DSGVO leicht und verständlich: der DatenschutzNavigator.org

Pressemitteilung

DSGVO leicht und verständlich: der DatenschutzNavigator.org

Ein Jahr DSGVO in Deutschland: Der Datenschutz-Navigator unterstützt IT-Verantwortliche und liefert Praxistipps für Betriebe

Berlin/Köln, 22.05.2019 – Am Samstag jährt sich das Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) in Deutschland. Seit dem 25. Mai 2018 gilt in allen Ländern der EU ein einheitliches Datenschutzrecht. Für kleine und mittlere Unternehmen (KMU) haben sich mit der Verordnung neue Anforderungen an den Datenschutz gestellt. Um die Übersicht zu verbessern, stellt Deutschland sicher im Netz e.V. (DsiN) im Verbund mit seinen Mitgliedern und Unterstützung des Bundesdatenschutzbeauftragten den Datenschutz-Navigator.org als neues Hilfsangebot bereit. Der Onlinecheck führt durch sämtliche praxisrelevante Themen rund um Datensicherheit und zeigt, wie Betriebe Datenschutz praxisgerecht umsetzen können.

Onlinecheck für Betriebe: Der Datenschutz-Navigator.org

Das neue Onlineangebot ist ab sofort unter www.datenschutz-navigator.org abrufbar. Der Onlinecheck vermittelt Mitarbeitern und Entscheidern über 26 Einstiegsfragen in die Grundanforderungen von IT-Sicherheit und Datenschutz. Dadurch werden Schwachstellen im Betrieb aufgezeigt sowie Handlungsbedarfe verdeutlicht und in einer Ergebnismatrix zusammengefasst. DsiN-Geschäftsführer Dr. Michael Littger betonte beim offiziellen Startschuss „Die DSGVO hat den Umgang mit Daten in Unternehmen positiv verändert. Dennoch herrscht nach ihrer Einführung Verunsicherung auf Seiten von kleinen und mittleren Unternehmen. Mit dem Datenschutz-Navigator möchten wir konkrete Hinweise geben, wie sich die neuen Regeln im Betrieb umsetzen lassen.“

Auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unterstützt das neue Angebot. Ulrich Kelber: „Es ist ungemein wichtig, dass Datenschutz in Unternehmensprozessen von Anfang an integriert wird. Dies sichert nicht nur Rechtskonformität, sondern kann sogar als Wettbewerbsvorteil wirken. Der Datenschutz-Navigator unterstützt Unternehmen, diese Herausforderung zu meistern.“

Das Onlinetool basiert auf einer Fragenmatrix, die in Zusammenarbeit mit DsiNMitglied VdS Schadenverhütung, die auf kleine und mittelständische Unternehmen zugeschnittenen ist und auf den Richtlinien VdS 10010 basiert. VdS ist eine Tochtergesellschaft des Gesamtverbands der deutschen Versicherungswirtschaft (GDV) und zählt zu den weltweit renommiertesten Institutionen für Unternehmenssicherheit. VdS-Geschäftsführer Dr. Robert Reinermann: „Die QuickCheck-Reihe bildet bei VdS den Einstieg in ein modular aufgebautes Komplettangebot, das bis hin zur zertifizierter IT-Sicherheit bzw. zertifiziertem Datenschutz reicht. Verbesserungen lassen sich übrigens vielfach durch relativ 2/2 einfache Maßnahmen realisieren. Auch dafür bieten die VdS-Richtlinien der 10.000er-Reihe einen geeigneten Fahrplan.“

Das Tool ist unter der Adresse https://www.datenschutz-navigator.org/ nutzbar.

