Datenschutz in der Praxis

Datenschutz, Informationssicherheit, KI-Compliance: Für KMU im DACH-Raum wächst der Compliance-Druck – und damit die Frage, welcher Dienstleister wirklich passt. Dieser Leitfaden zeigt, wie Sie Anbieter strukturiert vergleichen und die Entscheidung objektivieren.

Die Anforderungen an Datenschutzanbieter fallen je nach Unternehmen sehr unterschiedlich aus. Während manche vor allem rechtliche Unterstützung suchen, benötigen andere zusätzlich Hilfe bei Dokumentation, internen Abläufen, externem Datenschutz oder angrenzenden Compliance-Themen. Deshalb lohnt sich ein genauer Blick auf die Ausrichtung der einzelnen Anbieter. Nicht alle decken dieselben Leistungen ab, und nicht jedes Modell passt zu jeder Unternehmensgröße. Der folgende Vergleich der besten Datenschutzanbieter zeigt, wo die einzelnen Anbieter ihre Schwerpunkte setzen und für welche Unternehmen sie geeignet sind.

Ihr Unternehmen darf Daten in CRM-Systemen und SaaS-Tools nur so lange speichern, wie es für den Zweck notwendig ist, für den sie erhoben wurden. Was Sie dabei beachten müssen und was die DSGVO verlangt, zeigt dieser Beitrag.

ISO 27001 ist der weltweite Standard für Informationssicherheitsmanagementsysteme (ISMS).Sie legt die Anforderungen für Unternehmen fest, die ein effektives ISMS implementieren, betreiben und kontinuierlich verbessern möchten. Erfahren Sie alles über Bestandteile und Vorteile der ISO 27001 und wie Sie passende Anbieter für die Umsetzung finden.

Viele Arbeitnehmer machen sich Sorgen, ehrlich gegenüber dem Betriebsarzt zu sein. Welche Informationen darf er an den Arbeitgeber weitergeben? Wir klären auf.

Die NIS2-Richtlinie ist eine EU-weite Regelung zur Verbesserung der Informationssicherheit von Unternehmen und zum Schutz kritischer Infrastrukturen. Sie ist die Antwort auf neue Bedrohungslagen und technologische Entwicklungen. Seit dem 6. Dezember 2025 ist das deutsche NIS2-Umsetzungsgesetz in Kraft – ohne Übergangsfrist. Erfahren Sie, wie Ihr Unternehmen NIS2-compliant wird.

Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Deutschland in Kraft – ohne Übergangsfrist. Rund 29.500 Unternehmen müssen jetzt sofort handeln: Registrierung beim BSI, Meldepflichten bei Cybervorfällen und umfassende Risikomanagementmaßnahmen sind ab sofort Pflicht. Was betroffene Unternehmen jetzt wissen und tun müssen.

Datenschutz im Unternehmen ist mehr als eine Datenschutzerklärung auf der Website. Mit klaren Zuständigkeiten, vollständiger Dokumentation und einem wiederholbaren Prozess schaffen mittelständische Unternehmen Rechtssicherheit, Transparenz und weniger manuellen Aufwand.

Unternehmen müssen heute Kundenerwartungen, Prüfpflichten und gesetzliche Anforderungen erfüllen. Effizientes Datenschutzmanagement ist der Schlüssel dafür – und gelingt am einfachsten mit einem strukturierten Datenschutzmanagementsystem (DSMS). Erfahren Sie, was ein DSMS ist, warum es fester Bestandteil jeder nachhaltigen Datenschutzstrategie sein sollte und wie Sie es in Ihrem Unternehmen implementieren.

Welche datenschutzrechtlichen Rahmenbedingungen sind im HR-Bereich relevant? Wie lang dürfen Bewerbungsunterlagen aufbewahrt werden? Ist Social Monitoring erlaubt? Und was ändert sich durch KI? Alles rund um Bewerbung, DSGVO und die größten No-Gos.

BYOD ist ein Arbeitsmodell, bei dem Mitarbeitende ihre eigenen mobilen Endgeräte für die Arbeit nutzen. Das Modell bietet Vorteile, birgt jedoch auch erhebliche Datenschutz- und Sicherheitsrisiken. In diesem Artikel erfahren Sie, wie Sie BYOD und Datenschutz vereinbaren.

Eine gute Geschäftsidee, eine solide Finanzierung und erste Kunden sind wichtige Voraussetzungen für einen erfolgreichen Unternehmensstart. Gleichzeitig entstehen bereits mit der Gründung zahlreiche rechtliche, steuerliche und datenschutzrechtliche Pflichten. Compliance sollte deshalb nicht erst relevant sein, wenn das Unternehmen wächst oder ein Investor konkrete Nachweise verlangt. Wer Zuständigkeiten, Fristen und wichtige Unterlagen früh festlegt, vermeidet später unnötige Nacharbeit und typische Fehler.

