Datenschutz verständlich erklärt
DSGVO, Datenschutzbeauftragter, Datenpannen, KI – hier finden Sie ehrliche Antworten auf die Fragen, die Unternehmen, Praxen und Vereine wirklich umtreiben. Ohne Panikmache, ohne Paragraphen-Dschungel.
Themen-Hubs
Vier Themenwelten rund um Datenschutz und DSGVO – jeder Hub bündelt alle Artikel zu einem Bereich.

ChatGPT im Unternehmen: Was der Datenschutz verlangt
ChatGPT datenschutzkonform im Unternehmen nutzen: Welche Daten in den Prompt dürfen, welche Version Sie brauchen und warum eine KI-Richtlinie unverzichtbar ist.
Artikel lesen →
Datenschutzbeauftragter: Ab wann ist er Pflicht?
Ab wann braucht ein Unternehmen einen Datenschutzbeauftragten? Die 20-Personen-Grenze, Sonderfälle und was bei Verstößen droht – verständlich erklärt.

Externer Datenschutzbeauftragter: Kosten im Überblick
Was kostet ein externer Datenschutzbeauftragter? Ehrliche Einordnung der Preismodelle, Kostentreiber und der Vergleich extern gegen intern – ohne Fantasiepreise.

Aufgaben eines Datenschutzbeauftragten nach DSGVO
Welche Aufgaben hat ein Datenschutzbeauftragter? Die gesetzlichen Pflichten nach Art. 39 DSGVO, was ein DSB nicht tut und der Unterschied intern und extern.

Datenschutz-Folgenabschätzung (DSFA): Wann sie Pflicht ist und wie sie abläuft
Wann eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO Pflicht ist, wie der Ablauf in vier Schritten aussieht und welche Rolle KI-Systeme dabei spielen.

Datenschutzkonzept: Aufbau, Inhalt und Nutzen
Was ein Datenschutzkonzept enthält, aus welchen Bausteinen es besteht und warum es der zentrale Nachweis der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO ist.

Datenschutzerklärung erstellen: Pflichtangaben und häufige Fehler
Was in eine rechtssichere Datenschutzerklärung gehört: Pflichtangaben nach Art. 13/14 DSGVO, Cookies, Analytics, typische Fehler und warum Generatoren nicht reichen.

Auftragsverarbeitung nach Art. 28 DSGVO: AV-Verträge richtig schließen
Wann brauchen Sie einen AV-Vertrag, was muss er enthalten und wo ist die Grenze zur gemeinsamen Verantwortlichkeit? Auftragsverarbeitung nach Art. 28 DSGVO erklärt.

Datenpanne melden: Die 72-Stunden-Frist richtig einhalten
Datenpanne erkannt? Was als Verletzung zählt, wann die 72-Stunden-Meldung an die Aufsichtsbehörde Pflicht ist und wie Sie Schritt für Schritt richtig reagieren.

DSGVO-Bußgeld: Höhe, Beispiele und wie Sie es vermeiden
Wie hoch kann ein DSGVO-Bußgeld werden, welche Kriterien zählen und welche Verstöße treffen kleine Unternehmen? Ein realistischer Blick und wie Sie es vermeiden.

Hinweisgeberschutz und Datenschutz: das Meldesystem datenschutzkonform betreiben
Warum ein Hinweisgebersystem hochsensible Daten verarbeitet und welche Datenschutzanforderungen von Vertraulichkeit über Rechtsgrundlage bis Löschfristen erfüllt sein müssen.

ISO 27001 und DSGVO: Wie ein ISMS den Datenschutz stützt
Wie sich ISO 27001 und DSGVO ergänzen, warum Art. 32 TOMs auf Annex-A-Controls abbilden und wie ein ISMS dem Datenschutz ein stabiles Sicherheitsfundament gibt.

NIS2 und Datenschutz: Warum ein gutes DSGVO-Fundament hilft
Wo sich NIS2 und DSGVO überschneiden, warum technische und organisatorische Maßnahmen die gemeinsame Basis bilden und wie ein sauberes Datenschutz-Setup den Start erleichtert.