127 Artikel zu KMU — Praxiswissen für den deutschen Mittelstand.
ISO 27001 ohne Berater: Was die Norm wirklich verlangt, welche Unterlagen das Audit sehen will und wo eine kleine Firma sich trotzdem Hilfe holen sollte.
Weiterlesen: ISO 27001 ohne Berater: Was eine kleine Firma selbst schaffen kann
Onboarding neuer Mitarbeiter mit Checkliste: welche Unterweisung vor dem ersten Arbeitstag Pflicht ist, welche Schulungen folgen und wie Sie es nachweisen.
Weiterlesen: Onboarding neuer Mitarbeiter: Pflichtschulungen und Erstunterweisung ab dem ersten Tag
Was die Personio API für Schulungen kann: neue Mitarbeitende automatisch übernehmen, Ausgeschiedene stilllegen, Nachweise als PDF in die Personalakte legen.
Weiterlesen: Personio-Schnittstelle für Schulungen: Mitarbeitende und Nachweise automatisch abgleichen
VdS 10000 oder ISO 27001: Was die beiden Wege unterscheiden, was Auftraggeber und Versicherer verlangen und wie Sie vor dem Projekt klären, was reicht.
Weiterlesen: VdS 10000 oder ISO 27001? Was Auftraggeber wirklich verlangen
Art. 50 KI-Verordnung: Wann KI-Bilder, KI-Texte, Stimmen und Chatbots einen Hinweis brauchen, wen die Pflicht trifft und wie er aussehen muss – mit Check.
Weiterlesen: KI-Kennzeichnung nach Art. 50: Was wirklich Pflicht ist
Datenschutzbeauftragter Aufgaben nach Art. 39 DSGVO: was der DSB macht, was bei Ihnen bleibt und was Ihr KI-Assistent heute schon für Sie einträgt.
Weiterlesen: Datenschutzbeauftragter: Aufgaben 2026 und wer was erledigt
BSI warnt vor der Captcha-Masche TerminalFix, seit 11.9. gilt die 24-h-Meldepflicht des CRA, 403 Mio € Bußgeld gegen Google, BGH öffnet das BGB für Klagen.
Weiterlesen: Datenschutz-Roundup September 2026: TerminalFix, CRA, Google
AVV-Vorlage 2026: die kostenlosen Muster von BfDI und GDD als PDF, Pflichtinhalte nach Art. 28 DSGVO, häufige Fehler und eine 12-Punkte-Checkliste für KMU.
Weiterlesen: AVV-Vorlage 2026: Rechtssicheres Muster für KMU (mit Download)
Eine Mail ohne Link, dafür mit Telefonnummer — und der Betrug beginnt erst, wenn Sie anrufen. So funktioniert Callback-Phishing und so stoppen Sie es im Betrieb.
Weiterlesen: Callback-Phishing: Wenn der Rückruf die Falle ist
Post von der Aufsichtsbehörde? So beantworten Sie den Prüffragebogen richtig: Fristen, Mitwirkungspflicht nach Art. 31 DSGVO, typische Fallen und der Ablaufplan.
Weiterlesen: Fragebogen der Datenschutzbehörde: Die ersten 14 Tage
Der angebliche Chef ruft an und will sofort eine Überweisung. Vier Warnsignale, an denen Sie CEO-Fraud am Telefon erkennen — und die Rückruf-Regel, die den Betrug beendet.
Weiterlesen: CEO-Fraud per Telefon: die vier Warnsignale
DataGuard, caralegal oder frag.hugo? Wir vergleichen Datenschutz-Software für KMU nach Preis, Funktionsumfang und ob ein externer DSB inkludiert ist.
Weiterlesen: Datenschutz-Software im Vergleich: DataGuard, caralegal, frag.hugo & Co.
Zeiterfassung ist Pflicht – aber nicht jede Erfassung ist erlaubt. Rechtsgrundlage, Fingerabdruck, GPS, Löschfristen und Betriebsrat für KMU auf den Punkt gebracht.
Weiterlesen: Arbeitszeiterfassung und Datenschutz: Was Sie erfassen dürfen
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
Fanpage, Like-Button, Kooperation: Wann Sie statt eines AVV eine Vereinbarung nach Art. 26 DSGVO brauchen – mit Abgrenzung, Pflichtinhalten und Bußgeldrisiko.
