 27 Jan 2026 15:22:37 GMT

VÖSI Software Day 19.01.26

The Poetry of Software - unter diesem Motto kam die heimische Software Branche am 19. Jänner beim VÖSI Software Day zusammen. Wolfgang Fiala, GF der DSGVO-zt GmbH stellte den Prozess zur Erlangung eines DSGVO-Zertifikats vor.

#dsgvo #dsgvozt #vösi #voesisoftwareday

Neujahrsempfang

Tue, 20 Jan 2026 13:08:25 GMT

Neujahrsempfang 2026

Die Herren Gelber und Fiala waren beim Neujahrsempfang 2026 der Datenschutzbehörde geladen. Networking war sehr erfolgreich!

Jahreswechsel

Tue, 30 Dec 2025 10:55:10 GMT

Zum Jahreswechsel

Austrian Data Business Day 2025

Wed, 03 Dec 2025 10:05:11 GMT

AI Ready? Daten als Schlüssel zum Erfolg | Nachlese zum Austrian Data Business Day 2025

Ein Bericht von Insights - Controller Institut:

Am 24. November 2025 trafen sich rund 140 Fach- und Führungskräfte aus Controlling, Finance, IT und Data Analytics zum Austrian Data Business Day im Novotel Wien. Die Konferenz bot Einblicke in aktuelle Trends, Best Practices und praxisnahe Lösungen, wie Unternehmen Daten nicht nur sammeln, sondern gezielt nutzen, um Innovation und strategische Entscheidungen zu fördern. Der Fokus lag darauf, wie Unternehmen den Wandel von einer reinen Berichtskultur hin zu einer wirklich datengesteuerten Organisation gestalten können.

Hier geht es zum Bericht:

Austrian Data Business Day 2025

@Controller Institut GmbH/APA-Fotoservice/Schedl; Fotograf: Ludwig Schedl

PriSec 2025

Mon, 17 Nov 2025 17:21:39 GMT

Prise 2025 - Erste Eindrücke

Frische Eindrücke von der PriSec 2025!
Unser Round Table zum Thema Praxisbeispiele einer DSGVO-Zertifizierung hat unglaublich viel Interesse geweckt. Besonders gefreut hat uns der Besuch der Bayerischen Aufsichtsbehörde.

Eine Nachlese bereiten wir gerade vor. Irene Schaller, Peter Gelber und Wolfgang Fiala.

#PriSec2025 #dsgvo_zt #datenschutz #dsgvo #Compliance #ITSecurity #CyberSecurity #PrivacyByDesign #DataProtection #Zertifizierung #RoundTable #BayerischeAufsichtsbehörde #Konferenz #Fachveranstaltung #Networking

Artikel im Report

Fri, 07 Nov 2025 12:42:02 GMT

Leitfaden für Datenschutz in der Praxis

Vielen Dank an den Report für diesen Beitrag zum Event im Oktober:

Die Kammer der Ziviltechniker:innen betont die Bedeutung technischer und organisatorischer Maßnahmen in Datenschutzfragen – und liefert einen Leitfaden für KMU dazu.

„Datenschutz ist kein reines Rechts- oder Technikthema, sondern eine strategische Managementaufgabe. Mit den neuen TOMs-Standards ("Technische und Organisatorische Maßnahmen") und der Kooperation zwischen Ziviltechnik, Wirtschaft und Datenschutzbehörde steht österreichischen Unternehmen nun ein praxisnahes Instrument zur Verfügung, um die DSGVO nicht nur zu erfüllen, sondern aktiv zu leben.“

Zum Bericht

#ziviltechniker #dsgvo_zt #dsgvo #report #dsgvokmu

Podcast JETzt

Mon, 03 Nov 2025 11:05:58 GMT

zt: Mediengespräch nun als JETzt: Podcast-Episode

Wir freuen uns, dass das zt: Mediengespräch nun als JETzt: Podcast-Episode „Von der Pflicht zur Praxis – Datenschutz für KMU einfach gemacht!“ veröffentlicht wurde.

Die JETzt:Episode 33 ist ab sofort auf der zt:Website sowie auf allen gängigen Streaming-Plattformen – unter anderem Spotify – verfügbar.

#dsgvozt #dsgvo_zt #ziviltechniker #podcast #podcastjetzt #datenschutz #datenschutzKMU

Die Dsgvo-zt beim zt:Mediengespräch: „Von der Pflicht zur Praxis: Datenschutz für KMU einfach gemacht!"

Thu, 09 Oct 2025 18:59:52 GMT

Die Dsgvo-zt beim zt:Mediengespräch: „Von der Pflicht zur Praxis: Datenschutz für KMU einfach gemacht!"

Die gesetzlichen Datenschutzvorgaben müssen von allen Unternehmen eingehalten werden, unabhängig von der Unternehmensgröße. Gerade kleine und mittlere Unternehmen sind darauf jedoch oft nicht ausreichend vorbereitet. Um hier praxisnahe Unterstützung zu bieten, hat die Fachgruppe Informationstechnologie der Kammer der Ziviltechniker:innen für Wien, Niederösterreich und Burgenland das Dokument „ Standards für technische und organisatorische Maßnahmen (TOMs) zur Umsetzung der Datenschutz-Grundverordnung “ erarbeitet. Es ist kostenfrei zugänglich und soll insbesondere KMU helfen, die Anforderungen der DSGVO zu erfüllen. Im zt: Mediengespräch wird das Dokument vorgestellt und anhand von Beispielen aus der Praxis erläutert, welche Sicherheitsrisiken bei fehlenden oder unzureichenden TOMs entstehen und wie Unternehmen den Gefahren effektiv vorbeugen können

Mit:

DI Wolfgang Fiala | Fachgruppe Informationstechnologie der zt: Kammer, Autor der TOMs-Standards
DI Dr. Peter Gelber | Fachgruppe Informationstechnologie der zt: Kammer, Autor der TOMs-Standards
Dr. Matthias Schmidl | Leiter der Österreichischen Datenschutzbehörde
Heinz Tuma | Geschäftsführer der InfraSoft Datenservice GmbH, Vorstandsmitglied des Verbands Österreichischer Software Innovationen (VÖSI)
DI Dr. Wolfgang Prentner | Fachgruppe Informationstechnologie der zt: Kammer (Moderation)

Fotos © eap.at/ Gerald Mayer-Rohrmoser

Video © zt: Kammer W/N/B

#dsgvo #dsgvo_zt #kammer_zt #datenschutzKMU

Strategie-Klausur der Kammer der Ziviltechniker:Innen

Tue, 09 Sep 2025 18:19:28 GMT

Strategie-Klausur der Kammer der Ziviltechniker:Innen

Am ersten Wochenende im September veranstaltete die Kammer der Ziviltechniker:Innen eine Strategie-Klausur. Die meisten Themen waren den Zukunftsszenarien gewidmet. Wolfgang Fiala war als Funktionär der Fachgruppe Informatik aktiv beteiligt. In der Arbeitsgruppe „Zukunftstrends“ konnte er seine Erfahrung im Zusammenhang mit dem Datenschutz und der Digitalisierung einbringen.

Die Arbeitsergebnisse wurde auf konkrete Handlungsanweisungen heruntergebrochen. Super Event!

Fotocredit: eap.at/ Gerald Mayer-Rohrmoser

#zt #ziviltechniker #kammer #mauerbach #klausur #dsgvo_zt

Analyse - Tätigkeitsbericht 2024 der Datenschutzbehörde

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 09 Jul 2025 12:36:43 GMT

Tätigkeitsbericht 2024 der Datenschutzbehörde – ein Blick hinter die Kulissen

Was sagt der neue Bericht der österreichischen Datenschutzbehörde über aktuelle Entwicklungen, Herausforderungen und Trends?

Peter Gelber und Wolfgang Fiala haben sich den aktuellen Tätigkeitsbericht 2024 genau angesehen – und liefern eine fundierte Analyse, die Einblicke gibt, worauf es jetzt im Datenschutz wirklich ankommt.

Zum Artikel: http://bit.ly/4eFOB3q

#dsgvo_zt #Datenschutz #DSGVO #ITWelt #Datenschutzbehörde #Analyse #Cybersecurity #Compliance

Verleihung des ersten DSGVO-Zertifikats

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Sun, 16 Mar 2025 13:31:39 GMT

Verleihung des ersten DSGVO-Zertifikats

Die DSGVO-zt GmbH ist die erste akkreditierte Zertifizierungsstelle in Österreich.

