Overview of all guidelines & reports

Praxiskommentare zu allen relevanten Paragrafen – mit Fokus auf das, was für KMU wirklich zählt

Konkrete Umsetzungshinweise – was Sie im ISMS, BCM und Risikomanagement beachten müssen

FAQ-Sammlung – Antworten auf die häufigsten Fragen aus der Praxis

Einordnungshilfen – Bin ich betroffen? Welche Sektoren fallen unter NIS2?

Fertige Vorlagen für Rollen, Rechte & Zugriffsmatrix zum Ausfüllen

Praxisbeispiel aus dem Maschinenbau – direkt auf Ihr Unternehmen übertragbar

Need-to-know-Prinzip Schritt für Schritt anwendbar

Vorlage für jährliche Überprüfung & Änderungsdokumentation

Reales Ransomware-Szenario: Was bei einem Cyberangriff wirklich passiert

Aktuelle Zahlen zur Bedrohungslage für KMU (Bitkom, HDI, Deloitte)

4-Säulen-Modell: Vom Geschäftsprozess bis zum Wiederanlaufplan

Zusammenhang BCM, ISMS und NIS2 verständlich erklärt

Schnelle Standortbestimmung: Lücken identifizieren, bevor sie im Audit auffallen

Risikofokus: Risikoanalyse & Risikobehandlungsplan strukturiert prüfen

Audit-ready: interne Audits, Reviews & Korrekturmaßnahmen gezielt vorbereiten

Anhang A im Blick: relevante Controls systematisch angehen

Sofort umsetzbare Maßnahmen statt Theorie: klar priorisiert, für KMU geeignet.

Technik + Organisation zusammen gedacht (Zugriffe, Geräte, Datenübertragung, Papier).

Weniger Risiko bei Verlust/Diebstahl durch konkrete Regeln zu Speicherung, Transport und Zugriff.

Mehr Nachweisfähigkeit durch kontrollierbare Standards (ohne „Überwachungs-Falle“).

Begriffe & Pflichten schnell verstehen: Whistleblowing, Hinweisgeber, HinSchG – kompakt erklärt.

Interne Meldestelle richtig aufsetzen: Anforderungen, Rollen, Vertraulichkeit, Dokumentation.

Fristen & Prozesssicherheit: klare Orientierung zu Bestätigung/Rückmeldung im Verfahren.

Praxisfokus für KMU: Maßnahmen so beschrieben, dass Sie daraus direkt einen umsetzbaren Plan ableiten.

Personenbezug & Datenkategorien im KI-Kontext einordnen

Rollen klären: Verantwortlicher, Auftragsverarbeitung, gemeinsame Verantwortung

Risiko/DSFA-nah bewerten + Checklisten für LLMs/Chatbots

Ausblick: Was sich künftig beim KI-Einsatz verändern kann

Risikostufen für Ihre KI

Betreiberpflichten für KMU

Verbotene KI-Praktiken vermeiden

Fristen, Sanktionen, DSGVO-Bezug

Schulungen so aufbauen, dass sie ankommen (praxisnah, kurz, wiederholbar)

Mit Checkliste Ziele, Inhalte, Umfang und Zielgruppe prüfen

Entscheidungshilfe: digital oder analog – inkl. typischer Stolpersteine

Schnell-Check Betroffenheit: Sektoren + „size-cap rule“

Pflichten im Überblick: zentrale Risikomanagement-Maßnahmen (inkl. Zugriffskontrolle)

Meldepflichten & Timing: 24h/72h/Abschlussbericht + Registrierung

Risiken & Konsequenzen: Sanktionen und Management-Verantwortung kompakt erklärt

Status quo: Warum ein DSGVO-konformer Einsatz von ChatGPT (laut Leitfaden) nicht möglich ist – und was das für Unternehmen bedeutet.

Stolperfallen nach Abteilung: Beispiele von Marketing/Content bis HR & Kundensupport – inkl. Risiko-Einschätzung.

Checkliste für risiko-reduzierten Einsatz: Zweck, Konformität/DSFA, AVV, Transparenz, TOMs, VVT, Betroffenenrechte, Richtlinie & Awareness.

Grundlagen & Ziel der AI Policy

Regeln: Tools, Zwecke & Daten

Governance: Rollen, Prozesse & Reviews

Umsetzung: Vorfälle, Schulung & Rollout

NIS2 ist richtig – und der richtige Zeitpunkt ist jetzt

Erst Klarheit schaffen – dann handeln

Mit der richtigen Unterstützung pragmatisch umsetzen

Schnelle erste Einschätzung Ihres Datenschutz-Niveaus.