Wer eine Website betreibt, kommt an Cookies nicht vorbei – und an der DSGVO (Datenschutz-Grundverordnung) auch nicht. Doch die Branche steht vor einem Umbruch: Third-Party-Cookies, jahrelang das Rückgrat des Online-Marketings, werden schrittweise abgeschafft. Was bedeutet das für Unternehmen, Werbetreibende und Website-Betreiber? Die Antwort heißt Cookieless Tracking – Tracking ohne Cookies. In diesem Beitrag erfahren Sie, wie diese Methoden funktionieren, welche Alternativen es gibt und was das für Ihre Datenschutzpflichten bedeutet.

VPN galt lange als Standardlösung für sicheren Remote-Zugriff im Homeoffice oder auf Geschäftsreisen. Inzwischen setzt sich mit ZTNA ein Sicherheitsansatz durch, der dort ansetzt, wo klassische VPNs an ihre Grenzen stoßen. Erfahren Sie, was ZTNA bedeutet, wie es sich vom VPN unterscheidet und welcher Ansatz zu Ihrem Unternehmen passt.

Wer ChatGPT, Claude, Copilot oder Google Gemini im Unternehmen nutzt, trägt große Verantwortung: Datenschutz und DSGVO-Konformität müssen an oberster Stelle stehen. Welches dieser KI-Tools erfüllt die europäischen Datenschutz-Anforderungen – und wo lauern Risiken? Im folgenden Überblick erfahren Sie, wie ChatGPT, Microsoft Copilot und Co. in puncto DSGVO abschneiden und welche Negativbeispiele es gibt.

Nicht nur für Konzerne, sondern auch für KMU wird das Thema KI immer relevanter. Doch der Einsatz von Künstlicher Intelligenz bringt nur dann Effizienzgewinne und Wettbewerbsvorteile, wenn KI und Datenschutz Hand in Hand gehen. Dieser Artikel stellt sieben konkrete Best Practices vor, mit denen Sie KI so datenschutzkonform wie möglich gestalten oder nutzen können.

NIS2 verlangt Lieferkettensicherheit, die DSGVO fordert transparente Datenverarbeitungen und DORA zielt auf IKT-Sicherheit im Finanzsektor ab. Wer seine IT-Systeme und Daten nicht vollständig beherrscht, scheitert an diesen Vorgaben. Digitale Souveränität ist deshalb nicht länger ein Nice-to-Have, sondern Voraussetzung für nachweisbare und EU-native Compliance.

Der Digitale Omnibus bündelt mehrere Reformvorhaben zur Vereinfachung des europäischen Digitalrechts. Für Unternehmen sind insbesondere der DSGVO-Omnibus mit geplanten Änderungen des Datenschutzrechts und der KI-Omnibus mit Änderungen der europäischen KI-Verordnung relevant. Zusammen betreffen die Reformen zentrale Compliance-Prozesse von Unternehmen.

Dieser FAQ-Ratgeber beantwortet, was personenbezogene Daten sind und wie Unternehmen sie im Alltag sicher handhaben.

Bußgelder sind neben strafrechtlichen Sanktionen typische Instrumente, um Rechtsvorschriften in der Praxis durchzusetzen. Auch die DSGVO und das BDSG sehen Bußgelder vor. Welche Datenschutz-Strafen drohen können und wonach sich die Höhe möglicher Bußgelder richtet, zeigt diese Übersicht.

Für viele Unternehmen sind soziale Netzwerke als Kommunikationskanal unverzichtbar. Doch Meta, TikTok und Co. fallen in Sachen Datenschutz oft durch negative Schlagzeilen auf. Was können Unternehmen tun, um mit Followern und Bewerbern vernetzt zu bleiben, ohne personenbezogene Daten zu gefährden?

Welcher E-Mail-Anbieter ist wirklich DSGVO-konform – und welcher bringt Ihr Unternehmen in die Haftung? Dieser Vergleich zeigt Ihnen, worauf es ankommt, welche Anbieter die Anforderungen erfüllen und wie Sie die richtige Wahl für Ihr Unternehmen treffen.

Sowohl privat als auch im Berufsalltag ist WhatsApp allgegenwärtig. Sie ermöglichen schnelle Absprachen mit Kollegen oder die Kommunikation mit Kunden. Doch gerade die Nutzung von WhatsApp im geschäftlichen Umfeld birgt erhebliche Datenschutzrisiken. Erfahren Sie, welche das sind und ob Sie WhatsApp DSGVO-konform im Unternehmen nutzen können.

Der Datenschutz für Arbeitnehmer ist ein weites Feld, in dem sich Beschäftigte und Unternehmen gleichermaßen auskennen sollten. Warum ein konkretes Gesetz dringend notwendig ist und was damit auf Unternehmen zukommen könnte, zeigt dieser Artikel.

Die Datenschutz-Grundverordnung (DSGVO) ist seit ihrer Einführung im Mai 2018 ein zentrales Thema für Unternehmen in der EU. Ihre Grundsätze sind darauf ausgelegt, den Schutz personenbezogener Daten zu gewährleisten und das Vertrauen zwischen Unternehmen und ihren Kunden zu stärken. Für mittelständische Unternehmen ist es entscheidend, diese Grundsätze der DSGVO zu verstehen und umzusetzen, um rechtliche Risiken zu minimieren und sich einen Wettbewerbsvorteil zu sichern.