Die Verleihung des ersten DSGVO-Zertifikats an die cosmos Preservation GmbH ist ein Meilenstein für den Datenschutz in Österreich.

Die lange Version finden Sie unter:

https://youtu.be/D5_zFJPF29c

#datenschutz #zertifizierung #zertifikat #dsgvo-zt #dsgvo_zt #dsgvo #cosmospreservationgmbh #verleihung #dsgvo #akkreditiert #akkreditiertezertifizierungsstelle

Privacy by Design und Privacy by Default

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 07 Feb 2025 10:18:10 GMT

Privacy by Design und Privacy by Default

Datenschutz in 2 Minuten:

Unser Tagebuch in der IT-Welt ist um ein aktuelles Kapitel reicher: Privacy by Design und Privacy by Default

Die Technikgestaltung im Rahmen der TOMs wird im Art. 25 DSGVO festgelegt.

Die Auslegung der DSGVO-zt GmbH ist folgende:

Der Verantwortliche ist daher verpflichtet, geeignete technische und organisatorische Maßnahmen sowie die erforderlichen Sicherheitsvorkehrungen bei der Verarbeitung zu treffen. Die Maßnahmen können vom Einsatz modernster technischer Lösungen bis hin zu grundlegende Schulungen der Mitarbeiter (beispielsweise im Umgang mit Kundendaten) reichen. Aber auch die Gewährleistung der Rechte der Betroffenen sowie die Pseudonymisierung werden als weitere Maßnahmen genannt.

Klicken Sie hinein! Privacy by Design und Privacy by Default .

#dsgvo #datenschutz #datenschutzin2minuten #dsgvo_zt #dsgvozt #privacebydesign #privacybydefault

ORF Beitrag "konkret" zur App "meine SV"

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 29 Nov 2024 12:36:48 GMT

ORF Beitrag "konkret" zur APP "meine SV"

Stellungnahme der DSGVO-zt zur neuen Sozialversicherungsapp „Meine SV“. Beitrag wurde am Donnerstag im ORF II in der Sendung „konkret“ gebracht.

Im Detail geht es um die Funktion „e-Berechtigung“. Bemängelt wurde seitens DGSVO-zt die nicht Konformität zur DGSVO.

#orf #orfkonkret #sendungkonkret #ecard #Sozialversicherung #meinesv #datenschutz #e_berechtigung #sozialversicherungsapp #dsgvo_zt

DSGVO-zt leitet die Special Interest Group

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 22 Nov 2024 11:36:35 GMT

Die DSGVO-zt leitet die Special Interest Group der VÖSI

Die DSGVO- zt leitet die Special Interest Group der VÖSI. Peter Gelber und Wolfgang Fiala waren daher am VÖSI-Ausstellungsstand auf der „IT-Futures“ – einem Kariere-Festival – vertreten.

Insgesamt gab es ca. 1.800 Teilnehmer - viele neue Kontakte wurden geknüpft.

Zum Beitrag:

https://voesi.or.at/voesi-aktiv/special-interest-groups/special-interest-group-datenschutz/

Zum nächsten IT Futures Event:

https://it-futures.at

#dsgvozt #dsgvo #vösi #itfutures #event #datenschutz #itfutures

DSGVO versus AI-Act im Bezug auf Rechtmäßigkeit

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 11 Nov 2024 15:13:47 GMT

DSGVO versus AI-Act im Bezug auf Rechtmäßigkeit

Datenschutz in 2 Minuten: In der IT-Welt wurde ein neues Kapitel der Kolumne „Tagebuch eines Datenschutzbeauftragten“ publiziert.

Diesmal wird die DSGVO dem AI-Act anhand der Rechtmäßigkeit der Verarbeitung gegenübergestellt.

https://itwelt.at/news/gegenueberstellung-dsgvo-und-ai-act/

#dsgvo #dsgvo_zt #aiact #ai_act #itwelt #tagebucheinesdatenschutzbeauftragten

TOP LEADER gratuliert uns in Ihrem Newsletter

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 30 Oct 2024 10:47:36 GMT

TOP LEADER gratuliert uns in Ihrem Newsletter

TOP LEADER gratuliert uns in Ihrem Newsletter - Headline:

„Datenschutzbehörde akkreditiert erste Datenschutz-Zertifizierungsstelle"

Die DSGVO-zt GmbH ist damit befugt, „amtliche“ DSGVO-Zertifikate an Unternehmen auszustellen.

Ein ausführlicher Bericht über den Ablauf einer Zertifizierung, Strafen bei Datenschutzverstäßen sowie die Vorteile finden Sie direkt im Newsletter von TOP LEADER:

https://bit.ly/4fpmHIc

#datenschutz #topleader #dsgvo_zt #dsagvo #akkredi #akkreditiertezertifizierungsstelle #dsgvozertifikat #datenschutzbehoerde

VÖSI BRANCHENTALK

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 24 Oct 2024 13:22:43 GMT

VÖSI BRANCHENTALK im OKTOBER

VÖSI-Branchentalk gemeinsam mit OCG - ein voller Erfolg! 6-8 Stunden-Präsentation auf 30 min. "eingedampft". Es gab plakative Auszüge aus dem Datenschutz-Handbuch der DSGVO-zt GmbH. Ein tolles Buffet sorgte für lange Diskussionen im Nachgang. Danke an alle Beteiligten (OCG, VÖSI, Infasoft, Research Institut)!

Fotocredit R©️M/InfraSoft bzw. (C) Nahed Hatahet und Max Höfferer

#vösibranchentalk #dsgvo #dsgvo-zt #dsgvo_zt #infasoft #researchinstitut #ocg

PrisSc 2024

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 14 Oct 2024 14:24:44 GMT

PriSec 2024

Peter Gelber und Wolfgang Fiala von der DSGVO-zt GmbH sind wieder prominente Teilnehmer der PriSec 2024 in Rust. Und zum ersten Mal als akkreditierte Zertifizierungsstelle.

#dsgvo #dsgvo-zt #dsgvo_zt #datenschutz #zertifizierung #akkreditiert #prisec #prisec2024

Akkreditierungsfeier

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 30 Sep 2024 09:07:29 GMT

Wohlverdiente Feier

Die Gesellschafter der DSGVO-zt GmbH feierten die Akkreditierung gemäß Art. 43 DSGVO über den Dächern von Wien im Ocian Sky. Eingeladen auch unser Anwalt Dr. Gerald Trieb von Knyrim Trieb Rechsanwälte der das Akkreditierungs-Verfahren über 3 Jahre erfolgreich begleitet hat - danke dafür. Foto: v.l.n.r. Wolfgang Fiala, Irene Schaller, Gerald Trieb, Peter Gelber.

#dsgvo #dsgvo-zt #dsgvo_zt #feiern #gebührenderabschluss #ociansky #vienna #datenschutz #zertifizierung #akkreditiert

IT-WELT berichtet über erste behördliche anerkannte Zertifizierungsstelle nach Artikel 42

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 24 Sep 2024 08:05:38 GMT

IT-WELT berichtet über erste behördliche anerkannte Zertifizierungsstelle nach Artikel 42

Die heimische Datenschutzbehörde hat mit der DSGVO-zt GmbH die erste behördlich anerkannte Zertifizierungsstelle nach Artikel 42 für DSGVO-Zertifikate in Österreich akkreditiert.

Die IT WELT berichtet ausführlich darüber. Es geht um die Verarbeitung personenbezogene Daten und welchen Wettbewerbsvorteil eine Zertifizierung für Sie als Unternehmen bringt!

Mit diesem Link kommen Sie direkt zum Artikel:

https://bit.ly/3XXhXm3

#wasbringtdsgvo #dsgvoin2minuten #datenschutz #dsgvo #dsgvozt #itwelt #akkreditiertezertifizierungsstelle #akkreditiert #dsgvoakkreditiert

Zertifizierungsstelle akkreditiert

Mon, 02 Sep 2024 08:02:51 GMT

DSGVO-ZT GMBH ist als Zertifizierungsstelle akkreditiert

AI-Barometer – aktuelle Studie von EY

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 19 Aug 2024 11:17:16 GMT

DS in 2 Minuten – heute zum Thema AI-Barometer – aktuelle Studie von EY

69 Prozent der Angestellten in Österreich haben KI-Erfahrung, knapp unter Westeuropa-Durchschnitt (72 %)
Die meisten Arbeitnehmenden in Europa nutzen Künstliche Intelligenz (KI) im Privatleben (38 %) – und nicht am Arbeitsplatz (12 %); fast ein Viertel der Befragten nutzt KI für beide Zwecke (23%) – ähnliches gilt für Österreich
Nur knapp jede:r siebte Österreicher:in darf KI am Arbeitsplatz uneingeschränkt nutzen (15 %), für ein knappes Drittel (31 %) sind KI-Applikationen verboten
Die meistgenutzte KI-Anwendung in Österreich ist die Texterstellung (58 %), gefolgt von Sprachassistenten (39 %)
Ein Drittel der Manager:innen (35 %) in Österreich gibt an, dass KI bereits zu Kosteneinsparungen und/oder Gewinnsteigerungen geführt hat

Details unter EY European AI Barometer 2024 | EY - Österreich

Wie wird richtig anonymisiert?