Alle sehen

06.06.2025

Android-Apps von Facebook und Instagram sammelten heimlich Daten

In einer neuen Studie mit dem Namen „Local Mess“ veröffentlichen Sicherheitsforscher:innen Erkenntnisse darüber, dass die Android-Apps von Meta (Facebook und Instagram) seit September 2024 heimlich Daten von Nutzer:innen ausspioniert haben. Konkret haben sie eine versteckte Verbindung zwischen Smartphone-Browser und der jeweiligen App aufgebaut, um das Surfverhalten im Browser mit dem jeweiligen Konto in der Facebook- bzw. Instagram-App zu verknüpfen. Auf diese Weise konnte der Konzern Informationen über das Surfverhalten im Browser gewinnen, selbst wenn Nutzer:innen im Browser nicht bei Facebook oder Instagram angemeldet waren – und das sogar im Inkognito-Modus. Dafür musste die Facebook- oder Instagram-App im Hintergrund nicht einmal geöffnet sein. Die gesammelten Informationen wurden dafür genutzt, Nutzer:innen gezielt Werbung anzuzeigen – ohne deren Zustimmung. Neben Facebook und Instagram sind auch Apps von Yandex aufgefallen. Hier werden entsprechende Techniken bereits seit 2017 eingesetzt. Betroffen sind sowohl bei Meta als auch Yandex Android-Nutzer:innen, bei iPhones konnte dieser Trick nicht nachgewiesen werden. Die Webbrowser Chrome und Firefox haben mittlerweile mit einem Update reagiert und blockiern diese Art der Datenübertragung. Yandex und Meta haben beide den entsprechenden Programmcode inzwischen ebenfalls entfernt. Es ist unklar, welche weiteren Konsequenzen die Ergebnisse der Studie haben werden. SiBa empfiehlt:

Besonders sichere Browser wie DuckDuckGo oder Brave beinhalten Filter, die entsprechende Tracker standardmäßig blockieren.

Achten Sie in Ihren Einstellungen auf App-Berechtigungen und halten Sie Ihre Apps und Browser immer aktuell.

Quelle der Meldung: www.heise.de Wer kann mir helfen? Datenlecks: Prüfen Sie schnell und kostenlos Ihre Ansprüche | Verbraucherzentrale.de Datenschutz • Digitalführerschein (DiFü) Identitätsdiebstahl: So erstatten Sie Anzeige bei der Polizei - Datenklau Hilfe Wie schütze ich mich? Daten vor Verlust und Fremdzugriff schützen - DSIN Welcher Datenschutztyp sind Sie? | Digital-Kompass Statt Google: Diese Suchmaschinen sind einen Blick wert • Digitalführerschein (DiFü)

02.06.2025

Phishing-SMS im Namen der Sparkasse: Betrug mit angeblich ablaufender pushTAN-App

Am Sonntag (2. Juni 2025) kam es bei der Sparkasse zu Störungen im Online-Banking: Die S-pushTAN-App funktionierte zeitweise nicht, Transaktionen konnten nicht freigegeben werden und es erschien eine Fehlermeldung. Cyberkriminelle haben diese Situation offenbar gezielt ausgenutzt und in kurzer Zeit passende Phishing-Angriffe gestartet. Per SMS wurde Nutzer:innen – zum Teil auch Personen ohne Sparkassenkonto – mitgeteilt, dass ihre pushTAN-App „bald abläuft“ und dringend über den mitgesendeten Link aktualisiert werden müsse. Der in der SMS enthaltene Link führt auf Smartphones zu einer täuschend echt gestalteten Webseite im Design der Sparkasse. Ein tatsächliches Update wird dort nicht angeboten – stattdessen werden Zugangsdaten und weitere persönliche Daten abgefragt, die direkt in die Hände von Betrügern gelangen können. Aktuell schlagen Phishing-Filter wie Safe Browsing oder der integrierte Schutz in Firefox nicht an. SiBa empfiehlt:

Klicken Sie keinen Link aus verdächtigen SMS-Nachrichten an und löschen Sie diese.
Geben Sie niemals Zugangsdaten auf Seiten ein, die Sie nicht selbst über die offizielle Sparkassen-Webseite aufgerufen haben.
Wer versehentlich Daten eingegeben hat, sollte sofort das Passwort ändern, seine Sparkasse informieren und Anzeige bei der Polizei erstatten.