Inhalt:

29.09.2009 - Q3/2009

Unternehmens-Newsletter 3. Quartal 2009

Neuerungen im Bundesdatenschutzgesetz in Kraft getreten. Wer künftig personenbezogene Daten verliert, muss die Betroffenen unaufgefordert darüber informieren.

PRODUKTE

Änderung des Bundesdatenschutzgesetzes ab 1. September 2009
Wer künftig personenbezogene Daten verliert, muss die Betroffenen unaufgefordert darüber informieren

Wie Sie sicher wissen, sind am 1. September 2009 einige Neuerungen im Bundesdatenschutzgesetz in Kraft getreten. Betroffen sind mehr oder weniger alle Unternehmen, denn welches Unternehmen hat keine Personal- und/oder Kundendaten gespeichert?
Wenn Daten in die Hände von unbefugten Dritten gelangt sind, müssen Unternehmen laut Paragraph 42a darüber die zuständige Aufsichtsbehörde und die betroffene Person selbst unaufgefordert informieren. Für den Fall, dass ein besonders großer Personenkreis von dem Datenverlust betroffen ist, der nicht mehr persönlich informiert werden kann, schreibt das Gesetz die Information über den Datenverlust mit halbseitigen Anzeigen in mindestens zwei deutschlandweit erscheinenden Tageszeitungen vor.

Verletzungen der Meldepflicht belegt das BDSG in Paragraph 43 mit hohen Bußgeldern. Mit Geldbußen zwischen 50.000 und 300.000 Euro muss rechnen, wer Datenverluste falsch, unvollständig, nicht rechtzeitig oder gar nicht meldet. Das BDSG sieht außerdem vor, dass die Geldbuße den finanziellen Vorteil übersteigen soll, der durch die Pflichtverletzung entstanden ist. Dazu kann die Bußgeldhöhe auch den zuvor genannten Rahmen übersteigen.

In der Anlage zu Paragraph 9 informiert das BDSG über geeignete Schutzmechanismen. Wer diese ergreift, erfüllt die Bestimmungen zur sicheren Aufbewahrung personenbezogener Daten. Damit unterliegt er selbst bei Datenverlusten nicht mehr der Informationspflicht. Sie gilt laut BDSG nämlich nur bei Fahrlässigkeit.
So nennt die Anlage zu Paragraph 9 „insbesondere die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren“ als verlässlichen Schutzmechanismus.
Fazit: Besser und kostengünstiger ist es allemal, die Daten von vornherein sicher aufzubewahren.
Der gesamte Gesetzestext ist hier nachzulesen

Damit Sie alle Auflagen des BDSG problemlos erfüllen können, hat unser Entwickler Team unsere Verschlüsselungslösung fideAS^® file enterprise – zusätzlich zu den bewährten Verschlüsslungsqualitäten – mit zahlreichen neuen Features ausgestattet.

Gemäß unserer Philosophie, sämtliche Ver- und Entschlüsselungsvorgänge für den Anwender so unauffällig wie möglich ablaufen zu lassen und gleichzeitig die Qualität immer weiter zu optimieren, wurde explizit darauf geachtet, dass fideAS^® file enterprise nach wie vor optimal in bestehende IT-Systeme zu integrieren ist. Und die intuitive Bedienung macht Anwenderschulungen schlicht überflüssig.
Gerade für das Inkrafttreten der Novelle des Bundesdatenschutzgesetzes haben wir die Data-Leakage-Prevention-Software fit gemacht. Sie ermöglicht es nun, besonders sicherheitskritische Daten nur noch im Vier-Augen-Prinzip (also mit der Zustimmung eines zweiten Berechtigten) weitergeben zu können.

Insgesamt gilt: fideAS^® file enterprise 4.0 ist auf die Datenschutzbestimmungen des Gesetzes abgestimmt. Wer diese Software einsetzt, sichert seine Dokumente verantwortungsvoll und gesetzeskonform.

Alle Infos zur Version 4.0

Volle Kontrolle – Verschlüsselungslösung regelt jetzt auch Dateizugriffe

Mit zahlreichen neuen Features hat die Applied Security GmbH (apsec) das neue Release ihrer Verschlüsselungslösung fideAS^® file enterprise ausgestattet. So können Anwender und Administratoren künftig unter anderem effektiv die Dateizugriffe sämtlicher Anwendungen steuern weiter

apsec NACHLESE

Lucky 13 – Schulungsteilnehmer erhalten Status des „apsec certified engineers“

Am 30.6 und 1.7 sowie am 15. und 16.7.2009 fanden in unserem Haus technische Partnerschulungen zum Produkt „fideAS^® file enterprise“ statt.
An den jeweils zwei Schulungstagen wurden die Teilnehmer mit den Geheimnissen von fideAS^® file enterprise von der Installation bis zum Troubleshooting in Theorie und Praxis vertraut gemacht.

Wir freuen uns, dass unser Schulungsangebot so gut angenommen wurde und wir 13 neue „apsec certified engineers“ begrüßen dürfen. Und da sage noch einmal jemand, die 13 sei eine Unglückszahl!

Haben Sie auch Interesse an einer Schulung? Dann melden Sie sich einfach bei uns unter kathrin.schork@apsec.de. oder Alexander.Scherf@apsec.de.

Erfolgreiche Partnerveranstaltungen in Regensburg und Nürnberg

Am 2. Juli 2009 veranstaltete unser Partner MediaCircle gemeinsam mit apsec das IT-Security Forum in Regensburg.
Den Teilnehmern wurde ein interessantes Vortragsprogramm zu Themen wie „Datenschutz im Unternehmen und die Novellierung des Bundesdatenschutzgesetzes“ und „Die sieben goldenen Regeln der Data Leakage Prevention“ geboten.
Im Anschluss an die Vorträge wurde die Lösung fideAS^® file enterprise in einer Livedemo von Vertriebsleiterin Christiane Schnall (apsec) vorgestellt.
Wer nach den Vorträgen noch Lust hatte, konnte an einer Führung durch die historische Folterkammer der Stadt Regensburg teilnehmen. Dieses Angebot wurde begeistert angenommen.

