71 Artikel zu Compliance — Praxiswissen für den deutschen Mittelstand.
Das interne Audit nach ISO 27001 Kapitel 9.2 ist Pflicht. So läuft es in drei Phasen ab, warum Unabhängigkeit zählt und wie Sie Abweichungen bewerten.
Weiterlesen: Internes ISO-27001-Audit durchführen – Ablauf, Phasen und Checkliste
Gefährdungsbeurteilung erstellen: die sieben Schritte der GDA-Leitlinie, die sechs Mindestangaben der Dokumentation und Pflichtteile. Jetzt Schritt für Schritt.
Weiterlesen: Gefährdungsbeurteilung erstellen: Anleitung in 7 Schritten
Art. 50 KI-Verordnung: Wann KI-Bilder, KI-Texte, Stimmen und Chatbots einen Hinweis brauchen, wen die Pflicht trifft und wie er aussehen muss – mit Check.
Weiterlesen: KI-Kennzeichnung nach Art. 50: Was wirklich Pflicht ist
KI-Inventar nach AI Act aufbauen: Welche 8 Spalten Sie brauchen, wie Sie Schatten-KI aufdecken und warum die Bestandsaufnahme die Basis jeder Compliance ist.
Weiterlesen: KI-Inventar aufbauen: So erfassen Sie alle KI-Systeme (AI Act)
Annex A der ISO 27001:2022 hat 93 Controls in vier Kategorien. Was die elf neuen Controls bedeuten und wie Sie die richtigen auswählen – verständlich erklärt.
Weiterlesen: ISO 27001:2022 Annex A – die 93 Controls verständlich erklärt
Hochrisiko-KI nach AI Act: Welche 4 Risikoklassen es gibt, wann Ihr System betroffen ist und warum die neue Frist 2027 Sie nicht entspannt zurücklehnen lässt.
Weiterlesen: Hochrisiko-KI nach AI Act erkennen: Risikoklassen einfach erklärt
Kostenlose Datenschutz-Tools und DSGVO-Tools, sortiert nach der Frage, die Sie haben: was jedes Werkzeug zeigt, wo seine Grenze liegt, womit Sie anfangen.
Weiterlesen: Datenschutz-Tools: 18 kostenlose Werkzeuge, nach Frage sortiert
Das Statement of Applicability ist Pflicht bei ISO 27001. So erstellen Sie eine auditfeste SoA für alle 93 Annex-A-Controls – Schritt für Schritt.
Weiterlesen: Statement of Applicability (SoA) erstellen – die Schritt-für-Schritt-Anleitung
Seit Februar 2025 sind 8 KI-Praktiken EU-weit verboten — bis 35 Mio. € Bußgeld. Welche Tools betroffen sind und wie KMU jetzt richtig prüfen.
Weiterlesen: Verbotene KI-Praktiken nach Art. 5 AI Act: Diese 8 sind seit 2025 tabu
NIS2 ist seit 6. Dezember 2025 in Kraft – ohne Übergangsfrist. Welche Fristen jetzt laufen, wer betroffen ist und was Geschäftsführer tun müssen.
Weiterlesen: NIS2 Umsetzungsstand 2026: Das Gesetz gilt – diese Fristen laufen jetzt
Ab 2026 prüft die Gewerbeaufsicht mehr Betriebe, Bußgelder bis 30.000 € drohen. Welche Unterlagen die Behörde sehen will und wie Sie prüfungssicher werden.
Weiterlesen: Bußgelder bis 30.000 € im Arbeitsschutz: Was die Gewerbeaufsicht 2026 wirklich prüft
Art. 50 Abs. 1 AI Act gilt seit 02.08.2026 und adressiert den Anbieter. Für die Aussagen des Bots haften Sie: OLG Hamm, Urteil vom 12.05.2026, 4 UKl 3/25.
Weiterlesen: KI-Chatbot kennzeichnen: Art. 50 AI Act — und warum das OLG Hamm Sie haften lässt
Art. 19 Buchst. a–d der Verordnung (EU) 2023/988 verlangt vier Angabenblöcke in jedem Online-Angebot. Was fehlt, wird abgemahnt — meist die Abbildung.
