Praxisnahe Artikel und Analysen für den deutschen Mittelstand. Von DSGVO-Grundlagen bis zu den neuesten regulatorischen Entwicklungen.
Seite 6 von 27 · 317 Artikel
Der angebliche Chef ruft an und will sofort eine Überweisung. Vier Warnsignale, an denen Sie CEO-Fraud am Telefon erkennen — und die Rückruf-Regel, die den Betrug beendet.
Weiterlesen: CEO-Fraud per Telefon: die vier Warnsignale
DataGuard, caralegal oder frag.hugo? Wir vergleichen Datenschutz-Software für KMU nach Preis, Funktionsumfang und ob ein externer DSB inkludiert ist.
Weiterlesen: Datenschutz-Software im Vergleich: DataGuard, caralegal, frag.hugo & Co.
Zeiterfassung ist Pflicht – aber nicht jede Erfassung ist erlaubt. Rechtsgrundlage, Fingerabdruck, GPS, Löschfristen und Betriebsrat für KMU auf den Punkt gebracht.
Weiterlesen: Arbeitszeiterfassung und Datenschutz: Was Sie erfassen dürfen
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
Betrugsanrufe nehmen zu, das Training hinkt hinterher. Wie Sie Vishing und Deepfake-Anrufe üben lassen — ohne Testanruf, ohne private Rufnummer, mit klarer Rechtsgrundlage.
Weiterlesen: Vishing und Deepfake-Anrufe: Mitarbeiter richtig trainieren
Wer welchen KI-Dienst nutzt: Diese Auswertung ist mitbestimmungspflichtig — schon bei der Aktivierung. Welche Rechtsgrundlage nach dem BAG-Urteil trägt und was in die Betriebsvereinbarung gehört.
Weiterlesen: Betriebsrat und KI-Nutzungsauswertung: was vor dem Einschalten zu klären ist
Copilot-Agenten entstehen per Klick und niemand führt Buch. So finden Sie sie im Microsoft-365-Mandanten und erfassen sie sauber im KI-Register — ohne erfundene Pflichten.
Weiterlesen: Copilot-Agenten inventarisieren: was ins KI-Register gehört
Wohin die Meldung nach Art. 14 CRA geht, was in jede Stufe gehört, wann die Uhr startet und welchen vierten Fall fast alle übersehen. Mit Fundstellen.
Weiterlesen: CRA-Meldepflicht: 24 und 72 Stunden — so melden Sie richtig
Der CRA verlangt eine Strategie zur koordinierten Offenlegung, eine Kontaktadresse und eine zentrale Anlaufstelle. Was das heißt — und was security.txt damit zu tun hat.
Weiterlesen: CVD-Policy und security.txt in 30 Minuten
Was der CRA von Herstellern verlangt: Rolle, Produktklasse, Meldepflicht seit 11.09.2026, Unterstützungszeitraum, SBOM und CE — mit Fundstelle statt Panikmache.
Weiterlesen: Cyber Resilience Act: Die Pflichten für Hersteller 2026 und 2027
Fanpage, Like-Button, Kooperation: Wann Sie statt eines AVV eine Vereinbarung nach Art. 26 DSGVO brauchen – mit Abgrenzung, Pflichtinhalten und Bußgeldrisiko.
Weiterlesen: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn ein AVV nicht reicht
Sicherheitsfragebogen vom Auftraggeber im Postfach? Was das BSIG wirklich verlangt, was reine Marktpraxis ist — und wie Sie einmal antworten statt jedes Mal neu.
Weiterlesen: Lieferantenfragebogen nach NIS2: So antworten Zulieferer 2026Lassen Sie sich unverbindlich beraten – zu DSGVO, NIS2, AI Act oder IT-Sicherheit für Ihr Unternehmen.
Lieber erstmal schreiben? Kontaktformular