Weiterlesen: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn ein AVV nicht reicht
SoSafe, KnowBe4, Hornetsecurity oder Hugo Learn? Welcher Awareness-Schulung Anbieter passt zu Ihrem KMU? Vergleich mit Preisen, Modulen und Phishing-Sim 2026.
Weiterlesen: Awareness-Schulung Anbieter im Vergleich: SoSafe, Hornetsecurity, KnowBe4 & Hugo Learn (2026)
Windows 10 ist seit Oktober 2025 ohne regulären Support. Warum ungepatchte Rechner Art. 32 DSGVO verletzen und was Sie vor dem 13. Oktober 2026 entscheiden müssen.
Weiterlesen: Windows 10 ohne Updates: Wann alte Systeme zum DSGVO-Verstoß werden
Wir haben 239 Firmen-Websites geprüft: Auf 43 Prozent der WordPress-Seiten läuft mindestens eine Erweiterung mit bekannter Sicherheitslücke. Was Art. 32 DSGVO dazu sagt — und wie Sie Ihre eigene Seite in 60 Sekunden prüfen.
Weiterlesen: Veraltete WordPress-Plugins: Wann ein fehlendes Update zum DSGVO-Verstoß wird
Neue Mitarbeiter und Azubis starten im September. Diese Datenschutz-Checkliste für die ersten 30 Tage hält im Audit stand – mit Fristen, Nachweisen und Vorlagen.
Weiterlesen: Datenschutz-Onboarding: Checkliste für die ersten 30 Tage
Der Data Act gilt seit September 2025. Was ab 12. September 2026 für vernetzte Produkte greift, was 2027 bei Cloud-Verträgen kippt und wer in Deutschland prüft.
Weiterlesen: Data Act für KMU: Was sich am 12. September 2026 ändert
825 Mio € Bußgeld gegen Uber für Fahrer-Sperren ohne Mensch im Prozess, ab 11.9. gilt die 24-h-CRA-Meldepflicht, noyb mahnt SCHUFA ab, BAG grenzt Art. 15 DSGVO ein.
Weiterlesen: Datenschutz-Roundup August 2026: Uber 825 Mio €, CRA-Frist, SCHUFA
Rechtschreibfehler und „Sehr geehrter Kunde“ sind als Warnzeichen erledigt. Woran Sie Phishing-Mails heute erkennen — mit 30-Sekunden-Prüfung für den Arbeitsalltag.
Weiterlesen: Phishing-Mail erkennen: Die Merkmale, die 2026 noch funktionieren
Auftragsverarbeiter kündigen: Warum sich SaaS-Verträge im B2B still um ein Jahr verlängern, was mit Ihren Daten passiert und wie Sie Fristen im Griff behalten.
Weiterlesen: Auftragsverarbeiter kündigen: Die Frist, die niemand nennt
18.845 Einrichtungen NIS2-registriert (Stand 31.7.), Art. 50 AI Act greift mit Bußgeld bis 15 Mio €, VwGH bestätigt 13-Mio-Bußgeld gegen Post, DSK vs. Reform.
Weiterlesen: Datenschutz-Roundup Mitte August 2026: NIS2-Frist, AI Act, 13 Mio €
Schatten-IT im Unternehmen finden: Warum Umfragen im Team scheitern, wie der Kontoauszug jedes Tool verrät und was die DSGVO von Ihnen verlangt.
Weiterlesen: Schatten-IT aufspüren: Tools, die niemand freigegeben hat
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für München 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter München: Die 10 besten Anbieter 2026
Microsoft Teams DSGVO-konform nutzen: Die wichtigsten Einstellungen, AVV-Pflicht und Datenschutz-Checkliste für Unternehmen.
Weiterlesen: Microsoft Teams DSGVO-konform nutzen – Einstellungen und AVV
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Berlin — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle. Lokal und bundesweit.
Weiterlesen: Externer Datenschutzbeauftragter Berlin: Die 10 besten Anbieter 2026
Mitarbeiter hat Phishing-Mail geöffnet? Die 7 Sofortmaßnahmen für Unternehmen – plus Meldepflicht-Check und Präventionstipps.
