130 Artikel zu DSGVO — Praxiswissen für den deutschen Mittelstand.
Vishing-Training ohne echten Anruf: Was § 87 Abs. 1 Nr. 6 BetrVG verlangt, welche Rechtsgrundlage nach dem BAG-Urteil noch trägt und warum eine alte Betriebsvereinbarung nicht reicht.
Weiterlesen: Anruf-Drill statt Testanruf: Betriebsrat und Datenschutz
Post von der Aufsichtsbehörde? So beantworten Sie den Prüffragebogen richtig: Fristen, Mitwirkungspflicht nach Art. 31 DSGVO, typische Fallen und der Ablaufplan.
Weiterlesen: Fragebogen der Datenschutzbehörde: Die ersten 14 Tage
DataGuard, caralegal oder frag.hugo? Wir vergleichen Datenschutz-Software für KMU nach Preis, Funktionsumfang und ob ein externer DSB inkludiert ist.
Weiterlesen: Datenschutz-Software im Vergleich: DataGuard, caralegal, frag.hugo & Co.
Zeiterfassung ist Pflicht – aber nicht jede Erfassung ist erlaubt. Rechtsgrundlage, Fingerabdruck, GPS, Löschfristen und Betriebsrat für KMU auf den Punkt gebracht.
Weiterlesen: Arbeitszeiterfassung und Datenschutz: Was Sie erfassen dürfen
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
Wer welchen KI-Dienst nutzt: Diese Auswertung ist mitbestimmungspflichtig — schon bei der Aktivierung. Welche Rechtsgrundlage nach dem BAG-Urteil trägt und was in die Betriebsvereinbarung gehört.
Weiterlesen: Betriebsrat und KI-Nutzungsauswertung: was vor dem Einschalten zu klären ist
Fanpage, Like-Button, Kooperation: Wann Sie statt eines AVV eine Vereinbarung nach Art. 26 DSGVO brauchen – mit Abgrenzung, Pflichtinhalten und Bußgeldrisiko.
Weiterlesen: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn ein AVV nicht reicht
Meeting-KI wie Otter oder Fireflies schreibt Besprechungen mit. Warum die erste Frage Art. 6 DSGVO lautet und nicht der Auftragsverarbeitungsvertrag — und was das für Ihre Praxis heißt.
Weiterlesen: Otter, Fireflies & Co.: der Fehler passiert vor dem AVV
Eine öffentliche Sicherheitsseite beantwortet Kundenfragen, bevor sie gestellt werden. Was hineingehört, was nicht — und ab welcher Betriebsgröße Kennzahlen problematisch werden.
Weiterlesen: Trust Center für KMU: Was auf ein öffentliches Sicherheitsprofil gehört
Windows 10 ist seit Oktober 2025 ohne regulären Support. Warum ungepatchte Rechner Art. 32 DSGVO verletzen und was Sie vor dem 13. Oktober 2026 entscheiden müssen.
Weiterlesen: Windows 10 ohne Updates: Wann alte Systeme zum DSGVO-Verstoß werden
Wir haben 239 Firmen-Websites geprüft: Auf 43 Prozent der WordPress-Seiten läuft mindestens eine Erweiterung mit bekannter Sicherheitslücke. Was Art. 32 DSGVO dazu sagt — und wie Sie Ihre eigene Seite in 60 Sekunden prüfen.
Weiterlesen: Veraltete WordPress-Plugins: Wann ein fehlendes Update zum DSGVO-Verstoß wird
Neue Mitarbeiter und Azubis starten im September. Diese Datenschutz-Checkliste für die ersten 30 Tage hält im Audit stand – mit Fristen, Nachweisen und Vorlagen.
Weiterlesen: Datenschutz-Onboarding: Checkliste für die ersten 30 Tage
Der Data Act gilt seit September 2025. Was ab 12. September 2026 für vernetzte Produkte greift, was 2027 bei Cloud-Verträgen kippt und wer in Deutschland prüft.
Weiterlesen: Data Act für KMU: Was sich am 12. September 2026 ändert
Uber zahlt 825 Mio € für Fahrer-Sperren ohne Mensch im Prozess, ab 11.9. gilt die 24-h-CRA-Meldepflicht, noyb mahnt SCHUFA ab, BAG grenzt Art. 15 DSGVO ein.
Weiterlesen: Datenschutz-Roundup August 2026: Uber 825 Mio €, CRA-Frist, SCHUFA
Was eine Phishing-Mail ist, wie der Angriff Schritt für Schritt abläuft, welche Arten es gibt und was Unternehmen dagegen wirklich schützt — mit DSGVO-Meldepflicht.
