- Details
- Autor: Jürgen Bühse
Mit der Umsetzung der NIS-2-Richtlinie im BSIG („BSIG-E“) steigen die Anforderungen an Unternehmen, ihre Cybersicherheitsmaßnahmen systematisch zu planen, umzusetzen und zu überwachen. Besonders im Fokus steht dabei die Verantwortung der Geschäftsleitung: Sie muss gewährleisten, dass Cybersicherheit integraler Bestandteil der Geschäfte des Unternehmens und des Risikomanagements ist. Diese besondere Verantwortung der Geschäftsleitungen ist gesetzlich vorgeschrieben, ebenso wie eine Schulungspflicht für die Geschäftsleitungen.
In einer vorläufigen Handreichung versucht das BSI, eine erste Hilfestellung für die Schulungspflicht nach § 38 Abs. 3 BSIG-E zu geben. Sowohl Schulungsanbieter als auch Geschäftsleitungen können sich daran orientieren.
Immer mehr Arbeitgeber verlangen im Bewerbungsprozess oder während des Beschäftigungsverhältnisses ein Führungszeugnis, um sich ein Bild über mögliche Vorstrafen zu machen. Doch: Der Umgang mit diesem sensiblen Dokument ist datenschutzrechtlich heikel. Nicht jede Einsicht ist erlaubt – und die Anforderungen der DSGVO und des Bundeszentralregistergesetzes (BZRG) sind streng. In diesem Artikel erklären wir, wann Arbeitgeber ein Führungszeugnis verlangen dürfen, wie sie es datenschutzkonform verarbeiten und welche Fehler unbedingt zu vermeiden sind.
Die Arbeit im Homeoffice gehört inzwischen zum Alltag vieler Beschäftigter. Dennoch gelten beim Umgang mit betrieblichen Daten strenge Regeln – unabhängig davon, ob Sie im Büro, unterwegs oder von zu Hause aus arbeiten. Eine der häufigsten Fragen lautet: Darf ich betriebliche Daten einfach mit meinem privaten Smartphone oder Tablet an Kolleginnen und Kollegen weiterleiten? Die klare Antwort: In den meisten Fällen nein.
Am 12.09.2025 veröffentlichte das BSI Empfehlungen zur sicheren Konfiguration von Microsoft Office 2024. Die Empfehlungen beinhalten neben Empfehlungen zum Einsatz von Gruppenrichtlinien auch konkrete Einstellungen zur Erhöhung der IT-Sicherheit. Die Empfehlungen sind für die Office-Anwendungen Microsoft Access, Microsoft Excel, Microsoft Outlook, Microsoft PowerPoint, Microsoft Visio sowie Microsoft Word verfügbar. Pro Office-Anwendung gibt es eine eigen pdf-Datei mit den jeweiligen Empfehlungen.
Künstliche Intelligenz (KI) ist mittlerweile in vielen Arbeitsbereichen ein wertvolles Hilfsmittel, etwa bei der Erstellung von Texten, Datenanalysen oder bei der Bildbearbeitung. Doch sobald Sie ein KI-Tool – beispielsweise ChatGPT, Copilot oder Midjourney – nutzen, gelten rechtliche und organisatorische Regeln, die Sie unbedingt beachten sollten. Dies betrifft insbesondere den Datenschutz und den Schutz von Geschäftsgeheimnissen.
Ja, denn auch für solche schriftlichen Akten kann ein Löschanspruch gemäß Artikel 17 der DS-GVO in Betracht gezogen werden. Dabei hat z. B. das LAG BW betont, dass die DS-GVO keine ausdrückliche Anforderung an eine elektronische Datenverarbeitung stellt. Es reiche aus, dass eine strukturierte Sammlung personenbezogener Daten vorliegt, die nach bestimmten Kriterien zugänglich ist. In diesem Zusammenhang ist die einheitliche und gleiche Gestaltung der Akten von entscheidender Bedeutung, was in Akten, die nach Personen gegliedert sind, immer der Fall ist. Oft wird die Datenschutz-Grundverordnung (DS-GVO) gedanklich nur mit digitalen Daten in Verbindung gebracht. Doch die Rechtslage ist klar: Auch Papierakten, wie klassische Personalakten, können unter die Löschpflicht nach Artikel 17 DSGVO fallen.