Weiterlesen: Phishing-Mail im Unternehmen geöffnet – Sofortmaßnahmen und Meldepflicht
DSGVO Dokumentationspflichten: Welche Dokumente Ihr Unternehmen braucht – komplette Übersicht mit Checkliste für KMU.
Weiterlesen: DSGVO Dokumentationspflichten – Was Sie als Nachweis vorweisen müssen
Datenschutzbeauftragten wechseln: Ablauf, Fristen, Übergabe-Checkliste und woran Sie einen guten neuen DSB erkennen. Mit Zeitplan und Kosten.
Weiterlesen: Datenschutzbeauftragter wechseln – So gelingt der reibungslose Übergang
Passwort-Rotation abschaffen: BSI, NIST und Microsoft empfehlen es. So schalten Sie Password Expiration in Entra ID ab und schützen Konten mit MFA, Passkeys und Smart Lockout.
Weiterlesen: Passwort-Rotation abschaffen: BSI, NIST und Microsoft sind sich einig — so setzen Sie es in Entra ID um
DSGVO Auskunftsanfrage erhalten? So beantworten Sie Art. 15-Anfragen fristgerecht – mit Muster-Antwort und Praxis-Checkliste.
Weiterlesen: DSGVO Auskunftsanfrage beantworten – Frist, Vorlage und Praxistipps
TOM nach DSGVO Art. 32: Konkrete Beispiele für technische und organisatorische Maßnahmen, die KMU sofort umsetzen können.
Weiterlesen: Technische und organisatorische Maßnahmen (TOM) – Beispiele für KMU
CRM DSGVO-konform nutzen: AVV, EU-Serverstandort, Löschkonzept und Marketing-Einwilligung – mit Vergleich von HubSpot, Salesforce und deutschen Alternativen.
Weiterlesen: CRM DSGVO-konform nutzen – HubSpot, Salesforce & Co.
Google Analytics 4 DSGVO-konform nutzen: Einwilligung, AVV, Consent Mode und IP-Schutz – plus die cookiefreie EU-Alternative Matomo. Anleitung für Unternehmen.
Weiterlesen: Google Analytics DSGVO-konform nutzen – GA4-Anleitung
Newsletter DSGVO-konform versenden: Double-Opt-in, AVV, Einwilligung und Abmeldung richtig umsetzen – mit Vergleich von Mailchimp, Brevo und EU-Alternativen.
Weiterlesen: Newsletter DSGVO-konform versenden – Mailchimp & Co.
Slack DSGVO-konform im Unternehmen nutzen: AVV-Pflicht, EU-Datenresidenz, Betriebsrat und eine Checkliste mit den wichtigsten Einstellungen.
Weiterlesen: Slack DSGVO-konform nutzen – AVV & Datenschutz
Zoom DSGVO-konform nutzen: AVV-Pflicht, EU-Datenspeicherung, kritische Funktionen und eine Checkliste mit den wichtigsten Einstellungen für Unternehmen.
Weiterlesen: Zoom DSGVO-konform nutzen – Einstellungen & AVV
Datenschutz ohne IT-Abteilung: Welche technischen DSGVO-Pflichten aus Art. 32 auf KMU zukommen und wer sie umsetzt, wenn intern niemand für IT zuständig ist.
Weiterlesen: Datenschutz ohne IT-Abteilung: So erfüllen KMU die DSGVO
Löschkonzept nach DSGVO erstellen: Praxis-Anleitung mit Aufbewahrungsfristen, DIN 66398 und Checkliste für KMU.
Weiterlesen: Löschkonzept DSGVO erstellen – Schritt-für-Schritt-Anleitung
Deutsche Wohnen: LG Berlin senkt Bußgeld auf 900.000 €. NIS2-Nachfrist beim BSI bis 31. Juli. EuGH: DSGVO-Verstoß kein Beweisverbot. AI Act verschoben — KI-Schulung bleibt Pflicht.
Weiterlesen: Datenschutz-Roundup Juli 2026: Deutsche Wohnen, NIS2-Nachfrist, AI Act
AVV nach DSGVO Art. 28 richtig erstellen: Pflichtinhalte, häufige Fehler und Praxistipps für KMU – mit Muster-Übersicht.
Weiterlesen: AVV Auftragsverarbeitung – Muster, Inhalt und typische Fehler
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
Verarbeitungsverzeichnis nach DSGVO Art. 30 erstellen: Schritt-für-Schritt-Anleitung mit Vorlage und Beispielen für KMU.
