OSINT steht für Open Source Intelligence und beschreibt die systematische Informationsgewinnung aus unterschiedlichen, frei verfügbaren Quellen (vor allem im Web), um durch Analyse dieser Informationen verwertbare Erkenntnisse über eine Person oder Unternehmen zu gewinnen. Bei sog. OSINT-Verfahren werden Informationen nicht mit illegalen Mitteln erhoben, was dazu führt, dass durch die Anwendung auch grundsätzlich keine rechtlichen Konsequenzen zu befürchten sind.

Die Übergangsfrist zur Umsetzung der DS-GVO-Vorgaben verstreicht langsam, dennoch fühlen sich viele Unternehmen noch unsicher bezüglich dessen, was sie für eine konforme Vorgehensweise tatsächlich leisten müssen. Doch nicht nur aufgrund der drastischen Strafen, die bei Verstößen gegen die Verordnung drohen, ist es empfehlenswert, sich nicht nur schnellst- sondern auch bestmöglich damit auseinanderzusetzen und entsprechend zu agieren. Denn, wie die Diskussionen der letzten Monate gezeigt haben, achten Verbraucher zunehmend darauf, was mit ihren Daten passiert. Deshalb kann der sorgfältige Umgang mit Daten für Unternehmen sich mittelfristig als echter Wettbewerbsvorteil erweisen – Konzepte wie Privacy by Design / Privacy by Default bieten hierfür eine gute Basis.

Die Recherche über den Ruf einer Person beginnt oft im Internet. Ein professionelles Online Reputation Management hilft dabei, die eigene Reputation im Internet nachhaltig positiv zu besetzen. Suchmaschinen sind heute die digitale Visitenkarte von Personen. Alle Stakeholder-Gruppen nutzen das Internet vor allem zur Recherche gleichermaßen: für alle bietet das Internet die wichtigste Quelle zur Meinungsbildung.

Die Digitalisierung birgt Potential – sowohl für Unternehmen als auch für Mitarbeiter. Damit dieses entsprechend gehoben werden kann und der Mitarbeiter dadurch unterstützt und nicht überwacht wird, müssen einige Stolpersteine beachtet werden. Eine wichtige Aufgabe, auch für Sie als Datenschutzbeauftragter. Die Sichtweise ein Auto nur als Vehikel zu sehen, dass den Fahrer von A nach B bringt ist längst überholt – zeitgemäßer ließe es sich eher als Datenproduzent und -träger bezeichnen. Denn die Digitalisierung hat vor dem Fahrzeug nicht halt gemacht und so werden alle nur möglichen Daten erhoben, analysiert und verteilt. Ein Ende ist hier noch lange nicht in Sicht: mit jedem Navigationsgerät, jeder Telematik-Anwendung zur Fuhrpark-Optimierung, allen sonstigen Assistenzsystemen oder Informations- und Hilfsdiensten, die teilweise sogar – wie das automatische Notrufsystem eCall (emergency call) für Neuwagen ab 1. März 2018 – gesetzlich vorgeschrieben sind, liefert das Auto beständig mehr neues Datenmaterial ab.

Vor einigen Jahren wurde es noch als Science Fiction bestaunt, wenn per Fingerabdruck das Telefon entsperrt oder mittels Gesichtserkennung der Zutritt zu einem Hochsicherheitstrakt geöffnet wurde. Mittlerweile ist die biometrische Authentifizierung völlig unspektakulär in den Alltag eingezogen. Das bringt viele Vorteile mit sich – aber nicht ausschließlich. Insbesondere unter dem Aspekt des Datenschutzes gibt es hier beim Einsatz im Unternehmen einiges zu beachten. Im privaten Umfeld ist die Nutzung von Biometrie nichts Ungewöhnliches mehr, in jedem teureren Smartphone gehört der Fingerabdruckscanner bereits zur Grundausstattung. Kein Wunder, liegt doch der Vorteil klar ersichtlich auf der Hand: Nutzer müssen sich nichts mehr merken – wie leicht ist mal ein Passwort oder PIN vergessen – aber Hände und Augen sind immer dabei. Somit bietet sich die Authentifizierung über die persönlichen biometrischen Merkmale als ein sehr komfortables Verfahren nahezu automatisch an.