Kaum zu glauben, aber es gibt immer noch Internet-Nutzer, die sich auf einfache und damit total unsichere Passwörter verlassen. Eine Analyse des Hasso-Plattner-Instituts zeigt, dass Zahlenfolgen wie 123456 und 123456789 weiter dominieren. Auch Kombinationen aus Namen und Geburtsdaten würden häufig mehrfach genutzt, was ein No-Go sei. Denn Kriminelle testen laut Experten geleakte Zugangsdaten systematisch bei anderen Diensten. Deutsche Welle

Wero will sich nach dem Rollout der Online-Bezahlmethode zum Jahresende im E-Commerce etablieren. Das Projekt mit hohen europäischen Datenschutzstandards war bislang auf Handy-zu-Handy-Zahlungen beschränkt. Zahlreiche Händler, wie Decathlon, Lidl oder Zooplus, wollen Wero integrieren, bei Eventim ist es bereits eine weitere Zahlungsmethode. Wero kann laut Analyse mit geringeren Gebühren punkten, allerdings fehlt zum Beispiel noch der bei Paypal offerierte Käuferschutz. Zudem können Wero hierzulande derzeit nur Kunden von Sparkassen und Volksbanken nutzen. Absatzwirtschaft

Browser mit integriertem KI-Assistenten, wie Atlas von Open AI und Comet von Perplexity, fassen Webseiten zusammen, erklären Inhalte und füllen Eingabefelder automatisch aus. IT-Fachleute sehen darin erhebliche Risiken, so das Wirtschaftsmagazin Impulse. Die Programme lesen demnach das Surf-Verhalten mit, sammeln zusätzliche Nutzerdaten und sind anfällig für Cyberangriffe, sogenante Prompt Injections. In der Folge könnten interne Sicherheitsmechanismen ausgehebelt werden. Experten warnen besonders Unternehmen vor dem Einsatz, da sich Datenschutz und mögliche Angriffe kaum kontrollieren lassen. Impulse

Browser mit integriertem KI-Assistenten, wie Atlas von Open AI und Comet von Perplexity, fassen Webseiten zusammen, erklären Inhalte und füllen Eingabefelder automatisch aus. IT-Fachleute sehen darin erhebliche Risiken, so das Wirtschaftsmagazin Impulse. Die Programme lesen demnach das Surf-Verhalten mit, sammeln zusätzliche Nutzerdaten und sind anfällig für Cyberangriffe, sogenante Prompt Injections. In der Folge könnten interne Sicherheitsmechanismen ausgehebelt werden. Experten warnen besonders Unternehmen vor dem Einsatz, da sich Datenschutz und mögliche Angriffe kaum kontrollieren lassen. Impulse

Der Deutsche Reiseverband (DRV) hat neue Datenschutzhinweise zur Nutzung von Social Media veröffentlicht. Das Informationspapier zeigt, wie sich Reiseunternehmen auf Plattformen, wie Facebook, Instagram oder Tiktok, rechtssicher präsentieren können. Der Leitfaden enthält praktische Hinweise zu Impressumspflichten, Urheberrecht und Datenschutz nach DSGVO. Der Download steht Mitgliedern exklusiv und kostenlos zur Verfügung, heißt es vom DRV.

Microsoft führt in Teams ab 1. Dezember eine Funktion ein, die automatisch anzeigt, ob Mitarbeiter im Büro oder im Homeoffice arbeiten. Der Standort soll sich anhand des W-Lan-Netzes erkennen lassen, kündigt Microsoft an. Ziel sei es, Treffen im Büro zu erleichtern – Kritiker warnen jedoch vor Überwachung und Datenschutzproblemen. Ob Nutzer die Anzeige deaktivieren können, ist bislang unklar. Golem

Mehrere Hinweise auf Verstöße gegen den Datenschutz haben die Landesbeauftragte für Datenschutz und Informationsfreiheit in Nordrhein-Westfalen dazu veranlasst, eine Initiativprüfung durchzuführen. Im Fokus stehen stationäre Pflegeeinrichtungen unterschiedlicher Größe. Die Beschwerden beziehen sich auf unzulässige Weitergaben von Informationen, beispielsweise über Sterbefälle, die finanzielle Situation von Bewohnern an externe medizinische Dienstleister.

Die weitgehend unbekannte Airlines Reporting Corporation, an der Lufthansa beteiligt ist, sammelt Milliarden Daten über Flugreisende und verkauft sie. Zu den Empfängern soll unter anderem die US-Einwanderungsbehörde gehören. Heise

Wollen Hotels oder Restaurants Videomaterial zur Werbung auf Instagram, Tiktok oder anderen sozialen Medien nutzen, auf denen Gäste identifizierbar sind, müssen sie deren Erlaubnis einholen. So braucht es wegen des "Rechts am eigenen Bild" und der Datenschutzgrundverordnung (DSGVO) eine schriftliche Einwilligung jedes abgebildeten Gastes für das Filmen und Veröffentlichen des Bildmaterials. Fehlt diese, drohen Abmahnungen, Schadensersatzzahlungen oder Bußgelder. Tophotel

Die irische Datenschutzbehörde DPC überprüft ein von der Low-Cost-Airline Ryanair eingeführtes zusätzliches Verifizierungsverfahren mit Gesichtserkennung. Die Airline verlangt dies von Kunden, die über Drittanbieter-Websites eine Buchung vornehmen. Ryanair begründet dies mit der Überprüfung von Kontaktdaten. Datenschützer werfen ein, dass die Airline eher versuche, damit Kunden zur Direktbuchung bei Ryanair zu bringen. Golem