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Sun, 04 Aug 2024 11:59:44 GMT

Datenschutz in 2 MIN - Wie wird richtig anonymisiert?

Wann eine Anonymisierung als ausreichend angesehen werden kann, lässt die DSGVO offen. Wolfgang Fiala und Peter Gelber haben deshalb das Thema Anonymisierung analysiert und einen Artikel in der IT-Welt verfasst.

Wie wird richtig anonymisiert? (itwelt.at)

Wie erstellt man ein Datenschutz-Konzept?

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 30 Jul 2024 11:48:00 GMT

Datenschutz in 2 MIN - Wie erstellt man ein Datenschutz-Konzept?

Dieses Thema hat die DSGVO-zt GmbH im „derPlan62“, das ist die Zeitung der Kammer der Ziviltechniker:Innen für W, NÖ, Bgld publiziert.

Details dazu auf Seite 20/21 unter https://bit.ly/3A44Bfo

#dsgvo #dsgvo-zt #dsgvozt #derplan #derplan62 #datenschutz #ziviltechniker #datenschutzkonzept #kammerderziviltechniker

Neue bitkom-Studie liefert aktuelle Erkenntnisse zur Digitalisierung

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 10 Jul 2024 15:32:17 GMT

Neue bitkom-Studie liefert aktuelle Erkenntnisse zur Digitalisierung:

Erfolgreiche Digitalisierung braucht Wissen und Werkzeuge
Jedes zweite Unternehmen hat Schwierigkeiten mit der Digitalisierung - jedes dritte sieht sich
aber an der Spitze
Technologien wie künstliche Intelligenz, Datenanalyse und 5G wird große Bedeutung für die
Wettbewerbsfähigkeit zugeschrieben.

Eine große Mehrheit der Unternehmen beklagt sich darüber, dass externe Rahmenbedingungen ihre

Digitalisierung bremsen. Dazu zählen die steigenden

Energiekosten (98 Prozent)
die fehlende Wachstumsdynamik (97 Prozent)
die Unterbrechung von Lieferketten (97 Prozent)
sowie die Inflation und das hohe Zinsniveau (jeweils 96 Prozent).

Details finden sich unter "Unternehmen wollen Digitalisierung vorantreiben - müssen aber schneller werden | Presseinformation | Bitkom e. V."

#DSGVO #Digitalisierung #bitkom #dsgvo-zt #i #ai #künstlicheintelligenz #digitalstrategie

Tätigkeitsbericht 2023 der Datenschutzbehörde

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 22 May 2024 11:55:12 GMT

Tätigkeitsbericht 2023 der Datenschutzbehörde

Die österreichische Datenschutzbehörde hat einen umfassenden Tätigkeitsbericht für das Jahr 2023 veröffentlicht.

Wie bereits in den vergangenen Jahren, hat die DSGVO-zt Gmbh den Bericht analysiert und in einer eigenen Statistik die Zahlen der Vorjahre gegenübergestellt. Der Tätigkeitsbericht ist hier abrufbar.

Zum Tagebucheintrag der IT-Welt, der analysierte Bericht von uns, gelangen Sie über diesen Link . e-2023/

#dsgvo #dsgvozt #tätigkeitsberichtdatenschutzbehörde #datenschutzbehörde #itwelt

Ö1-Interview der DSGVO-zt

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 08 May 2024 08:02:11 GMT

Ö1-Interview der DSGVO-zt

Thema: EU-weite DSGVO Strafen 2023

Die DSGVO-ZT wurde vom ORF zu einem Interview in die Sendung "Ö1 Digital Leben" eingeladen. Inhalt des Gespräches waren EU-weit verhängte DSGVO Strafen des Jahres 2023. Es erwartet Sie ein spannendes Interview mit Wolfgang Fiala und Peter Gelber.

Zum Interview .

#dsgvo #dsgvozt #oe1 #oe1digitalesleben #euweitestrafen #zt #ziviltechniker #bussgeld #bussgeld

DSGVO-zt im Großformat in „derPlan“ . Wolfgang Fiala und Peter Gelber über die DSGVO-TOMs.

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 02 May 2024 12:53:03 GMT

DSGVO-zt im Großformat in „derPlan“ .

Wolfgang Fiala und Peter Gelber über die DSGVO-TOMs.

„derPlan“ ist die Zeitschrift der Länderkammer der Ziviltechniker:Innen. „TOMs“ steht für Technisch- Organisatorische Maßnahmen.

Gemeinsam mit Mag. Maximilian Kröpfl (Rechtsanwaltsanwärter bei Herbst Kinsky) wurden Fiala / Gelber interviewt.

Dabei wurde die Bedeutung der TOMs erläutert und anhand von Praxisbeispielen veranschaulicht.

Hier geht es zum Artikel:

bit.ly/3WlXlo8

#dsgvo #dsgvo-zt #derplan #derplan61 #dsgvotoms

DSGVO-Update für Unternehmen: VÖSI und UBIT präsentieren neue Leitlinien für TOMs

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 18 Apr 2024 10:44:52 GMT

DSGVO-Update für Unternehmen: VÖSI und UBIT präsentieren neue Leitlinien für TOMs

VÖSI Branchentalk am 16. April um 18 Uhr in der Wirtschaftskammer Wien

TOMs (Technisch-Organisatorische Maßnahmen): jetzt neu und aktuell

Datenschutz ist ein grundlegendes Menschenrecht, das im digitalen Zeitalter zunehmend an Bedeutung gewinnt. Es bezieht sich auf den Schutz personenbezogener Daten vor unerlaubter Verarbeitung oder Weitergabe. Die Datenschutz-Grundverordnung (DSGVO) der EU legt rechtliche Anforderungen fest, um die Privatsphäre von Einzelpersonen zu schützen und Unternehmen zur Verantwortung zu ziehen. „Technisch-organisatorische Maßnahmen (TOMs) spielen eine entscheidende Rolle bei der Umsetzung der DSGVO. Sie dienen dazu, die Sicherheit personenbezogener Daten zu gewährleisten.

Die Anforderungen an TOMs haben sich allerdings massiv geändert. Daher hat die SIG Datenschutz in ICT unter Leitung von Wolfgang Fiala und Peter Gelber (beide Geschäftsführer der DSGVO-zt GmbH) viel Zeit investiert, um die TOMs entsprechend dem aktuellen Stand der Technik zu adaptieren. Die Leitlinien zu den TOMs wurden beim Event vorgestellt und erläutert. Derzeit werden die aktuellen TOMs den Teilnehmer:innen kostenlos ( Common Criteria Lizenz ) zur Verfügung gestellt. Download

Die Veranstaltung war ein voller Erfolg, wie an an der Fotos sehen kann! - siehe Fotos Branchentalk 2024-04-16

Reminder - VÖSI Branchentalk

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 15 Apr 2024 15:33:02 GMT

Friendly Reminder zum VÖSI Branchentalk "DSGVO Standard-TOMs"

Morgen ist es soweit - am 16.04.24 findet der VÖSI Branchentalk SIG „Datenschutz“ zum Thema „DSGVO Standard-TOMs“

Die Special Interest Group „Datenschutz" der VÖSi präsentiert gemeinsam mit der UBIT der WKO am 16.04.2024 um 17:30 die Standard-TOMs.

Zur Erinnerung was man unter TOMs versteht:

TOMs - Abkürzung für technische und organisatorische Maßnahmen
TOMs werden im Artikel 32 der DSGVO gefordert
zur Gewährleistung der Sicherheit der Datenverarbeitung müssen die TOMs dem Stand der Technik entsprechen.

Nach der Vorstellung der Standard-TOMs laden wir Sie ein zu einer Diskussionen im Sinne eines Workshops und natürlich zum gegenseitigen Austausch - begleitet von einem kleinen Buffet - ein.