Am 24. Juli veranstaltete unser Partner proDV Software AG in Nürnberg ein Symposium zum Thema „Geschäftsprozesse und Informationstechnologie unter Kostendruck“.
apsec steuerte zum Gelingen der Veranstaltung den Vortrag, „Informationsschutz ist keine Domäne der IT“ bei. Im Anschluss an die Veranstaltung konnten in gemütlicher Atmosphäre die Themen vertieft und Fachgespräche geführt werden.

Wir danken MediaCircle und proDV für die gute Vorbereitung und Organisation und freuen uns über die gelungenen Veranstaltungen und das positive Feedback.

Aschaffenburger Managementtage – Schwerpunkt Informationssicherheit

Zum dritten Mal fanden am 23.9.2009 die Aschaffenburger Managementage unter der Leitung von Professor Dr. Eberhard Schott an der Hochschule Aschaffenburg statt. In diesem Jahr kam zum Thema Outsourcing mit dem Thema Informationssicherheit ein weiterer Schwerpunkt hinzu. Organisiert wurde die Veranstaltung von der Hochschule Aschaffenburg, dem IT‐Netzwerk Bayerischer Untermain und der GI‐Fachgruppe Software‐ und Servicemarkt.
Mit dem Thema „Risikomanagement für den Mittelstand – Technik, Organisation, Recht“ wurde dabei der großen Nachfrage von Unternehmen aus der Region und darüber hinaus Rechnung getragen.
Neben den Vorträgen zum Thema wurde das Event von den rund 80 Besuchern zum gegenseitigen Kennenlernen und für rege Gespräche mit den Referenten genutzt.

Die Hochschule Aschaffenburg als neutrale akademische Institution mit starkem Praxisbezug sorgte für ein hohes Niveau der Vorträge und passende Inhalte für die Zielgruppe.
Die Top-Referenten Reinhard Witzke, Auditor und Produktmanager der DQS, Wolfgang Witerzens, KPMG AG Wirtschaftsprüfungsgesellschaft, RA Stephan Menzemer, Partner der Soz. Buse Heberer Fromm und Dr. Wolfgang Böhmer, TU Darmstadt sorgten mit ihren spannenden Beiträgen für reichlich Gesprächsstoff.
Die daraus resultierenden Fragen wurden in der anschließenden Diskussionsrunde von Dr. Wolfgang Böhmer, TU Darmstadt / Vorstand CAST e.V.,Marcus Gruyters, Inhaber Gruyters Consulting, Frank Schlottke, Geschäftsführer Applied Security GmbH und Dr. Bettina Uhlich, Geschäftsführung Evonik Services GmbH qualifiziert und ausführlich beantwortet.

BUD IT veranstaltete IT-Security Forum in Annweiler

Am 22. September 2009 veranstaltete unser Partner BUD IT gemeinsam mit apsec das IT-Security Forum in Annweiler.
In kleiner Runde wurden Themen wie „Ein Tag aus dem Leben eines CIO“ und „Die sieben goldenen Regeln der Data Leakage Prevention“ vorgestellt.
Im Anschluss an die Vorträge wurde die Lösung fideAS^® file enterprise in einer Livedemo von Vertriebsleiterin Christiane Schnall präsentiert.

apsec INTERN

Neue Partner

apsec plant, koordiniert, kalkuliert und integriert IT-Projekte. Dafür brauchen wir zuverlässige, starke Partner. Wir freuen uns über neue Partner und Distributoren:

NetPlans GmbH Ettlingen
tuomi IT GmbH Luxembourg

apsec VERANSTALTUNGEN

Datenklau vorbeugen am 28.10.2009 in Hamburg

Wir laden Sie herzlich zu unserem Partner LargeNet nach Hamburg am 28. Oktober 2009 ein. Lernen Sie fideAS^® file enterprise kennen, die Datenverschlüsselung, die Sie von der Sorge “Datenverlust” völlig befreit.

Die Teilnahme an der Veranstaltung ist kostenfrei. Wir bitten jedoch um rechtzeitige Anmeldung, da die Teilnehmeranzahl begrenzt ist.
Infos und Anmeldung

GITEX 2009

Im Oktober ist es wieder soweit. Vom 18.bis 22. Oktober 2009 sind wir wieder auf der GITEX in Dubai – und freuen uns auf Ihren Besuch. Mehr Infos

Workshop Informationssicherheit am 29.10.2009 in Niedernberg

Aktuelle Themen:

Wirtschaftsspionage
Datenschutz-Technik & Recht
Datenbankschutz
Check Point Endpoint Security

Infos und Anmeldung

Veranstaltung „Ihre Daten sind begehrt! Datendiebstahl erfolgreich verhindern“ am 11.11.2009 in Luxemburg

Setzen Sie sich gegen Datendiebe zur Wehr.
Informieren Sie sich über Datensicherheitslösungen.
apsec und Tuomi laden Sie herzlich ein zum Vortrag von Dr. Volker Scheidemann, Firma Applied Security – apsec.

Wo: Hôtel Parc Belle Vue, 5, Avenue Marie‐Thérèse, L‐2132 Luxembourg
Wann: 11. November 2009, um 18:00 Uhr.

Infos und Anmeldung

Datensicherheitstag bei Sievers

Informationen und Anmeldung ab KW 48 unter Infos und Anmeldung