Meta Advertising Ban – Decision Published

Die Prüfung durch Unternehmen, ob (zukünftige) Mitarbeiter auf sog. Sanktionslisten stehen, ist keine Seltenheit. Wir zeigen zu diesem „Evergreen“ auf, was genau damit gemeint ist, wie ein DSGVO-konformes Screening zu gestalten ist und was passieren sollte, wenn man fündig wird.

Darf ich die Mitarbeiter screenen?

Um zu beantworten, ob bzw. inwiefern ein Screening möglich ist, muss danach differenziert werden, welchen Grund das Screening hat. Als Motivation für so eine Sanktionslistenprüfung lassen sich insbesondere benennen die Anti-Terror-Verordnungen der EU, spezielle Zollvorschriften und Vorgaben international agierender Konzerne für ihre Einheiten.

Mitarb

[Weiterlesen …]

HINWEIS / ENDE ZITAT:
Diesen Artikel finde ich sehr interessant und lesenswert, allerdings stammt der Text nicht von mir / diesem Projekt. Dieser Post stammt ursprünglich von: (Info leider im Original-Beitrag ggf. nicht enthalten) und natürlich liegen alle Rechte beim Verfasser / Rechteinhaber. Hier geht’s zum Original: Terrorlisten-Screening von Mitarbeitern.

(Bildnachweis per Rechtsklick auf Beitragsbild)

Angreifer haben etwa hochrangige Stellen in Hongkong und Taiwan ausspionieren wollen. Auf die Patches haben sie umgehend mit eigenen Gegenmaßnahmen reagiert.

Die Europäische Kommission hat für das zweite Quartal 2023 eine Gesetzesinitiative zur Änderung der DSGVO in Aussicht gestellt. Eine große Reform der DSGVO ist vorerst nicht vorgesehen. Vielmehr soll mit zielgerichteten Änderungen die Kooperations- und Streitbeilegungsmechanismen der DSGVO in grenzüberschreitenden Fällen verbessert werden.

Hintergrund – Irland als DSGVO-Bremse

Die DSGVO sieht vor, dass bei grenzüberschreitenden Datenverarbeitungen die sogenannte federführende Aufsichtsbehörde alleiniger Ansprechpartner des Verantwortlichen bzw. des Auftragsverarbeiters ist. Daher haben Unternehmen bei grenzüberschreitenden Datenverarbeitungen nur einen behördlichen Ansprechp

Um den Zugang zu schützenswerten Werten in einem Unternehmen nur berechtigten Benutzern und berechtigten IT-Komponenten zu gewähren, müssen diese zweifelsfrei identifiziert, authentisiert und verwaltet werden. Diese Prozesse stellen somit einen wichtigen Teilbereich des Identity and Access Management dar.

Definition Identitätsmanagement (IdM):

Das Identitätsmanagement stellt unter anderem die Identität von Mitarbeitenden sicher. Hierbei werden Beweisdokumente zur Feststellung der Identität kontrolliert. Diese umfassen für Mitarbeitende unter anderem Personalausweise, Reisepässe oder Führerscheine. Aber auch Hardware und Softwarekomponenten müssen identifiziert, authentisiert

Tracking fristet ein zumindest zwiegespaltenes Dasein. Einige Nutzer finden Werbung vollkommen in Ordnung oder sogar nützlich. Andere wollen hingegen lieber möglichst ohne Spuren im Netz unterwegs sein. Es gibt aber auch Formen des Trackings, die für sämtliche Nutzer unerwünscht sind. Einen Schutz bieten hier Anti-Tracking-Tools und Tracking-Blocker, die wir in diesem Beitrag näher vorstellen.

Wieso kann Werbung und Tracking für Nutzer gefährlich sein?

Tracking kann vor allem dann unerwünscht oder gar gefährlich sein, wenn das Tracking nicht zu Werbezwecken erfolgt oder die ursprünglich zu Werbezwecken erhobenen Daten für andere Zwecke, wie etwa staatliche Überwachung, genut