Hier gehts zur Anmeldung: https://bit.ly/3xCFM96

Details: Detailinfos

#standardtoms #dsgvo #datenschutz #vösi #branchentalk #dsgvo-zt #dsgvozt

Digitalstrategie der EU: Digital Service Act (DAS)

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 11 Apr 2024 14:43:54 GMT

Digitalstrategie der EU: Digital Service Act (DAS)

Das Gesetz über digitale Dienste enthält vor allem Regelungen für so genannte „Vermittlungsdienste“. Das sind Dienste, die es Anbietern ermöglichen, Verbrauchern Waren oder Dienstleistungen online anzubieten, indem sie die Einleitung direkter Transaktionen zwischen den Anbietern und den Verbrauchern ermöglichen, z.B. Online-Marktplätze wie Amazon), verschiedene Hotel- oder Flugbuchungsportale, Preisvergleichsportale, App-Stores.

Mehr dazu in unserem Tagebuch in der IT Welt .

#digitalserviceact #das #eudigitalstrategie #dsgvozt #dsgvo-zt

Jetzt Anmelden zum VÖSI BranchenTalk SIG „Datenschutz“

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 02 Apr 2024 14:04:01 GMT

Jetzt Anmelden zum VÖSI BranchenTalk SIG „Datenschutz“ zum Thema „DSGVO Standard-TOMs“

Die Special Interest Group „Datenschutz" der VÖSi präsentiert gemeinsam mit der UBIT der WKO am 16.04.2024 um 17:30 (Einlass 17:30 Uhr - Start 18:00 Uhr) die Standard-TOMs.

Details: Detailinfos

Anmeldung: Anmeldung

Zur Erinnerung was man unter TOMs versteht:

TOMs - Abkürzung für technische und organisatorische Maßnahmen
TOMs werden im Artikel 32 der DSGVO gefordert
zur Gewährleistung der Sicherheit der Datenverarbeitung müssen die TOMs dem Stand der Technik entsprechen.

Nach der Vorstellung der Standard-TOMs laden wir Sie ein zu einer Diskussionen im Sinne eines Workshops und natürlich zum gegenseitigen Austausch - begleitet von einem kleinen Buffet - ein.

#standardtoms #dsgvo #datenschutz #vösi #branchentalk #dsgvo-zt #dsgvozt

Die Digitalstrategie der EU – Digital Markets Act

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 26 Mar 2024 14:35:24 GMT

EU - Digitalstrategie: Digital Markets Act

Die europäischen Gesetzgeber haben im September 2022 eine Verordnung über wettbewerbsorientierte und faire Märkte im digitalen Sektor, den sogenannten Digital Markets Act (DMA), unterzeichnet. Der DMA ist seit 01.11.2023 in Kraft und gilt seit 02.05.2023.

Die neue Gesetzgebung legt harmonisierte Regeln fest, um das Verhalten digitaler Plattformen zu regulieren, die als Gatekeeper zwischen gewerblichen Nutzern und ihren Kunden in der EU fungieren. Dieser Ansatz bedeutet eine Verlagerung von nachträglichen kartellrechtlichen Eingriffen hin zu einer Ex-ante-Regulierung und verankert eine Reihe von Ex-ante-Vorschriften im EU-Recht, die die Art und Weise, wie große digitale Plattformen in der EU operieren dürfen, grundlegend verändern werden.

Hier geht es zu den Details.

#eudigitalstrategie #dsgvozt #dsgvo-zt #digitalstrategie #digitalmarketsact

VÖSI Software Day 2024

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 21 Mar 2024 11:06:06 GMT

VÖSI Software Day 2024

Am 14.03.2024 fand der VÖSI Software Day 2024 statt. Die DSGVO-zt GmbH war durch die Geschäftsführer ZT DI Dr. Peter Gelber und ZT DI Wolfgang Fiala vertreten.

Die Vorträge waren nicht nur aktuell (AI), sondern auch spannend. Zahlreiche neue Kontakte konnten geknüpft werden. Dabei wurde auf die aktuellen Kapitel im Tagebuch der IT_Welt hingewiesen.

Ein voller Erfolg für die DSGVO-zt GmbH!

Hier gehts zum Pressetext des VÖSI Software Days.

EU - Digitalstrategie: Data Act

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 11 Mar 2024 14:11:23 GMT

EU - Digitalstrategie: Data Act

Das neue Kapitel zur EU Digitalstrategie ist im „Tagebuch eines Datenschutzbeauftragten“ der IT-Welt publiziert. Gemeinsam mit Herbert Mühlburger wurde diesmal der Data ACT als Teil der Digitalstrategie der EU dargestellt.

Der Data Act kann ein wertvoller gesetzgeberischer Impuls für die Entstehung eines europäischen Datenmarktes sein. Insbesondere das Aufbrechen von Datensilos und Konzentrationstendenzen versprechen positive Effekte für den entstehenden europäischen Datenbinnenmarkt.

Allerdings ergeben sich aus dem Data Act zugleich gravierende rechtliche Umsetzungs- und Anwendungsschwierigkeiten sowie Hindernisse. Gerade die Nutzerzentrierung als Leitmotiv erfordert ein Umdenken zu klassischen Herangehensweisen. Insbesondere im Hinblick auf das Verhältnis zur DSGVO ist zudem eine erhebliche Rechtsunsicherheit zu befürchten.

Es ist fraglich, ob der Data Act den erhofften Beitrag zum Abbau der in Erwägungsgrund 2 DA identifizierten Hürden für den Datentransfer leisten kann. Eine Antwort darauf wird die Umsetzung nächster Zeit zu Tage fördern.

In unserem Blog Beitrag erhalten Sie einen Überblick, Abgrenzung zum Data Governance Act, Anwendungsbereiche, sowie weiter zu den Eckpfeilern, aber auch die Ziele und wenn es betrifft.

Klicken Sie sich rein in die Details:

https://itwelt.at/news/die-digitalstrategie-der-eu-data-act/

#dsgvo #eu #eudigitalstrategie #dsgvo-zt #datagovernanceact #dga #itwelt

EU-Digitalstrategie: Data Governance Act DGA

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 21 Feb 2024 11:44:05 GMT

EU-Digitalstrategie: Data Governance Act DGA

Das neue Kapitel zur EU Digitalstrategie ist im „Tagebuch eines Datenschutzbeauftragten“ der IT-Welt publiziert. Gemeinsam mit Herbert Mühlburger wurde der DGA ( Data Governance Act ) als Teil der Digitalstrategie der EU dargestellt.

Neben den Grundsätzen wurden die Ziele des DGA erläutert. Beispiele veranschaulichen die Auswirkungen in der Praxis.

Auszug:

Der DGA ist ein sektorübergreifendes Instrument, das darauf abzielt, die Weiterverwendung von öffentlichen/geschützten Daten zu regulieren, indem der Datenaustausch durch die Regulierung neuartiger Datenintermediäre gefördert und der Austausch von Daten zu altruistischen Zwecken gefördert wird. Sowohl personenbezogene als auch nicht personenbezogene Daten fallen in den Anwendungsbereich des DGA. Während die Datenschutz-Grundverordnung alle notwendigen Garantien in Bezug auf personenbezogene Daten bietet, ist es dem Data-Governance-Act zu verdanken, dass ähnliche Garantien für Anfragen aus Drittländern in Bezug auf nicht personenbezogene Daten zur Verfügung stehen.

Mehr Details finden Sie unter folgendem Link: ITWelt - EU Digitalstrategie "Data Governance Act"

#dsgvo #eu #eudigitalstrategie #dsgvo-zt #datagovernanceact #dga #itwelt

Podcast "JETzt" Standardisierung der TOMs" ist online!

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 29 Jan 2024 09:47:39 GMT

Podcast „JETzt“ von der Kammer der Ziviltechniker:innen zum Thema TOMs

Wie berichtet wurden wir gemeinsam mit Hr. Mag. Maximilian Kröpfl zum Podcast „JETzt“ von der Kammer der Ziviltechniker:innen eingeladen.

Thema des Podcasts: Standardisierung der TOMs (technisch organisatorische Maßnahmen). TOMs sind Daily Business für uns als DSGVO-ZT, daher war die Freude groß!

Das Interview führte Fr. Mag. Rauber-Cattarozzi es ging um Beispiele, Haftungen, Schadenersatz, Zuständigkeiten usw. Die Aufzeichnung ist nun auf der zt:Website sowie auf allen gängigen Streaming-Plattformen zu hören und ist in voller Länge abrufbar.

