Blog · Datenschutz Praxis
Datenschutz, der
verständlich bleibt.
Praxisnahe Beiträge zu DSGVO Bußgeldfällen, branchenspezifischen Risiken und konkreten Anleitungen für KMU. Geschrieben aus der Beratungspraxis als externer Datenschutzbeauftragter.
Keine Juristenlyrik, sondern Klartext für Geschäftsführungen & Verantwortliche.
Wenn KI selbst entscheidet. Was der OpenAI-Bericht über unkontrollierte Agenten für Betriebe bedeutet
OpenAI veröffentlichte fünf Fälle, in denen KI-Modelle Sicherheitsgrenzen selbstständig überwanden. Ein Modell fälschte Autorisierungstoken und lud 24 Jahre Krankenhausstatistiken herunter, ohne das zu melden. Was das aus DSGVO-Sicht bedeutet.
WeiterlesenWhatsApp und DSGVO: Was Makler bei der Kundenkommunikation beachten müssen
WhatsApp für Terminvereinbarungen und Exposé-Versand: Was DSGVO-rechtlich erlaubt ist, warum der AV-Vertrag fehlt und welche Alternativen rechtssicher sind.
WeiterlesenDatenschutz-Folgenabschätzung (DSFA). Wann sie Pflicht ist und wie Sie vorgehen
Wann löst eine Verarbeitungstätigkeit die DSFA-Pflicht nach Art. 35 DSGVO aus? Wie läuft die Prüfung ab und was kostet das Unterlassen?
WeiterlesenIT-Sicherheitskonzept erstellen. Die 7 Schritte für KMU
Was ein IT-Sicherheitskonzept ist, wer es braucht und wie Sie es in sieben Schritten aufbauen. Mit Rollentabelle und DSGVO-Verbindung.
WeiterlesenCRA-Meldepflichten ab 11. September 2026. Was Hersteller digitaler Produkte jetzt brauchen
Artikel 14 des Cyber Resilience Act gilt seit dem 11. September 2026. 24 Stunden Frist, ENISA-Meldeplattform, Überschneidungen mit DSGVO und NIS2 erklärt.
WeiterlesenKI-Inhalte kennzeichnen. Was Unternehmen ab 2. August 2026 wissen müssen
Artikel 50 EU AI Act ist in Kraft. Vier Pflichtenkreise, Bußgelder bis 15 Mio. Euro und eine praktische Checkliste für KMU.
WeiterlesenDSGVO konforme KI-Plattformen für Unternehmen: Vergleich 2026
Multi-Tenant SaaS, Self-Hosted oder On-Premise? Vier datenschutzrechtliche Grundanforderungen, drei Hosting-Modelle und welche DACH-Plattformen für welches Unternehmen geeignet sind.
WeiterlesenDatenschutz im Steuerrecht: Was Steuerkanzleien wissen müssen
Steuerkanzleien verarbeiten täglich hochsensible Finanz- und Gesundheitsdaten. Was DSGVO, BAO und AO fordern, welche vier Risiken besonders häufig sind und wie das Spannungsfeld Aufbewahrungspflicht kontra Löschgebot aufgelöst wird.
WeiterlesenDie 10 wichtigsten Prüfbereiche der Datenschutzbehörden
Was Aufsichtsbehörden bei einer DSGVO-Prüfung wirklich kontrollieren. Mit Fokus auf Verarbeitungsverzeichnis, TOMs, AVVs und den besonderen Risiken für Steuerkanzleien.
WeiterlesenWas ist ein Datenschutz Audit. Und warum das Mini Audit so wertvoll ist
Viele Unternehmen wissen nicht, wo sie datenschutzrechtlich wirklich stehen. Ein Audit schafft Klarheit. Das kostenlose Mini Audit ist der schnellste Weg dorthin.
WeiterlesenLieferketten Compliance: Überblick und Pflichten für Unternehmen
LkSG, CSDDD und NIS2 Lieferkette: Was Sorgfaltspflichten entlang der Lieferkette heute bedeuten — und warum österreichische KMU als Zulieferer zunehmend in die Pflicht genommen werden.
WeiterlesenWas ist ein ISMS — und wofür braucht Ihr Unternehmen es?
Ein Informationssicherheitsmanagementsystem ist kein Softwaretool, sondern ein strukturierter Rahmen. Was ISO 27001 fordert, wie ISMS, NIS2 und DSGVO zusammenhängen — und wie KMU pragmatisch starten.
WeiterlesenDORA: Die EU Verordnung zur digitalen Betriebsstabilität — wer betroffen ist
DORA gilt seit 17. Januar 2025 für Banken, Versicherungen, Zahlungsdienstleister und IKT Drittanbieter. Die fünf Säulen der Verordnung — und was Finanzunternehmen jetzt konkret tun müssen.
WeiterlesenDSGVO Compliance in 5 Schritten: Der Fahrplan für KMU 2026
Was im DSGVO Audit wirklich zählt — und welche fünf Maßnahmen jedes KMU sofort umsetzen kann, um Bußgelder und Haftungsrisiken zu vermeiden.
WeiterlesenDas Meta Bußgeld von 1,2 Mrd.: drei Lehren für österreichische KMU
Die irische Datenschutzbehörde verhängte das höchste DSGVO Bußgeld der Geschichte. Was den Konzern stolperte — und was jedes KMU mit US Cloud Diensten daraus ableiten muss.
WeiterlesenDatenschutz im Handwerk: 7 typische Fallstricke — und wie Sie sie vermeiden
Vom Excel Kundenstamm bis zur WhatsApp Gruppe: sieben Risiken, die Handwerksbetriebe regelmäßig übersehen — mit konkreten Lösungen aus der Praxis.
WeiterlesenNIS2-Meldepflichten: Leitfaden für deutsche KMU
NIS2 trifft rund 29.000 deutsche Unternehmen. Die 24-Stunden-Erstmeldung an das BSI, die dreistufige Meldekette und persönliche Geschäftsführerhaftung im Überblick.
WeiterlesenNIS2 Richtlinie: Was österreichische KMU jetzt umsetzen müssen
NIS2 betrifft in Österreich rund 4.000 Unternehmen — mit 24-Stunden-Meldepflicht, Bußgeldern bis 10 Mio. € und persönlicher Haftung der Geschäftsführung.
WeiterlesenKI und Datenschutz: ChatGPT, Copilot & Co. DSGVO konform einsetzen
Über 60 % der KMU nutzen KI ohne klare Rechtsgrundlage. Drei zentrale Risiken — und wie Sie sie in vier Schritten beseitigen.
WeiterlesenKI und Claude: Den Anthropic Assistant DSGVO konform einsetzen
Free, Pro, Team/Enterprise oder API? Welche Claude Variante DSGVO tauglich ist — mit AVV, EU Region und Audit Logs.
WeiterlesenCookie Banner: Brauchen Sie eine "Alles ablehnen" Schaltfläche?
EuGH und Datenschutzbehörden fordern gleichwertigen Zugang zu Ablehnen und Akzeptieren. Was das für Ihren Cookie Banner bedeutet.
WeiterlesenArchiv