Weiterlesen: GPSR im Onlineshop: die vier Pflichtangaben — und die eine, die fast alle vergessen
Ab 27.09.2026 stehen fünf Umwelt-Werbeaussagen ohne Abwägung im UWG-Anhang — darunter „klimaneutral“ auf Kompensationsbasis. Was Händler jetzt ändern müssen.
Weiterlesen: Greenwashing-Verbot 2026: „klimaneutral“ ist ab dem 27. September raus
Was in eine Sicherheitsunterweisung-Vorlage gehört, wo Papier und Excel an Grenzen stoßen und warum eine digitale Lösung die Vorlage ersetzt.
Weiterlesen: Sicherheitsunterweisung-Vorlage (Download) — und warum digital sie ersetzt
Post von der Aufsichtsbehörde? So beantworten Sie den Prüffragebogen richtig: Fristen, Mitwirkungspflicht nach Art. 31 DSGVO, typische Fallen und der Ablaufplan.
Weiterlesen: Fragebogen der Datenschutzbehörde: Die ersten 14 Tage
Zeiterfassung ist Pflicht – aber nicht jede Erfassung ist erlaubt. Rechtsgrundlage, Fingerabdruck, GPS, Löschfristen und Betriebsrat für KMU auf den Punkt gebracht.
Weiterlesen: Arbeitszeiterfassung und Datenschutz: Was Sie erfassen dürfen
Was der CRA von Herstellern verlangt: Rolle, Produktklasse, Meldepflicht seit 11.09.2026, Unterstützungszeitraum, SBOM und CE — mit Fundstelle statt Panikmache.
Weiterlesen: Cyber Resilience Act: Die Pflichten für Hersteller 2026 und 2027
Fanpage, Like-Button, Kooperation: Wann Sie statt eines AVV eine Vereinbarung nach Art. 26 DSGVO brauchen – mit Abgrenzung, Pflichtinhalten und Bußgeldrisiko.
Weiterlesen: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn ein AVV nicht reicht
Software wird Produkt im Haftungsrecht. Was die Richtlinie (EU) 2024/2853 wirklich ändert, für welche Produkte sie gilt — und warum das deutsche Gesetz noch fehlt.
Weiterlesen: Produkthaftung für Software: Was Hersteller jetzt wissen müssen
Der Data Act gilt seit September 2025. Was ab 12. September 2026 für vernetzte Produkte greift, was 2027 bei Cloud-Verträgen kippt und wer in Deutschland prüft.
Weiterlesen: Data Act für KMU: Was sich am 12. September 2026 ändert
Basaliome als Berufskrankheit, Schutzwand statt 2 Meter, AGW für Mehlstaub: 13 verbreitete Falschaussagen aus Unterweisungen — mit Beleg, was stattdessen gilt.
Weiterlesen: 13 Irrtümer in Arbeitsschutz-Unterweisungen — und was wirklich gilt
Die jährliche Unterweisung ist Arbeitgeberpflicht nach § 12 ArbSchG. Fristen, Anlässe und Nachweis verständlich erklärt – der KMU-Leitfaden.
Weiterlesen: Jährliche Unterweisung: Pflicht, Fristen & Nachweis (KMU-Leitfaden)
Unterweisung und Gefährdungsbeurteilung sind zwei getrennte Pflichten nach § 5 und § 12 ArbSchG. Der Unterschied verständlich erklärt für KMU.
Weiterlesen: Unterweisung vs. Gefährdungsbeurteilung: der Unterschied
Schatten-IT im Unternehmen finden: Warum Umfragen im Team scheitern, wie der Kontoauszug jedes Tool verrät und was die DSGVO von Ihnen verlangt.
Weiterlesen: Schatten-IT aufspüren: Tools, die niemand freigegeben hat
DSGVO Dokumentationspflichten: Welche Dokumente Ihr Unternehmen braucht – komplette Übersicht mit Checkliste für KMU.
Weiterlesen: DSGVO Dokumentationspflichten – Was Sie als Nachweis vorweisen müssen
KI-Verordnung Fristen im Überblick: Welche Pflicht wann greift – von der KI-Kompetenz seit Februar 2025 bis zu den Hochrisiko-Pflichten ab 2. Dezember 2027.