Weiterlesen: Was ist eine Phishing-Mail? Definition, Ablauf und Schutz
Auftragsverarbeiter kündigen: Warum sich SaaS-Verträge im B2B still um ein Jahr verlängern, was mit Ihren Daten passiert und wie Sie Fristen im Griff behalten.
Weiterlesen: Auftragsverarbeiter kündigen: Die Frist, die niemand nennt
18.845 von rund 20.850 NIS2-registriert (Stand 31. Juli), Art. 50 AI Act greift mit Bußgeld bis 15 Mio €, VwGH bestätigt 13-Mio-Bußgeld gegen Post, DSK vs. Reform.
Weiterlesen: Datenschutz-Roundup Mitte August 2026: NIS2-Frist, AI Act, 13 Mio €
Schatten-IT im Unternehmen finden: Warum Umfragen im Team scheitern, wie der Kontoauszug jedes Tool verrät und was die DSGVO von Ihnen verlangt.
Weiterlesen: Schatten-IT aufspüren: Tools, die niemand freigegeben hat
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für München 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter München: Die 10 besten Anbieter 2026
Microsoft Teams DSGVO-konform nutzen: Die wichtigsten Einstellungen, AVV-Pflicht und Datenschutz-Checkliste für Unternehmen.
Weiterlesen: Microsoft Teams DSGVO-konform nutzen – Einstellungen und AVV
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Berlin — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle. Lokal und bundesweit.
Weiterlesen: Externer Datenschutzbeauftragter Berlin: Die 10 besten Anbieter 2026
Cyberangriff auf Ihre Hamburger Kanzlei? Vier Meldepflichten parallel: HmbBfDI (72h), Mandanten, RAK Hamburg, Mandatsgegner. Mit Mustertexten und Notfallplan.
Weiterlesen: Hamburger Kanzlei gehackt: Was Sie wem wann melden müssen (DSGVO, BRAO, Kammer)
Mitarbeiter hat Phishing-Mail geöffnet? Die 7 Sofortmaßnahmen für Unternehmen – plus Meldepflicht-Check und Präventionstipps.
Weiterlesen: Phishing-Mail im Unternehmen geöffnet – Sofortmaßnahmen und Meldepflicht
Datenpanne melden: DSGVO Art. 33 verlangt eine Meldung in 72 Stunden. So halten Sie die Frist ein – Schritt-für-Schritt-Anleitung.
Weiterlesen: Datenpanne melden – So halten Sie die 72-Stunden-Frist ein
Tourenplanung per WhatsApp mit Klientendaten ist DSGVO-riskant. Art. 9, AVV, Bußgelder — und eine 4-Phasen-Migration für ambulante Pflegedienste.
Weiterlesen: Pflegedienst-Tourenplanung per WhatsApp: Warum das DSGVO-Bußgeld vorprogrammiert ist — und wie es richtig geht
DSGVO Dokumentationspflichten: Welche Dokumente Ihr Unternehmen braucht – komplette Übersicht mit Checkliste für KMU.
Weiterlesen: DSGVO Dokumentationspflichten – Was Sie als Nachweis vorweisen müssen
Mitarbeiter hat Kundendaten in ChatGPT eingegeben? So reagieren Sie richtig: Stunde-für-Stunde-Checkliste für die 72-Stunden-Meldepflicht nach DSGVO.
Weiterlesen: Mitarbeiter hat Kundendaten in ChatGPT getippt — was jetzt? Die 72-Stunden-Checkliste
Datenschutzbeauftragten wechseln: Ablauf, Kündigungsfristen und Übergabe-Checkliste – damit nichts verloren geht.
Weiterlesen: Datenschutzbeauftragter wechseln – So gelingt der reibungslose Übergang
DSGVO Auskunftsanfrage erhalten? So beantworten Sie Art. 15-Anfragen fristgerecht – mit Muster-Antwort und Praxis-Checkliste.
Weiterlesen: DSGVO Auskunftsanfrage beantworten – Frist, Vorlage und Praxistipps
Mitarbeiter-Offboarding aus Datenschutzsicht: die Checkliste zum Zugriffsentzug beim Austritt — alle Konten, Geräte, Löschfristen und der DSGVO-Nachweis.
Weiterlesen: Mitarbeiter-Offboarding: Datenschutz-Checkliste (DSGVO)
Externer Datenschutzbeauftragter und externe IT: Wer macht was? Rollen, Schnittstellen und Zusammenspiel von DSB und IT-Abteilung für KMU – klar erklärt.
Weiterlesen: Externer Datenschutzbeauftragter und externe IT im Duo
TOM nach DSGVO Art. 32: Konkrete Beispiele für technische und organisatorische Maßnahmen, die KMU sofort umsetzen können.
