Blog
Blog
Aktuelle Beiträge, Praxis-Tipps und Einordnungen rund um Datenschutz und DSGVO für kleine und mittlere Unternehmen in der Region Neckar-Alb.
-
September 2026DSB-Pflicht 2026: Brauchen KMU in der Region nach der BDSG-Reform noch einen Datenschutzbeauftragten?
In Fachkreisen wird eine Reform der deutschen Benennungspflicht diskutiert. Was davon schon gilt und was KMU in der Neckar-Alb daraus ableiten sollten.
-
September 2026Externen Datenschutzbeauftragten wechseln: Checkliste für Kündigung, Übergabe und LfDI-Meldung
Der Wechsel des externen DSB ist erlaubt – und heikel, wenn Kündigung, Übergabe und LfDI-Meldung nicht synchron laufen.
-
September 2026Hinweisgeberschutz & externe Meldestelle: ab 50 Beschäftigte – sinnvoll mit dem DSB bündeln?
Ab 50 Beschäftigten brauchen viele Unternehmen eine Meldestelle. Ob Sie das mit dem externen DSB bündeln sollten – und wo die Grenzen liegen.
-
September 2026Microsoft 365 datenschutzkonform: Was der externe DSB in KMU in Tübingen & Reutlingen prüft
Teams, Exchange, SharePoint, Copilot: Was der externe Datenschutzbeauftragte in KMU in Tübingen und Reutlingen bei Microsoft 365 prüft.
-
September 2026Löschkonzept nach DSGVO: praxisnah für Handwerk und Mittelstand in der Neckar-Alb
Speichern „für alle Fälle“ ist der häufigste DSGVO-Verstoß im Mittelstand. So wird ein Löschkonzept alltagstauglich.
- August 2026
KI-Kundenscoring und automatisierte Entscheidungen: wo Art. 22 DSGVO die Bremse zieht
Ein Neukunde wählt Kauf auf Rechnung, im Hintergrund bewertet ihn eine KI in Sekunden und lehnt ab. Genau hier zieht Artikel 22 DSGVO eine Grenze, die viele…
- August 2026
Die DSK-Orientierungshilfe: Was die Aufsichtsbehörden wirklich von Ihrem KI-Einsatz erwarten
Eine Mitarbeiterin kopiert eine Kundenbeschwerde samt Name, Adresse und dem Satz über eine Erkrankung in ein KI-Tool und lässt sich eine freundliche Antwort…
- August 2026
Dürfen Kundendaten ins KI-Training? Was erlaubt ist – und was nicht
Ein Onlinehändler wollte aus tausenden Support-Mails einen KI-Assistenten trainieren, mit echten Namen, Adressen und sehr privaten Details. Genau an diesem…
- August 2026
Datenschutz-Folgenabschätzung im kleinen Betrieb: schlank ja, lückenhaft nein
Ein Onlineshop mit zehn Mitarbeitern führt ein KI-Tool ein, das jede Bestellung bewertet und bei zu niedrigem Score den Rechnungskauf ausblendet. Ein…
- August 2026
Die Datenschutz-Folgenabschätzung für ein KI-Tool: So läuft sie Schritt für Schritt ab
Ein KI-Tool sortiert Bewerbungen vor und spart der Personalabteilung Stunden. Es trifft dabei aber eine Vorentscheidung über Menschen, bevor ein Mensch die…
- August 2026
Wann Ihr KI-Einsatz eine Datenschutz-Folgenabschätzung braucht — und wann nicht
120 Bewerbungen auf eine Stelle, die Personalabteilung kommt nicht mehr hinterher — also sortiert künftig eine KI vor. Spätestens hier stellt sich für Sie…
- August 2026
Wenn Sie den Dienstleister wechseln, wandern Ihre Kundendaten mit - und bleiben trotzdem beim Alten liegen
Ein Dienstleisterwechsel ist immer auch ein Datenumzug - und der Punkt, den fast alle vergessen, ist die Löschbestätigung vom alten Anbieter. Warum das…
- August 2026
KI im Betrieb, aber keiner weiß es: Warum der AI Act auch Ihr kleines Unternehmen betrifft
Viele Geschäftsführer glauben, der EU AI Act sei nur was für Tech-Konzerne. In Wahrheit läuft KI längst im eigenen Betrieb, oft ohne dass es jemand bemerkt…
- Juli 2026
Der Bewerber ist längst weg, seine Daten liegen noch bei Ihnen
Fast jeder KMU-Betrieb hat ihn: den Ordner mit alten Bewerbungen, den keiner wegwirft. Warum das ein Risiko ist und wie Sie es in einem Nachmittag lösen,…
- Juli 2026
Ein Kunde will alle seine Daten – und plötzlich herrscht Panik im Büro
„Bitte alle meine Daten“ – dieser eine Satz sorgt in vielen Betrieben für Hektik. Dabei ist das Auskunftsersuchen nach Art. 15 mit ein bisschen Vorbereitung…
- Juli 2026
Was Ihr Cookie-Banner wirklich darf und wo die Abmahnung lauert
Zwei gleich große Buttons, aber nur einer führt zum Ablehnen? Ich zeige, was Ihr Cookie-Banner 2026 unter dem TDDDG wirklich darf, was ohne Einwilligung…
- Juli 2026
Der Vertrag, den fast jeder vergisst — und warum er über Ihre Cloud-Tools entscheidet
Fast jeder Betrieb nutzt mehr Cloud-Tools, als ihm bewusst ist — und für viele davon braucht es einen Vertrag. Ich zeige, wie Sie in einer Stunde…
- Juli 2026
Der KI-Chatbot im Kundenservice: Was er wirklich tut und wann er rechtssicher läuft
Ein KI-Chatbot im Kundenservice ist verlockend: sofortige Antworten, entlastetes Team, zufriedene Kunden. In meinem neuen Artikel zeige ich Schritt für…
- Juli 2026
KI im Recruiting: Wenn die Maschine Bewerber gegen die Stelle abgleicht
Immer mehr Betriebe lassen eine KI Bewerbungen vorsortieren. Ich zeige an einem konkreten Beispiel, wo das rechtlich heikel wird und wie man es sauber…
- Juli 2026
Wenn die KI Ihre Produkttexte schreibt: Was im Online-Shop wirklich passiert - und wann der Datenschutz mitredet
KI schreibt heute die Produkttexte in vielen Online-Shops. Der Nutzen ist real - und an genau einer Stelle wird es datenschutzrechtlich interessant. Die…
-
Juli 2026Die Kamera über der Kasse: Was Videoüberwachung darf — und was sie nie darf
Nach zwei Einbrüchen hängte ein Bäckermeister vier Kameras auf — eine davon erfasste den Pausenraum. Videoüberwachung ist oft berechtigt, aber die Bußgelder…
-
Juli 2026WhatsApp mit Kunden: bequem, beliebt — und heikler, als die meisten denken
Der Installateur schickt das Angebot per WhatsApp, die Kundin das Foto vom tropfenden Rohr zurück — gelebte Praxis in tausenden Betrieben. Was daran…
-
Juli 2026Homeoffice und Datenschutz: die 5 Dinge, die wirklich zählen
Seit Corona arbeitet halb Deutschland zumindest teilweise von zuhause. Praktisch, aber kaum jemand hat die Datenschutz-Spielregeln dafür aufgeschrieben. Ich…