Wissen

Regulatorische Anforderungen verändern sich schnell – von der DSGVO über NIS2 bis zum AI Act. In unserem Blog ordnen wir aktuelle Entwicklungen aus Datenschutz, Informationssicherheit und Compliance praxisnah ein: Was bedeuten neue Gesetze und Pflichten konkret für Ihr Unternehmen, welche Fristen sind relevant, und wie setzen Sie Anforderungen pragmatisch um? Fundiert recherchiert, verständlich erklärt – für Entscheider, die auf dem Laufenden bleiben wollen.

externer datenschutzbeauftragter ab wann pflicht

Externer Daten­schutz­beauftragter ab wann Pflicht: Die voll­ständige Übersicht

Ein externer Datenschutzbeauftragter ist laut § 38 BDSG ab 20 Mitarbeitern in der automatisierten Datenverarbeitung Pflicht, wobei nach Köpfen und nicht nach Vollzeitäquivalenten gezählt wird. Auch kleinere Unternehmen können verpflichtet...
datenschutzbeauftragter sensible daten

Daten­schutz­beauftragter bei sensiblen Daten: Wann ist er Pflicht?

Art. 9 DSGVO schützt besondere Kategorien personenbezogener Daten – darunter Gesundheits-, Religions- und biometrische Daten – durch ein grundsätzliches Verarbeitungsverbot, während Art. 10 DSGVO diesen Schutz auf Daten über strafrechtliche...
was passiert wenn es zu verstößen des datenschutzes kommt

Was passiert, wenn es zu Verstößen des Daten­schutzes kommt?

Datenschutzverstöße können teuer werden: Die DSGVO sieht hohe Bußgelder vor, zudem sind Unternehmen zu einer Meldung innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde verpflichtet – und in vielen Fällen...
wer ist für die einhaltung des datenschutzes im unternehmen verantwortlich

Wer ist für die Ein­haltung des Daten­schutzes im Unter­nehmen verantwortlich?

Der Verantwortliche im Sinne der DSGVO ist das Unternehmen selbst – bei Einzelunternehmen der Inhaber persönlich, bei juristischen Personen das Vertretungsorgan wie Geschäftsführung oder Vorstand. Die Pflicht zur Benennung eines...
dsgvo sensible personenbezogene daten

DSGVO sensible personen­bezogene Daten

Art. 9 DSGVO schützt besondere Kategorien personenbezogener Daten wie Gesundheits- oder biometrische Daten durch ein grundsätzliches Verarbeitungsverbot, das nur bei Vorliegen einer von zehn Ausnahmen aufgehoben wird. Art. 10 DSGVO...
welche pflichten haben unternehmen die personenbezogene daten verarbeiten

Welche Pflichten haben Unter­nehmen, die personen­bezogene Daten verarbeiten?

Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage nach Art. 6 DSGVO – ohne diese drohen Bußgelder. Betroffene müssen umfassend über Zweck, Dauer und Empfänger der Datenverarbeitung informiert werden und können...
internes audit datenschutz

Internes Audit Daten­schutz

Ein internes Datenschutz-Audit ist keine gesetzliche Pflicht, aber ein zentrales Instrument zur Nachweisführung gemäß Art. 5 Abs. 2 DSGVO und kann im Ernstfall vor Bußgeldern schützen. Strukturierte interne Audits decken...
wann ist eine datenschutz folgenabschätzung notwendig

Wann ist eine Daten­schutz­folgen­abschätzung notwendig?

Eine Datenschutzfolgenabschätzung (DSFA) ist nach Art. 35 DSGVO immer dann zwingend erforderlich, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Besonders...
sinnvolle maßnahmen zum datenschutz am arbeitsplatz

Sinnvolle Maßnahmen zum Daten­schutz am Arbeits­platz

Technische und organisatorische Schutzmaßnahmen bilden die Grundlage für datenschutzkonformen Umgang mit personenbezogenen Daten am Arbeitsplatz und schützen vor Bußgeldern. Da menschliches Fehlverhalten die häufigste Ursache für Datenschutzverletzungen darstellt, sind regelmäßige...