Löschkonzept nach DSGVO: Warum „nie löschen“ keine Lösung ist

von Dominik Lange | Aug. 25, 2026 | Verträge & Meldepflichten

Der Grundsatz der SpeicherbegrenzungNach Art. 5 Abs. 1 lit. e DSGVO dürfen personenbezogene Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck erforderlich ist. „Wir löschen grundsätzlich nichts, das ist sicherer“ ist damit datenschutzrechtlich...

DSGVO-Bußgelder 2026: Was der Mittelstand aus der aktuellen Praxis lernen kann

von Dominik Lange | Aug. 18, 2026 | DSGVO-Grundlagen & Risikomanagement

Die Durchsetzung der DSGVO nimmt weiter zuSeit Inkrafttreten der DSGVO im Jahr 2018 ist die Zahl der verhängten Bußgelder in der EU kontinuierlich gestiegen. Aktuelle Auswertungen zählen europaweit über 3.200 dokumentierte Durchsetzungsmaßnahmen mit einem...

NIS2 und ISMS: Wie ein Managementsystem die Nachweispflicht erleichtert

von Dominik Lange | Aug. 11, 2026 | Informationssicherheit & NIS2

NIS2 verlangt mehr als gute AbsichtenDie NIS2-Richtlinie erhöht die Anforderungen an Risikomanagement und Nachweispflichten für Unternehmen, die als „besonders wichtige“ oder „wichtige Einrichtung“ eingestuft werden (Schwellenwerte nach Mitarbeiterzahl und Umsatz...

Datenschutz für Vereine: Was ehrenamtliche Vorstände wissen müssen

von Dominik Lange | Aug. 4, 2026 | Datenschutz nach Branche

Auch Vereine unterliegen der DSGVOEin weit verbreiteter Irrtum: „Wir sind doch nur ein kleiner Verein, das betrifft uns nicht.“ Tatsächlich gilt die DSGVO unabhängig von der Rechtsform – sobald ein Verein Mitgliederdaten, Spenderdaten oder Daten von Teilnehmenden...

Warum Datenschutzbeauftragter und IT-Dienstleister eng zusammenarbeiten sollten

von Dominik Lange | Juli 28, 2026 | Externer Datenschutzbeauftragter

Zwei Rollen, ein gemeinsames ZielDatenschutz und IT-Sicherheit werden in vielen Unternehmen getrennt gedacht: hier der Datenschutzbeauftragte, der die rechtlichen Anforderungen im Blick hat, dort der IT-Dienstleister, der die Systeme betreibt und absichert....