Contributions de -

29. mai 2020 Conférence sur la protection des données (CPD) : guide sur la sécurité du courrier électronique

La Conférence des autorités indépendantes de contrôle de la protection des données de l'État fédéral et des Länder (Datenschutzkonferenz) a actuellement publié son orientation sur la conception de la sécurité informatique des courriels. La Bavière a voté contre cette prise de position.

IP/IT Stuttgart
29. mai 2020 Intelligence artificielle (IA), algorithme, données et RGPD Qu'en est-il des données d'une intelligence artificielle ?

Beaucoup de choses dans le domaine de l'intelligence artificielle (IA) ne sont pas encore clarifiées sur le plan juridique. Actuellement, il est particulièrement intéressant de savoir ce qui s'applique aux données utilisées pour l'entraînement d'une IA et ce qui s'applique juridiquement à l'IA entièrement entraînée, dans laquelle les données d'entraînement sont contenues sous une forme ou une autre (par exemple l'algorithme).

IP/IT Stuttgart
29. mai 2020 Aperçu de la Conférence sur la protection des données (CPD) : Orientations sur la sécurité du courrier électronique

La Conférence des autorités indépendantes de contrôle de la protection des données de l'État fédéral et des Länder (Datenschutzkonferenz) a actuellement publié son orientation sur la conception de la sécurité informatique des courriels. La Bavière a voté contre cette prise de position.

IP/IT Stuttgart
28. mai 2020 Aménager le home office en conformité avec la protection des données Protection des données

En raison de la pandémie de coronavirus, de nombreuses entreprises ont transféré à court terme l'activité de leurs collaborateurs dans leur bureau à domicile. De nombreux processus finement équilibrés dans l'entreprise, au moins depuis l'entrée en vigueur du RGPD en 2018, ont ainsi été perturbés. Au début de la pandémie, les autorités de surveillance de la protection des données avaient encore laissé entendre qu'elles seraient indulgentes. Cette indulgence initiale devrait toutefois prendre fin maintenant que l'on a eu suffisamment de temps pour procéder aux aménagements nécessaires en matière de protection des données. Que faut-il donc faire en matière de protection des données ?

IP/IT Stuttgart
30. mars 2020 LE RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES : La visiophonie à l'heure de COVID-19 Utilisation de solutions de vidéoconférence

Le 27 mars 2020, le délégué à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg (LfDI BW) a publié un avis sur l'utilisation de moyens de communication à distance (par ex. la vidéotéléphonie) du point de vue de la protection des données.

IP/IT Stuttgart
25. mars 2020 Violation du RGPD par le bureau à domicile dans le cadre d'accords de traitement des commandes (CAT)

De nombreuses entreprises font appel à des tiers pour l'exécution de services techniques et autres. Par exemple, une entreprise U peut faire appel à une société de services informatiques ou à un fournisseur de logiciels pour des services de maintenance et d'entretien des logiciels et du matériel. De même, des entreprises de marketing externes peuvent être mandatées pour des campagnes de lettres d'information. Afin de respecter les exigences du RGPD en matière de données à caractère personnel, un accord de traitement des données en sous-traitance est souvent conclu. Cette convention pose désormais des problèmes en cas de changement soudain de bureau à domicile.

IP/IT Stuttgart
18. mars 2020 Coronavirus et protection des données Questions aux employés, obligations de déclaration et risques liés au travail à domicile

Dans de nombreuses entreprises, la pandémie de coronavirus (le virus Sars-CoV-2 ou la maladie COVID-19) entraîne des modifications ad hoc des procédures opérationnelles mises en place. De nombreuses mesures concernent la protection des données. Les paragraphes suivants abordent de manière succincte quelques-unes des questions les plus fréquemment posées dans la pratique :

IP/IT Stuttgart
10. oct. 2019 Logiciel open source Docker et licences open source Conformité FOSS / Conformité Open Source

Lorsque des logiciels open source sont utilisés, les conditions de licence des logiciels open source doivent être respectées. Ce n'est pas nouveau. Mais qu'en est-il lorsque des logiciels open source sont utilisés dans le cadre de virtualisations de conteneurs telles que Docker par le biais d'images Docker et autres - quelles sont les exigences en matière de droit de licence qui doivent alors être respectées ?

IP/IT Stuttgart
17. avr. 2019 Innovation ouverte L'avenir sans NDA ?

Sous le mot-clé "Open Innovation" ou "Innovation ouverte", on réfléchit à la question de savoir si, pour le processus d'innovation, c'est-à-dire le développement du savoir-faire, des idées, etc., il est préférable d'échanger ouvertement et sans restrictions avec d'autres entreprises. Cela s'oppose à une "innovation fermée", qui consiste essentiellement en une recherche et un développement purement internes à l'entreprise. Souvent, l'"open innovation" est assimilée à une renonciation aux accords de confidentialité ("NDA") et aux accords de coopération. Cependant, il existe également des nuances dans l'innovation ouverte, qui sont examinées plus en détail ci-dessous.

IP/IT Stuttgart
16. janv. 2018 Nouvelles exigences en matière de consentement et d'information lors de la collecte de données conformément au RGPD

Le consentement est souvent le seul moyen d'envoyer des newsletters, de faire appel à des sous-traitants, d'utiliser des services en nuage ou de créer des bases de données clients. Les consentements sont tout simplement un élément central pour surmonter tout obstacle en matière de protection des données. Comme vous le savez, à partir du 25 mai 2018, la loi fédérale sur la protection des données (BDSG) sera remplacée par le règlement général sur la protection des données (RGPD) de l'UE, qui apporte quelques modifications essentielles en matière de consentement.

IP/IT Stuttgart
8. janv. 2018 Les données cryptées sont-elles des données à caractère personnel ? Ou, dans le cas de données cryptées, la législation sur la protection des données peut-elle être ignorée ?

L'argument souvent avancé est que les données sont cryptées et ne sont donc pas personnelles. Si, par exemple, une sauvegarde de la base de données du client est effectuée et stockée chez un prestataire de services informatiques, l'argument est qu'il n'y a pas de traitement pertinent du point de vue de la protection des données. Est-ce vrai ?

IP/IT Stuttgart
28. nov. 2017 Protection des données et conformité à la protection des données conformément au RGPD / GDPR

Depuis le 25 mai 2018, l'ancienne loi fédérale sur la protection des données (BDSG) est abrogée et le règlement général européen sur la protection des données (RGPD) s'applique. En tant que règlement, le RGPD s'applique directement sans autre acte de mise en œuvre par les États membres. Le RGPD conduit à une uniformisation réjouissante des normes au sein de l'UE, de sorte que les processus transfrontaliers au sein de l'UE peuvent désormais être organisés de manière beaucoup plus sûre et rapide. Toutefois, le RGPD prévoit des amendes considérables en cas d'infraction. Alors que l'amende maximale prévue par la BDSG s'élevait à 0,3 million d'euros, elle peut désormais atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial en vertu du RGPD. Selon l'article 83 du RGPD, l'amende doit certes être proportionnée, mais "dans chaque cas individuel [...] dissuasive". Le respect des dispositions légales en matière de protection des données devrait donc faire l'objet d'une attention nettement plus soutenue dans le cadre de la conformité de l'entreprise, au plus tard à partir du 25 mai 2018.Le RGPD contient de nombreuses nouveautés, dont les suivantes :

IP/IT Stuttgart

1
…
2
3
4
5
6
7
…
8