Weiterlesen: Technische und organisatorische Maßnahmen (TOM) – Beispiele für KMU
CRM DSGVO-konform nutzen: AVV, EU-Serverstandort, Löschkonzept und Marketing-Einwilligung – mit Vergleich von HubSpot, Salesforce und deutschen Alternativen.
Weiterlesen: CRM DSGVO-konform nutzen – HubSpot, Salesforce & Co.
Google Analytics 4 DSGVO-konform nutzen: Einwilligung, AVV, Consent Mode und IP-Schutz – plus die cookiefreie EU-Alternative Matomo. Anleitung für Unternehmen.
Weiterlesen: Google Analytics DSGVO-konform nutzen – GA4-Anleitung
Newsletter DSGVO-konform versenden: Double-Opt-in, AVV, Einwilligung und Abmeldung richtig umsetzen – mit Vergleich von Mailchimp, Brevo und EU-Alternativen.
Weiterlesen: Newsletter DSGVO-konform versenden – Mailchimp & Co.
Slack DSGVO-konform im Unternehmen nutzen: AVV-Pflicht, EU-Datenresidenz, Betriebsrat und eine Checkliste mit den wichtigsten Einstellungen.
Weiterlesen: Slack DSGVO-konform nutzen – AVV & Datenschutz
Zoom DSGVO-konform nutzen: AVV-Pflicht, EU-Datenspeicherung, kritische Funktionen und eine Checkliste mit den wichtigsten Einstellungen für Unternehmen.
Weiterlesen: Zoom DSGVO-konform nutzen – Einstellungen & AVV
Exzessive DSGVO-Auskunftsanfrage nach Art. 12 Abs. 5 korrekt ablehnen: 3-Stufen-Prüfung, Dokumentationspflicht und 3 Ablehnungs-Vorlagen zum Copy-Paste.
Weiterlesen: Exzessive DSGVO-Auskunftsanfrage abweisen — mit Vorlage
Datenschutz ohne IT-Abteilung: Welche technischen DSGVO-Pflichten aus Art. 32 auf KMU zukommen und wer sie umsetzt, wenn intern niemand für IT zuständig ist.
Weiterlesen: Datenschutz ohne IT-Abteilung: So erfüllen KMU die DSGVO
Löschkonzept nach DSGVO erstellen: Praxis-Anleitung mit Aufbewahrungsfristen, DIN 66398 und Checkliste für KMU.
Weiterlesen: Löschkonzept DSGVO erstellen – Schritt-für-Schritt-Anleitung
Deutsche Wohnen: LG Berlin senkt Bußgeld auf 900.000 €. NIS2-Nachfrist beim BSI bis 31. Juli. EuGH: DSGVO-Verstoß kein Beweisverbot. AI Act verschoben — KI-Schulung bleibt Pflicht.
Weiterlesen: Datenschutz-Roundup Juli 2026: Deutsche Wohnen, NIS2-Nachfrist, AI Act
AVV nach DSGVO Art. 28 richtig erstellen: Pflichtinhalte, häufige Fehler und Praxistipps für KMU – mit Muster-Übersicht.
Weiterlesen: AVV Auftragsverarbeitung – Muster, Inhalt und typische Fehler
Verarbeitungsverzeichnis nach DSGVO Art. 30 erstellen: Schritt-für-Schritt-Anleitung mit Vorlage und Beispielen für KMU.
Weiterlesen: Verarbeitungsverzeichnis erstellen – Anleitung mit Vorlage für KMU
Datenschutzschulung Inhalte: Welche Pflicht-Themen in jede DSGVO-Mitarbeiterschulung gehören – inklusive Checkliste und Vorlage für KMU. Jetzt prüfen.
Weiterlesen: Datenschutzschulung Inhalte: diese Themen müssen rein
Ab wann ist ein Datenschutzbeauftragter Pflicht? BDSG §38, DSGVO Art. 37 und die Ausnahmen – verständlich erklärt für KMU.
Weiterlesen: Datenschutzbeauftragter Pflicht – Ab wann braucht Ihr Unternehmen einen?
Datenschutzschulung Schule: Warum Schulbeschäftigte geschult werden müssen, welche Inhalte Pflicht sind und wie Sie die Teilnahme rechtssicher nachweisen.
Weiterlesen: DSGVO-Schulung für Schulbeschäftigte: Pflicht, Inhalte, rechtssicher nachweisen
Datenschutzbeauftragter bestellen: Der komplette Ablauf in 5 Schritten – von der Pflichtprüfung bis zur Meldung bei der Behörde.
Weiterlesen: Datenschutzbeauftragter bestellen – Ablauf und Checkliste
Externer oder interner Datenschutzbeauftragter? Wir vergleichen Kosten, Vorteile und Nachteile – mit konkreten Zahlen für KMU.
