udis Blog - Datenschutz, IT-Sicherheit, berufliche Weiterbildung - udis

Alles was Recht ist - weitere Termine stehen fest

nospam@example.com (Thorsten Ewald) — Fri, 14 Aug 2009 21:02:55 +0200

Für das Seminar "Alles was Recht ist - die Änderungen im Bundesdatenschutzgesetz 2009/2010" sind im Herbst 2009 weitere Termine geplant. Neben dem 15. Oktober wird das Seminar auch am 20. November, sowie am 17. Dezember stattfinden. Ausführliche Informationen Sie auf der Seminarseite. Anmelden können Sie sich wie gewohnt online über unser Anmeldeformular (bitte beachten Sie die begrenzte Anzahl an Teilnehmern).

Alles was Recht ist: Seminar über die Änderungen im Bundesdatenschutzgesetz 2009

nospam@example.com (Thorsten Ewald) — Thu, 06 Aug 2009 13:44:56 +0200

udis bietet wie bereits in den letzten Jahren ein Refresher-Seminar zu den Änderungen im Bundesdatenschutzgesetz an. Das Seminar "Alles was Recht ist — Die Änderungen im Bundesdatenschutzgesetz 2009" findet am 15. Oktober 2009 statt. Ausführliche Informationen erhalten Sie auf der Seminarseite. Anmelden können Sie sich wie gewohnt online über unser Anmeldeformular (bitte beachten Sie die begrenzte Anzahl an Teilnehmern).

Die Änderungen im Bundesdatenschutzgesetz 2009 - Refresher-Seminar im Herbst 2009

nospam@example.com (Thorsten Ewald) — Thu, 09 Jul 2009 19:55:00 +0200

udis wird im Herbst 2009 wieder ein Refresher-Seminar zu den Änderungen im Bundesdatenschutzgesetz veranstalten. Gerne können Sie sich für detaillierte Informationen vormerken lassen - wir senden Ihnen diese zu, sobald sie verfügbar sind. Benutzen Sie zur Reservierung bitte unser Kontakt-Formular.
Bitte geben Sie bei einer Kontaktaufnahme an, dass Sie Informationen zum Refresher-Seminar erhalten möchten, sobald diese verfügbar sind!

Neues udis-Seminar: Datenschutz in Banken und Sparkassen

nospam@example.com (Thorsten Ewald) — Thu, 09 Jul 2009 18:20:00 +0200

Am 15. Oktober bietet udis erstmalig ein Seminar an, dass sich ausschließlich mit Datenschutz in Banken und Sparkassen beschäftigt. Alle Informationen zum Seminar finden Sie - wie gewohnt - auf der Seminarseite: Datenschutz in Banken und Sparkassen. Eine Anmeldung ist ab sofort über unser Anmeldeformular möglich.

Gemeinsames Ausbildungskonzept von udis und GDD stößt auf breite Zustimmung in der Fachwelt

nospam@example.com (Gerhard Kongehl) — Thu, 19 Feb 2009 14:49:26 +0100

Mehr als zwei Jahre lang haben udis und die Gesellschaft für Datenschutz und Datensicherung (GDD) e.V. an einem gemeinsamen Konzept zur Ausbildung von fachkundigen Datenschutzbeauftragten gearbeitet. Ziel war es, einen Katalog des Wissens und der Fähigkeiten zu entwickeln, der beinhaltet, was Datenschutzbeauftragte immer wissen und können müssen, egal ob sie für einen Kleinbetrieb oder einen Großkonzern tätig sind. Dieser Minimalkatalog legt darüber hinaus fest, wie viel Zeit im Rahmen einer Ausbildung mindestens investiert werden muss, um dieses Wissen und diese Fähigkeiten zu erlangen. Dieser Katalog entspricht im Wesentlichen in Inhalt und Dauer der bisherigen Ausbildung zu geprüften, fachkundigen Datenschutzbeauftragten nach dem Ulmer Modell bei udis.