Identifizieren Sie sofort, wo Handlungsbedarf besteht.

Selbstbewusst in Prüfung durch Behörden oder Kunden.

Verlassen Sie sich auf praxiserprobte Inhalte.

Warum ist Datenschutz für IT- und Software-Unternehmen wichtig?

Lohnt sich das auch für kleine Unternehmen?

So stärken Sie das Vertrauen Ihrer Kunden!

Selbsttest: Erreichbarkeit, Expertise, Kostentransparenz

Nahtloser Wechsel: Timing ohne Datenschutz-Lücke

Offboarding-Check: Zugänge schließen, Unterlagen übergeben

Pflichtpunkt: Bestellung dokumentieren & Meldung erledigen

Schneller Datenschutz-Check im Alltag: Empfang, Warte-/Besucherbereiche, Behandlung, Verwaltung

Betroffenenrechte & Informationspflichten im Blick (Aushänge, Auskünfte, Weitergaben)

Konkrete IT-/TOM-Prüfpunkte: Zugänge, Protokollierung, Backups, WLAN, Datenträger

„Stolpersteine“ verständlich erklärt: BYOD, Videoüberwachung, gemeinsame Logins, Serverteilung

Diskretion & Sichtschutz am Empfang / im Wartezimmer

Aufbewahrung, Aktenvernichtung & Zugriffsschutz in der Verwaltung

IT-Basics wie Zugänge, Backups, WLAN, Löschkonzept

Betroffenenrechte & typische Sonderfälle (z. B. Angehörigenauskunft)

15 Module von Grundlagen bis Datenschutzpanne – speziell für Marketing-Anwendungsfälle

Mit Kapiteln zu Kontaktformularen, Newsletter/Double-Opt-in, Cookie-/Tracking, Targeting und Social Media

Hilft dabei, intern schneller Klarheit zu schaffen (z. B. Dokumentation/Verzeichnis von Verarbeitungstätigkeiten)

Prüfziele, Assessment-Level (AL) und Labels bei TISAX®

AL 1 vs. AL 2 vs. AL 3

Für wen TISAX® relevant ist – insbesondere bei sensiblen Informationen

Was die Zertifizierung nach TISAX® bringt und ob TISAX® Pflicht ist

Datenschutzrechtliche Pflichten bei neuer Software

Typische Gefahren & Stolperfallen

Praxisnahe 7‑Schritte-Checkliste

Datenschutz der Anbieter im Quick-Check

DSGVO-Risiken früh erkennen

Tools sicher nutzen

Pragmatische DSGVO-Checkliste speziell für IT-, SaaS- und Software-Unternehmen

7 Schritte von Datenschutzbeauftragtem über VVT und TOM bis DSFA

Inklusive Betroffenenrechte (z. B. Auskunft, Löschung, Widerspruch) kompakt im Überblick

Wichtig für die Praxis: AVV mit Dienstleistern wie SaaS-, KI-Tools & Cloud-Anbietern

Umsetzungs-Schritte in klarer Reihenfolge (vom Setup bis zur laufenden Bearbeitung)

Fristen und Rückmeldelogik auf einen Blick (7 Tage / 3 Monate)

Rollen, Verantwortlichkeiten und Eskalationswege strukturiert festlegen

Kommunikationspunkte, damit Mitarbeitende den Prozess kennen und nutzen

Benutzerfreundlich

Effizient (Workflows)

Transparent (Dashboard)

Rechtssicher & Support

10 To‑Dos als klare Reihenfolge für die Startup‑Phase

inkl. Checkliste: Was in die Datenschutzerklärung gehört

Praxisfokus: AVV bei Tools/Dienstleistern + Cloud/Drittland‑Hinweise

Notfallplan inkl. 72‑Stunden‑Frist bei Datenschutzverletzungen

Darauf ist zu achten (Zweck, Erforderlichkeit, Abwägung, Transparenz)

Korrekte Verarbeitung erhobener Daten (Zugriffe, Speicherdauer, Prozesse)

Muster-Hinweis zur Videoüberwachung (Art. 13 DSGVO) im Download

Schneller Pre-Check vor Einführung

Daten, Zweck, Vertrag/Training im Blick

Automatisierung & Monitoring prüfen

Freigabeprozess vorbereiten (IT/Legal/DSB/Fachbereich)