Für Unternehmen in Louisiana gilt eine neue Frist zum Datenschutz: Der 1. Januar 2027. An diesem Tag tritt der Louisiana Data Privacy Act (LDPA) in Kraft und gewährt berechtigten Verbrauchern neue Rechte in Bezug auf ihre personenbezogenen Daten.
Ein KI-Begleiter kann sich Gespräche merken, Antworten personalisieren und den Eindruck einer fortlaufenden Beziehung erzeugen. Diese Erfahrung wirft eine Frage auf, die die traditionelle Chatbot-Governance selten beantwortet: Was …
Eine Datenschutzerklärung zu verfassen ist unkompliziert. Schwieriger ist es, zu wissen, wo eine Organisation personenbezogene Daten erhebt, zusammenführt, analysiert, weitergibt und speichert. Vermonts Datenschutz- und Online-Überwachungsgesetz …
Eine Datenschutzerklärung zu veröffentlichen ist das eine. Nachzuweisen, dass die Organisation die dahinterliegenden personenbezogenen Daten finden, verwalten und darauf reagieren kann, ist etwas ganz anderes. Datenschutzbestimmungen in Alabama …
PII und PHI werden in Gesprächen über Datenschutz, Gesundheitswesen und Datensicherheit oft gemeinsam verwendet. Sie sind jedoch nicht austauschbar. PII identifiziert eine Person. PHI verbindet eine identifizierbare Person mit …
Personenbezogene Daten verbleiben nicht mehr ausschließlich in Kundendatenbanken und HR-Systemen. Sie werden über Cloud-Anwendungen, SaaS-Plattformen, Kollaborationstools, Analyseumgebungen, Data Lakes, Data Warehouses, Entwicklungssysteme, APIs usw. übertragen.
Jahrelang betrachteten viele Organisationen die Einhaltung des COPPA-Gesetzes hauptsächlich als eine Pflicht zur elterlichen Einwilligung. Das reicht nicht mehr aus. Die Federal Trade Commission hat den Children's Online Privacy Protection Act (COPPA) aktualisiert…
Cybersicherheitsprogramme des Bundes können sich nicht auf jährliche Bewertungen und statische Bestandsaufnahmen verlassen. Bundesbehörden und die Organisationen, die Systeme betreiben oder in ihrem Auftrag Bundesinformationen verarbeiten, benötigen kontinuierliche …
Lange Zeit bedeutete eine Anfrage betroffener Personen (Data Subject Request, DSR) oder eine Auskunftsanfrage betroffener Personen (Data Subject Access Request, DSAR) nur eines: Jemand wollte eine Kopie seiner personenbezogenen Daten, und Sie …
Unkontrollierte Zugriffsrechte und fehlende Zuständigkeiten treten selten von selbst auf. Sie entwickeln sich schrittweise durch Rollenänderungen, Systemwachstum und den Einsatz neuer KI-Systeme, bis der Zugriff in Ihrer Umgebung ein Maß überschreitet, das …