DSGVO Sofortmaßnahmen

Präsentation zum Thema: "DSGVO Sofortmaßnahmen"—  Präsentation transkript:

1 DSGVO Sofortmaßnahmen

2 auch egal, ist ja nichts passiert
Der Termin ist rum auch egal, ist ja nichts passiert

3 Interne Maßnahmen Umfangreiche Arbeiten Ggfls. externe Beratung
Aber: niemand sieht das und noch kontrollieren die Behörden nicht proaktiv

4 Website Jeder sieht die Website. Ungültige Angaben sind über eine einfache Suche via Google auffindbar.

5 Website unbedingt mit einem SSL Zertifikat absichern
Verschlüsselung Website unbedingt mit einem SSL Zertifikat absichern

6 Bisherige Angaben sind zu überarbeiten
Impressum Bisherige Angaben sind zu überarbeiten

7 Datenschutzerklärung
Darf nicht zusammen mit Impressum auf einer Seite stehen Bisherige Datenschutzerklärung ist nicht mehr gültig Über genutzte Dienste aufklären (dazu später mehr)

8 Kontaktformular Opt-In für Datenverarbeitung notwendig Haken mit kurzer Datenschutzbelehrung obligatorisch

9 Cookiehinweis Nur nötig, wenn Website Cookies schreibt Ist bei (fast) allen CMS der Fall Auch statisches HTML kann Cookies schreiben Darf nicht die Links für Impressum und Datenschutzerklärung verdecken

10 Google Produkte Mächtig Bequem Meist kostenlos

11 Google Analytics IP anonymisieren Opt-Out
Aufbewahrungsdauer der Daten begrenzen User ID-funktion deaktivieren Datenschutzerklärung anpassen

12 Google Maps NID-Cookie enthält eindeutige ID->passt Werbung individuell an. Alternativen: OpenStreetMap oder Leaflet.

13 Google Fonts Service, der Schriften einbettet Schreibt keine Cookies
Unklar, ob Daten durch Google abgerufen und gespeichert werden. Alternative: Schrift als Webfont auf eigenen Server ablegen.

14 Unbekannt, welche Daten abgegriffen werden. Lieber nicht einsetzen.
Google Recaptcha Unbekannt, welche Daten abgegriffen werden. Lieber nicht einsetzen.

15 Bei nur 5-10% der CMS werden regelmäßig Security-Updates eingespielt.
CMS und Updates Bei nur 5-10% der CMS werden regelmäßig Security-Updates eingespielt.

16 Oder andere Cloud-Dienste
AV-Verträge Mit Hostinganbieter Internetfuzzi, Google Newsletter Oder andere Cloud-Dienste

17 Da kommt noch was! ePrivacy Richtlinie