Unternehmen in Deutschland sollen digital unabhängiger von außereuropäischen Cloud-Anbietern werden. Damit sie die Souveränität von Cloud-Diensten bewerten und vergleichen können, hat die EU mit dem SEAL-Framework einheitliche Standards geschaffen. Wie praktikabel ist die Bewertungsskala für Unternehmen und was ist jetzt zu tun?

Mit einem Informationssicherheitsmanagementsystem (ISMS) schützen Sie interne und externe Informationen in Ihrer Organisation systematisch vor unbefugten Zugriffen. Die wichtigsten Fakten zum ISMS und Best Practices für die Umsetzung fasst diese Übersicht für Sie zusammen.

Ein robustes Informationssicherheits-Managementsystem (ISMS) bildet das Rückgrat einer effektiven Sicherheitsstrategie im Unternehmen. Erfahren Sie, auf welchem Weg Sie ein solches System in Ihrem Unternehmen implementieren, damit Hacker draußen bleiben.

Ein Mitarbeiter hat einen USB-Stick in der Bahn vergessen oder ein E-Mail-Account im Unternehmen wurde gehackt? In diesem Artikel klären wir, ob jede Panne meldepflichtig ist, wie die DSGVO zwischen Verstößen und Verletzungen unterscheidet.

Die DSGVO-Umsetzung ist vor allem für den Mittelstand komplex und kostenintensiv – doch der Staat unterstützt KMU finanziell. Mit der BAFA-Förderung erhalten Sie bis zu 80 % Zuschuss (max. 2.800 €) für Datenschutzberatung. Das kann auch Beratungen rund um NIS2 umfassen. Daneben gibt es regionale Förderprogramme Mit der richtigen Beratung senken Sie Ihre Kosten und minimieren Haftungsrisiken und potenzielle Bußgelder.

Die Datenübermittlung stellt Konzerne vor große Herausforderungen. Erfahren Sie, ob es wie im Steuerrecht auch ein Konzernprivileg nach DSGVO gibt und wie große Unternehmen den Datenschutz effektiv managen.

In der DSGVO gilt das Prinzip: Je höher das Risiko für Betroffene, desto umfangreicher müssen die Schutzmaßnahmen sein. Die Risikoanalyse ist deshalb Grundlage für fast alle datenschutzrechtlichen Entscheidungen im Unternehmen: von der Wahl technischer Maßnahmen über die Meldepflicht bei Datenpannen bis zur Frage, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Dieser Artikel zeigt, wie sie praktisch funktioniert.

Wenn Mitarbeiter ihre Kündigung einreichen, müssen Arbeitgeber sich nicht nur um die Nachfolge kümmern, sondern auch um den datenschutzkonformen Umgang mit personenbezogenen Mitarbeiterdaten. Denn andernfalls besteht die Gefahr, gegen die DSGVO zu verstoßen. Lesen Sie alles über Pflichten, Fristen und wie Sie die Löschung sauber durchführen.

Datensicherheit und Datenschutz sind keine Synonyme, sondern zwei wichtige Aufgaben für Unternehmen. Erfahren Sie, wie Sie beide Bereiche sauber unterscheiden und effizient umsetzen können.

Seit 2018 müssen Unternehmen in Deutschland nicht nur die Vorgaben der DSGVO beachten, sondern sollten auch wissen, wann die Regeln des Bundesdatenschutzgesetzes für sie relevant sind. Erfahren Sie, welche Funktion das BDSG hat und was es für Ihr Unternehmen bedeutet.

Datenschutz und IT-Sicherheit sind Grundpfeiler für die Informationssicherheit in Unternehmen. Doch zwischen den drei Compliance-Bereichen besteht Verwechslungsgefahr. Erfahren Sie alles über Unterschiede und Zusammenhänge, um Ihre Unternehmensinformationen wirksam zu schützen.

Wer nach „AGB Datenschutz“ sucht, will meist zwei Dinge: Rechtsklarheit und eine umsetzbare Lösung. In der Praxis gilt dabei fast immer: AGB, Datenschutzerklärung und Nutzungsbedingungen sind unterschiedliche Rechtsinstrumente – mit unterschiedlichen Anforderungen an Inhalt, Darstellung und Einbindung.

Die Datenschutzgrundverordnung (DSGVO) verpflichtet Unternehmen, technische und organisatorische Maßnahmen (TOM) zu ergreifen, um personenbezogene Daten sicher zu verarbeiten. TOM sind das Fundament jeder DSGVO-konformen Datenverarbeitung. In diesem Leitfaden erfahren Sie, welche Maßnahmen verpflichtend sind, wie die 14 Kontrollbereiche funktionieren und wie Sie TOM rechtskonform dokumentieren – inklusive praktischer Tipps für Homeoffice und Auftragsverarbeitung.

Gerade in großen Unternehmen und Konzernen wird der Datenschutz schnell unübersichtlich. Die DSGVO erlaubt Unternehmen, einzelne Personen als Konzerndatenschutzbeauftragte zu benennen, die für einheitliche Datenschutzstandards sorgen.

