Schon seit einigen Monaten waren die NIS-2-Richtlinie der EU und das diesbezügliche deutsche Umsetzungsgesetz in aller Munde. Nachdem sich die deutschen Regelungen zur Stärkung der Cybersicherheit verzögerten, sind sie nun seit 6.12.2025 in Kraft. Weil auch Sie mit den Neuerungen in Berührung kommen können, sollten Sie dazu gut Bescheid wissen.

Sie kennen das vielleicht: Sie sind mit dem Geschäftsführer in einem Termin oder jemand aus dem oberen Management spricht Sie zwischen Tür und Angel an. Er fragt Sie, wie eine bestimmte Sache einzuschätzen ist. Doch irgendwie haben Sie zum umrissenen Thema keinen blassen Schimmer. Doch das müssen Sie niemanden merken lassen. Seien Sie ganz Profi!

Das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 Datenschutz-Grundverordnung (DSGVO) ist vielleicht für manchen in Ihrem Unternehmen ein rotes Tuch. Und vielleicht sind auch Sie kein Freund der betreffenden Dokumentationspflicht. Doch wie dem auch sei: Es ist nicht nur Nachweis, sondern auch Arbeitsmittel für Sie. Grund genug also, dass Sie prüfen, ob alles passt.

Die deutsche Politik will vielleicht bald Nägel mit Köpfen machen: Um angeblich die Unternehmen in Sachen Bürokratie zu entlasten, will man vielleicht auch die deutschen Sonderregeln zur Pflicht zur Benennung eines Datenschutzbeauftragten abschaffen. Dass man hier dem Datenschutz einen Bärendienst erweisen dürfte, liegt auf der Hand. Vielmehr sind Sie wichtig für Ihr Unternehmen und für den Datenschutz.

Frage: Im von mir betreuten Unternehmen wurde ein neues System zur Zeiterfassung eingeführt. Dazu wurde auch eine Betriebsvereinbarung geschlossen. Hier war ich weder bei der Vorbereitung noch bei den Verhandlungen […]

Frage: Ich bin auf freiwilliger Basis als Datenschutzbeauftragter ernannt. Nun hat sich die Mitarbeiterzahl deutlich auf über 20 erhöht. Da wir ein IT-Unternehmen sind, arbeiten auch alle mit personenbezogenen Daten. […]