Ratgeber & Fachbeiträge
Verständlich erklärt, was Datenschutz, Informationssicherheit und KI-Compliance konkret bedeuten – ohne Paragrafennebel, mit Blick auf den Arbeitsalltag mittelständischer Unternehmen.
Themenschwerpunkte
- KI & EU AI Act
- Informationssicherheit & NIS2
- Externer Datenschutzbeauftragter
- DSGVO-Grundlagen
- Datenschutz nach Branche
Kurz beantwortet: Im Ratgeber von CMD Datenschutz & Compliance finden Sie Fachbeiträge zu DSGVO-Pflichten, Informationssicherheit nach ISO 27001, dem NIS2-Umsetzungsgesetz sowie zum EU AI Act – jeweils mit konkretem Bezug auf die Anforderungen mittelständischer Unternehmen in Deutschland.
Neueste Beiträge
KI-Schulungspflicht nach Artikel 4 EU AI Act: Was Unternehmen jetzt tun müssen
Seit Februar 2025 verpflichtet Artikel 4 EU AI Act Unternehmen zu ausreichender KI-Kompetenz ihrer Beschäftigten. Was das konkret bedeutet u…Weiterlesen →
ChatGPT und Copilot im Unternehmen: Was der Datenschutz verlangt
Dürfen Mitarbeitende ChatGPT nutzen? Worauf es datenschutzrechtlich ankommt, die vier häufigsten Fehler und wie eine KI-Richtlinie aussieht,…Weiterlesen →
NIS2: Sind wir betroffen? So prüfen Sie es in wenigen Minuten
Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz. 18 Sektoren, Schwelle 50 Beschäftigte oder 10 Mio. € Umsatz: So prüfen Sie Ihre Betroffen…Weiterlesen →
KI & EU AI Act
KI-Schulungspflicht nach Artikel 4 EU AI Act: Was Unternehmen jetzt tun müssen
Seit Februar 2025 verpflichtet Artikel 4 EU AI Act Unternehmen zu ausreichender KI-Kompetenz ihrer Beschäftigten. Was das konkret bedeutet u…Weiterlesen →
ChatGPT und Copilot im Unternehmen: Was der Datenschutz verlangt
Dürfen Mitarbeitende ChatGPT nutzen? Worauf es datenschutzrechtlich ankommt, die vier häufigsten Fehler und wie eine KI-Richtlinie aussieht,…Weiterlesen →
Informationssicherheit & NIS2
NIS2: Sind wir betroffen? So prüfen Sie es in wenigen Minuten
Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz. 18 Sektoren, Schwelle 50 Beschäftigte oder 10 Mio. € Umsatz: So prüfen Sie Ihre Betroffen…Weiterlesen →
NIS2 und ISMS: Wie ein Managementsystem die Nachweispflicht erleichtert
NIS2 und ISMS: Wie ein Informationssicherheits-Managementsystem hilft, die Nachweis- und Meldepflichten der NIS2-Richtlinie zu erfüllen.…Weiterlesen →
ISMS aufbauen: Was ein Informationssicherheits-Managementsystem wirklich bedeutet
ISMS aufbauen: Was ein Informationssicherheits-Managementsystem konkret umfasst und wie der Einstieg im Mittelstand gelingt.…Weiterlesen →
ISO 27001 Zertifizierung im Mittelstand: Ablauf, Aufwand und Nutzen
ISO 27001 im Mittelstand: Wie der Zertifizierungsprozess abläuft, welcher Aufwand realistisch ist und welchen Nutzen die Zertifizierung brin…Weiterlesen →
Externer Datenschutzbeauftragter
Warum Datenschutzbeauftragter und IT-Dienstleister eng zusammenarbeiten sollten
Datenschutz und IT-Sicherheit gehören zusammen: Warum Datenschutzbeauftragter und IT-Dienstleister eng abgestimmt arbeiten sollten.…Weiterlesen →
Datenschutzschulungen für Mitarbeitende: Pflicht und Praxis
Datenschutzschulungen für Mitarbeitende: Warum sie gesetzlich erforderlich sind und wie sie praxisnah statt als reine Pflichtübung gestaltet…Weiterlesen →
Externer Datenschutzbeauftragter: Wann er Pflicht ist und was er wirklich macht
Externer Datenschutzbeauftragter: Ab wann er gesetzlich Pflicht ist, welche Aufgaben er übernimmt und warum externe Bestellung oft die besse…Weiterlesen →
DSGVO-Grundlagen & Risikomanagement
Verarbeitungsverzeichnis nach Art. 30 DSGVO: So erstellen Sie es richtig
Das Verzeichnis von Verarbeitungstätigkeiten ist die erste Frage jeder Aufsichtsbehörde. Wer es führen muss, was hineingehört und in fünf Sc…Weiterlesen →
DSGVO-Bußgelder 2026: Was der Mittelstand aus der aktuellen Praxis lernen kann
DSGVO-Bußgelder 2026: Aktuelle Zahlen zur Durchsetzungspraxis in der EU und welche Lehren mittelständische Unternehmen daraus ziehen sollten…Weiterlesen →
Risikoanalyse nach DSGVO: Der erste Schritt zu echtem Datenschutz
Risikoanalyse nach DSGVO: Warum sie der Ausgangspunkt jedes wirksamen Datenschutzkonzepts ist und wie sie praktisch durchgeführt wird.…Weiterlesen →
Datenschutz-Audit: Was wird geprüft und wie bereiten Sie sich vor?
Datenschutz-Audit: Welche Bereiche typischerweise geprüft werden und wie Sie sich als Unternehmen sinnvoll darauf vorbereiten.…Weiterlesen →
Verträge & Meldepflichten
Löschkonzept nach DSGVO: Warum „nie löschen“ keine Lösung ist
Löschkonzept nach DSGVO: Warum unbegrenztes Aufbewahren personenbezogener Daten ein Risiko ist und wie ein sauberes Löschkonzept aussieht.…Weiterlesen →
Meldepflicht bei Datenschutzverletzungen: Die 72-Stunden-Frist richtig einhalten
Meldepflicht bei Datenschutzverletzungen: Wie die 72-Stunden-Frist nach Art. 33 DSGVO funktioniert und wie Unternehmen sich darauf vorbereit…Weiterlesen →
Auftragsverarbeitungsverträge richtig gestalten: Worauf es ankommt
Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO: Wann sie nötig sind und worauf Unternehmen bei Abschluss und Prüfung achten sollten.…Weiterlesen →
Datenschutz nach Branche
Datenschutz für Vereine: Was ehrenamtliche Vorstände wissen müssen
Datenschutz im Verein: Welche DSGVO-Pflichten für Vereinsvorstände gelten und wie sich Mitgliederdaten rechtssicher verwalten lassen.…Weiterlesen →
TISAX für Automobilzulieferer: Was der Standard verlangt
TISAX für Automobilzulieferer: Was der Prüfstandard der Automobilindustrie umfasst und wie sich mittelständische Zulieferer vorbereiten.…Weiterlesen →
Datenschutz für Freiberufler: Die wichtigsten Pflichten kompakt
Datenschutz für Freiberufler: Welche DSGVO-Pflichten auch für Einzelunternehmer und Freiberufler gelten – kompakt und praxisnah erklärt.…Weiterlesen →
Ihr Thema war nicht dabei?
Schreiben Sie uns, welche Frage Sie beschäftigt – oft lässt sie sich im Erstgespräch in wenigen Minuten klären.