Ein Datenschutzbeauftragter sorgt dafür, dass Unternehmen die DSGVO-Anforderungen sicher erfüllen, und schützt vor Datenschutzverstößen. Doch was, wenn es trotzdem zu Vorfällen kommt oder die Aufsichtsbehörde plötzlich Bußgelder verhängt? Dieser Artikel zeigt, welche Fehler Sie in der Zusammenarbeit mit Datenschutzbeauftragten vermeiden sollten.

Sie müssen einen Datenschutzbeauftragten für Ihr Unternehmen bestellen und fragen sich, ob Ihr Kandidat wirklich die Fachkunde, IT-Expertise und Erfahrung mitbringt, die Ihr Unternehmen braucht? Erfahren Sie, welche Qualifikationen für die Aufgaben des DSB unverzichtbar sind, wann ein Volljurist besser passt als ein IT-Experte – und worauf es ankommt, damit Ihr Datenschutz nicht nur compliant, sondern auch effizient ist.

Unternehmen können die Rolle ihres Datenschutzbeauftragten intern oder extern besetzen. Damit beide Seiten rechtlich abgesichert sind, ist ein Vertrag für den Datenschutzbeauftragten erforderlich. Erfahren Sie, worauf es beim Vertragsinhalt ankommt.

Was ist ein Datenschutzbeauftragter nach DSGVO und was unterscheidet betriebliche Datenschutzexperten von anderen Stellen? Dieser Artikel bringt Klarheit.

WeTransfer ist ein beliebter Online-Dienst für das Versenden großer Dateianhänge – doch wie steht es wirklich um den Datenschutz? Diskussionen über Zugriffsrechte in den AGB und die Speicherung auf US-Servern werfen wichtige Fragen für Compliance-Verantwortliche auf. Dieser Artikel liefert einen DSGVO-Check und zeigt, wie SwissTransfer als datenschutzkonforme Alternative abschneidet.

Der Datenschutz ist eine der wichtigsten Aufgaben für Unternehmen, die compliant und sicher mit Daten arbeiten wollen. Ein Datenschutzbeauftragter unterstützt Verantwortliche mit seinem Know-how – doch welche Unternehmen brauchen unbedingt einen Datenbeauftragten und wann sollte man auf externes Fachwissen zurückgreifen?

Google dominiert mit einem Marktanteil von rund 92% weiterhin den globalen Suchmaschinenmarkt – doch das Bewusstsein für Datenschutz und Compliance-Anforderungen hat sich fundamental verändert. Für Compliance-Verantwortliche in mittelständischen Unternehmen stellt sich zunehmend die Frage: Wie können wir sichere, DSGVO-konforme Suchprozesse gewährleisten? Dieser Artikel stellt Ihnen 7 datenschutzkonforme Suchmaschinen-Alternativen vor.

Nach jahrelanger Kritik durch Datenschutzbehörden reagiert Google: Ab dem 2. April 2026 verarbeitet Google reCAPTCHA-Daten im Rahmen einer Auftragsverarbeitung (AVV). Was das konkret für Ihr Unternehmen bedeutet und welche Handlungsschritte jetzt erforderlich sind, erfahren Sie in diesem Artikel.

Interne Datenschutzbeauftragte genießen einen besonderen Kündigungsschutz, der viele Arbeitgeber vor rechtliche Herausforderungen stellt. Wann eine Kündigung möglich ist, wie sie sich von der Abberufung unterscheidet und welche Alternativen es gibt, zeigt dieser Beitrag.

First Party Data sind Daten, die Unternehmen direkt von ihren Kunden oder Website-Besuchern selbst erheben – etwa über die eigene Website, Newsletter-Anmeldungen oder CRM-Systeme. Im Gegensatz zu Third Party Cookies sind sie DSGVO-konform nutzbar und bilden die Grundlage für personalisiertes, datenschutzfreundliches Marketing in einer cookielosen Zukunft.

Compliance-Verantwortliche stehen vor einer zentralen Herausforderung: Wie kommunizieren Sie Ihre DSGVO-Konformität transparent gegenüber Geschäftspartnern und Kunden? Die Antwort liegt nicht in aufwändigen Zertifizierungsprozessen, sondern in einem klaren Trust-Signal – dem Datenschutzsiegel. In diesem Beitrag erfahren Sie, wie ein Datenschutzsiegel Ihnen einen messbaren Wettbewerbsvorteil verschafft, wie es sich von externen Produktzertifizierungen unterscheidet und wie Sie es strategisch für Ihr Unternehmen nutzen.

Für die Cybersicherheit ist Künstliche Intelligenz Fluch und Segen zugleich. Sie kann Unternehmen helfen, Angriffe abzuwehren und vorzubeugen. Doch auch Hacker machen sich die Vorteile von KI zunutze.