Bis in alle Einzelheiten ist in diesem Katalog festgelegt, wie viele Unterrichtseinheiten eingesetzt werden müssen, um ein bestimmtes Themengebiet des Datenschutzes zu vermitteln. Zählt man die einzelnen Stunden und Minuten zusammen, ergibt sich zur Erlangung der Fachkunde ein Zeitaufwand von mindestens 120 Unterrichtseinheiten, was einer Ausbildungsdauer von mindestens 15 Seminartagen entspricht. Wohlgemerkt: Es handelt sich hier um einen Minimalkatalog, der je nach dem, in welchem Bereich ein(e) Datenschutzbeauftragte(r) tätig ist, durch zusätzliche Themenschwerpunkte und Ausbildungszeiten ergänzt werden muss.
Continue reading "Gemeinsames Ausbildungskonzept von udis und GDD stößt auf breite Zustimmung in der Fachwelt"

Ausbildung zu Datenschutzbeauftragten: Seminar ist ausgebucht!

nospam@example.com (Thorsten Ewald) — Fri, 23 Jan 2009 19:00:00 +0100

Das udis-Seminar zur Ausbildung zu geprüften, fachkundigen Datenschutzbeauftragten nach dem Ulmer Modell, das am 9. Februar beginnen wird, ist ausgebucht! Aufgrund der großen Nachfragen bietet udis ab dem 20. April ein Zusatzseminar an. Alle weiteren Informationen zum Seminar finden Sie wie gewohnt auf der Seminarseite.

Die udis Geschäftsstelle ist umgezogen!

nospam@example.com (Thorsten Ewald) — Thu, 27 Nov 2008 12:09:55 +0100

Die udis-Geschäftsstelle im Haus der TFU befindet sich nun ein Stockwerk tiefer als bisher. Sie finden die Geschäftsstelle ab sofort im 2. Stock in Raum 322. An der Anschrift von udis hat sich nichts geändert.

Datenschützer im Wechselbad der Gefühle

nospam@example.com (Gerhard Kongehl) — Fri, 22 Aug 2008 00:35:59 +0200

Man weiß nicht so recht, wie man als engagierter Datenschützer reagieren soll. Auf der einen Seite macht die Skrupellosigkeit und das Ausmaß der Verstöße in letzter Zeit gegen den Datenschutz mehr als betroffen. Vor allem weil unsere Datenschutzgesetzgebung mit seinen völlig veralteten Regelungen und seinen lächerlichen Bußgeldern und Strafandrohungen wohl kaum noch jemand ernst nimmt. Auf der anderen Seite freut man sich unbändig über das durch die Skandale der letzten Monate neu erwachte Datenschutzbewusstsein in der Bevölkerung und dass dieses neue Bewusstsein sogar dazu führt, dass immer mehr Journalisten und engagierte Bürger, weitere skandalöse Datenverarbeitungen aufdecken, selbst auf die Gefahr hin dadurch persönliche Nachteile in Kauf nehmen zu müssen.

So sind aus den zunächst bekannt gewordenen illegal genutzten Kontoinformationen über 17.000 Bundesbürger erst 60.000 Datensätze und inzwischen sogar zehn bis 20 Millionen Kontodaten geworden. Jeder Bundesbürger muss jetzt damit rechnen, dass seine finanziellen Daten unbefugt oder gar zu kriminellen Zwecken genutzt werden und viele werden inzwischen akribisch ihre Kontoauszüge der letzten Jahre auf bisher verborgen gebliebene Unregelmäßigkeiten überprüfen.

Wir bei udis haben schon seit längerer Zeit fast wöchentlich unrechtmäßige Abbuchungen feststellen müssen. Das Ärgerliche an der Sache ist, dass die Banken bisher vor allem mit Schulterzucken auf dieses Problem reagierten. Sie seien, so wurde immer wieder entschuldigt, garnicht in der Lage, die Rechtmäßigkeit von Lastschriften zu überprüfen. Mit anderen Worten, sie könnten nichts gegen einen solchen informationellen Bankraub unternehmen (!) Man „tröstete“ uns damit, dass wir ja innerhalb von sechs Wochen mit Hilfe der Bank unrechtmäßige Abbuchungen immer wieder zurückfordern könnten. Uns wurde aber nicht nur dieses ständige Unsicherheitsgefühl zuviel. Auch die ständigen detaillierten Kontoüberprüfungen und der damit verbundene Aufwand der ständigen Anträge auf Rückforderung belasteten uns so sehr, dass wir schließlich unsere Kontodaten änderten. Wohl wissend, dass uns dies nur eine vorübergehende Atempause bringen würde.
Continue reading "Datenschützer im Wechselbad der Gefühle"

