Datenschutz Wissen & News

Die Digitalisierung administrativer Prozesse bringt enorme Effizienzgewinne mit sich – insbesondere in mittelständischen Unternehmen der IT- und Softwarebranche. Doch gerade beim Rechnungsversand per E-Mail lauern erhebliche Datenschutzrisiken. Der rechtssichere Umgang mit E-Rechnungen wird durch die wachsenden regulatorischen Anforderungen zur Compliance-Herausforderung. Dieser Beitrag beleuchtet die rechtlichen und technischen Grundlagen rund um die E-Rechnung im Kontext der DSGVO. Ziel ist es, Verantwortlichen aus Compliance, IT und Datenschutz die notwendigen Werkzeuge an die Hand zu geben, um datenschutzkonform und zukunftssicher aufgestellt zu sein.

Sobald am Arbeitsplatz personenbezogene Daten verarbeitet werden – etwa durch Zeiterfassung, E-Mail-Systeme oder Videoüberwachung – braucht es klare, rechtssichere Regelungen. Betriebsvereinbarungen bieten hierfür den passenden Rahmen. Doch seit Inkrafttreten der DSGVO gelten strengere Anforderungen. In diesem Beitrag erfahren Sie, wann eine Betriebsvereinbarung notwendig ist, welche Datenschutzvorgaben sie erfüllen muss und warum Standardvorlagen oft nicht ausreichen. Plus: praktische Tipps für die Erstellung individueller, DSGVO-konformer Vereinbarungen.

Bei der Verarbeitung von personenbezogenen Daten greifen seit dem Inkrafttreten der DSGVO verschärfte Anforderungen. Was früher im Rahmen des alten Bundesdatenschutzgesetzes noch als Vorabkontrolle bekannt war, wurde im Zuge der Datenschutz-Grundverordnung zur Datenschutz-Folgeabschätzung – kurz DSFA. Eine Datenschutz-Folgenabschätzung ist ein spezielles Instrument zur Beschreibung, Bewertung und Eindämmung von Risiken für die Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten.

Die Aufgaben eines Datenschutzbeauftragten sind klar definiert – doch was macht ein Datenschutzkoordinator? Erfahren Sie, was ein Datenschutzkoordinator ist und welche wichtige Rolle er bei der Einhaltung der DSGVO spielt.

Die DSGVO verlangt eine umfassende und transparente Dokumentation aller datenschutzrelevanten Geschäftsprozesse. Doch was bedeutet das konkret? In diesem Beitrag erfahren Sie, welche Inhalte eine datenschutzkonforme Dokumentation enthalten muss, wie Sie typische Dokumentationspflichten der DSGVO umsetzen und welche Anforderungen Aufsichtsbehörden stellen. Lassen Sie sich bei der Dokumentation Ihres betrieblichen Datenschutzes von uns unterstützen!

Europa macht sich stark gegen Cyber-Angriffe – mit dem Cyber Resilience Act steht nun eine EU-Verordnung in den Startlöchern, die digitale Produkte in den Fokus nimmt. Erfahren Sie, was dahintersteckt und was Ihr Unternehmen jetzt unternehmen muss.

Die Automobilbranche hat sich bereits vor einiger Zeit auf die Zertifizierung nach TISAX® verständigt, um einheitliche Sicherheitsstandards sicherzustellen. Doch was verbirgt sich hinter dieser Zertifizierung und welche Anforderungen müssen Unternehmen erfüllen? Wir geben Ihnen einen umfassenden Überblick.

Wenn es um die Sicherheit von IT-Systemen und Daten geht, ist schnell von ISO 27001 und TISAX® die Rede. Dahinter stecken Zertifizierungen, mit denen Ihr Unternehmen zeigt, dass es Cybersecurity und Datenschutz ernstnimmt. Wir erklären die Grundlagen beider Normen und zeigen Ihnen, welche für Ihr Unternehmen wirklich relevant ist.

Informationssicherheit ist für alle Branchen relevant – die Automobilbranche hat sogar eine eigene Zertifizierung für Unternehmen, die besonders Maßnahmen für den Schutz von Informationen ergreifen. Was das Aushängeschild für Cybersecurity kostet, zeigt dieser Artikel.

Angesichts der vielen personenbezogenen Daten spielt der Datenschutz bei der Gehaltsabrechnung eine wichtige Rolle. Dabei entwickeln sich auch die gesetzlichen und technischen Rahmenbedingungen stetig weiter – etwa durch neue Regelungen zur elektronischen Lohnsteuerabrechnung (ELStAM) und aktuelle Gerichtsurteile zur digitalen Abrechnung. Hier erfahren Sie, was es dabei zu beachten gibt.

FiDA verpflichtet Finanzdienstleister, Kundendaten sicher und in Echtzeit zu teilen. Erfahren Sie, was FiDA bedeutet, welche Pflichten auf Ihr Unternehmen zukommen und wie Sie sich optimal vorbereiten.

Nicht jede KI ist ein Gewinn – manche Tools wie DeepSeek stellen ein Risiko für Ihr Unternehmen dar: Das Sprachmodell verarbeitet sensible Daten, ohne klar offenzulegen, wo und wie. Erfahren Sie, was die KI aus China so gefährlich macht und wie Sie Ihre Unternehmens- und Kundendaten schützen.