Der Europäische Datenschutzausschuss (EDSA) hat im Dezember 2024 eine wegweisende Guideline zum Risikomanagement bei KI-Systemen veröffentlicht. Für Unternehmen, die KI-Systeme betreiben, bedeutet das: Risikomanagement ist nicht mehr optional – es ist Pflicht. Doch wie setzt man die komplexen Anforderungen der EDSA-Guideline praktisch um? Dieser Artikel bietet IT- und Compliance-Verantwortlichen einen strukturierten Leitfaden zur Implementierung – mit konkreten Use Cases, Checklisten und Expertentipps.

Wer darf im Unternehmen auf welche Daten zugreifen? Ein Berechtigungskonzept liefert klare Antworten. Warum ein solches Konzept für Unternehmen erforderlich ist, was darin geregelt sein muss und wie Sie es effektiv umsetzen.

Beim Thema Tracking ist Google Analytics für viele Unternehmen die erste Wahl. Allerdings gerät der Konzern regelmäßig ins Visier der Datenschutzbehörden. Erfahren Sie, wie Ihr Unternehmen Google Analytics 4 gegebenenfalls risikoarm einsetzen kann und welche DSGVO-freundlicheren Alternativen zu Google Analytics es gibt.

Auch bei Unternehmenstransaktionen (Mergers & Acquisitions) gewinnt der Datenschutz an Bedeutung, da sich das Haftungsrisiko für Investoren seit der DSGVO stark erhöht hat. Wir erklären, welche Datenschutz-Aspekte in der Due Diligence zu beachten sind.

Die Art, wie Unternehmen Künstliche Intelligenz nutzen, verändert sich kontinuierlich. Besonders fortschrittliche Unternehmen testen derzeit moderne KI-Plattformen, die mehrere Modelle in einer Architektur vereinen. Doch mit den Möglichkeiten sogenannter Multi-Modell-Architekturen wächst nicht nur die technische Komplexität, sondern auch die datenschutzrechtliche Verantwortung.

Am Anfang war der Chatbot – heute gibt es autonome KI-Agenten, die Automatisierung und Erleichterung im Arbeitsalltag versprechen. Erfahren Sie, was KI-Agenten von anderen KI-Tools unterscheidet und was Verantwortliche in KMU vor dem Einsatz der intelligenten Helfer bedenken sollten, um den Datenschutz zu gewährleisten und regulatorische Anforderungen zu erfüllen.

Immer mehr Angestellte arbeiten mit Künstlicher Intelligenz – doch was, wenn sie auf KI-Tools zurückgreifen, die weder geprüft noch freigegeben sind? Schatten-KI wird zur ernsten Bedrohung für den Datenschutz und die Informationssicherheit von Unternehmen. Erfahren Sie alles über Risiken von Schatten-KI und was gegen die verdeckte Nutzung nicht genehmigter KI-Tools hilft.

Zwischen Bewerbungsgesprächen und Vertragsmanagement müssen Personalverantwortliche auch den DSGVO-konformen Umgang mit Personaldaten sicherstellen. In diesem Leitfaden erfahren Sie, wie Sie HR-Alltag und DSGVO-Anforderungen in Einklang bringen – für eine saubere Compliance-Bilanz und um das Vertrauen der Belegschaft zu stärken.

Mit ihren KI-Browsern versprechen Anbieter wie OpenAI und Perplexity mehr Produktivität im Arbeitsalltag. Doch im KI-Browser lauern auch Risiken für Datenschutz und Informationssicherheit: Was Compliance-Verantwortliche über Prompt-Injections und Kontext-Manipulation wissen müssen und wie sie ihr Unternehmen schützen.

ChatGPT weckt weltweit die Neugierde auf Künstliche Intelligenz. Wöchentlich tauschen sich rund 500 Millionen Menschen mit dem Chatbot aus. Doch mit dem Hype wächst auch die Sorge von Datenschützern. Wie sicher ist ChatGPT hinsichtlich des Datenschutzes und müssen Unternehmen auf das KI-Tool verzichten?

Die DSGVO gilt für Unternehmen – aber auch für Vereine und Verbände. Denn das Management von Mitgliederdaten ist essenzieller Teil der Vereinsarbeit. Erfahren Sie hier, welche Regeln für Verbände gelten und wie Sie den Schutz Ihrer Mitgliederdaten gewährleisten.

Die Digitalisierung bringt Unternehmen, Kunden und Dienstleister näher zusammen. Immer mehr IT-Anwendungen und Informationen wandern in die Cloud. Das bringt allerdings nicht nur Effizienz, sondern auch Gefahren für Daten und Systeme. Das Zero-Trust-Prinzip soll Cyberrisiken reduzieren.

Kaum ein Dokument im Unternehmen enthält so viele sensible Mitarbeiterdaten wie die Personalakte. Datenschutz ist auch bei diesem HR-Dokument Pflicht. Erfahren Sie, welche Personaldaten es konkret zu schützen gilt und welche Datenschutzpflichten Arbeitgeber im Umgang mit Personalakten haben.