Datenschutz beginnt beim Passwort

nospam@example.com (Thorsten Ewald) — Tue, 24 Jun 2008 15:47:23 +0200

Wieder erstaunt der schlampige Umgang mit personenbezogenen Daten, diesmal sogar bei Meldebehörden, die ja eigentlich besondere Sorgfalt walten lassen sollten.

Durch einen versehentlich veröffentlichten Standardzugang (Benutzname und Passwort) war es möglich, auf die Daten der Bürger von 15 Kommunen zuzugreifen (unbedingt lesen: Report München). Wie so oft weist auch hier der Hersteller der Software jede Schuld von sich, der "Faktor Mensch" sei ausschlaggebend gewesen. Es ist zwar nicht von der Hand zu weisen, dass oftmals Fehler in der Handhabung von Passwörtern durch die Anwender gemacht werden, sei es durch den unvorsichtigen Umgang mit Passwörtern oder die schlechte Gestaltung eines Passworts.

Im vorliegenden Fall - bei einer so kritischen Anwendung - sollte es jedoch schon im Design der Anwendung festgelegt werden, dass ein Initialpasswort, also ein vom Hersteller bzw. Administrator festgelegtes Passwort für (neue) Benutzer nur einmal verwendet werden kann und bei der ersten Anmeldung zwingend geändert werden muß - alles andere ist blauäugig.

Noch sicherer und dem Verwendungszweck einer solcher Software angemessener wäre der Einsatz alternativer Authentifizierungsverfahren, beispielsweise mittels Chipkarten.

Der vorliegende Fall zeigt wieder einmal eindrücklich wie schlampig schon mit elementarsten Sicherheitsmaßnahmen umgegangen wird. Aus jahrelanger Erfahrung und im Austausch mit Seminarteilnehmern muß udis immer wieder feststellen. dass der unvorsichtige Umgang mit Passwörtern viel zu häufig vorkommt - mit unabsehbaren Konsequenzen. Nicht zuletzt deshalb ist die Handhabung und das Design guter Passwörter fester Bestandteil des Workshops "Datenschutzpraxis - hautnah".

Endlich: Führer durch den Dschungel des deutschen Datenschutzrechts

nospam@example.com (Thorsten Ewald) — Mon, 23 Jun 2008 12:59:38 +0200

Als Herausgeber und Autor des Handbuchs "Datenschutzmanagement" im Haufe-Verlag hat Prof. Dr. Kongehl auf vier DIN A0 -Plakaten (!) eine tabellarische Gegenüberstellung der wichtigsten Vorschriften des Bundesdatenschutzgesetzes und der einzelnen Landesdatenschutzgesetze erstellt.

Wer mit diesen Riesen-Postern sein Büro dekorieren möchte, kann sich direkt an den Verlag wenden (datenschutz-management@haufe.de), auch wenn er das "Datenschutzmanagement" noch nicht abonniert hat.

udis Seminare und Workshops im Herbst 2008

nospam@example.com (Thorsten Ewald) — Tue, 10 Jun 2008 11:58:38 +0200

Auch im Herbst 2008 bietet udis wieder eine Ausbildung zu geprüften, fachkundigen Datenschutzbeauftragten an. Über 3 Wochen verteilt vom 22. September bis 21. November 2008 werden in Ulm Datenschutzbeauftragte durch das bewährten udis-Dozenten-Team ausgebildet. Als zusätzliche Veranstaltungen werden auch wieder das Seminar "Grundlagen der EDV für Datenschutzbeauftragte", als Vorbereitung für die eigentliche Ausbildung, sowie "Datenschutzpraxis - hautnah", zur praktischen Anwendung der erlernten Inhalte angeboten.

