Datenschutz-Nachweis von De-Mail-Diensten
De-Mail: Bundesdatenschutzbeauftragter veröffentlicht Kriterienkatalog
Kriterienkatalog soll Planungssicherheit für die Anbieter von De-Mail-Diensten bieten und dient als Grundlage für die notwendigen Prüfgutachten für die Zertifizierung
(25.01.11) - Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) einen vorläufigen Kriterienkatalog für den Datenschutz-Nachweis von De-Mail-Diensten. Im Rahmen eines Akkreditierungsverfahrens haben De-Mail-Diensteanbieter nachzuweisen, dass die durch sie angebotenen Dienste hohe Anforderungen an die Sicherheit und den Datenschutz erfüllen.
Der Kriterienkatalog soll Planungssicherheit für die Anbieter von De-Mail-Diensten bieten und dient als Grundlage für die notwendigen Prüfgutachten für die Zertifizierung.
Dieser Katalog mit den De-Mail-spezifischen Anforderungen für den Datenschutznachweis
>> bietet Gutachtern im Rahmen des Prozesses der Zertifikatsvergabe ein auf den De-Mail-Dienst zugeschnittenes Anforderungsprofil,
>> dient als Grundlage für die Beauftragung entsprechender Prüfstellen und
>> schafft Transparenz über die wesentlichen datenschutzrechtlichen Anforderungen, die alle De-Mail-Anbieter erfüllen müssen.
Der Kriterienkatalog basiert auf dem Gesetzentwurf der Bundesregierung zur Regelung von De-Mail-Diensten. Er soll nach Abschluss des Gesetzgebungsverfahrens finalisiert werden.
Kriterienkatalog von De-Mail-Diensten (externer Link)
(BfDI: ra)
Meldungen: Datenschutz und Compliance
-
Datensicherheit darf Innovationen nicht behindern
"Datenschutzbeauftragte auf Zukunftskurs" - so lautete das Motto des 3. Datenschutztags Hessen & Rheinland-Pfalz, zu dem mehr als 200 behördliche, kommunale und betriebliche Datenschutzbeauftragte in Frankfurt am Main zusammenkamen. Gemeinsam eingeladen hatten der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V., der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI) Prof. Dr. Dieter Kugelmann und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Prof. Dr. Alexander Roßnagel.
-
BfDI kann Einsichtsrechte einklagen
Der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) hat vor dem Bundesverwaltungsgericht Klage gegen den Bundesnachrichtendienst (BND) zur Durchsetzung seiner Kontrollbefugnisse erhoben. Dem BfDI wird vom BND die Einsicht in Unterlagen verwehrt, die dem Einsichtsrecht des BfDI zur Durchführung seiner Kontrolle unterliegen und für diese unbedingt notwendig sind. Dieses Vorgehen hatte der BfDI zuvor erfolglos beanstandet.
-
Datenschutz versehentlich oder mutwillig ignoriert
Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2023 vorgelegt. Viele Fälle aus der Praxis verdeutlichen, dass Datenschutz wirkt - und wo er manches Mal gefehlt hat. Licht und Schatten gab es auch im Bereich der Informationsfreiheit.
-
KI datenschutzkonform einsetzen
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) legt eine Orientierungshilfe mit datenschutz-rechtlichen Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen vor.
-
Möglichkeit von Geldbußen gegenüber Behörden
Die Bundesregierung hat im Februar 2024 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) vorgelegt (BT-Drs. 20/10859). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat zu relevanten Punkten des Gesetzentwurfs und zu weitergehendem Regelungsbedarf Stellung genommen.