Einen kurzen Einblick zu unseren Themen sehen Sie auch im Video (klicken Sie einfach auf den Link im Bild).

#dsgvo #dsgvo-zt #podcast #jetztpodcast #kammerfürziviltechniker #toms #dsgvotoms #Standardisierung #toms-standard

Zu Gast beim Podcast „JETzt“

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Sat, 20 Jan 2024 16:12:42 GMT

Zu Gast beim Podcast "JETzt" - Der Kammer für Ziviltechniker:innen

Die GF der DSGVO-ZT Wolfgang Fiala und Peter Gelber wurden gemeinsam mit Mag. Maximilian Kröpfl letzten Mittwoch zu der Podcast Sendung „JETzt“ von der Kammer der Ziviltechniker:innen eingeladen. Thema war „Standardisierung der TOMs (technische organisatorische Maßnahmen“) - jene Maßnahmen die die DSGVO in Art. 32 verlangt.

Wir bedanken uns recht herzlichen bei diesem spannenden Thema Gast bei der Moderatorin Frau Mag. Rauber-Cattarozzi gewesen sein zu dürfen. Sobald der Podcast online ist, werden Sie es auf unseren Kanälen erfahren.

Frohe Weihnachten

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 22 Dec 2023 09:47:32 GMT

Frohe Weihnachten

Das Team der DSGVO- zt GmbH wünscht Ihnen

Frohe Weihnachten!

Für 2024 wünschen wir Ihnen Gesundheit, Erfolg und Zufriedenheit.

Peter Gelber - Irene Schaller - Wolfgang Fiala

EU-Digitalstrategie: Vorteile oder nur Aufwand?

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 18 Dec 2023 09:38:08 GMT

EU-Digitalstrategie: Vorteile oder nur Aufwand?

Die EU hat einige Verordnungen beschlossen wie zB die DSGVO, den Data Act oder den AI Act. Doch wie greifen diese Gesetze ineinander?

Darüber hat die DSGVO-zt GmbH einen Überblicksartikel geschrieben:

digitalstrat Itwelt

Europa hat die umfangreichste KI-Regulierung der Welt beschlossen.

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 11 Dec 2023 12:42:00 GMT

Europa hat die umfangreichste KI-Regulierung der Welt beschlossen.

Der Einsatz von Künstlicher Intelligenz (KI) gelten in der EU künftig strengere Regeln. Freitagabend wurde in Brüssel nach langen Verhandlungen der " AI Act ", als erstes umfassende KI-Gesetz der Welt beschlossen.

Bereits im April 2021 hat die EU-Kommission das Gesetz vorgeschlagen. Danach wurde um die wichtigsten Punkte lange gerungen. Das Ergebnis kann sich sehen lassen:

KI-Systeme werden in Zukunft in verschiedene Risikogruppen eingeteilt.
Je höher die potenziellen Gefahren einer Anwendung sind, desto höher sollen die Anforderungen an die Anbieter sein.
Die EU-Kommission hofft, dass die Regeln weltweit Nachahmer finden.
In der Kolumne " Tagebuch eines Datenschutzbeauftragten " der IT-Welt wer den wir über die Digitalstrategie der EU und auch über den " AI-Act " berichten.

Berechtigtes Interesse als Legitimierungsgrund

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 06 Nov 2023 15:06:14 GMT

Über die Schwierigkeit "Berechtigtes Interesse" als Legitimierungsgrund zu begründen.

Wir sind auf eine interessante Darstellung betreffend des Themas „Berechtigtes Interesse als Legitimierungsgrund“ von IITR gestossen. Es ist tatsächlich ein Schwieriges Thema, daher möchten wir die Betrachtungsweise seitens IITR hier gerne teilen und Raum zum Meinungsaustausch geben.

Direkt zum Video gelangen Sie über diesen Link oder direkt darüber auf das Bild klicken:

https://youtu.be/Ob28dtt2ECc

EU-weite Strafen 2022

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 23 Oct 2023 09:30:55 GMT

2022 verhängten die europäischen Aufsichtsbehörden wieder Millionenstrafen !

Geldbußen sind Strafen, die Aufsichtsbehörden innerhalb der EU im Rahmen der DSGVO verhängt haben.

Die Auswertungen der DSGVO-zt GmbH erhalten Sie unter folgendem link.

https://1drv.ms/v/s!AhQpThNYlgVrqdE3kc7ZKOWUSatdAA?e=WzSpuf

#dsgvo_zt #datenschutz #strafen #dsgvostrafen #dsgvonews #2minutendatenschutz

6 Geschlechter in Österreich erlaubt

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 14 Sep 2023 09:55:33 GMT

Worum geht’s:

Gesetzlich sind aktuell 6 Ausprägungen für „Geschlecht“ erlaubt.

Nämlich: männlich, weiblich, divers – das sind die Eintragungsmöglichkeiten. Darüber hinaus sind inter, offen und keine Angabe erlaubt.

Was ist passiert :

Einzelne Betroffene fordern das Recht auf "Berichtigung" ein und bringen damit sogar große Unternehmen in Schwierigkeiten

--> Das hat Konsquenzen!

Lesen Sie dazu unseren Artikel in der IT-Welt in dem Sie diesem link folgen.

https://itwelt.at/news/neue-dsgvo-herausforderungen/

Tätigkeitsbericht 2022 der Datenschutzbehörde

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 09 Aug 2023 14:46:10 GMT

Die DSGVO-zt GmbH hat den Tätigkeitsbericht 2022 der Datenschutzbehörde analysiert

Details finden Sie unter folgenden Links:

Kurzfassung

Detaillierte Langfassung

Special Interest Group "Datenschutz" der VÖSI

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 05 Jul 2023 06:56:49 GMT

Die DSGVO-zt GmbH ist Gründungsmitglied der SIG "Datenschutz"

Unser Unternehmen hat im Rahmen der VÖSI die Special Interest Group "Datenschutz gegründet.
Die VÖSI ist der Verband der Österreichischen Software-Innovation . der Österreichischen Software-Innovation .

Initiatoren der Special Interest Group "Datenschutz" sind die Gründungsmitlieder ZT Wolfgang Fiala und ZT Peter Gelber, beide Geschäftsführer der DSGVO Ziviltechniker GmbH.

Ziel der Special Interest Group ist es, den VÖSI-Mitgliedern Muster-Vorlagen zur Verfügung zu stellen, wie Datenschutz bereits bei der Design-Phase der SW-Entwicklung berücksichtigt werden kann.

Als ERSTES wird ein Standard für die TOMs (Technisch-Organisatorischen Maßnahmen) entwickelt. Damit erhalten Software-Entwickler eine praxistaugliche Vorgabe, welche organisatorischen und technische Maßnahmen aktuell dem „Stand der Technik“ entsprechen.

Diese TOMs werden im Herbst verabschiedet und publiziert - siehe VÖSI (voesi.or.at)

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 21 Jun 2023 11:01:29 GMT

5 Jahre DSGVO!

Am 25.05.2023 feierte die DSGVO das 5-jährige in Kraft treten. Wir als DSGVO-zt GmbH gratulieren herzlich - Irene Schaller, Peter Gelber und Wolfgang Fiala.

Hier geht es zum Video um Ihnen die wichtigsten Highlights näher zu bringen:

https://www.youtube.com/watch?v=41BD8DZTeCU

data excellence award 2023

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 17 Feb 2023 17:37:51 GMT

This is a subtitle for your new post

Die DSGVO-zt GmbH hat sich eben beim data excellence award 2023 der ADV beworben!

Interview Peter Gelber & Wolfgang Fiala

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 14 Feb 2023 17:46:03 GMT

Im Newsletter "Telekom & IT Report " des Report Verlages wurd e ein Interview mit Peter Gelber und Wolfgang Fiala publiziert

Privacy-Shield 2.0 kommt!

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 30 Jan 2023 15:01:46 GMT

„Privacy Shield 2.0“- soll den Transfer personenbezogener Daten nach USA regeln

Bis 2020 wurde der Datenaustausch zwischen der EU und den USA zuerst durch das Safe-Harbor-Abkommen und dann durch das EU-U.S.-Privacy-Shield-Abkommen geregelt. Der EuGH hat am 16.07.2020 das EU-U.S.-Pri vacy Shield-Abkommen für ungültig erklärt. Damit ist der Schutz personenbezogener Daten trotz div. Abkommen nicht gegeben.

