BERISDA BLOG
Einblicke, Ausblicke und Fakten
Herzlich Willkommen in unserem monatlichen Blog, wo Informationen und eine Prise Humor Hand in Hand gehen. In unseren Beiträgen tauchen wir in die Welt der Informationssicherheit und des Datenschutzes ein, ohne dabei die wesentlichen Punkte aus den Augen zu verlieren. Bereit für eine fundierte Auseinandersetzung mit unseren Spezialgebieten?
Endspurt bei der Registrierung NIS-2 betroffener Unternehmen (Update)
Am 16. Januar 2023 ist auf europäischer Ebene die Network and Information Systems Directive 2 (NIS-2), eine Richtlinie zur Stärkung der Sicherheit und Integrität von Netzwerken und Informationssystemen in der
Ausblick auf das Jahr 2026 im Datenschutz
Aus Sicht eines Datenschutzbeauftragten ist es immer spannend auf ein neues Kalenderjahr zu blicken und zu überlegen mit welchen Veränderungen zu rechnen ist. Jedoch ist es nicht einfach diese vorherzusehen
Vielen Dank für ein spannendes Jahr 2025!
Die datenschutzrechtlichen Rahmenbedingungen haben sich auch im Jahr 2025 verändert und weiterentwickelt. Dabei wurden diese durch das komplexe Zusammenspiel europäischer, nationaler sowie gesellschaftlicher, politischer und wirtschaftlicher Einflussfaktoren geprägt. Im Jahr
Phishing-Falle: E-Mail
Sie kennen das sicherlich alle: in unseren E-Mail-Postfächern kommen immer mehr gefälschte E-Mails an. Diese E-Mails kann man auch als „Phishing-Fallen“ bezeichnen, denn sie sind oftmals der Ausgangspunkt für Angriffe
Sichere Verfahren in einer Lieferkette
Risiken bei der Zusammenarbeit mit anderen Dienstleistern Die Zusammenarbeit mit Dienstleistern und Lieferanten ist häufig eine erhebliche Herausforderung. Das Lieferkettensorgfaltspflichtengesetz (LkSG), die Corporate Sustainability Due Diligence Directive (CSDDD), der Carbon
Datenschutz in Verbänden
Wenn man sich mit der Frage beschäftigt, ob Verbände auch den gesetzlichen Anforderungen zum Datenschutz unterliegen, muss man sich mit den Grundlagen des Datenschutzrechts auseinandersetzen: Grundsätzlich ist das Datenschutzrecht rechtsformneutral,
Sichere Verwendung von mobilen Endgeräten
In der heutigen digitalisierten Welt sind mobile Endgeräte wie Notebooks, Smartphones und Tablets zu einem unverzichtbaren Bestandteil unseres Alltags geworden. Sie ermöglichen Kommunikation, Zugang zu Informationen, Online-Banking und eine Vielzahl
Transparenz nach Plan: Wie man richtig über Datenverarbeitungen informiert
Jeder kennt Sie: Die Datenschutzerklärung auf einer Internetseite – aber kennen Sie auch den Ursprung und die Bedeutung dieser „Erklärung“? In unserem Blogbeitrag gehen wir darauf ein, warum Informationen und
Warum eigene Datenschutzziele wichtig sind
Den einheitlichen und rechtskonformen Umgang mit personenbezogenen Daten in der eigenen Organisation sicherzustellen, ist oft eine Herausforderung – aber gleichzeitig die Basis für vertrauensvolle und langfristige Geschäftsbeziehungen. Die Gesamtverantwortung für
Dokumentation der Datenflüsse im Datenschutz
Die Dokumentation von Datenflüssen im Datenschutz ist eine Tätigkeit, die vielmals in der Praxis erst zu einem späteren Zeitpunkt umgesetzt wird und viele Fragen bei den Verantwortlichen aufwirft. Dieser Artikel
Europäische Richtlinie für Cybersicherheit
Die europäische Network and Information Systems Directive 2 (NIS2) Vor genau zwei Jahren, am 16. Januar 2023, ist auf europäischer Ebene die Network and Information Systems Directive 2 (NIS2), eine
Danke und bis nächstes Jahr!
Liebe Kunden und Kundinnen, liebe Geschäftspartner und Geschäftspartnerinnen, es ist die Zeit im Jahr, um innezuhalten, das Jahr zu reflektieren und danke zu sagen. Das Jahr 2024 war für uns
Datenschutz im Weihnachtstrubel
Wie Festtagsgrüße, gegenseitige Aufmerksamkeiten und wohltätige Aktionen Freude bereiten können, ohne gegen datenschutzrechtliche Vorgaben zu verstoßen, lesen Sie in diesem Beitrag. Mit dem anstehenden Jahreswechsel neigt sich auch das unternehmerische
Wir sind umgezogen!
