top of page
ISO 27001, B3S, KRITIS, IT-SiKat, TISAX®, VAIT, VDA ISA, §8a BSIG, KritisV, ISO 27002, IT-Sicherheitskatalog, ISO 27019, §11 1a EnWG, §11 1b EnWG
Angebot DE.png
IMG_0969_edited_edited.png

Fehlende Updates = DSGVO-Bußgeld

Autorenbild: Marc BorgersMarc Borgers

Das Betreiben einer Website oder eines Onlineshops erfordert eine angemessene Datensicherheit, welche regelmäßige Updates der eingesetzten Software zur Folge hat. Eine Missachtung dieser Pflicht kann hohe Kosten verursachen, wie ein aktueller Beitrag auf Heise zeigt. Dort wird über ein niedersächsisches Unternehmen berichtet, das nun ein Bußgeld in Höhe von 65.500 Euro aufgrund unzureichender Passwortsicherung zahlen muss.


Konkret wurde auf der betroffenen Website eine veraltete Version der xt:Commerce Webshop-Anwendung eingesetzt, welche nicht mehr mit Sicherheitsupdates versorgt wurde. Dies wurde von den Datenschutzbeauftragten des Landes als Verstoß gegen die Vorschriften von Art. 25 und Art. 32 der DSGVO angesehen. Die Bedeutung von Datensicherheit sollte nicht unterschätzt werden, insbesondere in Bezug auf regelmäßige Updates und angemessene Passwortsicherung. Weitere Informationen können unter dem angegebenen Link auf Heise gefunden werden:



Telefon2trans.png

Sie haben Fragen?

Manchmal ist ein direktes Gespräch einfach unschlagbar. Zögern Sie bitte nicht über unseren Telefonkalender ein kostenloses Erstgespräch zu vereinbaren!

IMG_1091.png

© 2024 AUDIT

MANUFAKTUR

TISAX® ist eine eingetragene Marke der ENX Association. Die AUDIT MANUFAKTUR steht in keiner geschäftlichen Beziehung zur ENX. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden. TISAX® Assessments, zur Erlangung von Labels, werden nur von den auf der Homepage der ENX genannten Prüfdienstleistern durchgeführt. In unserer Funktion als Auditoren für Zertifizierungsstellen ist es uns für einige Jahre untersagt, Unternehmen zu zertifizieren, die wir zuvor im Bereich Informationssicherheit unterstützt haben. Diese Regelung stellt die Unparteilichkeit und Integrität des Zertifizierungsverfahrens sicher.

bottom of page