Analysen
Datenschutz
Videoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?
Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können
Künstliche Intelligenz
Künstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer Verantwortung
Wie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen Künstliche…
Informationssicherheit / ISMS
Active Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginnt
Active Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…
Datenschutz
Tracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und Italien
Tracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…
Datenschutz
Anbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändert
Cloud-Switching und Vendor Lock-in: Was Unternehmen vor 2027 beachten sollten Cloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen…
Digitale Souveränität
Digitale Welt und KI
Künstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…
Informationssicherheit / ISMS
ISO 27001: Was die Geschäftsführung u.a. im Audit beantworten können muss
Ein Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…
Datenschutz
Mitarbeiterexzess und DSGVO-Schadensersatz: Wann Unternehmen nicht haften
Ein rechtswidriger Datenzugriff durch einen Beschäftigten führt nicht automatisch zu einem Schadensersatzanspruch gegen das betroffene Unternehmen. Das…
Informationssicherheit / ISMS
Die 93 Controls der ISO/IEC 27001
Die ISO/IEC 27001 gilt als international maßgeblicher Standard für Informationssicherheitsmanagementsysteme. Im Mittelpunkt stehen dabei häufig die 93…
Datenschutz
Verstoß gegen Koppelungsverbot bei erzwungener Einwilligung in Erhalt von Newslettern bei Online-Shop
Wer sich bei einem Online-Shop registrieren möchte, darf grundsätzlich nicht dazu gezwungen werden, gleichzeitig einen Werbe-Newsletter zu abonnieren.…
Datenschutz
Neues Genre: Cybersicherheit
Cyberangriffe auf Bestellung: Wenn digitale Spionage zur käuflichen Dienstleistung wird Cyberkriminalität beschränkt sich längst nicht mehr auf wahllos…
Künstliche Intelligenz
EU AI Act: Was Unternehmen seit August 2026 beachten sollten
Der EU AI Act erreicht eine neue praktische Phase. Für Unternehmen bedeutet das jedoch nicht, dass seit dem 2. August 2026 plötzlich sämtliche…
Künstliche Intelligenz
Kennzeichnung von KI-Inhalten nach Art. 50 KI-VO: Was Unternehmen seit August 2026 beachten müssen
KI-Systeme erzeugen Texte, Bilder, Stimmen und Videos, die sich häufig kaum noch von menschlich erstellten oder authentischen Inhalten unterscheiden…
Datenschutz
Löschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbinden
Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…
Informationssicherheit / ISMS
Löschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbinden
Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…
Datenschutz
Datenschutz 2026 im Umbruch: Was Stuttgarter Impulse und Reformpläne der Bundesregierung wirklich bedeuten
Der deutsche und europäische Datenschutz befindet sich 2026 in einer bemerkenswert intensiven Reformdiskussion. Dabei geht es längst nicht mehr nur um…
Datenschutz
Kirchlicher Datenschutz 2026: Welche Regeln gelten für Kirchen und kirchliche Einrichtungen?
Kirchen und Religionsgemeinschaften nehmen im deutschen Datenschutzrecht eine besondere Stellung ein. Während Unternehmen, Behörden und die meisten…
Datenschutz
Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile?
Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile? Kundenkarten, Bonus-Apps und Loyalty-Programme versprechen…
Künstliche Intelligenz
Mit der „KI-Schleuse Schlaumeier“ generative KI datenschutzgerechter nutzen
Immer mehr Mitarbeitende nutzen ChatGPT, Claude, Mistral oder andere generative KI-Systeme im Arbeitsalltag. Nicht selten enthalten die eingegebenen…
Künstliche Intelligenz
Generative KI im Unternehmen: Datenschutz, Lizenzen und KI-Agenten richtig gestalten
Generative KI-Systeme wie ChatGPT, Claude oder Gemini halten zunehmend Einzug in betriebliche Prozesse. Sie unterstützen beispielsweise bei der…
Datenschutz
Öffentliche Strafurteile: EuGH stärkt den Datenschutz
Öffentlich zugänglich bedeutet nicht uneingeschränkt verwertbar Gerichtsentscheidungen können öffentlich zugänglich sein. Daraus folgt jedoch nicht, dass…
NIS2 und Regulierung
NIS-2 macht Informationssicherheit zur Führungsaufgabe
Informationssicherheit lässt sich nicht mehr als rein technisches Thema behandeln. Seit dem Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6.…
Datenschutz
Neurotechnologien und Datenschutz – wenn Gehirndaten zum digitalen Rohstoff werden
Neurotechnologien entwickeln sich zunehmend von spezialisierten medizinischen Verfahren zu Anwendungen, die auch außerhalb von Kliniken und…
Datenschutz
Kontaktformulare – datenschutzrechtlich aktuell betrachtet
Kontaktformulare gehören zur Grundausstattung vieler Websites. Über sie werden Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und frei…
Datenschutz
WhatsApp-Marketing bei Warenkorbabbruch: Was rechtlich erlaubt ist – und was nicht
WhatsApp entwickelt sich zu einem der reichweitenstärksten Kanäle im E-Commerce. Kein Wunder, dass Händler den Messenger auch für die Rückgewinnung von…
Datenschutz
GPS-Tracking in Firmenfahrzeugen: Datenschutzrechtliche Grenzen im Beschäftigungsverhältnis
GPS-Tracking in Firmenfahrzeugen kann für Unternehmen ein nützliches Instrument sein. Fahrzeuge lassen sich besser koordinieren, Routen können…
Datenschutz
KI-Dienstleister im Beschäftigtendatenschutz: Müssen Arbeitgeber ihre Beschäftigten ausdrücklich informieren?
Immer mehr Unternehmen nutzen KI-Anwendungen externer Anbieter: etwa zur Textgenerierung, zur Analyse interner Dokumente, zur Bewerberauswahl, zur…
Digitale Souveränität
Gigabit-Infrastrukturverordnung: Neuer Rahmen für den beschleunigten Netzausbau
Die Gigabit-Infrastrukturverordnung der Europäischen Union, auch als Gigabit Infrastructure Act bezeichnet, schafft einen unmittelbar geltenden…
Datenschutz
Datenschutzfreundliche Altersverifizierung im Netz: G7-Datenschutzbehörden rücken Kinder und Jugendliche in den Mittelpunkt
Die Datenschutzbehörden der G7-Staaten haben sich im Rahmen ihres Roundtables am 25. und 26. Juni 2026 in Paris schwerpunktmäßig mit dem Schutz von…
Resilienz / BCM
Forensik-Prozess - Herangehensweise und Umsetzung
Ein Playbook für einen möglichen Forensik-Prozess im Rahmen von NIS2 u. a. kann folgender sein:
Informationssicherheit / ISMS
Lateral Movement: Warum Technik allein nicht reicht
Lateral Movement gehört zu den gefährlichsten Vorgehensweisen moderner Cyberangriffe. Gemeint ist die gezielte Bewegung eines Angreifers innerhalb einer…
NIS2 und Regulierung
NIS2 verständlich erklärt: Anforderungen an Cybersicherheit und Unternehmensverantwortung
Cyberangriffe, IT-Ausfälle und Sicherheitsvorfälle gehören inzwischen zu den größten Risiken für Unternehmen, öffentliche Einrichtungen und kritische…
Datenschutz
16. Aktuelle und zukünftige Gefahr von Cyberangriffen auf CMS und weitere Systeme
Die Gefährdung ist als hoch und dauerhaft einzustufen. Das BSI beschreibt die IT-Sicherheitslage in Deutschland auch für 2025 als angespannt und sieht…
Datenschutz
15. Wiederherstellung eines CMS nach einem Cyberangriff
Mit Wiederherstellung ist nicht lediglich gemeint, eine Sicherungskopie wieder einzuspielen. Gemeint ist die kontrollierte Rückführung des CMS in einen…
Datenschutz
14. Verhältnis von Datenschutz und Informationssicherheit
Datenschutz schützt natürliche Personen bei der Verarbeitung ihrer personenbezogenen Daten, während Informationssicherheit Informationen und Systeme…
Datenschutz
13. Ransomware
Ransomware ist Schadsoftware, die Daten oder Systeme verschlüsselt, sperrt oder exfiltriert und anschließend ein Lösegeld fordert.