Weiterlesen: KI-Verordnung: Alle Fristen 2025–2027 im Überblick
KI-Register erstellen: Welche Felder ein KI-Inventar braucht und wie Sie es Schritt für Schritt aufbauen – die Basis jeder AI-Act-Nachweisführung.
Weiterlesen: KI-Register erstellen: Schritt-für-Schritt-Anleitung für Unternehmen
Hochrisiko-KI nach Anhang III erkennen: die 4 Risikoklassen der KI-Verordnung, die 8 Hochrisiko-Bereiche und welche Pflichten ab 2. Dezember 2027 gelten.
Weiterlesen: Hochrisiko-KI erkennen: Klassifizierung nach Anhang III
Löschkonzept nach DSGVO erstellen: Praxis-Anleitung mit Aufbewahrungsfristen, DIN 66398 und Checkliste für KMU.
Weiterlesen: Löschkonzept DSGVO erstellen – Schritt-für-Schritt-Anleitung
FRIA Grundrechte-Folgenabschätzung nach Art. 27 KI-VO: Wer ist verpflichtet, was gehört hinein und wie sie die DSFA ergänzt. Pflicht ab Dezember 2027.
Weiterlesen: FRIA: Grundrechte-Folgenabschätzung nach Art. 27 KI-VO
KI-Nutzungsrichtlinie für ChatGPT, Copilot & Gemini: Warum jedes Unternehmen sie braucht, was hineingehört – inklusive strukturierter Vorlage zum Nachbauen.
Weiterlesen: KI-Nutzungsrichtlinie für ChatGPT & Copilot (mit Vorlage)
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
Verarbeitungsverzeichnis nach DSGVO Art. 30 erstellen: Schritt-für-Schritt-Anleitung mit Vorlage und Beispielen für KMU.
Weiterlesen: Verarbeitungsverzeichnis erstellen – Anleitung mit Vorlage für KMU
Wie oft Mitarbeiter schulen für Datenschutz & IT-Sicherheit? Mindestens jährlich plus Anlass. Frequenz-Tabelle, ISO-27001-Vorgabe & Nachweis-Tipps.
Weiterlesen: Wie oft Mitarbeiter schulen? Datenschutz & IT-Sicherheit
Pflichtunterweisungen Schule 2026: welche Unterweisungen Pflicht sind, welche Rechtsgrundlage gilt und welcher Rhythmus zählt — Überblick für Schulleitungen.
Weiterlesen: Welche Unterweisungen sind an Schulen Pflicht? Überblick für Schulleitungen 2026
Datenschutzbeauftragter bestellen: Der komplette Ablauf in 5 Schritten – von der Pflichtprüfung bis zur Meldung bei der Behörde.
Weiterlesen: Datenschutzbeauftragter bestellen – Ablauf und Checkliste
Externer oder interner Datenschutzbeauftragter? Wir vergleichen Kosten, Vorteile und Nachteile – mit konkreten Zahlen für KMU.
Weiterlesen: Externer vs. interner Datenschutzbeauftragter – Vorteile im Vergleich
DSGVO Schulung Mitarbeiter Pflicht: Welche Paragrafen gelten, wie oft Sie schulen müssen und wie Sie den Nachweis bußgeldsicher führen. Jetzt nachlesen.
Weiterlesen: Ist eine DSGVO-Schulung für Mitarbeiter Pflicht?
Schulungsnachweis Datenschutz prüffest dokumentieren: was DSGVO, ISO 27001 und TISAX verlangen — plus Audit-Checkliste und auditfester Export mit Hugo Learn.
Weiterlesen: Schulungsnachweis Datenschutz: für ISO 27001 & TISAX
Wie ein Hamburger IT-Dienstleister KI im Kundenservice datenschutzkonform einsetzt — und welche 5 Stellschrauben Sie für Ihr eigenes Unternehmen mitnehmen.
Weiterlesen: DSGVO-konforme KI in der IT-Betreuung: ein Praxisbeispiel aus Hamburg
Sind Online-Unterweisungen rechtssicher? § 12 ArbSchG, DGUV Vorschrift 1 und die Anforderungen der DGUV Regel 100-001 – verständlich erklärt für KMU.