Weiterlesen: Externer vs. interner Datenschutzbeauftragter – Vorteile im Vergleich
Datenschutzschulung online: Kosten ehrlich vergleichen — Präsenz-Tagessatz vs. E-Learning pro Mitarbeiter. Mit Rechenbeispiel und Hugo Learn ab 14,90 €.
Weiterlesen: Datenschutzschulung online: Kosten für KMU
DSGVO Schulung Mitarbeiter Pflicht: Welche Paragrafen gelten, wie oft Sie schulen müssen und wie Sie den Nachweis bußgeldsicher führen. Jetzt nachlesen.
Weiterlesen: Ist eine DSGVO-Schulung für Mitarbeiter Pflicht?
Wie ein Hamburger IT-Dienstleister KI im Kundenservice datenschutzkonform einsetzt — und welche 5 Stellschrauben Sie für Ihr eigenes Unternehmen mitnehmen.
Weiterlesen: DSGVO-konforme KI in der IT-Betreuung: ein Praxisbeispiel aus Hamburg
Datenschutz-Roundup Juni 2026: 5 Mio. € CNIL-Bußgeld gegen IQVIA, das neue Data-Act-Durchführungsgesetz (DADG), die NIS2/KRITIS-Frist 17. Juli — nur 38,5 % registriert — und was der AI Act jetzt von KMU verlangt.
Weiterlesen: Datenschutz-Roundup Juni 2026: 5-Mio-Bußgeld, das Datengesetz mit Zähnen und der KRITIS-Endspurt
Datenschutz-Roundup Mai 2026: 120.000 Patientendaten nach Dienstleister-Hack, 100 Mio. € DSGVO-Bußgeld, KRITIS-Frist 17. Juli und der AI-Act-Fahrplan für KMU.
Weiterlesen: Datenschutz-Roundup Mai 2026: Uniklinik-Datenleck, 100-Mio-Bußgeld und der KRITIS-CountdownNIS2 ab Juli 2026, EuGH-Urteil zum Auskunftsrecht, 6,11 Mrd. Euro DSGVO-Bußgelder: Was Geschäftsführer und IT-Leiter jetzt wissen müssen.
Weiterlesen: Datenschutz & IT-Sicherheit Mai 2026: NIS2, DSGVO-Urteile und neue Pflichten für den Mittelstand
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Dresden 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle für Dresdner KMU.
Weiterlesen: Externer Datenschutzbeauftragter Dresden: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Düsseldorf und NRW im Überblick 2026 — mit Preisen, Stärken, Schwächen und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Düsseldorf: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Frankfurt am Main 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Frankfurt: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte aus Hannover im Test 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Hannover: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Kölner Unternehmen 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Köln: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Leipzig 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle für Sachsen-KMU.
Weiterlesen: Externer Datenschutzbeauftragter Leipzig: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Nürnberger Unternehmen 2026 — mit Preisen, Stärken, Schwächen und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Nürnberg: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Stuttgart 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Stuttgart: Die 10 besten Anbieter 2026
Cyberangriff auf Klinik-Dienstleister: 60.000 Patientendaten weg. Was Geschäftsführer aus dem Vorfall lernen — und wie Sie Ihr Unternehmen in 7 Tagen absichern.
Weiterlesen: Uniklinik-Hack Mai 2026: Wenn Ihr Dienstleister gehackt wird — haften Sie mit
reCAPTCHA trackt Nutzer. Turnstile ist DSGVO-freundlich, kostenlos, browserseitig. Direktvergleich 2026 mit Schritt-für-Schritt-Migration.
Weiterlesen: Cloudflare Turnstile vs Google reCAPTCHA 2026: das datenschutzfreundliche Captcha
7 Audit-Tools im Vergleich: Standardkataloge, Maßnahmen-Tracking, Re-Audit-Cycles. Wer hat VS-NfD und Magic-Link-Re-Audit ohne Login?
Weiterlesen: Datenschutz-Audit-Software 2026: caralegal, ConSense, AKARION & Hugo (7 Kataloge)
DSAR = Auskunftsanfrage (Art. 15). DPA = AVV (Art. 28). ROPA = VVT (Art. 30). Definitionen, Beispiele, Zusammenhänge — DSGVO-Glossar 2026.
Weiterlesen: DSAR vs DPA vs ROPA: die wichtigsten DSGVO-Begriffe 2026 erklärt
3 Embed-Varianten: Direct-Link, Iframe, JS-Widget. Code-Snippets zum Copy-Paste. Ohne IT, ohne DNS-Setup. Mit Best-Practice-Beispielen 2026.
