Jetzt können Sie Ihre Antworten mit den Lösungen vergleichen. Lagen Sie mit Ihrer Einschätzung richtig – oder steckt in dem einen oder anderen Fall mehr, als es den Anschein hatte? Achten Sie beim Vergleich nicht nur auf die richtige Antwort. Entscheidend ist, warum neben der DSGVO weitere Vorgaben eine Rolle spielen und welche Stellen im Unternehmen einzubeziehen sind.

Den eigenen Wissensstand haben Sie geprüft – jetzt ist Ihr Unternehmen an der Reihe. Denn neue Anforderungen zu kennen ist das eine. Entscheidend ist, ob sie im Arbeitsalltag auch ankommen: Sind Zuständigkeiten geklärt? Werden die richtigen Stellen rechtzeitig eingebunden? Und funktionieren die Abläufe, wenn mehrere Bereiche zusammenarbeiten müssen?

Keine Zeit zum Lesen? Hören Sie unsere Artikel der Ausgabe Update 20 einfach als Podcast. Die wichtigsten Inhalte stehen Ihnen in einer komfortablen Audio-Version zur Verfügung – ideal für unterwegs, […]

Vielleicht ist seit dem Frühjahr auch in Ihrem Unternehmen ein neuer Betriebsrat in Amt und Würden. Doch womöglich gab es bislang noch keine Gelegenheit, sich kennenzulernen oder auszutauschen. Das sollten Sie schnellstens nachholen. Schließlich sind Sie als Datenschutzbeauftragter auch für den Betriebsrat und dessen Verarbeitungen personenbezogener Daten zuständig.

Keine Zeit zum Lesen? Hören Sie unsere Artikel der Ausgabe Update 18 einfach als Podcast. Die wichtigsten Inhalte stehen Ihnen in einer komfortablen Audio-Version zur Verfügung – ideal für unterwegs, […]

Drei gebrauchte Büro-PCs, günstig ersteigert, sollen in einem kleinen Betrieb neue Arbeitsplätze bestücken. Der Systembetreuer steckt den ersten Rechner an und rechnet mit einem leeren Gerät zum Aufsetzen. Stattdessen begrüßt […]

Wer Sicherheitsvorfälle früh bemerken will, braucht einen Überblick über das, was auf Servern, Endgeräten und in der Cloud geschieht. Genau hier setzt Wazuh an, eine quelloffene Plattform, die zwei Welten […]

Die Datenschutz-Grundverordnung (DSGVO) fordert von Verantwortlichen, dass sie angemessene Schutzmaßnahmen zur Gewährleistung der Sicherheit ergreifen. Doch geht das so weit, dass man generell auch E-Mails mit Rechnungen verschlüsseln muss? Nein, meint das Landgericht (LG) Karlsruhe in einem Urteil vom 20.5.2026 (Az. 8 O 266/25).

TOMs lassen sich im Unternehmensalltag nur selten „nebenbei“ überprüfen. Wer alle TOMs gleichzeitig prüfen will, verliert schnell den Überblick. Sinnvoller ist es, strukturiert und schrittweise vorzugehen. Bereits mit überschaubarem Aufwand lassen sich häufig erhebliche Schwachstellen erkennen und erste Verbesserungen umsetzen. Der folgende 4-Wochen-Aktionsplan greift die zentralen Prüffelder dieses Themenhefts auf – von der allgemeinen TOM-Prüfung über typische Praxisfallen bis hin zu Dienstleistern und KI-Systemen. So können Sie die in diesem Themenheft identifizierten Schwachstellen systematisch prüfen und Schritt für Schritt beheben.

Unternehmen arbeiten heute in nahezu allen Bereichen mit externen Dienstleistern zusammen. Cloudanbieter, Softwareanbieter, externe IT-Dienstleister, Supportunternehmen oder Hostinganbieter greifen dabei häufig auf personenbezogene Daten zu oder verarbeiten diese im Auftrag des Unternehmens. Dabei wird in der Praxis häufig unterschätzt: Die datenschutzrechtliche Verantwortung geht regelmäßig über das eigene Unternehmen hinaus.

6 Hebel, mit denen Sie als ISB Ihre Cloud- und Open-Source-Welt im Griff behalten Sun Tzu hat in seinem Klassiker „Die Kunst des Krieges“ einen Satz formuliert, der seitdem in […]