Dieses Urteil des EuGH ( Schrems-II- Urtei l) fühlte sich 2020 natürlich für viele Websitebetreiber wie ein Schlag ins Gesicht an. Schließlich nutzen die meisten Unternehmen auch amerikanische Softwareprodukte für die eigene Website.

Standardvertragsklauseln (SCC) als Ausweg

Nach dem Schrems-II-Urteil des EuGH mussten Unternehmen mit jedem US-Dienstleister die von der EU-Kommission entworfenen Standardvertragsklauseln abschließen, um weiterhin personenbezogene Daten in die USA versenden zu können. Dies gilt übrigens nach wie vor. Diese Standardvertragsklauseln stellen sicher, dass die US-Dienstleister personenbezogene Daten von EU-Bürgern dem europäischen Datenschutzniveau entsprechend verwalten.

Auch US-Webseiten-Tools verstoßen gegen die DSGVO

Viele Webseiten verwenden Software-Tools, die mangels Standardvertragsklausel ausdrücklich gegen die DSGVO verstoßen und deshalb on der Datenschutzbehörde verboten wurden. Google Analytics (zu Analysezwecken ) und Google Fonts gehören wohl zu den bekanntesten und meistgenutzten US-Tools, die von Websitebetreibern verwendet werden.

Weiters davon betroffen sind WebEx von Cisco, Zoom sowie CRM-Systemen wie Mailchimp oder Hubspot .

„Privacy Shield 2.0“-Abkommen kommt !

Mit der künftigen Einführung des „Privacy Shield 2.0“-Abkommens wird der Datentransfer in die USA wieder erleichtert und rechtlich auf sicherem Boden stattfinden.

Noch ist es allerdings nicht so weit. Erst wenn die Europäische Union endgültig den Angemessenheitsbeschluss erlässt, gibt es wieder einen freien und sicheren Datenaustausch zwischen den USA und der EU geben.

Offiziell wird das neue Abkommen „ EU-US Data Privacy Framework “ heißen und soll spätestens im Sommer dieses Jahres in Kraft treten.

DSGVO-Schulung erfolgreich!

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Sat, 28 Jan 2023 11:35:34 GMT

Teilnehmer aus ganz Österreich sind begeistert: Zahlreiche positive Rückmeldungen!

Die positiven Rdückmeldung bedeuten für uns: Weiter so!

Die Inhalte der Schulung sind in nächstem Video ersichtlich.

Kennen Sie die ISO 21964 ?

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Fri, 20 Jan 2023 17:28:24 GMT

Kennen Sie die ISO 21964 ?

Die Datenträgervernichtung ist sicherlich die wirksamste Methode, Daten endgültig von Systemen zu entfernen. Wichtig ist, dass auf eine fachgerechte Umsetzung geachtet wird und im Falle eines Leistungszukaufs nur geeignete Fachbetriebe beauftragt werden.

Die Anforderungen sind in der ISO 21964 - basierend auf der DIN 66399 geregelt.

Wolfgang Fiala und Peter Gelber publizierten dazu ei nen interessanten Artikel i n der IT-Welt. Die darin angeführte Checklisten sind ein probates Mittel, um die Implementierung bzw. Verifikation der internen Prozesse zu unterstützen und zu prüfen.

IT-Ziviltechniker ?

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 16 Jan 2023 15:43:30 GMT

IT-Ziviltechniker - wir unterstützen Sie bei Planung, Überprüfung, Begutachtung!

Kollege Dr. Wolfgang Prentner hat uns erlaubt, sein Aufklärungsvideo über das Berufsbild des IT-Ziviltechnikers zu publizieren - danke Wolfgang!

Das Video ist unter https://lnkd.in/eZZeyBe9 abrufbar.

Die DSGVO-zt GmbH unterscheidet sich von ZTP.DIGITAL ZT-GMBH dadurch, dass wir ausschließlich Datenschutz-Dienstleistungen anbieten - siehe https://www.dsgvo-zt.at .

Medienprivileg gefallen / 390 Mio Rekordstrafe für Meta

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 12 Jan 2023 16:13:05 GMT

Aufhebung des Medienprivilegs durch das Bundesverwaltungsgericht

Das Medienprivileg - geregelt in Art. 85 Abs. 2 der DSGVO - bedeutet eine Bereichsausnahme der Medien vom Datenschutzrecht.

Es gewährt bestimmte Ausnahmen vom allgemeinen gesetzlichen Schutz personenbezogener Daten bei der Verarbeitung zu journalistischen Zwecken.

Das dazu von E+H angerufene Bundesverwaltungsgericht stellte in einem veröffentlichten Erkenntnis zum Medienprivileg Folgendes fest:

Es ist verfassungswidrig, Datenverarbeitungen zu journalistischen Zwecken durch Medienunternehmen ohne jegliche Differenzierung von den Bestimmungen des DSG auszunehmen.

Die detaillierte Begründung und welche Folgen dies für Medienunternehmen hat, wird von E+H wie folgt kommentiert: https://lnkd.in/ejfsiJM5htt:lnkd.in/ejfsiJM5https://lnkd.in/ejfsiJM5

DPC verdonnert Meta (Facebook / Instagram) zu 390 Mi € Geldstrafe.

Der Facebook-Konzern darf künftig nicht mehr personenbezogene Daten seiner Nutzer ungefragt für die Personalisierung der Werbung verwenden. Die DPC hat entschieden, dass eine einwilligungspflichtige Datenverarbeitung nicht als Vertragsleistung qualifiziert werden darf, weshalb eine Einwilligung eingeholt werden muss.

Details finden sich z B in der Süddeutschen Zeitung unter https://www.sueddeutsche.de/wirtschaft/datenschutz-390-millionen-euro-strafe-gegen-meta-1.5727223

Einladung zum praxisorientierten DSGVO-Webinar

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Sun, 08 Jan 2023 21:04:38 GMT

Multi-Faktor-Authentifizierung

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Thu, 29 Dec 2022 16:21:06 GMT

Am 13.12. wurde ein neues K apitel " Tagebuch eines Datenschutzbeauftragten " in der IT-Welt p ubliziert.

Thema: " Multi-Faktor-Authentifizierung " https://itwelt.at/news/multi-faktor-authentifizierung/

Zusammenfassung:

Multi-Faktor-Authentifizierung (MFA) ist heute die zeitgemäße Authentifizierungsmethode, bei der der Benutzer zwei oder mehr Verifizierungsfaktoren angeben muss. Erst dann erlangt er Zugang zu einer Ressource wie einer Anwendung, einem Online-Konto oder einem VPN.

MFA ist eine Kernkomponente einer starken Richtli nie für Identity Access Management (IAM) . Anstatt nur nach einem Benutzernamen und einem Kennwort zu fragen, erfordert MFA einen oder mehrere zusätzliche Überprüfungsfaktoren, wodurch die Wahrscheinlichkeit eines erfolgreichen Cyberangriffs sinkt.

Frohe Weihnachten!

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Wed, 21 Dec 2022 17:23:47 GMT

Jahrestagung Datenschutzrecht-Teil 6

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 20 Dec 2022 16:20:26 GMT

Kennen Sie den Unterschied zwischen Pseudonymisierung und Anonymisierung?

Wie angekündigt, berichten wir über den Rückblick auf das 6. und letzte Referat der Jahrestagung Datenschutz-Recht in Linz. Referent Univ.Prof. Dr. Christian Bergauer sprach zum Thema „Pseudonymisierung und Anonymisierung“.

Prof. Bergauer widmete sich im ersten Abschnitt dem Thema Anonymisierung. Dabei zitierte er insbesondere den Erwägungsgrund 26 und definierte einige Begriffe:

Anonymisierte Informationen

sind Informationen, die in einer Weise anonymisiert wurden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.

Relative Anonymität

liegt dann vor, wenn Informationen, die sich zwar theoretisch auf einen Menschen beziehen lassen, bei denen es jedoch nach allgemeinem Ermessen unwahrscheinlich ist, dass ein Personenbezug hergestellt wer kann. In diesen Fällen spricht man von Anonymität durch unverhältnismäßigen Identifizierungsaufwand.

Generell geht es immer um die Frage, ob sich eine Information auf eine Einzelperson oder auf eine Personengruppe bezieht.

Beispiel:

Max aus der dritten Klasse - bestehend aus 30 Schülerinnen - postet im Internet: „5 Schülerinnen meiner Klasse haben die letzte Schularbeit geschwänzt“ . Frage: Ist das eine anonyme Information? Ja, in diesem Fall besteht kein Bezug zu einer Einzelperson.