Weiterlesen: Verarbeitungsverzeichnis erstellen – Anleitung mit Vorlage für KMU
Datenschutzschulung Inhalte: Welche Pflicht-Themen in jede DSGVO-Mitarbeiterschulung gehören – inklusive Checkliste und Vorlage für KMU. Jetzt prüfen.
Weiterlesen: Datenschutzschulung Inhalte: diese Themen müssen rein
Wie oft Mitarbeiter schulen für Datenschutz & IT-Sicherheit? Mindestens jährlich plus Anlass. Frequenz-Tabelle, ISO-27001-Vorgabe & Nachweis-Tipps.
Weiterlesen: Wie oft Mitarbeiter schulen? Datenschutz & IT-Sicherheit
Ab wann ist ein Datenschutzbeauftragter Pflicht? BDSG §38, DSGVO Art. 37 und die Ausnahmen – verständlich erklärt für KMU.
Weiterlesen: Datenschutzbeauftragter Pflicht – Ab wann braucht Ihr Unternehmen einen?
Phishing-Simulation Betriebsrat: Warum § 87 BetrVG die Mitbestimmung auslöst, wie Sie DSGVO-konform auswerten und was in die Betriebsvereinbarung gehört.
Weiterlesen: Phishing-Simulation & Betriebsrat: DSGVO-konform
KnowBe4, SoSafe oder Hornetsecurity? Wir vergleichen die wichtigsten Phishing-Simulation-Tools für KMU – mit Preisen, DSGVO-Konformität und NIS2-Eignung.
Weiterlesen: Phishing-Simulation für KMU im Vergleich: KnowBe4, SoSafe, Hornetsecurity & Hugo Learn (2026)
Datenschutzbeauftragter bestellen: Der komplette Ablauf in 5 Schritten – von der Pflichtprüfung bis zur Meldung bei der Behörde.
Weiterlesen: Datenschutzbeauftragter bestellen – Ablauf und Checkliste
Externer oder interner Datenschutzbeauftragter? Wir vergleichen Kosten, Vorteile und Nachteile – mit konkreten Zahlen für KMU.
Weiterlesen: Externer vs. interner Datenschutzbeauftragter – Vorteile im Vergleich
Datenschutzschulung online: Kosten ehrlich vergleichen — Präsenz-Tagessatz vs. E-Learning pro Mitarbeiter. Mit Rechenbeispiel und Hugo Learn ab 14,90 €.
Weiterlesen: Datenschutzschulung online: Kosten für KMU
DSGVO Schulung Mitarbeiter Pflicht: Welche Paragrafen gelten, wie oft Sie schulen müssen und wie Sie den Nachweis bußgeldsicher führen. Jetzt nachlesen.
Weiterlesen: Ist eine DSGVO-Schulung für Mitarbeiter Pflicht?
NIS2 Schulungspflicht: § 38 BSIG zwingt die Geschäftsleitung zur Schulung, Mitarbeiter zur Sensibilisierung. Pflichten, Haftung & Nachweis kompakt erklärt.
Weiterlesen: NIS2-Schulungspflicht für GF & Mitarbeiter erklärt
KI-Schulung Mitarbeiter Pflicht: Seit Februar 2025 verlangt Art. 4 EU AI Act KI-Kompetenz. So erfüllen und dokumentieren KMU die AI-Act-Schulung.
Weiterlesen: KI-Schulung Pflicht? Was Art. 4 EU AI Act fordert
Datenschutz-Roundup Juni 2026: 5 Mio. € CNIL-Bußgeld gegen IQVIA, das neue Data-Act-Durchführungsgesetz (DADG), die NIS2/KRITIS-Frist 17. Juli — nur 38,5 % registriert — und was der AI Act jetzt von KMU verlangt.
Weiterlesen: Datenschutz-Roundup Juni 2026: 5-Mio-Bußgeld, das Datengesetz mit Zähnen und der KRITIS-Endspurt
Was kostet eine Online-Unterweisung? Preise pro Mitarbeiter, die drei Abrechnungsmodelle und der ehrliche Kostenvergleich gegen Präsenz – für KMU erklärt.