Informationssicherheit ist heute Kern der Unternehmenssteuerung: Sie reduziert Geschäftsrisiken, erfüllt regulatorische Anforderungen (u. a. NIS2, ISO 27001) und macht Sie auditfähig gegenüber Kunden, Auditoren und Behörden. Dieser Beitrag erklärt die Rolle des Informationssicherheitsbeauftragten (ISB) praxisnah – mit Fokus auf Aufgaben, Pflichten und konkrete nächste Schritte: NIS2-Standortbestimmung, ISO 27001 GAP-Analyse und ein schlank aufgesetztes ISMS.

Für die Übermittlung personenbezogener Daten in Drittländer - etwa in die USA – gelten seit Kurzem neue Standardvertragsklauseln, die von der EU in einer überarbeiteten Version verabschiedet wurden. Wir zeigen Ihnen, wie Sie die aktuellen SCC in der Praxis korrekt umsetzen.

Im Zentrum eines erkenntnisreichen Gesprächs mit Dr. Herrmann, Leiter der Bayerischen Staatskanzlei, standen die Themenschwerpunkte Datenschutz, Bürokratieabbau, Künstliche Intelligenz (KI) und Cybersicherheit. Die folgenden Fragen und Antworten unterstreichen Dr. Herrmanns optimistische Einschätzungen und zeigen Lösungen und Chancen für die digitale Zukunft auf.

Eines der obersten Ziele der DSGVO ist der Schutz personenbezogener Daten von EU-Bürgern. Die Datenschutzgrundverordnung stärkt die Rechte Betroffener und gibt ihnen die Möglichkeit, einen sensiblen Umgang mit ihren Daten zu fordern. Welche Rechte das sind und was sie für Unternehmen bedeuten, zeigt Ihnen die folgende Übersicht.

Massendaten, KI und automatisierte Analysen sind längst zentrale Treiber für Skalierung, Innovation und Wettbewerb. Gleichzeitig gelten hier hohe datenschutzrechtliche Anforderungen – insbesondere durch die DSGVO und neue Regularien wie die KI-Verordnung oder NIS2. In diesem Beitrag zeigen wir, worauf Sie bei Big Data & Datenschutz achten müssen – und wie Sie Ihr Unternehmen rechtssicher, auditfähig und effizient aufstellen.

Seit dem Inkrafttreten der DSGVO und der Erweiterung der Meldepflichten bei Datenschutzvorfällen wurden bereits europaweit hunderte von Datenpannen an die nationalen Aufsichtsbehörden gemeldet. Eines der wohl spektakulärsten Fälle ist sicherlich, das von der französischen Aufsichtsbehörde verhängte Bußgeld in Höhe von 50 Mio. Euro gegen Google. Datenschutzpannen treffen jedoch nicht nur die großen Konzerne und "global player" sondern auch immer öfter kleinere Unternehmen.

Wer im Unternehmen für die Buchhaltung zuständig ist, hat täglich mit sensiblen Finanzdaten zu tun. Deshalb ist Datenschutz in der Buchhaltung unverzichtbar für Unternehmen. Erfahren Sie, wie Sie Finanzdaten auch mit zunehmender Digitalisierung Ihrer Buchhaltungsprozesse DSGVO-konform behandeln.

Das Thema Datenschutz müssen Unternehmen nicht allein bewältigen – externe Datenschutzbeauftragte unterstützen Sie mit Zeit und Fachkenntnissen dabei. Erfahren Sie, wann das Outsourcing von Datenschutzaufgaben sinnvoll ist und was Sie dabei beachten sollten.

Die Digitalisierung administrativer Prozesse bringt enorme Effizienzgewinne mit sich – insbesondere in mittelständischen Unternehmen der IT- und Softwarebranche. Doch gerade beim Rechnungsversand per E-Mail lauern erhebliche Datenschutzrisiken. Der rechtssichere Umgang mit E-Rechnungen wird durch die wachsenden regulatorischen Anforderungen zur Compliance-Herausforderung. Dieser Beitrag beleuchtet die rechtlichen und technischen Grundlagen rund um die E-Rechnung im Kontext der DSGVO. Ziel ist es, Verantwortlichen aus Compliance, IT und Datenschutz die notwendigen Werkzeuge an die Hand zu geben, um datenschutzkonform und zukunftssicher aufgestellt zu sein.

Sobald am Arbeitsplatz personenbezogene Daten verarbeitet werden – etwa durch Zeiterfassung, E-Mail-Systeme oder Videoüberwachung – braucht es klare, rechtssichere Regelungen. Betriebsvereinbarungen bieten hierfür den passenden Rahmen. Doch seit Inkrafttreten der DSGVO gelten strengere Anforderungen. In diesem Beitrag erfahren Sie, wann eine Betriebsvereinbarung notwendig ist, welche Datenschutzvorgaben sie erfüllen muss und warum Standardvorlagen oft nicht ausreichen. Plus: praktische Tipps für die Erstellung individueller, DSGVO-konformer Vereinbarungen.

Angesichts der vielen personenbezogenen Daten spielt der Datenschutz bei der Gehaltsabrechnung eine wichtige Rolle. Dabei entwickeln sich auch die gesetzlichen und technischen Rahmenbedingungen stetig weiter – etwa durch neue Regelungen zur elektronischen Lohnsteuerabrechnung (ELStAM) und aktuelle Gerichtsurteile zur digitalen Abrechnung. Hier erfahren Sie, was es dabei zu beachten gibt.