In den letzten vier Jahren hat sich so Einiges bei der BerIsDa GmbH getan. Neben einem Umzug in der Corona-Hochzeit, der Weiterentwicklung der Produkte, der Anpassung unseres Außenauftritts und dem
Herausforderung: Datenschutzmanagementsystem?
Um den Anforderungen der DSGVO und der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO zu entsprechen, erweist sich die Einführung und das Betreiben eines Datenschutzmanagementsystems (DSMS) als hilfreich und zielführend.
Sichere Nutzung von Cloud-Diensten
Durch den Einsatz von Cloud-Diensten ergeben sich für Unternehmen mittlerweile zahlreiche Potentiale und Optimierungsmöglichkeiten hinsichtlich der Flexibilität aber auch in Bezug auf Kostenvorteile. Durch vielfältige Einsatzmöglichkeiten vom einfachen Datenaustausch über
Datenschutz in der Urlaubszeit
Urlaube und andere Abwesenheiten von Beschäftigten sorgen dafür, dass datenschutzrechtliche Vorgaben eingehalten werden müssen. Aus diesen ergibt sich, dass E-Mails nicht weitergleitet und geeignete Vertretungsregelungen getroffen werden sollten. Sommerzeit bedeutet
Von schwach zu stark: sichere Passwörter leicht gemacht
Passwörter sind unsere täglichen Begleiter und jeder, der mehr als ein Passwort zu verwalten hat, weiß wie schwierig der Umgang mit diesen ist. Viele Menschen nutzen deshalb häufig nur einfache
Sechs Jahre Europäische-Datenschutzgrundverordnung: Einblick in unsere Erfahrungen
Am 25. Mai 2018 ist die Europäische-Datenschutzgrundverordnung in Kraft getreten. Mit dem Inkrafttreten war das Thema Datenschutz in aller Munde, sei es im persönlichen Umfeld durch den Erhalt vieler E-Mails,
Auf den Notfall vorbereitet sein: Mehrwerte durch ein BCM
In unserer heutigen Zeit nimmt die globale Vernetzung immer weiter zu. Nicht nur digital durch die Verstärkung von Online-Aktivitäten, sondern auch physisch durch die Etablierung von weltweiten Lieferketten. Organisationen sind
Cyber-Angriffe bei Kommunen und die Rolle des Datenschutzes
Wie die Einhaltung datenschutzrechtlicher Vorgaben Kommunen und deren Bürger vor Cyber-Angriffen und den Folgen schützen kann. Cyber-Angriffe auf Kommunalverwaltungen und Behörden sind mittlerweile keine Seltenheit mehr. Seit dem aufsehenerregenden Cyber-Angriff
Der Weg zu einem TISAX® Label
TISAX® ist ein unternehmensübergreifendes Prüf- und Austauschverfahren für Informationssicherheit in der Automobilindustrie und ist die Abkürzung für „Trusted Information Security Assessment Exchange“. Dabei geht es um den Schutz der Daten durch
Herausforderungen meistern: Lösungsansätze zu KI und Datenschutz
Anwendungsbereiche von Künstlicher Intelligenz (KI) sind vielfältig – sei es im Bereich der Medizin zur Krebserkennung, der Sicherheit zur Gesichtserkennung oder der Medien zur Echtzeitübersetzung. Der Einsatz von KI hat
Datenschutz, interne Meldestellen und die Rolle von Ehrenamtlichen
Das Datenschutzrecht beeinflusst die Ausgestaltung der internen Meldestelle innerhalb der Organisation. Vor allem das Vertraulichkeitsgebot wirkt sich auf datenschutzrechtliche Vorgaben und Maßnahmen aus. Ehrenamtliche sollten bei der Umsetzung der Anforderungen
ISMS im Fokus: ein Impuls für einen Start in die Informationssicherheit
Ständig fortschreitende Technologien erfordern ständige Maßnahmen zum Schutz von Informationen. Organisationen müssen ein Schutzschild gegen digitale Bedrohungen aufbauen, um zukunftsfähig zu bleiben. Um Informationssicherheit langfristig zu implementieren, ist ein ISMS
Datenschutz und Informationssicherheit: unverzichtbar im digitalen Zeitalter
In unserer heutigen Welt sind Informationssicherheit und Datenschutz von entscheidender Bedeutung. Digitalisierung, Vernetzung und die Zunahme von Online-Aktivitäten haben die Notwendigkeit verstärkt, Daten zu schützen. Der Schutz von Daten ist