Weiterlesen: Was kostet eine Online-Unterweisung? Preise & Modelle
Unterweisungssoftware im Vergleich 2026: die fünf wichtigsten Auswahlkriterien für KMU, DGUV-Konformität, Funktionen und Preismodelle im Überblick.
Weiterlesen: Unterweisungssoftware-Vergleich 2026: worauf KMU achten
Datenschutz-Roundup Mai 2026: 120.000 Patientendaten nach Dienstleister-Hack, 100 Mio. € DSGVO-Bußgeld, KRITIS-Registrierungsfrist beim BBK und der AI-Act-Fahrplan für KMU.
Weiterlesen: Datenschutz-Roundup Mai 2026: Uniklinik-Datenleck, 100-Mio-Bußgeld und der KRITIS-Countdown
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Dresden 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle für Dresdner KMU.
Weiterlesen: Externer Datenschutzbeauftragter Dresden: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Düsseldorf und NRW im Überblick 2026 — mit Preisen, Stärken, Schwächen und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Düsseldorf: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Frankfurt am Main 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Frankfurt: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte aus Hannover im Test 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Hannover: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Kölner Unternehmen 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Köln: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Leipzig 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle für Sachsen-KMU.
Weiterlesen: Externer Datenschutzbeauftragter Leipzig: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 9 externe Datenschutzbeauftragte für Nürnberger Unternehmen 2026 — mit Preisen, Stärken, Schwächen und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Nürnberg: Die 9 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte für Stuttgart 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Stuttgart: Die 10 besten Anbieter 2026
Ehrlicher Vergleich: 10 externe Datenschutzbeauftragte aus Hamburg im Test 2026 — mit Preisen, Stärken, Schwächen, Branchenfokus und Vergleichstabelle.
Weiterlesen: Externer Datenschutzbeauftragter Hamburg: Die 10 besten Anbieter 2026
Artikel 4 EU AI Act verpflichtet seit 02.02.2025 alle Unternehmen zur KI-Schulung ihrer Mitarbeiter. Was Geschäftsführer jetzt konkret tun müssen.
Weiterlesen: AI Literacy Pflicht seit Februar 2025 — was Geschäftsführer jetzt tun müssen
AI Act für KMU: Pflichten und Fristen – Transparenz seit August 2026, Hochrisiko-KI erst ab Dezember 2027. Was Hamburger Mittelständler jetzt tun sollten.
Weiterlesen: AI Act für KMU: Was Mittelständler jetzt wissen müssen
Verarbeitungsverzeichnis erstellen als KMU: Praxisanleitung mit den 5 häufigsten Verarbeitungen, Priorisierung und Hamburg-Tipps. DSGVO Art. 30 pragmatisch umsetzen.
Weiterlesen: Verarbeitungsverzeichnis erstellen: So schaffen es KMU in 5 Tagen
Business Continuity Management für KMU: BCM-Plan in 6 Schritten erstellen, NIS2-Pflichten erfüllen und Ausfallzeiten minimieren.
Weiterlesen: Business Continuity Management für KMU – So sichern Sie Ihren Geschäftsbetrieb
Cyberversicherung für KMU — Kosten, Anforderungen der Versicherer und welche IT-Sicherheit Sie brauchen. Praxisleitfaden für kleine und mittlere Unternehmen.
Weiterlesen: Cyberversicherung für KMU: Was Versicherer 2026 verlangen
WhatsApp DSGVO Unternehmen: Warum die normale App problematisch ist, wann die Business API erlaubt ist und welche Alternativen es gibt.
Weiterlesen: WhatsApp DSGVO-konform im Unternehmen nutzen – So geht es richtig
Datenschutz im Handwerk: Welche DSGVO-Pflichten für Hamburger Handwerksbetriebe gelten – und was Sie sich sparen können. Mit Checkliste.
Weiterlesen: Datenschutz Handwerksbetrieb – Welche Pflichten gelten für kleine Firmen?
Datenschutz im Online-Shop: Die DSGVO-Checkliste für Hamburger E-Commerce-Unternehmen – von Datenschutzerklärung bis Cookie-Banner.
Weiterlesen: Datenschutz Online-Shop – DSGVO-Checkliste für E-Commerce
Datenschutzaudit durchführen: Kompletter Ablauf in 6 Schritten, typische Kosten und detaillierte Prüf-Checkliste für Hamburger KMU.