FiDA verpflichtet Finanzdienstleister, Kundendaten sicher und in Echtzeit zu teilen. Erfahren Sie, was FiDA bedeutet, welche Pflichten auf Ihr Unternehmen zukommen und wie Sie sich optimal vorbereiten.

Nicht jede KI ist ein Gewinn – manche Tools wie DeepSeek stellen ein Risiko für Ihr Unternehmen dar: Das Sprachmodell verarbeitet sensible Daten, ohne klar offenzulegen, wo und wie. Erfahren Sie, was die KI aus China so gefährlich macht und wie Sie Ihre Unternehmens- und Kundendaten schützen.

Sie müssen SCC abschließen, weil Sie personenbezogene Daten an einen außereuropäischen Auftragsverarbeiter übermitteln? Dazu braucht es nun neben den SCC ein TIA. Doch was genau ist das Transfer Impact Assessment und wie wird es angefertigt? Wir klären auf.

In einer zunehmend digitalisierten Welt, in der Daten als das neue Gold gelten, steht der Schutz sensibler Informationen im Zentrum unternehmerischer Sicherheitsstrategien. Das Need-to-Know-Prinzip ermöglicht in komplexen, dezentral organisierten IT-Strukturen – etwa in großen Konzernen, Gesundheitsunternehmen oder der Automotive-Branche – den zielgerichteten Zugriff auf vertrauliche Daten und hilft Unternehmen, den wachsenden regulatorischen Anforderungen trotz interner Ressourcenknappheit gerecht zu werden. Dieses Thema richtet sich gezielt an Entscheider, IT-Experten und Datenschutzverantwortliche, die das Prinzip als strategisches Instrument zur Risikominimierung und Compliance-Optimierung schätzen.

Ob stationäre oder ambulante Pflege – wir helfen Ihnen bei der Umsetzung der DSGVO in Ihrer Pflegeeinrichtung. Mit dem Fortschreiten der Digitalisierung, neuen gesetzlichen Regelungen wie der elektronischen Patientenakte (ePA) und dem Gesundheitsdatennutzungsgesetz (GDNG) steigen die Anforderungen an Pflegeeinrichtungen. Datenschutz ist integraler Bestandteil einer verantwortungsvollen Pflegepraxis.

In der heutigen digitalen Welt nimmt der Datenschutz eine zentrale Rolle ein. Unternehmen stehen vor der Herausforderung, Datenschutzstandards nicht nur zu etablieren, sondern diese auch fortlaufend zu optimieren. Eine einmalige Umsetzung reicht nicht aus, um gesetzlichen Anforderungen gerecht zu werden und Vertrauen bei Kunden und Partnern aufzubauen. Ein bewährtes Modell für die kontinuierliche Verbesserung ist der PDCA-Zyklus.

Wurden auch Sie schon einmal Opfer eines Identitätsdiebstahls? Gerade im digitalen Zeitalter passiert dies schneller als je zuvor. Über unzureichend geschützte Daten haben es Hacker:innen leicht, Daten zu sammeln und diese missbräuchlich zu verwenden.

Für Unternehmen, die ihr Angebot im Internet präsentieren, ist eine Datenschutzerklärung unverzichtbar. Erfahren Sie, wie Sie die Datenschutzerklärung für Ihre Website rechtssicher umsetzen, welche Informationen nicht fehlen dürfen und welche Fehler Sie vermeiden sollten.

Die Erhebung und Verarbeitung von personenbezogenen Daten müssen gemäß DSGVO dem Grundsatz der Zweckbindung erfolgen. Daten dürfen also nur für eindeutige und legitime Zwecke erhoben und verarbeitet werden. Was bedeutet das konkret?

Unternehmen müssen ihre Daten nicht nur vor ungewolltem Zugriff durch Fremde schützen, sondern auch vor Verlust. Aus diesem Grund sollte die Datensicherung ein fester Bestandteil Ihrer Datenschutz- und Informationssicherheitsstrategie sein. Dieser Leitfaden zeigt, worauf es ankommt.

Die Integrität von Daten ist eines von drei Schutzzielen der Informationssicherheit. Erfahren Sie, warum Datenintegrität so wichtig für Unternehmen ist und mit welchen Maßnahmen Sie die Integrität Ihrer Daten gewährleisten können.

Die Aufgabe, personenbezogene Daten und Informationen zu schützen, begleitet Unternehmen das ganze Jahr lang. Doch es gibt Trends, die 2025 besondere Aufmerksamkeit erfordern. Erfahren Sie, welche 5 Datenschutztrends Sie nicht verpassen sollten.

Einführung des Asset Hubs: Ein großer Schritt für Proliance 360 Mit dem neuen Feature „Asset Hub“ präsentiert Proliance 360 ein zentrales Tool, das Datenschutz und Informationssicherheit in Unternehmen einfacher, transparenter und effizienter gestaltet. Im Interview erklärt Florian Müller, Head of Product & Technology bei Proliance, wie der Asset Hub Kunden hilft, ihre Compliance-Dokumentation zu optimieren, Zeit zu sparen und Prozesse nahtlos zu gestalten. Gleichzeitig gibt er einen Ausblick auf die strategische Weiterentwicklung der Plattform im Rahmen von Proliance 360 2.0.