Zum Thema Abgrenzung der Identifizierbarkeit hat Prof. Bergauer anhand zahlreicher Praxis-Beispiele Differenzierungen vorgenommen.

Weiters ging Professor Bergauer auf aggregierte und statistische Daten ein. Beispiel:

Der Österreicher Johann Gruber ist Covid 19 ungeimpft. Obwohl hier ein Personenbezug vorliegt, ist die einzelne Person aufgrund der Namensgleichheit mit vielen anderen nicht eindeutig identifizierbar.

In einem weiteren Kapitel widmete sich Professor Bergauer dem Thema synthetische Daten bei denen Daten durch Algorithmen automatisch erzeugt und so statistische Analysen ermöglicht werden.

Den Abschluss bildete das Thema Pseudonymisierung .

Darunter versteht man die Verarbeitung personenbezogener Daten in einer besonderen Weise, dass ohne Hinzuzufügen zusätzlicher Informationen kein Personenbezug möglich ist. Diese zusätzlichen Informationen – meist Schlüsseltabellen - müssen gesondert aufbewahrt und deren Geheimhaltung durch technische und organisatorische Maßnahmen sichergestellt werden.

Den Abschluss des Vortrags bildeten einige Abbildungen zur Visualisierung des Unterschieds zwischen Anonymisierung und Pseudonymisierung.

Das Referat von Universitätsprofessor Bergauer war äußerst interessant und zahlreiche Wortmeldungen der Teilnehmer bestätigten, dass trotz fortgeschrittener Stunde die Aufmerksamkeit bis zum Schluss beim Referenten lag.

Falls Sie Fragen zur Veranstaltung und/oder zum Vortag Heidinger haben, dann scheuen Sie sich nicht, uns die Fragen zu stellen. Wir werden sie gerne beantworten.

Besten Dank für Ihre Aufmerksamkeit!

Jahrestagung Datenschutzrecht-Teil 5

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 20 Dec 2022 16:06:26 GMT

Wie angekündigt, berichten wir über das 5. Referat der Jahrestagung Datenschutz-Recht in Linz zum Thema „Betroffenen-Rechte“ von Viktoria Haidinger, Mitglied des Bundesverwaltungsgerichts.

Zur Frage der Ausweiskopie zum Nachweis der Identität führte Heidinger folgenden Spruch des Bundesverwaltungsgerichts an: „Je sensibler die zu beauskunftenden Daten und je pauschaler der Auskunftsantrag, desto höhere Anforderungen dürfen an die Identifizierung dich Auskunftswerbers gestellt werden. Konkret darf in diesen Fällen auch eine Ausweiskopie verlangt werden.“ Und weiter: eine digitale Signatur ist als Identitätsnachweis geeignet.

Weiters wurde die Frage „Was ist deine Kopie im Sinne des Art 15 Abs 3 DSGVO? behandelt.

Auch die Themen Videoüberwachung, Bonitätsdaten und Profiling kamen nicht zu kurz – insbes. in Bezug auf die Löschung.

Falls Sie Fragen zur Veranstaltung und/oder zum Vortag Heidinger haben, dann scheuen Sie sich nicht, uns die Fragen zu stellen. Wir werden sie gerne beantworten.

Besten Dank, das war's für heute.

Jahrestagung Datenschutzrecht-Teil 4

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Tue, 20 Dec 2022 15:53:30 GMT

Wie angekündigtberichten wir über das 4. Referat der Jahrestagung Datenschutz-Recht in Linz.

Referent RA Dr. Gerald Trieb (kt.at) widmete sich dem schwierigen Thema „Internationaler Datentransfer“.

Ausgangspunkt seines Referats war die „ Executive Order “, die von Joe Biden im März mit Ursula von der Leyen ausgehandelt und am 7.10.2022 unterzeichnet wurde. Kennen Sie die Bedeutung der Executive Order?

Diese hat ausschließlich Verordnungscharakter und entspricht noch nicht dem erforderliche Datenschutzgesetz. Mit einem Wort: Das ist zu wenig!

Derzeit ist also nach wie vor ein Angemessenheitsbeschluss der EU für die Datenübermittlung in ein Drittland erforderlich – oder geeignete Garantien.

Die von Trieb angeführten Garantien sind:

· Verbindliche interne DS-Vorschriften

· Standarddatenschutzklauseln

· Genehmigte Verhaltensregeln

· Genehmigte Zertifizierungen

· Vertragsklauseln

In weiterer Folge ging Trieb auf die Auswirkungen des Urteils Schrems II, die Standarddatenschutzklauseln sowie auf ergänzende vertragliche Regelungen wie zB TOMs ein.

Trieb wies auch auf den Cloud Act hin, der US-Behörden den Zugriff auf Daten erlaubt und leitete daraus ab, dass die Speicherung der Daten in Europa aus diesem Grund noch nicht ausreichend ist.

Im letzten Abschnitt skizzierte Trieb einige Punkte, mit welchen Argumenten es möglicherweise zu einem Schrems III Urteil kommen könnte.

Wenngleich Trieb über ein ausgesprochen schwieriges Thema referiert, so war sein Vortrag sehr lehrreich – was in der nächsten Zukunft passieren wird, kann heute noch niemand mit Sicherheit sagen.

Falls Sie Fragen zur Veranstaltung und/oder zum Vortrag Trieb haben, dann scheuen Sie sich nicht, uns die Fragen zu stellen. Wir werden sie gerne beantworten.

Besten Dank, das wars für heute!

Jahrestagung Datenschutzrecht-Teil 3

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 19 Dec 2022 17:02:08 GMT

Hier ein kurzer Rückblick auf das 3. Referat der Jahrestagung Datenschutz-Recht in Linz:

Referent Univ.Prof. Dr. Konrad Lachmeyer von der Siegmund Freud Universität berichtete zum Thema „ Möglichkeiten und Grenzen der Strafbemessung “.

Wissen Sie, welche Kriterien bei der Strafbemessung angewandt werden? Lachmeyer führte dazu u.a. folgende Punkte an:

· Art Schwere und Dauer des Verstoßes, sowie das Ausmaß des erlittenen Schadens

· Vorsätzlichkeit oder Fahrlässigkeit

· Getroffene Maßnahmen zur Minderung des Schadens, der betroffenen Personen entstandenen ist

· Frühere Verstöße

· Zusammenarbeit mit der DSB

· Betroffene Datenkategorien

Zu den Bußgeld Leitlinien des EDSA gehören:

· Konkurrenz mehrerer Vorfälle

· Schweregrad der Tat und Umsatz

· Erschwerende und mildernde Umstände

Der Vortrag sprühte vor sarkastischen Meldungen und erlaubte den Teilnehmern den Blick hinter die Kulissen der Aufsichtsbehörden.

Besten Dank, das wars für heute!

Jahrestagung Datenschutzrecht-Teil 2

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 19 Dec 2022 14:49:28 GMT

Wie angekündigt präsentieren wir den Rückblick auf das 2. Referat der Jahrestagung Datenschutz-Recht in Linz.

Teil 2 wurde vom Referenten Markus Meinl bestritten . Er ist Mitarbeiter der internen Datenschutzorganisation DPO der ErsteBank.

Im ersten Abschnitte widmete sich Meinl den Erfolgskriterien der Datenschutzorganisation – dazu gehören:

· die direkte Berichtslinie zum Vorstand,

· die „ausreichende“ Unabhängigkeit,

· die erforderlichen Ressourcen,

· die frühzeitige Einbindung der Fachabteilungen und

· das Monitoring.

Zum Thema Data Protection Management betonte Meinl, dass die DS-Organisation keine operative Verantwortlichkeit hat . Das Management ist zentral organisiert, die Business-Verantwortlichkeit ist deszentral geregelt. Das Data Privacy Risk Management der Erste Bank folgt dem Risiko-orientierten Ansatz der DSGVO.

Abschließend zeigte Meinl einen Auszug aus dem Data Breach-Prozess und präsentierte ein selbst entwickeltes Tool zur Bewertung von DS-Vorfällen.

Der Vortrag war praxisnah und stellte dadurch ein wertvoller Beitrag für die Teilnehmer dar. Das war die Nachlese zum Teil 2 der Jahrestagung.

Falls Sie Fragen zur Veranstaltung und/oder zum Vortrag Meinl haben, dann scheuen Sie sich nicht, uns die Fragen zu stellen. Wir werden sie gerne beantworten.