Weiterlesen: DSAR-Portal in 30 Sekunden einrichten — ohne IT, ohne CNAME
6 DSAR-Portale 2026 im Vergleich: Setup-Zeit, DACH-Recht, Pricing, Features. Iubenda zero-DNS, OneTrust Enterprise, SAR Portal günstig — wer passt zum Mittelstand?
Weiterlesen: DSAR-Portal-Vergleich 2026: OneTrust, Osano, Iubenda, SAR Portal & Hugo im Test
Tätigkeitsbericht laut DSGVO Art. 39 / § 40 BDSG: keine Pflicht, aber vertraglicher Standard. Inhalte, Vorlage, KI-Generator — komplette Anleitung 2026.
Weiterlesen: DSB-Tätigkeitsbericht 2026: Pflicht oder freiwillig? Vorlage + Auto-Generator
Wo Beschwerde einlegen nach DSGVO Art. 77? Alle 16 Landesbehörden + BfDI + Schweiz EDÖB + Österreich DSB mit Adressen, Online-Formularen und Zuständigkeiten.
Weiterlesen: DSGVO-Beschwerde Art. 77: alle 18 Aufsichtsbehörden in DACH 2026 (Übersicht)
DSGVO-Auskunftsfrist verlängern nach Art. 12 Abs. 3: Wann zulässig, wie formulieren, Mustertext zur Begründung. Plus: 5-Stufen-Eskalation und Tool-Empfehlung.
Weiterlesen: DSGVO-Frist verlängern: Art. 12.3 in der Praxis (Vorlage + Begründung 2026)
Magic-Link-Authentifizierung für Audits ohne Login: bessere Antwortquoten, weniger Setup-Aufwand. Best Practice mit Diff-View und Token-Sicherheit.
Weiterlesen: Re-Audit per Magic-Link: warum DSGVO-Tools 2026 Login-frei sein sollten
Trust-Center / Privacy-Hub aus VVT und AVV automatisch generieren: Welche Daten sammeln wir? An wen geben wir weiter? Markt-Vergleich, Pflicht-Inhalte, KMU-Setup.
Weiterlesen: DSGVO Trust-Center für KMU: Was ein Privacy-Hub leisten muss (2026)
GPT-4o, Claude und Gemini im Test: kann KI Auskunftsanfragen DSGVO-konform beantworten? Best-Practice-Prompts + rechtliche Risiken erklärt.
Weiterlesen: KI-Antwort-Generator für DSGVO-Auskunftsanfragen 2026: was funktioniert, was nicht
VVT und ISMS getrennt zu pflegen kostet 80 % Doppel-Aufwand. Wie eine Cross-Modul-Bridge Asset-Vorschläge, Schutzbedarf und Lieferanten-Risiko automatisiert ableitet.
Weiterlesen: Doppel-Erfassung in DSGVO-Tools: VVT/ISMS-Bridge — wie KMU Wochen sparen
Die VVT-Vorlagen-Bibliotheken im Direktvergleich 2026. Was Hugo, audatis MANAGER, ProDataMan und Proliance 360 wirklich liefern — und worauf es jenseits der Vorlagen-Anzahl ankommt.
Weiterlesen: VVT-Vorlagen-Vergleich 2026: Proliance, ProDataMan, audatis & Hugo (277 Templates)
Welche IT-Dienstleister in Hamburg den DSGVO- und NIS-2-Anforderungen wirklich gewachsen sind: 7 Anbieter im fairen Vergleich – mit Auswahlkriterien, Vergleichstabelle und Praxis-Insights aus der externen Datenschutzberatung.
Weiterlesen: Die 7 besten IT-Dienstleister in Hamburg 2026 – ein Vergleich aus Datenschutz-Sicht
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte aus Hamburg im Test 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Hamburg: Die 10 besten Anbieter 2026
Cookie-Banner DSGVO: VG Hannover verlangt Ablehnen-Button, TDDDG droht 300.000 € Bußgeld. Die 5 häufigsten Fehler und wie Sie sie beheben – Beratung in Hamburg.
Weiterlesen: Cookie-Banner DSGVO-konform: Die 5 teuersten Fehler auf KMU-WebsitesNIS2-Umsetzung, KRITIS-Dachgesetz, KI-Verordnung und EuGH-Urteil zum DSGVO-Hopping: Was der Mittelstand jetzt wissen muss. Kompakt von frag.hugo.
Weiterlesen: Datenschutz-Roundup April 2026: NIS2 läuft, KRITIS-Dachgesetz steht, EuGH stoppt DSGVO-Missbrauch
Verarbeitungsverzeichnis erstellen als KMU: Praxisanleitung mit den 5 häufigsten Verarbeitungen, Priorisierung und Hamburg-Tipps. DSGVO Art. 30 pragmatisch umsetzen.