Mit klaren und benutzerfreundlichen Datenschutzprozessen sparen Sie internen Aufwand und gewinnen mühelos das Vertrauen ihrer Kunden. Wie eine „Datenschutz-UX“ aussehen kann, zeigt dieser Beitrag.

Cookie-Banner sind für Internetnutzer allgegenwärtig. Nun hat die Bundesregierung einen wichtigen Schritt unternommen, um die Flut an Popups einzudämmen. Eine neue Verordnung ermöglicht es Nutzern, zentral in das Tracking einzuwilligen – und das nur einmal.

Die Einhaltung der DSGVO in einem Unternehmen wird sowohl vom Datenschutzbeauftragten als auch von der zuständigen Aufsichtsbehörde kontrolliert.

Unter Telemedien versteht man Dienste, durch die Informationen als elektronische Daten zugänglich gemacht werden. Das sind zum Beispiel Access Providing, Telebanking, Online-Pressedienste, aber auch die Kommunikation per E-Mail. Das 2007 in Kraft getretene Telemediengesetz (TMG) regelte insbesondere Datenschutz und Haftung in diesem Bereich. Für Unternehmen statuierte das TMG im Hinblick auf den Datenschutz einige Pflichten. Diese Vorschriften wurden jedoch mit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) am 25.05.2018 verdrängt.

Neben dem Bundesdatenschutzgesetz (BDSG) gelten in Deutschland die sechzehn Landesdatenschutzgesetze (LDSG) für die jeweiligen Bundesländer. Größtenteils sind diese deckungsgleich mit den Regelungen des Bundesdatenschutzgesetzes; es ergeben sich jedoch auch ein paar Unterschiede. Die Gesetze des LDSG regeln allgemein den Datenschutz in öffentlichen Stellen des Landes. Für Unternehmen gelten sie damit in aller Regel nicht – sofern nicht der unten beschriebene Ausnahmefall Anwendung findet.

Die Datenschutzgrundverordnung (DSGVO) sieht zum besseren Schutz personenbezogener Daten u.a. das sogenannte Double-Opt-in-Verfahren vor. Wir erklären Ihnen, was es mit diesen (Double)-Opt-in- und Opt-Out-Verfahren auf sich hat.

Datenschutzrechtlich gelten personenbezogene Daten als schützenswert. Sie sind es, auf die sich entsprechende datenschutzrechtliche Vorschriften fokussieren. Die Frage, ob auch dynamische IP-Adressen zu den personenbezogenen Daten gerechnet werden müssen, hat bereits einige Gerichte auf nationaler und europäischer Ebene beschäftigt. Tatsächlich müssen Unternehmen zukünftig sehr aufmerksam sein, wenn es um dynamische IP-Adressen und Datenschutz geht.

Informationelle Selbstbestimmung ist ein Thema, das im Zeitalter der Digitalisierung und der Informationstechnik immer mehr an Bedeutung gewinnt und das es schon lange vor der Datenschutzgrundverordnung (DSGVO) gab. Wir geben unsere Daten täglich im Internet, bei der Arbeit, auf Ämtern und bei Bestellungen preis. Wer bei Amazon regelmäßig bestellt, kann ein Lied davon singen, wie viele Daten das Unternehmen von ihm gespeichert hat und fragt sich, wer diese Daten im Hintergrund eigentlich noch nutzt.

Das Management von Betroffenenanfragen wird mit unserer Datenschutz-Software ganz einfach.

Der Datenschutz bei Vereinen ist eine wichtige, aber auch komplexe Angelegenheit: Wir geben einen Überblick inkl. Muster zum Download.

Datensicherheit umfasst den Schutz aller Daten. Datenschutz wiederum ist ein Teilbereich davon und umfasst insbesondere den Schutz personenbezogener Daten.Um beides gewährleisten zu können, empfiehlt es sich für Unternehmen, ein Datensicherheitskonzept zu etablieren. Datensicherheit ist ein Bestandteil des Datenschutzes und beschreibt ein konkretes datenschutzrechtliches Vorgehen für Unternehmen, bei der die notwendigen Rahmenbedingungen für die Erhebung, Verarbeitung und Nutzung speziell personenbezogener Daten sichergestellt werden. Datensicherheit sowie der übergeordnete Datenschutz sind eng mit der Unternehmens-IT verknüpft, weswegen hier auch von Informationssicherheit gesprochen wird. Ein Datensicherheitskonzept ist dabei je nach Unternehmen individuell zu etablieren. Wir erklären, worauf Sie achten müssen.

Für alle Unternehmensbranchen, die personenbezogene Daten verarbeiten, gilt die DSGVO – auch für Architekten. Was es für Architekten und Architekturbüros dabei zu beachten gibt, erklären wir Ihnen hier.