Datenschutz
12. Phishing
Phishing ist der Versuch, Personen durch Täuschung zur Preisgabe vertraulicher Informationen oder zu einer sicherheitskritischen Handlung zu bewegen.
Datenschutz
11. Analyse- und Marketingtools
- Google Analytics (Analysewerkzeug) — Erfassung und Auswertung von Seitenaufrufen, Ereignissen, Nutzungspfaden und Conversions. - Matomo…
Datenschutz
10. Einbindung von Google Maps
Beim direkten Einbinden von Google Maps kann bereits beim Laden der Webseite eine Verbindung zu Google aufgebaut werden. Dabei können insbesondere…
Datenschutz
9. Speicherdauer von Cookies
Es gibt keine einheitliche gesetzliche Höchstdauer für sämtliche Cookies.
Datenschutz
8. Eigenschaften eines zulässigen Cookie-Banners
Ein rechtlich tragfähiger Cookie-Banner sollte insbesondere folgende Eigenschaften besitzen:
Datenschutz
7. Konkrete Tipps für Webseitenbetreiber
- Bestandsaufnahme durchführen: Alle Cookies, Skripte, Pixel, eingebetteten Inhalte und lokalen Speichertechnologien erfassen. - Nicht erforderliche…
Datenschutz
6. Cookie-Typen und erforderliche Einwilligung
- Technisch unbedingt erforderliches Cookie — Zweck: Warenkorb, Anmeldung, Sicherheitsfunktion. Einwilligung: in der Regel keine Einwilligung nach § 25…
Datenschutz
5. Begriffe
Ein Consent Management Provider, kurz CMP, stellt eine technische Lösung zur Verwaltung von Einwilligungen bereit.
Datenschutz
4. Aktuelle Problematik beim Einsatz von Cookies
Die Problematik besteht darin, dass verschiedene rechtliche und technische Ebenen zusammentreffen.
Datenschutz
3. Zeitlicher Überblick über die ePrivacy-Verordnung
2002 Die Richtlinie 2002/58/EG über Datenschutz und elektronische Kommunikation wurde verabschiedet. Sie wird als ePrivacy-Richtlinie bezeichnet.
Datenschutz
2. Sechs häufige Fehler bei der Eröffnung eines Onlineshops
Häufig fehlen oder sind fehlerhaft:
Datenschutz
1. Vier konkrete Pflichten eines Webseitenverantwortlichen
Der Verantwortliche muss prüfen, ob die Webseite ein vollständiges, leicht erkennbares und unmittelbar erreichbares Impressum benötigt. Je nach Angebot…
Datenschutz
Was macht ein Datenschutzbeauftragter?
Personenbezogene Daten werden heute nahezu in jedem Unternehmen verarbeitet – etwa in der Personalverwaltung, der Kundenbetreuung, im Vertrieb, auf der…
Datenschutz
Datenschutzbeauftragter und EU Vertreter vereinbar?
Unternehmen mit Sitz außerhalb der Europäischen Union können dennoch den Vorgaben der Datenschutz-Grundverordnung unterliegen. Das gilt insbesondere…
Künstliche Intelligenz
Gratwanderung zwischen REO, TRESU und Künstlicher Intelligenz
Die Integration Künstlicher Intelligenz in unternehmerische Wertschöpfungsprozesse schreitet mit hoher Dynamik voran. Während Effizienzsteigerungen…
Digitale Souveränität
Souveräne E-Services aus Deutschland: unser Angebot
E-Services mit weniger Abhängigkeiten. Informationssicherheit mit dem passenden Partner.
Datenschutz
Ihre Daten in der Cloud sind nicht automatisch privat = souverän!
Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die…
Datenschutz
Datenschutz in der Schweiz: Anspruch, Realität und ein trügerisches Sicherheitsgefühl
Die Schweiz gilt vielen als Inbegriff von Verlässlichkeit, Diskretion und Rechtsstaatlichkeit. Dieses Image wird im Datenschutz oft automatisch…
Datenschutz
Wenn Datenschutz an der Grenze endet
Zur fehlenden Durchsetzung deutscher Datenschutzinteressen gegenüber Unternehmen in der Schweiz
Digitale Souveränität
Digitale Souveränität oder anders gesagt „PLAN B“
Was passiert eigentlich, wenn die EU von einem Tag auf den anderen keinen Zugriff mehr auf zentrale US-Internetdienste hat? Diese Frage wird seit Jahren…
Datenschutz
Wenn Löschkonzepte scheitern, wird die Datenhistorie zum Deal-Risiko
Die meisten denken bei Datenschutz an Bußgelder und Bürokratie. Spätestens bei Firmenverkäufen zeigt sich jedoch sehr schnell, dass Datenschutz ein…
Künstliche Intelligenz
Die zwei Seiten von KI
Diese Überschrift, dass jede Sache zwei Seiten hat, wirkt bei Künstlicher Intelligenz weniger wie eine Floskel als wie eine methodische Warnung.
Datenschutz
Ist eine Transportverschlüsselung bei Rechtsanwälten ausreichend?
In der anwaltlichen Praxis werden Mandatsunterlagen häufig per E-Mail übermittelt. Technisch ist dabei in vielen Kanzleien zumindest eine…
Datenschutz
Führerscheinkontrolle im Unternehmen: Rechtsgrundlagen und datenschutzkonforme Umsetzung
Viele Unternehmen setzen ihre Beschäftigten regelmäßig im Außendienst ein oder stellen diese für Dienstfahrten, Poolfahrzeuge oder fest zugewiesene…
Datenschutz
Einwilligung verweigert – darf der Verkäufer trotzdem liefern?
In vielen Unternehmen stellt sich regelmäßig die Frage, wie zu verfahren ist, wenn Kundinnen oder Kunden eine Einwilligung zur Speicherung ihrer Daten…
NIS2 und Regulierung
NIS2 in Deutschland: Pflichten nach dem BSIG seit 6. Dezember 2025
Mit dem am 13. November 2025 im Bundestag beschlossenen NIS-2-Umsetzungsgesetz ist die europäische Cybersicherheitsrichtlinie in der nationalen Realität…
Datenschutz
Digital Omnibus: Was die EU bei Cookies, Daten und KI ändert – Stand Oktober 2026
Die Europäische Kommission hat am 19. November 2025 vorgeschlagen, die über Jahre gewachsene digitale Regulierung der EU deutlich zu verschlanken…
Informationssicherheit / ISMS
Jeder im Internet ist bedroht – Der BSI-Lagebericht 2025 zeigt alarmierende Tendenzen
Die Digitalisierung schreitet in allen Lebensbereichen voran – doch mit jeder neuen Verbindung ins Netz wächst auch die Angriffsfläche für…
Datenschutz
Self-Service-Tools und Art. 15 DSGVO: Was das OLG Frankfurt zur automatisierten Auskunft entschieden hat
Die Erfüllung von Auskunftsansprüchen nach Art. 15 DSGVO gehört zu den aufwendigsten Aufgaben im Datenschutzmanagement. Besonders Unternehmen mit einer…
Informationssicherheit / ISMS
Fast 2 Milliarden E-Mail-Adressen: Größter Datensatz in der Geschichte von „Have I Been Pwned“
Am 5. November 2025 hat die Sicherheitsplattform „Have I Been Pwned“ (HIBP) rund 1,96 Milliarden E-Mail-Adressen (genau 1.957.476.021) und 1,3 Milliarden…
Datenschutz
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO – Abgrenzung, Rechtsprechung und Handlungsempfehlungen für die Praxis
Die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zählt zu den zentralen, zugleich aber komplexesten Konzepten des europäischen Datenschutzrechts.