Weiterlesen: Verarbeitungsverzeichnis erstellen: So schaffen es KMU in 5 Tagen
Was sind personenbezogene Daten nach der DSGVO? Definition, Beispiele, besondere Kategorien und was das für Ihr Unternehmen bedeutet.
Weiterlesen: Personenbezogene Daten – Was die DSGVO darunter versteht
WhatsApp DSGVO Unternehmen: Warum die normale App problematisch ist, wann die Business API erlaubt ist und welche Alternativen es gibt.
Weiterlesen: WhatsApp DSGVO-konform im Unternehmen nutzen – So geht es richtig
Cookie-Banner DSGVO-konform? Die 7 häufigsten Fehler und wie Hamburger Unternehmen sie vermeiden – mit Checkliste und Praxistipps.
Weiterlesen: Cookie-Banner DSGVO-konform einrichten – Die häufigsten Fehler
Datenschutz in der Arztpraxis: Welche DSGVO-Pflichten für Gesundheitsdaten gelten – Checkliste und Praxistipps für Hamburger Praxen.
Weiterlesen: Datenschutz Arztpraxis – DSGVO-Pflichten im Gesundheitswesen
Datenschutz bei Bewerbungen: Welche DSGVO-Pflichten für Hamburger Arbeitgeber gelten – von der Stellenanzeige bis zur Löschfrist erklärt.
Weiterlesen: Datenschutz im Bewerbungsprozess – Was Arbeitgeber wissen müssen
Datenschutz im Handwerk: Welche DSGVO-Pflichten für Hamburger Handwerksbetriebe gelten – und was Sie sich sparen können. Mit Checkliste.
Weiterlesen: Datenschutz Handwerksbetrieb – Welche Pflichten gelten für kleine Firmen?
Datenschutz im Online-Shop: Die DSGVO-Checkliste für Hamburger E-Commerce-Unternehmen – von Datenschutzerklärung bis Cookie-Banner.
Weiterlesen: Datenschutz Online-Shop – DSGVO-Checkliste für E-Commerce
Datenschutzaudit durchführen: Kompletter Ablauf in 6 Schritten, typische Kosten und detaillierte Prüf-Checkliste für Hamburger KMU.
Weiterlesen: Datenschutzaudit durchführen – Ablauf, Kosten und Checkliste
DSGVO Einwilligung richtig einholen: Die 5 Pflicht-Anforderungen, häufige Fehler und Muster-Formulierungen für Hamburger Unternehmen.
Weiterlesen: DSGVO Einwilligung richtig einholen – Muster und häufige Fehler
Ist E-Mail-Verschlüsselung Pflicht? Wann die DSGVO TLS oder Ende-zu-Ende fordert – mit Praxis-Checkliste für Hamburger Unternehmen.
Weiterlesen: E-Mail-Verschlüsselung Pflicht – Wann die DSGVO Verschlüsselung verlangt
Was ein externer Datenschutzbeauftragter kostet: Marktpreise 300–2.500 €/Monat, unsere Preisliste ab 79 €, Rechenbeispiele und der Vergleich intern vs. extern.
Weiterlesen: Externer Datenschutzbeauftragter Kosten: Was ein DSB wirklich kostet
Google Workspace DSGVO-konform nutzen: AVV aktivieren, Einstellungen anpassen und Datenschutz-Checkliste für Hamburger KMU – Stand 2026.
Weiterlesen: Google Workspace DSGVO – Was KMU bei der Nutzung beachten müssen
Home-Office und Datenschutz: Welche Regeln gelten, welche TOM nötig sind – Checkliste und Muster-Vereinbarung für Hamburger Arbeitgeber.
Weiterlesen: Home-Office Datenschutz – Regeln und Checkliste für Arbeitgeber
Videoüberwachung am Arbeitsplatz: Was die DSGVO erlaubt, wo die Grenzen liegen – mit Checkliste für rechtskonforme Überwachung in Hamburg.
Weiterlesen: Videoüberwachung DSGVO – Was am Arbeitsplatz erlaubt ist
Datenschutzschulung planen: So erreichen Sie Mitarbeiter wirklich — mit Schulungsplan, Praxistipps und Hinweisen für Hamburger Unternehmen.
Weiterlesen: Datenschutzschulung im Unternehmen planen: Der Praxisleitfaden
DSFA nach Art. 35 DSGVO: Wann eine Datenschutz-Folgenabschätzung Pflicht ist, die 9 Kriterien der DSK und eine Schritt-für-Schritt-Anleitung für KMU.