Interessenten an der Ausbildung zu Datenschutzbeauftragten wird eine rechtzeitige Anmeldung empfohlen, da für das nächste Seminar eine überdurchschnittlich hohe Nachfrage besteht.

Am 13. Oktober beginnt die nächste Ausbildung zu geprüften, fachkundigen IT-Sicherheitsbeauftragten / IT-Security-Managern in Zusammenarbeit mit der Universität Regensburg. Details zu diesem Seminar erhalten Sie hier.

Stellungnahme von udis zum Datenschutz-Skandal bei der Deutschen Telekom

nospam@example.com (Gerhard Kongehl) — Mon, 02 Jun 2008 12:34:52 +0200

Es ist unglaublich: Die Deutsche Telekom gilt als eines der Unternehmen in Deutschland mit dem bestorganisierten Datenschutz. Viele Mitarbeiterinnen und Mitarbeiter sind dort in verschiedenen Ebenen und Regionen mit dem Thema Datenschutz und IT-Sicherheit befasst. Wir kennen sie fast alle persönlich als engagierte und gewissenhafte Datenschützer, denn die meisten von ihnen sind bei udis ausgebildet worden.
Continue reading "Stellungnahme von udis zum Datenschutz-Skandal bei der Deutschen Telekom"

udis: Termine für Herbst-Seminare stehen fest

nospam@example.com (Thorsten Ewald) — Sat, 10 May 2008 07:58:00 +0200

Die Termin für die nächste Ausbildung zu Datenschutzbeauftragten und für die nächste Ausbildung zu IT-Sicherheitsbeauftragten im Herbst 2008 stehen fest. Weitere Informationen erhält man direkt auf den Seminarseiten. Eine Anmeldung ist ab sofort möglich.

udis zu Besuch bei der CNIL

nospam@example.com (Thorsten Ewald) — Fri, 11 Apr 2008 12:12:00 +0200

udis Geschäftsführer Gerhard Kongehl (links) hat zusammen mit Richard Bertrand (udis Dozent und Geschäftsführer der ActeCIL) der zentralen französischen Datenschutzbehörde CNIL (Commission Nationale de l'Informatique et des Libertés) das udis-Konzept zur Ausbildung von Datenschutzbeauftragten vorgestellt. Die CNIL hat das Konzept als vorbildlich für die gesamte Europäische Union bezeichnet

Außerdem begrüßt die CNIL die Aktivitäten von udis, Seminare für deutsche Firmen mit Tocherunternehmen in Frankreich anzubieten. Denn es ist weitgehend unbekannt, dass für deutsche Unternehmen in Frankreich das französische Datenschutzrecht gilt, und damit die CNIL als Kontrollinstanz zuständig ist.

Datenschutzaufsichtsbehörde unterstützt das Ausbildungskonzept von GDD und udis

nospam@example.com (Thorsten Ewald) — Mon, 17 Mar 2008 12:10:38 +0100

Wer eine Schulung als Datenschutzbeauftragter sucht, steht vor einer unüberschaubaren Menge von Seminarangeboten zur Ausbildung und Weiterbildung zum Datenschutzbeauftragten. Die Entscheidung für eine in Zeitaufwand und Inhalt angemessene Datenschutzausbildung und damit eine den Anforderungen entsprechende Qualifikation zum Datenschutzbeauftragten, könnte in Zukunft leichter fallen: Das Unabhängige Landeszentrum für Datenschutz in Kiel (ULD) hat soeben das von udis und GDD gemeinsam entwickelte Ausbildungskonzept zur Ausbildung von betrieblichen und behördlichen Datenschutzbeauftragten sehr positiv bewertet und festgestellt, dass sowohl die Inhalte dieser Ausbildung als auch ihr zeitlicher Umfang für eine qualifizierte Ausbildung von Datenschutzbeauftragten im Haupt- wie im Nebenamt erforderlich sind.
Continue reading "Datenschutzaufsichtsbehörde unterstützt das Ausbildungskonzept von GDD und udis"