Weiterlesen: Datenschutzaudit durchführen – Ablauf, Kosten und Checkliste
DSGVO Einwilligung richtig einholen: Die 5 Pflicht-Anforderungen, häufige Fehler und Muster-Formulierungen für Hamburger Unternehmen.
Weiterlesen: DSGVO Einwilligung richtig einholen – Muster und häufige Fehler
Ist E-Mail-Verschlüsselung Pflicht? Wann die DSGVO TLS oder Ende-zu-Ende fordert – mit Praxis-Checkliste für Hamburger Unternehmen.
Weiterlesen: E-Mail-Verschlüsselung Pflicht – Wann die DSGVO Verschlüsselung verlangt
Was ein externer Datenschutzbeauftragter kostet: Marktpreise 300–2.500 €/Monat, unsere Preisliste ab 79 €, Rechenbeispiele und der Vergleich intern vs. extern.
Weiterlesen: Externer Datenschutzbeauftragter Kosten: Was ein DSB wirklich kostet
Google Workspace DSGVO-konform nutzen: AVV aktivieren, Einstellungen anpassen und Datenschutz-Checkliste für Hamburger KMU – Stand 2026.
Weiterlesen: Google Workspace DSGVO – Was KMU bei der Nutzung beachten müssen
Hinweisgeberschutzgesetz für Hamburger KMU: Meldestelle einrichten, Fristen und Pflichten ab 50 Mitarbeitern.
Weiterlesen: Hinweisgeberschutzgesetz Meldestelle – Was KMU jetzt einrichten müssen
Home-Office und Datenschutz: Welche Regeln gelten, welche TOM nötig sind – Checkliste und Muster-Vereinbarung für Hamburger Arbeitgeber.
Weiterlesen: Home-Office Datenschutz – Regeln und Checkliste für Arbeitgeber
IT-Sicherheitskonzept für KMU in Hamburg erstellen: Schritt-für-Schritt-Anleitung mit BSI-Grundschutz-Basis und Praxis-Checkliste.
Weiterlesen: IT-Sicherheitskonzept erstellen – Praxisanleitung für KMU
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen: NIS2 Umsetzung – Der Schritt-für-Schritt-Plan für Unternehmen
Ransomware-Schutz für Hamburger KMU: 8 Sofortmaßnahmen gegen Verschlüsselungstrojaner – BSI-empfohlen, praxiserprobt und sofort umsetzbar.
Weiterlesen: Ransomware-Schutz für KMU – Praktische Maßnahmen die sofort wirken
Videoüberwachung am Arbeitsplatz: Was die DSGVO erlaubt, wo die Grenzen liegen – mit Checkliste für rechtskonforme Überwachung in Hamburg.
Weiterlesen: Videoüberwachung DSGVO – Was am Arbeitsplatz erlaubt ist
Zwei-Faktor-Authentifizierung einrichten: Welche Methode passt, wo anfangen und was die DSGVO verlangt – Praxis-Anleitung für Hamburger KMU.
Weiterlesen: Zwei-Faktor-Authentifizierung einrichten – KMU-Anleitung
Datenschutzschulung planen: So erreichen Sie Mitarbeiter wirklich — mit Schulungsplan, Praxistipps und Hinweisen für Hamburger Unternehmen.
Weiterlesen: Datenschutzschulung im Unternehmen planen: Der Praxisleitfaden
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen: NIS2 Lieferantenaudit: So bestehen KMU als Zulieferer
Schwachstellenanalyse für KMU: Ablauf, Kosten und Unterschied zum Penetrationstest. Mit 6-Schritte-Anleitung, BSI-Zahlen und Tool-Vergleich.
Weiterlesen: Schwachstellenanalyse für Unternehmen: Sicherheitslücken finden, bevor Angreifer es tun
Anomalieerkennung IT-Sicherheit: Wie KI-basierte Systeme Cyberangriffe erkennen, bevor Schaden entsteht. Praxisleitfaden für KMU.
Weiterlesen: Anomalieerkennung in der IT-Sicherheit – Wie KI Bedrohungen erkennt
Biometrische Daten DSGVO: Rechtsgrundlagen, Pflichten und praktische Umsetzung für Unternehmen. Fingerabdruck, Gesichtserkennung, Zeiterfassung.
