Der Ende-zu-Ende-Podcast – Datenschutz, Informationssicherheit & AI-Governance

Thomas Rosin und Christian Schröder
  • 0.0 (0)
  • Technology
  • Biweekly

 Datenschutz, Informationssicherheit und AI-Governance – praxisnah statt paragrafentrocken. Im Ende-zu-Ende-Podcast nehmen dich Thomas Rosin und Christian Schröder alle 14 Tage mit in ihren Beratungsalltag rund um DSGVO, Digital-Compliance und den Einsatz von KI im Unternehmen.  Wir diskutieren Aktuelles aus der Praxis – von der DSGVO über Informationssicherheit bis zur AI-Governance – und liefern konkrete Beispiele und Best Practices, die du direkt mitnehmen kannst.  Dieser Podcast ist ein Videopodcast, den du auf unserem YouTube-Kanal „Der Ende-zu-Ende-Podcast" findest. Für unterwegs gibt es hier die Audio-Version.  Für wen ist dieser Podcast?   Für alle, die sich für Datenschutz, Digitalisierung, Technologie und Compliance interessieren – egal ob Führungskraft, Unternehmer, IT-Experte, Datenschutzbeauftragte oder einfach neugieriger Zuhörer.  Abonniere unseren Kanal und verpasse keine Folge. Interessiert dich ein bestimmtes Thema? Schreib uns an info[ät]e2e-podcast.de. Impressum: https://thomasrosin.de/impressum Datenschutz: https://thomasrosin.de/datenschutzerklaerung 

  1. Nov 4

    #37 Datenschutz wird mit Checklisten einfacher und abgelehnte Bewerber fordern eine Datenlöschung

    Im Datenschutz stellen wir immer die gleichen Fragen, beispielsweise welche Daten, von welchen Personengruppen, zu welchen Zwecken verarbeitet werden. Und auch die Todos für eine datenschutzkonforme Gestaltung von Datenverarbeitungen sind oft sehr ähnlich. Um nichts zu vergessen, können Checklisten weiterhelfen. Thomas erklärt, wie er mit Checklisten die Arbeit im Datenschutz vereinfacht. Abgelehnte Bewerber fordern immer wieder mal die Unternehmen zur Löschung ihrer Daten auf. Klingt unproblematisch. Solche Forderungen führen in der Praxis aber öfter mal zu Problemen. Christian erzählt von den großen und kleinen Herausforderungen, mit denen Unternehmen zu kämpfen haben.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  2. Oct 21

    #36 Nachweispflicht bei Einwilligungen und Risiken im Datenschutz

    Wir Datenschützer beschäftigen uns oft mit der Frage, was man für eine wirksame Einwilligungserklärung benötigt. In der Beratung fallen zuerst die einfachen handwerklichen Fehler auf. Vor Gericht stellt sich dann auch die Frage, ob die Abgabe einer wirksamen Einwilligungserklärung auch nachgewiesen werden kann. Thomas berichtet, welche Fehler ihm immer wieder begegnen. Aber auch das Verwaltungsgericht Düsseldorf hat sich aktuell wieder mit einem Fall beschäftigt. Christian bringt dieses Mal das Risiko für die betroffenen Personen mit. Was kann wirklich passieren, wenn der Schutz von personenbezogenen Daten nicht funktioniert? Die Erfahrung zeigt: Unternehmen und Unternehmer lassen sich mehr von den eigenen Risiken leiten und vergessen oft die Menschen, für deren Daten sie verantwortlich sind.Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  3. Oct 7

