HOME

Data Protection and Privacy Compliance

"History will record what we, here in the early decades of the information age, did to foster freedom, liberty and democracy." -- Bruce Schneier, July 15, 2007

Publications

"Datenschutz im globalen Konzern“ in: Compliance: Aufbau- Management - Risikobereiche, Inderst/Bannenberg/Rotsch, C.F. Müller Verlagsgruppe Hüthig Jehle Rehm GmbH, Wirtschaftsrecht, 2. Auflage, 2013, Seiten 479-503. Erwerb über den Verlag.

"Datenschutz Compliance in Sozialen Netzwerk Anwendungen" in: DuD Datenschutz und Datensicherheit, Recht und Sicherheit in Informationsverarbeitung und Kommunikation, Ausgabe 7/2010, 34. Jahrgang, Seiten 444-447.

"An Information Architecture Framework for Enhancing Privacy in Social Network Applications", Stefan Weiß, Doctorial Thesis, ISBN: 978-3-8300-4976-0, 306 pages, Verlag Dr. Kovac, Hamburg, 2010. Can be purchased here.

"Privacy Threat Model for Data Portability in Social Network Applications" in: International Journal of Information Management (August 2009), Volume 29, Issue 4, Elsevier Ltd., Pages 249-254, can be purchasedat Science Direct.

"Using the Concept of Topic Maps for Enhancing Information Privacy in Social Networking Applications" in: Ammar Alkassar, Jörg Siekmann (Eds.), Lecture Notes in Informatics (LNI), Gesellschaft für Informatik GI, pp. 85-96, Saarbrücken, Sicherheit 2008 - Sicherheit, Schutz und Zuverlässigkeit, Saarbrücken (Germany), April 2-4, 2008.

"The Need for a Paradigm Shift in Addressing Privacy Risks in Social Networking Applications" in: Post-Proceedings: The Future of Identity in the Information Society ; Third International Summer School organized by IFIP WG 9.2, 9.6/11.7, 11.6 in cooperation with FIDIS Network of Excellence, Karlstad (Sweden) 2007.

"Internes IT-Kontrollsystem auf Basis von COBIT", Lars Schwarze, Stefan Weiss - Praxishandbuch COBIT: IT-Prozesse steuern, bewerten und verbessern, Peter R. Bitterli (Hrsg.), ISBN 3-939707-007, Symposium Publishing, Düsseldorf (Germany) 2006.  

Teaching

"Introduction to EU Data Protection Law - GDPR and its Emerging Role", Data Protection Officer Program, Executive School, University of St. Gallen, March 23, 2021, 22 June, 2020 and 11 November 2019. 

"The Data Protection Officer's Role in Third Party Management",  Data Protection Officer Program, Executive School, University of St. Gallen, 9 October, 2020.

"Privacy by Design – Challenges in global information communication systems“, Guest Lecture, Informations- und Kommunikationssicherheit: Infrastrukturen, Technologien und Geschäftsmodelle, Johann-Wolfgang von Goethe Universität, Frankfurt am Main, Lehrstuhl für M-Business und Mehrseitige Sicherheit, January 21, 2015.

"Computerkriminalität in der deutschen Wirtschaft", Guest Lecture, Informations- und Kommunikationssicherheit: Infrastrukturen, Technologien und Geschäftsmodelle, Johann-Wolfgang von Goethe Universität, Frankfurt am Main, Lehrstuhl für M-Business und Mehrseitige Sicherheit, January 18, 2011.

"Managing Privacy and Trust in Social Media Applications", Master Seminar, Johann-Wolfgang Goethe Universität, Frankfurt am Main, Lehrstuhl für M-Business und Mehrseitige Sicherheit, Wintersemester 2010/11.

"Corporate Security", Lecture and Practical Session, Informations- und Kommunikationssicherheit: Infrastrukturen, Technologien und Geschäftsmodelle, Johann-Wolfgang von Goethe Universität, Frankfurt am Main, Lehrstuhl für M-Business und Mehrseitige Sicherheit, June 4, 2008.

"Corporate Security", Lecture and Practical Session, Informations- und Kommunikationssicherheit: Infrastrukturen, Technologien und Geschäftsmodelle, Johann-Wolfgang von Goethe Universität, Frankfurt am Main, Lehrstuhl für M-Commerce und Mehrseitige Sicherheit, July 26, 2006.

"Security & Privacy Issues in Mobile Communication", Seminar, WS 2005/2006, Albert-Ludwigs-Universität Freiburg, Lehrstuhl für Wirtschaftsinformatik, Begleitender Dozent, Integrated Master Program - 'Mobile Commerce' Blockseminar, January 25-27, 2006.

Speaking engagements

"Big Data Protection: Optimising data value while protecting individuals“, IAPP Data Protection Congress 2014, International Association of Privacy Professionals, Brussels, Belgium, November 19, 2014.

„Privacy compliance in a data-driven world“, 3rd Swiss Re Symposium on Data Protection: The future of insurance in a data-driven world, Ruschlikon, Switzerland, November 18, 2014.

"Data Breach Response Readiness: The impact of the new EU regulation“, IAPP KnowledgeNet, International Association of Privacy Professionals, Basel, Switzerland, October 21, 2014.

"Change Management: From mere privacy compliance to business strategy“, IAPP Data Protection Congress 2013, International Association of Privacy Professionals, Brussels, Belgium, December 12, 2013.

"Modernes Datenschutzmanagement im Unternehmen: Rechtlichen und technischen Wandel gestalten“, Euroforum. 14. Datenschutzkongress 2013, Berlin, Deutschland, 15. Mai 2013.

"Building a comprehensive privacy programme“, IAPP Intensive, International Association of Privacy Professionals, London, UK, 25 April 2013.

"Trust and security of social networks - on data portability and privacy", Plenary Opening Panel, eSMART - The future of Digital Security Technologies, Sophia-Antipolis, France, September 22, 2010.

"Internationale Standardisierung im Datenschutz", ULD Sommerakademie 2011, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel, 30. August 2010.

"Expert Research on Information Privacy in Social Network Applications", Roundtable: Identity, Privacy, and Web 2.0, Interdisciplinary Centre for Law & Information Communication Technology (ICRI) - Katholieke Universiteit Leuven (Belgium), April 24, 2008.

"Your User's Privacy", Presentation at the Web 2.0 Expo, Berlin (Germany), O'Reilly Media and CMP Technology, November 5-8, 2007.

"Privacy on Web 2.0 - A different way to look at your privacy online", Seminar: Management of Information Security, Universität St. Gallen (Switzerland), Institut für Wirtschaftsinformatik, Guest Lecture, January 9, 2007.

"Proposing international privacy standards for information technology to overcome a growing trust gap in the electronic marketplace", Jour Fixe Presentation, Johann-Wolfgang von Goethe Universität, Frankfurt am Main, October 17, 2006.

"Security & Privacy in Mobile Commerce", Seminar: Mobile Business, Universität Hannover (Germany), Institut für Wirtschaftsinformatik, Guest Lecture, May 30, 2006.

"Addressing the Security-Privacy Paradox in E- and M-Commerce", Seminar: Management of Information Security, Universität St. Gallen (Switzerland), Institut für Wirtschaftsinformatik, Guest Lecture, January 10, 2006.