Weiterlesen: Datenschutz-Folgenabschätzung (DSFA): Wann sie Pflicht ist und wie Sie vorgehen
Hugo Check vs. Cookiebot vs. PrivacyChecker vs. wwwschutz vs. Usercentrics vs. Consentmanager — ehrlicher Vergleich mit Preisen, Features und Empfehlung.
Weiterlesen: DSGVO-Website-Scanner im Vergleich 2026: Was taugen die Tools wirklich?
MDM für KMU: Warum Mobile Device Management Pflicht ist, welche Lösungen es gibt und wie Sie BYOD DSGVO-konform umsetzen. Praxis-Leitfaden mit Checkliste.
Weiterlesen: Mobile Device Management (MDM) für KMU: Smartphones DSGVO-konform verwalten
Biometrische Daten DSGVO: Rechtsgrundlagen, Pflichten und praktische Umsetzung für Unternehmen. Fingerabdruck, Gesichtserkennung, Zeiterfassung.
Weiterlesen: Biometrische Daten im Unternehmen – DSGVO-Anforderungen und Praxis
Cloud-Sicherheit für Unternehmen: Die größten Risiken bei AWS, Azure & Co. und konkrete Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen: Cloud-Sicherheit für Unternehmen – Risiken und Schutzmaßnahmen
IT-Compliance im Unternehmen: Welche Gesetze gelten, welche Haftungsrisiken drohen und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen: IT-Compliance für Unternehmen – Pflichten, Risiken und Umsetzung
Datenklassifizierung für Unternehmen: Schutzbedarfsstufen nach BSI, DSGVO-Pflichten und 5 Schritte zur Umsetzung. Praxisleitfaden für KMU.
Weiterlesen: Datenklassifizierung im Unternehmen – So schützen Sie sensible Informationen
NIS2-Registrierungsfrist abgelaufen, EuGH stärkt KMU gegen Abmahner, EU-Großprüfung läuft: Was der Mittelstand im März 2026 wissen muss.
Weiterlesen: Datenschutz-Roundup März 2026: NIS2 greift, EuGH stoppt DSGVO-Hopping, EU prüft Ihre Dienstleister
Datenschutzdokumentation nach DSGVO: Welche Dokumente Pflicht sind, wie Sie den Datenschutzbericht erstellen und typische Fehler vermeiden.
Weiterlesen: Datenschutzdokumentation im Unternehmen – Was die DSGVO verlangt
Datensparsamkeit DSGVO: Warum weniger Daten mehr Schutz bedeuten. Pflichten, Umsetzung und Praxistipps für KMU – Art. 5 Abs. 1 lit. c.
Weiterlesen: Datensparsamkeit nach DSGVO – Weniger Daten, weniger Risiko
Endpoint Security für KMU: Virenschutz, Content Filtering und DSGVO-konforme Absicherung aller Endgeräte im Unternehmen.
Weiterlesen: Endpoint Security für Unternehmen – Virenschutz, Content Filter und mehr
Identity Access Management für KMU: Zugriffsrechte verwalten, Risiken senken, DSGVO einhalten. Praxisleitfaden mit Checkliste für Geschäftsführer.
Weiterlesen: Identity & Access Management – So verwalten KMU ihre Zugänge sicher
MFA im Unternehmen einführen: Methoden, DSGVO-Anforderungen und Schritt-für-Schritt-Anleitung für KMU.
Weiterlesen: Multi-Faktor-Authentifizierung im Unternehmen – So schützen Sie Ihre Zugänge
Profiling nach DSGVO: Wann ist Profiling erlaubt, welche Rechte haben Betroffene und wie setzen KMU Kundendatenanalyse rechtskonform um?
Weiterlesen: Profiling nach DSGVO – Was Unternehmen beachten müssen
Pseudonymisierung vs. Anonymisierung nach DSGVO: Unterschiede, Pflichten und wie Unternehmen personenbezogene Daten rechtskonform verarbeiten.
Weiterlesen: Pseudonymisierung und Anonymisierung – Was die DSGVO verlangt
Verschlüsselung für Unternehmen: Welche Daten verschlüsselt werden müssen, welche Methoden es gibt und was Art. 32 DSGVO fordert.
Weiterlesen: Verschlüsselung im Unternehmen – Was die DSGVO verlangt
Zugriffskontrolle für Unternehmen: Berechtigungskonzept erstellen, RBAC umsetzen und Compliance-Anforderungen erfüllen.
Weiterlesen: Zugriffskontrolle im Unternehmen – Berechtigungen richtig verwalten
Vom Skeptiker zum Befürworter: So überzeugt ein Datenschutz-Audit die Geschäftsführung – mit konkretem Ablauf und Praxisbeispiel.