Besten Dank, das war’s für heute!

Jahrestagung Datenschutzrecht-Teil 1

wolfgang.fiala@dsgvo-zt.at (Wolfgang Fiala) — Mon, 19 Dec 2022 13:13:32 GMT

Wie angekündigt hören Sie im nächsten Beitrag den Rückblick auf das erste Referat der Jahrestagung Datenschutz-Recht in Linz.

Als Keynote-Speaker konnte Dr. Andreas Zavadil von der österr. Datenschutzbehörde gewonnen werden.

Thema war die aktuelle Rechtsprechung – nicht nur der österr. DSB, sondern auch der Gerichte und der Höchstgerichte.

Wissen Sie, was amtswegigen Prüfverfahren sind?

Das sind Verfahren, die von der DSB eingeleitet werden, ohne dass sie durch einen äußeren Anlass – wie zB Beschwerde, Data Breach ausgelöst werden. Im ersten Teil widmete sich Zavadil den amtswegigen Prüfverfahren und nannte als Beispiele den Einsatz von GPS-Daten oder die Verarbeitung von Personaldaten für politische Werbung.

Einen großen Stellenwert hatten lt. Dr. Zavadil Verwaltungsstrafverfahren gegen natürliche und gegen juristische Personen, sowie Verfahren vor dem EuGH.

Die Themen wurden eloquent vorgetragen, zahlreiche Fragen der Teilnehmer wurden diskutiert.

Das war die Nachlese zum Teil 1 der Jahrestagung. Falls Sie Fragen zur Veranstaltung und/oder zum Vortag Zavadil haben, dann scheuen Sie sich nicht, uns die Fragen zu stellen. Wir werden sie gerne beantworten.

Besten Dank, das war’s für heute!

Tagebuch eines Datenschutzbeauftragten

Mon, 05 Dec 2022 07:37:49 GMT

The new season is a great reason to make and keep resolutions. Whether it’s eating well or cleaning out the garage, here are some tips for making and keeping resolutions.

Die DSGVO-zt GmbH hat ein weiters Kapitel in ihrer Kolumne „Tagebuch eines Datenschutzbeauftragten“ in der IT-Welt publiziert.

Lesen Sie gleich den neuen Beitrag "

Jahrestagg. DS-Recht Linz 16.11.2022

Thu, 01 Dec 2022 12:07:21 GMT

The new season is a great reason to make and keep resolutions. Whether it’s eating well or cleaning out the garage, here are some tips for making and keeping resolutions.

Weiterbildung hat bei der www.dsgvo-zt.at einen hohen Stellenwert. Deshalb war Wolfgang Fiala am 16. November auf der Jahrestagung Datenschutz-Recht in Linz.

Leiter der Tagung war RA Dr. Gerald Trieb von der RA-Kanzlei Knyrim Trieb kt.at.

In sechs Vorträgen namhafter Referenten wurde insbesondere auf die aktuelle Rechtsprechung eingegangen. Zahlreiche Fragen bestätigen das Interesse der zahlreichen Teilnehmer.

Eine gelungene Veranstaltung!

DSGVO-Blog

Legal Breakfast

Legal Breakfast

VÖSI Software Day

VÖSI Software Day 19.01.26

Neujahrsempfang

Neujahrsempfang 2026

Jahreswechsel

Austrian Data Business Day 2025

AI Ready? Daten als Schlüssel zum Erfolg | Nachlese zum Austrian Data Business Day 2025

PriSec 2025

Prise 2025 - Erste Eindrücke

Artikel im Report

Leitfaden für Datenschutz in der Praxis

Podcast JETzt

zt: Mediengespräch nun als JETzt: Podcast-Episode

Die Dsgvo-zt beim zt:Mediengespräch: „Von der Pflicht zur Praxis: Datenschutz für KMU einfach gemacht!"

Strategie-Klausur der Kammer der Ziviltechniker:Innen

Strategie-Klausur der Kammer der Ziviltechniker:Innen

Analyse - Tätigkeitsbericht 2024 der Datenschutzbehörde

Tätigkeitsbericht 2024 der Datenschutzbehörde – ein Blick hinter die Kulissen

Verleihung des ersten DSGVO-Zertifikats

Privacy by Design und Privacy by Default

ORF Beitrag "konkret" zur App "meine SV"

ORF Beitrag "konkret" zur APP "meine SV"

DSGVO-zt leitet die Special Interest Group

Die DSGVO-zt leitet die Special Interest Group der VÖSI

DSGVO versus AI-Act im Bezug auf Rechtmäßigkeit

TOP LEADER gratuliert uns in Ihrem Newsletter

TOP LEADER gratuliert uns in Ihrem Newsletter

VÖSI BRANCHENTALK

VÖSI BRANCHENTALK im OKTOBER

PrisSc 2024

PriSec 2024

Akkreditierungsfeier

Wohlverdiente Feier

IT-WELT berichtet über erste behördliche anerkannte Zertifizierungsstelle nach Artikel 42

Zertifizierungsstelle akkreditiert

AI-Barometer – aktuelle Studie von EY

Wie wird richtig anonymisiert?

Datenschutz in 2 MIN - Wie wird richtig anonymisiert?

Wie erstellt man ein Datenschutz-Konzept?

Datenschutz in 2 MIN - Wie erstellt man ein Datenschutz-Konzept?

Neue bitkom-Studie liefert aktuelle Erkenntnisse zur Digitalisierung

Tätigkeitsbericht 2023 der Datenschutzbehörde

Tätigkeitsbericht 2023 der Datenschutzbehörde

Ö1-Interview der DSGVO-zt

DSGVO-zt im Großformat in „derPlan“ . Wolfgang Fiala und Peter Gelber über die DSGVO-TOMs.

DSGVO-Update für Unternehmen: VÖSI und UBIT präsentieren neue Leitlinien für TOMs

Reminder - VÖSI Branchentalk

Friendly Reminder zum VÖSI Branchentalk "DSGVO Standard-TOMs"

Digitalstrategie der EU: Digital Service Act (DAS)

Jetzt Anmelden zum VÖSI BranchenTalk SIG „Datenschutz“

Die Digitalstrategie der EU – Digital Markets Act

VÖSI Software Day 2024

EU - Digitalstrategie: Data Act

EU - Digitalstrategie: Data Act

EU-Digitalstrategie: Data Governance Act DGA

EU-Digitalstrategie: Data Governance Act DGA

Podcast "JETzt" Standardisierung der TOMs" ist online!

Podcast „JETzt“ von der Kammer der Ziviltechniker:innen zum Thema TOMs

Zu Gast beim Podcast „JETzt“

Zu Gast beim Podcast "JETzt" - Der Kammer für Ziviltechniker:innen

Frohe Weihnachten

Frohe Weihnachten

EU-Digitalstrategie: Vorteile oder nur Aufwand?

EU-Digitalstrategie: Vorteile oder nur Aufwand?

Europa hat die umfangreichste KI-Regulierung der Welt beschlossen.

Berechtigtes Interesse als Legitimierungsgrund

Über die Schwierigkeit "Berechtigtes Interesse" als Legitimierungsgrund zu begründen.

EU-weite Strafen 2022

2022 verhängten die europäischen Aufsichtsbehörden wieder Millionenstrafen !

Geldbußen sind Strafen, die Aufsichtsbehörden innerhalb der EU im Rahmen der DSGVO verhängt haben.

Die Auswertungen der DSGVO-zt GmbH erhalten Sie unter folgendem link.

https://1drv.ms/v/s!AhQpThNYlgVrqdE3kc7ZKOWUSatdAA?e=WzSpuf #dsgvo_zt #datenschutz #strafen #dsgvostrafen #dsgvonews #2minutendatenschutz

6 Geschlechter in Österreich erlaubt

Tätigkeitsbericht 2022 der Datenschutzbehörde

Die DSGVO-zt GmbH hat den Tätigkeitsbericht 2022 der Datenschutzbehörde analysiert

Special Interest Group "Datenschutz" der VÖSI

Die DSGVO-zt GmbH ist Gründungsmitglied der SIG "Datenschutz"

https://1drv.ms/v/s!AhQpThNYlgVrqdE3kc7ZKOWUSatdAA?e=WzSpuf

#dsgvo_zt #datenschutz #strafen #dsgvostrafen #dsgvonews #2minutendatenschutz

Teilnehmer aus ganz Österreich sind begeistert: Zahlreiche positive Rückmeldungen!