Informationssicherheit / ISMS
Die passende Software finden – Datenschutz, Informationssicherheit, Cyberabwehr und KI-Lösungen aus einer Hand
Die Digitalisierung bietet enorme Chancen – sie bringt aber auch eine Vielzahl an neuen Herausforderungen mit sich. Unternehmen stehen heute vor der…
Informationssicherheit / ISMS
ISO/IEC 27001:2022 einfach erklärt – Informationssicherheit im KMU-Alltag
Informationssicherheit gilt in vielen kleinen und mittleren Unternehmen (KMU) noch immer als Thema für Großkonzerne. Dabei ist der Schutz sensibler Daten…
Informationssicherheit / ISMS
Post-Quantum-Kryptografie – Zukunftssichere Verschlüsselung
Unsere digitale Sicherheit beruht heute auf Verfahren, die Daten durch mathematische Probleme schützen – etwa der Faktorisierung großer Zahlen oder der…
Künstliche Intelligenz
KI rechtssicher einführen
Unternehmen sprießen aus dem Boden, die KI-Lösungen verkaufen – doch die rechtlichen Grundlagen bleiben erschreckend oft auf der Strecke
Informationssicherheit / ISMS
Menschlicher Faktor – Beschäftigte als Sicherheitsbarriere
Viele Cyberangriffe beginnen nicht mit einer technischen Schwachstelle, sondern mit einem Menschen: durch eine unbedachte E-Mail, einen Klick auf einen…
Informationssicherheit / ISMS
Passwort war gestern – Moderne Identitätsstrategien für mehr Sicherheit
Das Passwort war jahrzehntelang der Schlüssel zur digitalen Welt. Doch in Zeiten von Phishing, Datenlecks und Identitätsdiebstahl ist es zu einem der…
Informationssicherheit / ISMS
Cloud-Sicherheit für KMU – 7 häufige Fehler und wie Sie sie vermeiden
Cloud-Lösungen gehören heute zum Alltag kleiner und mittlerer Unternehmen. Ob Datensicherung, E-Mail-Hosting oder Buchhaltungssoftware – die Cloud…
NIS2 und Regulierung
Cyber Resilience Act & NIS-2 – Was bis 2027 auf KMU zukommt
Mit dem Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847, und der NIS-2-Richtlinie, in Deutschland umgesetzt im BSIG seit 6. Dezember 2025…
Informationssicherheit / ISMS
Zero Trust im Mittelstand – Vertrauen ist gut, Kontrolle ist sicherer
Viele Unternehmen verlassen sich noch immer auf das klassische Sicherheitsprinzip: Wer sich einmal erfolgreich anmeldet, darf sich im gesamten System…
Informationssicherheit / ISMS
Cyber-Resilienz statt nur Abwehr – So überleben KMU den Ernstfall
Viele kleine und mittlere Unternehmen (KMU) verlassen sich auf technische Schutzmaßnahmen wie Firewalls, Virenscanner und regelmäßige Updates. Doch die…
Künstliche Intelligenz
KI in der Informationssicherheit – Chance oder Risiko für KMU?
Die rasante Entwicklung künstlicher Intelligenz (KI) verändert derzeit nahezu alle Bereiche der digitalen Welt – auch die Informationssicherheit. Während…
Datenschutz
Datenschutz als Teilmenge der Informationssicherheit
Datenschutz und Informationssicherheit werden in der Praxis oft verwechselt oder gar gleichgesetzt. Dabei besteht zwischen beiden Begriffen ein klarer…
NIS2 und Regulierung
NIS-2
Die NIS-2-Richtlinie (vollständig: Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union) ist die zweite…
Datenschutz
Datenschutz beim internen „Frühstücks-TV“: Kamera an oder lieber aus?
Immer mehr Unternehmen nutzen interne Online-Formate, um Wissen zu teilen oder Kolleginnen und Kollegen zu informieren – etwa in Form eines wöchentlichen…
Informationssicherheit / ISMS
Was ist SOC 2 und warum ist es relevant?
SOC 2 (System and Organization Controls 2) ist keine gesetzliche Pflicht, sondern ein Prüfstandard und Vertrauensnachweis, mit dem Dienstleister…
Datenschutz
Nein zur Chatkontrolle
Die unabhängigen Datenschutzaufsichtsbehörden von Bund und Ländern (Datenschutzkonferenz, DSK) haben die Bundesregierung in einer Pressemitteilung vom 8.…