    #35 Keine Pornos für Kinder und Zusammenarbeit im Konzern

    Es ist viel zu einfach, über das Internet auf Pornos und andere Inhalte zuzugreifen, die nicht für Kinder geeignet und bestimmt sind. Eine Lösung soll darin bestehen, die Anbieter zu verpflichten, eine Altersverifikation vorzunehmen. Aber macht man damit nicht den sprichwörtlichen Bock zum Gärtner? Christian ist skeptisch.Viele Konzerne wollen intern eine gute Zusammenarbeit als "one company" erreichen. Die Grenzen zwischen den Konzernunternehmen verschwimmen und manchmal wissen die Mitarbeitenden selbst gar nicht mehr, bei welcher Rechtseinheit sie beschäftigt sind. Datenschutzrechtlich gibt es hier aber eine klare Trennung: Konzernunternehmen sind datenschutzrechtlich meist genauso getrennt wie völlig fremde Unternehmen. Helfen können hierbei bestimmte Vertragsstrukturen. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  4. Sep 23

    #34 Auskunftsanfrage auf Chinesisch und Alarm bei der Datenpanne

    Christian: Was machst du, wenn in deinem Datenschutzbeauftragten-Postfach eine Mail in einer dir unbekannten Sprache ankommt, beispielsweise auf Chinesisch? Übersetzt du sie? Oder gehst du davon aus, dass du sie nicht lesen musst. Es kommt darauf an …Wie gut ist dein Unternehmen auf einen Datenschutzvorfall vorbereitet? Ab einer gewissen Größe genügt es nicht, wenn alle einfach den Chef anrufen. Und überhaupt, was ist denn ein Datenschutzvorfall und wissen das alle? Thomas meint: Mit ein wenig Vorbereitung, ist das Ganze nicht so schwer und funktioniert im Notfall sogar. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  5. Sep 9

    #33 Das KI-Seepferdchen und Vertragsverwirrung bei KI-Anbietern

    Schwimmanfänger können das Seepferdchen-Abzeichen erlangen. Was aber allen klar sein sollte: Zum unbeaufsichtigten Schwimmen genügt das keinesfalls. Christian erzählt mit einer gewissen Skepsis von der Idee des KI-Seepferdchens. Sollen die Besitzer dieses Abzeichens künstliche Intelligenz unbeaufsichtigt nutzen können?Bei Thomas geht es mit KI weiter: Thomas berichtet von den vertraglichen Unterschieden bei den Cloud-Angeboten für künstliche Intelligenz. Nicht jeder Tarif und auch nicht jedes KI-Modell kann zu den gleichen Bedingungen genutzt werden. Das wird spannend, wenn mit personenbezogenen Daten oder Betriebs- und Geschäftsgeheimnissen gearbeitet werden soll. Aber auch dann, wenn die KI-Ergebnisse Bestandteil der eigenen Produkte werden sollen. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  6. Aug 26

    #32 Braucht es einen Digitalbeauftragten und der Cookie-Banner-Irrtum am Beispiel Matomo

    Kunden denken in "Gesetzes-Schubladen" (Datenschutz, Informationssicherheit, Hinweisgeberschutz, NIS-2, KI), obwohl es eine große gemeinsame Basis gibt (Prozesse dokumentieren, Inventarisierung, Organisationsstruktur). Daraus entwickelt sich die Diskussion: Braucht es einen "Digitalbeauftragten" für alles? Am Ende sind sich Christian und Thomas hier aber einig.Bei Thomas gibt es heute einen ganz besonderen Hintergrund (sieht man aber nur in der Videoausgabe dieses Podcasts). Noch immer existiert der Irrglaube "keine Cookies = keine Einwilligung nötig". Kernpunkt: Es geht rechtlich nicht nur um Cookies, sondern um den Zugriff auf das Endgerät. Am Beispiel von Matomo erklärt Thomas, was noch alles als Endgerätezugriff gelten kann. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  7. Aug 12

    #31 Fotos von Azubis aus Social Media und wenn der Arbeitgeber selbst Phishingnachrichten versendet

