DSGVO-Bußgelder 2026: Was der Mittelstand aus der aktuellen Praxis lernen kann
Die Durchsetzung der DSGVO nimmt weiter zuSeit Inkrafttreten der DSGVO im Jahr 2018 ist die Zahl der verhängten Bußgelder in der EU kontinuierlich gestiegen. Aktuelle Auswertungen zählen europaweit über 3.200 dokumentierte Durchsetzungsmaßnahmen mit einem...
NIS2 und ISMS: Wie ein Managementsystem die Nachweispflicht erleichtert
NIS2 verlangt mehr als gute AbsichtenDie NIS2-Richtlinie erhöht die Anforderungen an Risikomanagement und Nachweispflichten für Unternehmen, die als „besonders wichtige“ oder „wichtige Einrichtung“ eingestuft werden (Schwellenwerte nach Mitarbeiterzahl und Umsatz...
Datenschutz für Vereine: Was ehrenamtliche Vorstände wissen müssen
Auch Vereine unterliegen der DSGVOEin weit verbreiteter Irrtum: „Wir sind doch nur ein kleiner Verein, das betrifft uns nicht.“ Tatsächlich gilt die DSGVO unabhängig von der Rechtsform – sobald ein Verein Mitgliederdaten, Spenderdaten oder Daten von Teilnehmenden...
Warum Datenschutzbeauftragter und IT-Dienstleister eng zusammenarbeiten sollten
Zwei Rollen, ein gemeinsames ZielDatenschutz und IT-Sicherheit werden in vielen Unternehmen getrennt gedacht: hier der Datenschutzbeauftragte, der die rechtlichen Anforderungen im Blick hat, dort der IT-Dienstleister, der die Systeme betreibt und absichert....
Risikoanalyse nach DSGVO: Der erste Schritt zu echtem Datenschutz
Warum Datenschutz ohne Risikoanalyse ins Leere läuftViele Unternehmen beginnen ihre Datenschutzarbeit mit Formularen: Datenschutzerklärung, Einwilligungstexte, AV-Verträge. Das ist wichtig – greift aber zu kurz, wenn vorher keine systematische Risikoanalyse...
TISAX für Automobilzulieferer: Was der Standard verlangt
Was TISAX istTISAX (Trusted Information Security Assessment Exchange) ist ein Prüf- und Austauschstandard für Informationssicherheit, der speziell für die Automobilindustrie entwickelt wurde. Große Automobilhersteller verlangen von ihren Zulieferern zunehmend einen...
Meldepflicht bei Datenschutzverletzungen: Die 72-Stunden-Frist richtig einhalten
Was als Datenschutzverletzung giltEine Datenschutzverletzung im Sinne der DSGVO liegt vor, wenn personenbezogene Daten unbefugt offengelegt, verändert, verloren oder zerstört werden – von einem gestohlenen Laptop über eine falsch adressierte E-Mail mit Kundendaten bis...
Datenschutzschulungen für Mitarbeitende: Pflicht und Praxis
Warum Schulungen mehr sind als eine FormalieDie DSGVO verlangt, dass Personen, die unter der Aufsicht des Verantwortlichen personenbezogene Daten verarbeiten, angemessen unterwiesen sind. In der Praxis bedeutet das: Jede Mitarbeiterin und jeder Mitarbeiter, der mit...