Derniers articles sur IP/IT Stuttgart

En raison de la pandémie de coronavirus, de nombreuses entreprises ont transféré à court terme l'activité de leurs collaborateurs dans leur bureau à domicile. De nombreux processus finement équilibrés dans l'entreprise, au moins depuis l'entrée en vigueur du RGPD en 2018, ont ainsi été perturbés. Au début de la pandémie, les autorités de surveillance de la protection des données avaient encore laissé entendre qu'elles seraient indulgentes. Cette indulgence initiale devrait toutefois prendre fin maintenant que l'on a eu suffisamment de temps pour procéder aux aménagements nécessaires en matière de protection des données. Que faut-il donc faire en matière de protection des données ?

Le 27 mars 2020, le délégué à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg (LfDI BW) a publié un avis sur l'utilisation de moyens de communication à distance (par ex. la vidéotéléphonie) du point de vue de la protection des données.

De nombreuses entreprises font appel à des tiers pour l'exécution de services techniques et autres. Par exemple, une entreprise U peut faire appel à une société de services informatiques ou à un fournisseur de logiciels pour des services de maintenance et d'entretien des logiciels et du matériel. De même, des entreprises de marketing externes peuvent être mandatées pour des campagnes de lettres d'information. Afin de respecter les exigences du RGPD en matière de données à caractère personnel, un accord de traitement des données en sous-traitance est souvent conclu. Cette convention pose désormais des problèmes en cas de changement soudain de bureau à domicile.

Dans de nombreuses entreprises, la pandémie de coronavirus (le virus Sars-CoV-2 ou la maladie COVID-19) entraîne des modifications ad hoc des procédures opérationnelles mises en place. De nombreuses mesures concernent la protection des données. Les paragraphes suivants abordent de manière succincte quelques-unes des questions les plus fréquemment posées dans la pratique :

Lorsque des logiciels open source sont utilisés, les conditions de licence des logiciels open source doivent être respectées. Ce n'est pas nouveau. Mais qu'en est-il lorsque des logiciels open source sont utilisés dans le cadre de virtualisations de conteneurs telles que Docker par le biais d'images Docker et autres - quelles sont les exigences en matière de droit de licence qui doivent alors être respectées ?

Sous le mot-clé "Open Innovation" ou "Innovation ouverte", on réfléchit à la question de savoir si, pour le processus d'innovation, c'est-à-dire le développement du savoir-faire, des idées, etc., il est préférable d'échanger ouvertement et sans restrictions avec d'autres entreprises. Cela s'oppose à une "innovation fermée", qui consiste essentiellement en une recherche et un développement purement internes à l'entreprise. Souvent, l'"open innovation" est assimilée à une renonciation aux accords de confidentialité ("NDA") et aux accords de coopération. Cependant, il existe également des nuances dans l'innovation ouverte, qui sont examinées plus en détail ci-dessous.

Moderne Onlineplattformen sind oftmals als ein Software as a Service (SaaS) ausgestaltet. Wirtschaftlich ist damit das Ziel verbunden, dem Kunden eine Dienstleistung anzubieten und ihn von dem Aufwand von Wartung und Pflege zu entlasten. Der Vertrag ist dabei als Dauerschuldverhältnis ausgestaltet, bei der die Vergütung nach bestimmten Zeiteinheiten (oftmals monatlich oder jährlich) zu bezahlen ist. Aber wie sind die AGB zu gestalten und welche rechtlichen Anforderungen bestehen dabei?

Le consentement est souvent le seul moyen d'envoyer des newsletters, de faire appel à des sous-traitants, d'utiliser des services en nuage ou de créer des bases de données clients. Les consentements sont tout simplement un élément central pour surmonter tout obstacle en matière de protection des données. Comme vous le savez, à partir du 25 mai 2018, la loi fédérale sur la protection des données (BDSG) sera remplacée par le règlement général sur la protection des données (RGPD) de l'UE, qui apporte quelques modifications essentielles en matière de consentement.

L'argument souvent avancé est que les données sont cryptées et ne sont donc pas personnelles. Si, par exemple, une sauvegarde de la base de données du client est effectuée et stockée chez un prestataire de services informatiques, l'argument est qu'il n'y a pas de traitement pertinent du point de vue de la protection des données. Est-ce vrai ?

Depuis le 25 mai 2018, l'ancienne loi fédérale sur la protection des données (BDSG) est abrogée et le règlement général européen sur la protection des données (RGPD) s'applique. En tant que règlement, le RGPD s'applique directement sans autre acte de mise en œuvre par les États membres. Le RGPD conduit à une uniformisation réjouissante des normes au sein de l'UE, de sorte que les processus transfrontaliers au sein de l'UE peuvent désormais être organisés de manière beaucoup plus sûre et rapide. Toutefois, le RGPD prévoit des amendes considérables en cas d'infraction. Alors que l'amende maximale prévue par la BDSG s'élevait à 0,3 million d'euros, elle peut désormais atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial en vertu du RGPD. Selon l'article 83 du RGPD, l'amende doit certes être proportionnée, mais "dans chaque cas individuel [...] dissuasive". Le respect des dispositions légales en matière de protection des données devrait donc faire l'objet d'une attention nettement plus soutenue dans le cadre de la conformité de l'entreprise, au plus tard à partir du 25 mai 2018.Le RGPD contient de nombreuses nouveautés, dont les suivantes :

De nombreux chemins mènent à un produit informatique fini. En effet, outre l'idée et les nouvelles idées déterminantes pour la "conception du produit", on ne dispose pas toujours de sa propre usine pour la production, des relations nécessaires avec les fournisseurs importants et des ressources pour la distribution. C'est pourquoi, dans la pratique, différents types de division du travail et de coopération ont vu le jour, au sein desquels on utilise souvent - parmi d'autres - les termes OEM, PLM, ODM et EMS. Ces termes ne sont pas réglementés par la loi allemande et sont utilisés dans la pratique avec de légères différences. Les utilisations suivantes sont courantes :

Les cryptotrojans (également appelés chevaux de Troie de cryptage, ransomeware ou chevaux de Troie d'extorsion) entraînent souvent des dommages considérables, car l'ensemble des données de l'entreprise est crypté et les données manquent pour la poursuite de l'activité et l'établissement des factures. Souvent, il y a aussi des "dommages indirects", par exemple lorsque les données ne sont plus accessibles pour les déclarations au fisc. Si des sauvegardes actuelles sont disponibles, la situation peut souvent être réglée avec une "frayeur" et un dommage encore gérable. Mais qu'en est-il lorsque les sauvegardes actuelles font défaut ? Quelles sont les possibilités ? mise à jour (2020) : Veuillez également consulter notre article Ransomware : le paiement d'une rançon peut être illégal.