Weiterlesen: Datenschutz ist Chefsache: Warum Ihr Unternehmen ein Audit braucht
So erstellen Sie ein DSGVO-konformes Datenschutzkonzept: Schritt-für-Schritt-Anleitung mit Muster-Struktur, häufigen Fehlern und Praxistipps für kleine und mittlere Unternehmen.
Weiterlesen: Datenschutzkonzept erstellen – Schritt-für-Schritt-Anleitung für KMU
DSGVO-Bußgeld, Bußgeld und Strafen drohen auch KMU. Erfahren Sie, welche Verstöße am häufigsten von der Aufsichtsbehörde verhängt werden, wie DSGVO Bußgelder berechnet werden und wie Sie Datenschutzverletzungen vermeiden.
Weiterlesen: DSGVO-Bußgelder vermeiden – So schützen kleine Unternehmen sich vor DSGVO-Strafen
Informationssicherheit und Datenschutz werden oft verwechselt. Erfahren Sie die zentralen Unterschiede, Gemeinsamkeiten und warum Ihr Unternehmen beides braucht.
Weiterlesen: Informationssicherheit vs. Datenschutz – Wo liegt der Unterschied?
ChatGPT, Copilot, KI-Tools im Unternehmen: Was die DSGVO und der AI Act verlangen, welche Risiken bestehen und wie Sie KI datenschutzkonform einsetzen.
Weiterlesen: KI und Datenschutz im Unternehmen – Was Sie 2026 beachten müssen
Vermeiden Sie die typischen DSGVO-Fallen: Von fehlenden Verarbeitungsverzeichnissen bis zu unsicheren Auftragsverarbeitungsverträgen – unsere Checkliste für den Mittelstand.
Weiterlesen: DSGVO-Checkliste 2026: Die 10 häufigsten Fehler bei KMU
Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards Februar 2026 - Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Bra
Weiterlesen: Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards im Überblick
Einleitung Liebe Leserinnen und Leser, in der heutigen digitalen Geschäftswelt, die sich stetig weiterentwickelt, sind Datenschutz und IT-Sicherheit...
Weiterlesen: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien: Februar 2026 im Überblick
Gastbeitrag: CutToFame Datenschutz Recht am eigenen Bild KI & Regulatorik Dein Gesicht ist dein Kapital – und gleichzeitig ein personenbezogenes Datum....
Weiterlesen: Recht am eigenen Bild für Schauspieler: Was du bei Social Media, e‑Castings und Demo Reels beachten musst
Der Jahreswechsel bringt nicht nur neue Chancen und Herausforderungen, sondern auch wichtige gesetzliche Änderungen mit sich, die Hamburger Unternehmen beachten...
Weiterlesen: Januar 2026: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien für Unternehmen
63% aller ChatGPT-Prompts enthalten personenbezogene Daten. Der EU AI Act bringt seit August 2026 neue Pflichten – auch für KMU, die KI-Tools einsetzen.
Weiterlesen: EU AI Act: Nutzen Sie ChatGPT? Das müssen Sie beachten
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)
Datenschutzverstoß 2026: Bußgelder bis 20 Mio. € oder 4 % Umsatz, Freiheitsstrafe bis 3 Jahre, persönliche GF-Haftung. Reale Fälle (H&M 35 Mio. €, Meta 1,2 Mrd. €) + Prävention für KMU.
Weiterlesen: Datenschutzverstoß 2026: Strafen, Haftung und was Unternehmen jetzt wissen müssen
Welche Daten dürfen NICHT an Dritte weitergegeben werden? Geschützte Datenarten nach DSGVO, wann Weitergabe erlaubt ist + 9-Punkte-Checkliste vom externen DSB.
Weiterlesen: Welche Daten dürfen nicht an Dritte weitergegeben werden? Leitfaden 2026
Die 7 Datenschutzgrundsätze nach Art. 5 DSGVO: welche 4 in der Praxis zählen und welche Verstöße bis 20 Mio. € Bußgeld kosten. Klar erklärt für KMU.
Weiterlesen: Was sind vier wichtige Grundsätze des Datenschutzes? Art. 5 DSGVO erklärt
Datenschutzstrategie nach DSGVO: 5 Schritte für KMU – von der Bestandsaufnahme bis zur fertigen Richtlinie. Mit Praxistipps und Checkliste.
Weiterlesen: Datenschutzstrategie und DSGVO: Was Unternehmen beachten müssen
AVV nach Art. 28 DSGVO: Was muss rein, wann ist er Pflicht und welche Fehler kosten Bußgeld? Praxis-Checkliste für KMU mit Sofort-Tipps.
Weiterlesen: Auftragsverarbeitungsvertrag (AVV): Pflicht, Inhalte und typische Fehler