Praxiswissen, Reports und News zu Datenschutz, DSGVO und Compliance – von unserem Team verfasst und regelmäßig geprüft.
Eigene Erhebungen und Studien.
Praxiswissen und Erklärungen zu Datenschutz, DSGVO und Compliance.
Schlechte Erreichbarkeit, hohe Kosten, ein PDF-Bericht pro Jahr: Es gibt gute Gründe, den Datenschutzbeauftragten zu wechseln. Rechtlich ist das unkompliziert, wenn Kündigung, Übergabe und Behördenmeldung in der richtigen Reihenfolge passieren. Der komplette Fahrplan mit Kündigungsmuster, Übergabe-Checkliste und den Fehlern, die beim Wechsel am häufigsten passieren.
Weiterlesen →
Alle Pflichten aus der VO (EU) 2024/1689 strukturiert nach Akteur, Risikoklasse und Typ - inkl. Filter und schneller Orientierung.
Weiterlesen →
Das Verarbeitungsverzeichnis ist das erste Dokument, das eine Aufsichtsbehörde sehen will, das Löschkonzept das zweite. Dieser Leitfaden erklärt, wer ein Verzeichnis führen muss (fast jeder, trotz der 250-Mitarbeiter-Ausnahme), welche Angaben Art. 30 DSGVO verlangt, welche Aufbewahrungsfristen die Löschfristen bestimmen und wie du beides so verzahnst, dass es im Alltag funktioniert.
Weiterlesen →
Ein Auftragsverarbeitungsvertrag ist Pflicht, sobald ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet: Hosting, Cloud, Newsletter, CRM. Für Steuerberater, Anwälte oder Banken brauchst du dagegen keinen. Dieser Leitfaden erklärt die Abgrenzung, die Pflichtinhalte nach Art. 28 DSGVO, den Umgang mit Subunternehmern und US-Anbietern und wie du einen Anbieter-AVV in zehn Minuten prüfst.
Weiterlesen →
Technische und organisatorische Maßnahmen (TOM) sind der Teil der DSGVO, der über Bußgelder und Datenpannen entscheidet. Dieser Leitfaden erklärt die Anforderungen aus Art. 32 DSGVO, den klassischen TOM-Katalog mit Beispielen, wie du den Schutzbedarf einstufst, welche Maßnahmen für ein Unternehmen mit zehn Leuten realistisch sind und wie du das TOM-Dokument aufbaust, das Behörden und Auftraggeber sehen wollen.
Weiterlesen →
Jede Website braucht eine Datenschutzerklärung, weil schon der Seitenaufruf personenbezogene Daten verarbeitet. Dieser Ratgeber zeigt, welche Angaben Art. 13 DSGVO verlangt, wie du Dienste wie Analytics, Newsletter oder Google Fonts richtig beschreibst, was das TDDDG für Cookies bedeutet und welche Fehler am häufigsten zu Abmahnungen führen.
Weiterlesen →