Weiterlesen: Biometrische Daten im Unternehmen – DSGVO-Anforderungen und Praxis
Cloud-Sicherheit für Unternehmen: Die größten Risiken bei AWS, Azure & Co. und konkrete Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen: Cloud-Sicherheit für Unternehmen – Risiken und Schutzmaßnahmen
Datensparsamkeit DSGVO: Warum weniger Daten mehr Schutz bedeuten. Pflichten, Umsetzung und Praxistipps für KMU – Art. 5 Abs. 1 lit. c.
Weiterlesen: Datensparsamkeit nach DSGVO – Weniger Daten, weniger Risiko
Digitale Forensik im Unternehmen: Ablauf einer forensischen Untersuchung, Tools, Beweissicherung und wann Sie einen Experten hinzuziehen sollten.
Weiterlesen: Digitale Forensik für Unternehmen – Vorgehen bei IT-Vorfällen
E-Mail-Sicherheit für Unternehmen: Die wichtigsten Schutzmaßnahmen, Anbieter im Vergleich und worauf KMU bei der Auswahl achten müssen.
Weiterlesen: E-Mail-Sicherheit im Unternehmen – Lösungen im Vergleich
Endpoint Security für KMU: Virenschutz, Content Filtering und DSGVO-konforme Absicherung aller Endgeräte im Unternehmen.
Weiterlesen: Endpoint Security für Unternehmen – Virenschutz, Content Filter und mehr
Firewall für Unternehmen: Welche Firewall-Typen gibt es, was kostet eine Business-Firewall und worauf KMU bei der Auswahl achten müssen.
Weiterlesen: Firewall für Unternehmen – Was KMU wirklich brauchen
Identity Access Management für KMU: Zugriffsrechte verwalten, Risiken senken, DSGVO einhalten. Praxisleitfaden mit Checkliste für Geschäftsführer.
Weiterlesen: Identity & Access Management – So verwalten KMU ihre Zugänge sicher
Informationssicherheitsbeauftragter: Aufgaben, Pflichten und warum KMU einen ISB brauchen. Intern vs. extern, Kosten und BSI-Anforderungen.
Weiterlesen: Informationssicherheitsbeauftragter – Aufgaben, Pflichten und Nutzen für KMU
ISMS aufbauen: Schritt-für-Schritt-Anleitung für KMU. Schutzziele, Risikomanagement und ISO 27001 – praxisnah erklärt für Geschäftsführer.
Weiterlesen: ISMS aufbauen – Leitfaden für Geschäftsführer
Malware Schutz Unternehmen: Aktuelle Bedrohungen, Schutzmaßnahmen und Notfallplan für KMU. BSI-Empfehlungen praxisnah umgesetzt.
Weiterlesen: Malware-Schutz für Unternehmen – Bedrohungen erkennen und abwehren
MFA im Unternehmen einführen: Methoden, DSGVO-Anforderungen und Schritt-für-Schritt-Anleitung für KMU.
Weiterlesen: Multi-Faktor-Authentifizierung im Unternehmen – So schützen Sie Ihre Zugänge
NAT im Unternehmensnetzwerk: Wie Netzwerkadressübersetzung Ihre IT schützt, welche NAT-Typen es gibt und was das BSI empfiehlt. Mit Praxis-Checkliste.
Weiterlesen: NAT im Unternehmensnetzwerk – Funktion, Sicherheit und Best Practices
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Profiling nach DSGVO: Wann ist Profiling erlaubt, welche Rechte haben Betroffene und wie setzen KMU Kundendatenanalyse rechtskonform um?
Weiterlesen: Profiling nach DSGVO – Was Unternehmen beachten müssen
Proxy-Server für Unternehmen: Forward vs. Reverse Proxy, Einsatzzwecke und wie KMU ihren Internetverkehr absichern.
Weiterlesen: Proxy-Server im Unternehmen – Mehr Sicherheit und Kontrolle
Pseudonymisierung vs. Anonymisierung nach DSGVO: Unterschiede, Pflichten und wie Unternehmen personenbezogene Daten rechtskonform verarbeiten.
Weiterlesen: Pseudonymisierung und Anonymisierung – Was die DSGVO verlangt
IT-Risikomanagement für KMU: Methoden, Tools und Schritt-für-Schritt-Anleitung zur systematischen Risikoanalyse und Risikominimierung.