    Das neue Ausbildungsjahr steht am Start und wie jedes Jahr werden fleißig Fotos von Azubis, teilweise auch minderjährigen Azubis, auf Social Media & Co. veröffentlicht. Christian fragt sich: Muss das sein, und wenn ja, unter welchen Voraussetzungen ist das denn möglich?Phishing ist lästig und gefährlich, und Unternehmen suchen stets nach wirksamen Maßnahmen gegen Phishing. Teilweise fordern auch Cyberversicherungen bestimmte Einzelmaßnahmen von den versicherten Unternehmen. Aber wie sinnvoll ist es, Mitarbeitern gefälschte Phishingnachrichten zu schicken, um zu testen, ob die Mitarbeiter darauf hereinfallen? Welche Wirkung haben klassische Sensibilisierungsmaßnahmen? Eine Studie zeigt, dass nicht alle Maßnahmen wirtschaftlich bzw. ausreichend wirksam sind. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

  8. Jul 29

    #30 Abwanderung aus der großen Cloud und Schwierigkeiten mit der Zwei-Faktor-Authentifzierung

    Ach herje - Thomas kommt blau zur Aufzeichnung der 30. Folge des Ende-zu-Ende-Podcasts und erzählt dann ausgerechnet von seinem Plan, die große Cloud zu verlassen.  Christian berichtet von einem wenig erfolgreichen Versuch eines Unternehmens, die Zwei-Faktor-Authentifizierung einzuführen. Ein anschauliches Beispiel, wie man es nicht machen sollte.  Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkgDie Audioversion ist der Videopodcast ohne Bild zum einfachen Mithören unterwegs.Servus und Moin, wir sind Christian und Thomas, Berater für den Datenschutz und die Informationssicherheit, und echte Nerds in Sachen Technik und Compliance. Außerdem liegt unsere gemeinsame Leidenschaft darin, diese Themen praxisnah zu vermitteln und dabei zu unterstützen, den Fuß von der vermeintlichen "Datenschutz-Bremse" zu nehmen. Wir freuen uns, dass du diese Folge vom "Ende-zu-Ende-Podcast" hörst! Wenn sie dir gefallen hat, dann hilf uns mit einer positiven Bewertung, mehr Sichtbarkeit zu bekommen. Damit du keine neue Folge mehr verpasst, abonniere uns am besten gleich. Hast du Fragen oder eigene Themen aus dem Datenschutz, über die wir auch einmal sprechen sollen? Oder möchtest du uns Feedback geben? Schreib uns einfach eine E-Mail an info@e2e-podcast.de. Auf LinkedIn teilen wir auch unseren (Datenschutz-) Alltag mit euch, hier gibt es immer wieder neue Themen von der Ostsee, den Alpen und dazwischen.Schau doch mal rein, du findest Christian hier: https://www.linkedin.com/in/christian-schroeder-dsk360/und Thomas findest du hier: https://www.linkedin.com/in/thomasrosin/

See All (39)

Trailer

About

 Datenschutz, Informationssicherheit und AI-Governance – praxisnah statt paragrafentrocken. Im Ende-zu-Ende-Podcast nehmen dich Thomas Rosin und Christian Schröder alle 14 Tage mit in ihren Beratungsalltag rund um DSGVO, Digital-Compliance und den Einsatz von KI im Unternehmen.  Wir diskutieren Aktuelles aus der Praxis – von der DSGVO über Informationssicherheit bis zur AI-Governance – und liefern konkrete Beispiele und Best Practices, die du direkt mitnehmen kannst.  Dieser Podcast ist ein Videopodcast, den du auf unserem YouTube-Kanal „Der Ende-zu-Ende-Podcast" findest. Für unterwegs gibt es hier die Audio-Version.  Für wen ist dieser Podcast?   Für alle, die sich für Datenschutz, Digitalisierung, Technologie und Compliance interessieren – egal ob Führungskraft, Unternehmer, IT-Experte, Datenschutzbeauftragte oder einfach neugieriger Zuhörer.  Abonniere unseren Kanal und verpasse keine Folge. Interessiert dich ein bestimmtes Thema? Schreib uns an info[ät]e2e-podcast.de. Impressum: https://thomasrosin.de/impressum Datenschutz: https://thomasrosin.de/datenschutzerklaerung 

Information