Weiterlesen: Online-Unterweisung: Ist das rechtssicher? § 12 ArbSchG & DGUV erklärt
VS-NfD = Verschluss-Sache niedrigster Geheimhaltungsgrad. Wer betroffen ist, was BSI CON.11.1 verlangt, wie ein KMU das umsetzt — Komplett-Anleitung 2026.
Weiterlesen: VS-NfD: was Behörden-Auftragnehmer 2026 wissen müssen (Geheimschutz für KMU)
Artikel 4 EU AI Act verpflichtet seit 02.02.2025 alle Unternehmen zur KI-Schulung ihrer Mitarbeiter. Was Geschäftsführer jetzt konkret tun müssen.
Weiterlesen: AI Literacy Pflicht seit Februar 2025 — was Geschäftsführer jetzt tun müssen
AI Act für KMU: Pflichten und Fristen – Transparenz seit August 2026, Hochrisiko-KI erst ab Dezember 2027. Was Hamburger Mittelständler jetzt tun sollten.
Weiterlesen: AI Act für KMU: Was Mittelständler jetzt wissen müssen
Verarbeitungsverzeichnis erstellen als KMU: Praxisanleitung mit den 5 häufigsten Verarbeitungen, Priorisierung und Hamburg-Tipps. DSGVO Art. 30 pragmatisch umsetzen.
Weiterlesen: Verarbeitungsverzeichnis erstellen: So schaffen es KMU in 5 Tagen
Was sind personenbezogene Daten nach der DSGVO? Definition, Beispiele, besondere Kategorien und was das für Ihr Unternehmen bedeutet.
Weiterlesen: Personenbezogene Daten – Was die DSGVO darunter versteht
Cookie-Banner DSGVO-konform? Die 7 häufigsten Fehler und wie Hamburger Unternehmen sie vermeiden – mit Checkliste und Praxistipps.
Weiterlesen: Cookie-Banner DSGVO-konform einrichten – Die häufigsten Fehler
Datenschutzaudit durchführen: Kompletter Ablauf in 6 Schritten, typische Kosten und detaillierte Prüf-Checkliste für Hamburger KMU.
Weiterlesen: Datenschutzaudit durchführen – Ablauf, Kosten und Checkliste
Hinweisgeberschutzgesetz für Hamburger KMU: Meldestelle einrichten, Fristen und Pflichten ab 50 Mitarbeitern.
Weiterlesen: Hinweisgeberschutzgesetz Meldestelle – Was KMU jetzt einrichten müssen
NIS2 Geschäftsführerhaftung: Warum Hamburger Geschäftsführer persönlich haften und was Sie jetzt tun müssen – Pflichten und Schutz.
Weiterlesen: NIS2 Geschäftsführerhaftung – Ihr persönliches Risiko bei Verstößen
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen: NIS2 Umsetzung – Der Schritt-für-Schritt-Plan für Unternehmen
DORA gilt seit Januar 2025 für alle Finanzunternehmen in der EU. Die 5 Pflichten, BaFin-Anforderungen und Ihre Schritt-für-Schritt-Umsetzung im Überblick.
Weiterlesen: DORA-Verordnung: Was Finanzunternehmen jetzt umsetzen müssen
Art. 4 KI-VO: Die KI-Kompetenzpflicht gilt seit Februar 2025 — seit dem Digital Omnibus ohne Erfolgsgarantie. Wer geschult werden muss, und warum es kein Bußgeld dafür gibt.
Weiterlesen: KI-Kompetenzpflicht nach Art. 4 AI Act: Was Unternehmen jetzt schulen müssen
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen: NIS2 Lieferantenaudit: So bestehen KMU als Zulieferer
Vier EU-Regulierungen treffen Unternehmen gleichzeitig: NIS2, DORA, AI Act und CRA. Fristen, Pflichten, Überschneidungen und Ihre Checkliste — kompakt erklärt.