Weiterlesen: IT-Risikomanagement für KMU – Risiken erkennen und steuern
Security Awareness Training für Unternehmen: Inhalte, Methoden und wie Sie Phishing-Angriffe durch gezielte Mitarbeiterschulungen verhindern.
Weiterlesen: Security Awareness Training – So schulen Sie Ihre Mitarbeiter richtig
Sicherheitsbewertung für Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen: Sicherheitsbewertung im Unternehmen – So identifizieren Sie Schwachstellen
Verschlüsselung für Unternehmen: Welche Daten verschlüsselt werden müssen, welche Methoden es gibt und was Art. 32 DSGVO fordert.
Weiterlesen: Verschlüsselung im Unternehmen – Was die DSGVO verlangt
Web Application Firewall erklärt: Warum KMU eine WAF brauchen, Firewall-Cluster für Hochverfügbarkeit und DSGVO-Anforderungen.
Weiterlesen: Web Application Firewall (WAF) – Schutz für Ihre Unternehmensanwendungen
Vom Skeptiker zum Befürworter: So überzeugt ein Datenschutz-Audit die Geschäftsführung – mit konkretem Ablauf und Praxisbeispiel.
Weiterlesen: Datenschutz ist Chefsache: Warum Ihr Unternehmen ein Audit braucht
BSI Grundschutz klingt nach Behördendeutsch? Wir erklären, was hinter dem IT-Grundschutz-Kompendium steckt, wie es sich von ISO 27001 unterscheidet und wie KMU pragmatisch einsteigen.
Weiterlesen: BSI Grundschutz für KMU – Praktischer Einstieg in die IT-Sicherheit
ISO 27001 gilt als Goldstandard der Informationssicherheit. Erfahren Sie, welche Anforderungen auf KMU zukommen, was die Zertifizierung kostet und wie Sie pragmatisch starten.
Weiterlesen: ISO 27001 Anforderungen für KMU – Was kleine Unternehmen wissen müssen
Vermeiden Sie die typischen DSGVO-Fallen: Von fehlenden Verarbeitungsverzeichnissen bis zu unsicheren Auftragsverarbeitungsverträgen – unsere Checkliste für den Mittelstand.
Weiterlesen: DSGVO-Checkliste 2026: Die 10 häufigsten Fehler bei KMU
Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards Februar 2026 - Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Bra
Weiterlesen: Februar 2026: Neue Datenschutzgesetze, IT-Sicherheitsrichtlinien und Branchenstandards im Überblick
Einleitung Liebe Leserinnen und Leser, in der heutigen digitalen Geschäftswelt, die sich stetig weiterentwickelt, sind Datenschutz und IT-Sicherheit...
Weiterlesen: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien: Februar 2026 im Überblick
Gastbeitrag: CutToFame Datenschutz Recht am eigenen Bild KI & Regulatorik Dein Gesicht ist dein Kapital – und gleichzeitig ein personenbezogenes Datum....
Weiterlesen: Recht am eigenen Bild für Schauspieler: Was du bei Social Media, e‑Castings und Demo Reels beachten musst
Der Jahreswechsel bringt nicht nur neue Chancen und Herausforderungen, sondern auch wichtige gesetzliche Änderungen mit sich, die Hamburger Unternehmen beachten...
Weiterlesen: Januar 2026: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien für Unternehmen
Haben Sie sich schon einmal gefragt, ob der Anruf Ihres Geschäftspartners neulich wirklich echt war? Oder ob die E-Mail, die so dringend klang, tatsächlich...
Weiterlesen: Cybersecurity Trends 2026: Warum Ihr Unternehmen jetzt KI-Verteidiger braucht
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)
Cyber Security und IT Security im Vergleich: Definitionen, Abgrenzung und was Ihr Unternehmen wirklich braucht. Mit BSI-Zahlen und Praxis-Checkliste.
Weiterlesen: Cyber Security vs. IT Security: Was ist der Unterschied?
Datenschutzstrategie nach DSGVO: 5 Schritte für KMU – von der Bestandsaufnahme bis zur fertigen Richtlinie. Mit Praxistipps und Checkliste.
Weiterlesen: Datenschutzstrategie und DSGVO: Was Unternehmen beachten müssen