Weiterlesen: Regulierungswelle 2026: NIS2, DORA, AI Act und CRA im Überblick
Cloud-Sicherheit für Unternehmen: Die größten Risiken bei AWS, Azure & Co. und konkrete Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen: Cloud-Sicherheit für Unternehmen – Risiken und Schutzmaßnahmen
IT-Compliance im Unternehmen: Welche Gesetze gelten, welche Haftungsrisiken drohen und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen: IT-Compliance für Unternehmen – Pflichten, Risiken und Umsetzung
Datenschutzdokumentation nach DSGVO: Welche Dokumente Pflicht sind, wie Sie den Datenschutzbericht erstellen und typische Fehler vermeiden.
Weiterlesen: Datenschutzdokumentation im Unternehmen – Was die DSGVO verlangt
Informationssicherheitsbeauftragter: Aufgaben, Pflichten und warum KMU einen ISB brauchen. Intern vs. extern, Kosten und BSI-Anforderungen.
Weiterlesen: Informationssicherheitsbeauftragter – Aufgaben, Pflichten und Nutzen für KMU
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Sicherheitsbewertung für Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen: Sicherheitsbewertung im Unternehmen – So identifizieren Sie Schwachstellen
Zugriffskontrolle für Unternehmen: Berechtigungskonzept erstellen, RBAC umsetzen und Compliance-Anforderungen erfüllen.
Weiterlesen: Zugriffskontrolle im Unternehmen – Berechtigungen richtig verwalten
So erstellen Sie ein DSGVO-konformes Datenschutzkonzept: Schritt-für-Schritt-Anleitung mit Muster-Struktur, häufigen Fehlern und Praxistipps für kleine und mittlere Unternehmen.
Weiterlesen: Datenschutzkonzept erstellen – Schritt-für-Schritt-Anleitung für KMU
DSGVO-Bußgeld, Bußgeld und Strafen drohen auch KMU. Erfahren Sie, welche Verstöße am häufigsten von der Aufsichtsbehörde verhängt werden, wie DSGVO Bußgelder berechnet werden und wie Sie Datenschutzverletzungen vermeiden.
Weiterlesen: DSGVO-Bußgelder vermeiden – So schützen kleine Unternehmen sich vor DSGVO-Strafen
NIS-2-Richtlinie einfach erklärt: NIS2-Richtlinie zu Cybersicherheit und Informationssicherheit für Unternehmen. NIS 2 Pflichten, Sektoren, Meldepflichten und Umsetzung – was Sie jetzt wissen müssen.
Weiterlesen: NIS2-Richtlinie einfach erklärt – Was Unternehmen wissen müssen
Das deutsche NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft – ohne Übergangsfrist. Erfahren Sie, ob Ihr Unternehmen betroffen ist und welche Pflichten auf Sie zukommen.
Weiterlesen: NIS2 für den Mittelstand: Was Sie jetzt wissen müssen
Datenschutzverstoß 2026: Bußgelder bis 20 Mio. € oder 4 % Umsatz, Freiheitsstrafe bis 3 Jahre, persönliche GF-Haftung. Reale Fälle (H&M 35 Mio. €, Meta 1,2 Mrd. €) + Prävention für KMU.
Weiterlesen: Datenschutzverstoß 2026: Strafen, Haftung und was Unternehmen jetzt wissen müssen
Die 7 Datenschutzgrundsätze nach Art. 5 DSGVO: welche 4 in der Praxis zählen und welche Verstöße bis 20 Mio. € Bußgeld kosten. Klar erklärt für KMU.
Weiterlesen: Was sind vier wichtige Grundsätze des Datenschutzes? Art. 5 DSGVO erklärt
IT-Sicherheitsgesetz 3.0 (NIS2UmsuCG): seit 6.12.2025 in Kraft, Stand Juni 2026. Rund 29.850 Einrichtungen betroffen — Fristen, 24h-Meldepflicht, bis 10 Mio. € Bußgeld.
Weiterlesen: IT-Sicherheitsgesetz 3.0: Status, Zeitplan und Pflichten ab 2026
Nachvollziehbarkeit = jede Aktion im System zuordenbar. Logging-Pflichten, SIEM-Tools und typische Audit-Fehler. Praxis-Leitfaden.
Weiterlesen: Nachvollziehbarkeit IT: DSGVO & ISO 27001 Pflichten