Blog
Blog
Aktuelle Beiträge, Praxis-Tipps und Einordnungen rund um Datenschutz und DSGVO für kleine und mittlere Unternehmen in der Region Neckar-Alb.
-
November 2026Die Datenpannen-Übung: 60 Minuten, die im Ernstfall Tage sparen
Montag, 7:45 Uhr: Auf allen Bildschirmen im Büro steht eine Lösegeldforderung. Wer ruft jetzt wen an, und wo steht überhaupt die Nummer des…
-
November 2026Der Anruf vom Chef, der nicht der Chef ist: Codewort und Rückrufprinzip gegen Deepfake-Betrug
Die Stimme klingt genau wie die des Geschäftsführers, und er braucht die Überweisung heute noch. Oder die Lohnliste, für den „neuen Steuerberater“. Gegen…
-
Oktober 2026Warum Ihre Mitarbeiter Datenpannen verschweigen – und wie Sie das ändern
Eine Mitarbeiterin merkt am Montag, dass sie am Freitag Lohnabrechnungen an den falschen Empfänger geschickt hat. Sie sagt nichts, weil beim letzten Fehler…
-
Oktober 2026Jahresende ist Löschtermin: Was ab dem 1. Januar weg darf – und weg muss
Im Keller stapeln sich Ordner aus 2018, auf dem Server liegen Bewerbungen von vor drei Jahren, und im CRM stehen Kunden, die seit Ewigkeiten nichts mehr…
-
Oktober 2026KI-Bilder mit echten Mitarbeiterfotos: Was beim Team-Avatar wirklich schiefgehen kann
Das Fotoshooting ist teuer, die Hälfte des Teams war krank, also lädt das Marketing die alten Porträts in einen KI-Bildgenerator. Heraus kommt ein perfektes…
-
Oktober 2026Black-Friday-Mailing: drei Abmahnfallen, die Sie vor dem 27. November schließen sollten
Am 27. November ist Black Friday, und in vielen Betrieben wird gerade die große Rabatt-Mail vorbereitet – oft an jede Adresse, die irgendwo im System steht.…
- Oktober 2026
KI-Agenten im Postfach: Wenn die KI nicht mehr nur vorschlägt, sondern selbst Mails verschickt
Der KI-Assistent sortiert die Mails, beantwortet Terminanfragen und trägt Termine ein – ganz ohne Klick der Assistenz. Das ist bequem, bis er eine Antwort…
- Oktober 2026
Bußgeld nur bei Verschulden? Was der EuGH zur Haftung von Unternehmen sagt
„Ich wusste doch gar nicht, dass das verboten ist“ – dieser Satz hilft keinem Unternehmen, wenn die Datenschutzaufsicht ein Bußgeld prüft. Und die Behörde…
- Oktober 2026
Seit 11. September: Die 24-Stunden-Meldepflicht für Hersteller vernetzter Produkte
Freitagabend, 18 Uhr: Ein Kunde meldet, dass über die Fernwartungsschnittstelle Ihrer Steuerung fremde Zugriffe laufen. Seit dem 11. September 2026 tickt ab…
- Oktober 2026
NIS2 betrifft Sie vielleicht doch: Der Check ab 50 Mitarbeitern
„NIS2? Das ist doch nur was für Stadtwerke und Krankenhäuser.“ Für viele Betriebe stimmt das. Für einen Maschinenbauer mit 60 Mitarbeitern oder einen…
-
Oktober 202696 statt 72 Stunden? Warum Sie bei Datenpannen trotzdem nach heutigem Recht handeln müssen
Freitag, 16 Uhr: Eine Liste mit Lohndaten ist an den falschen Empfänger gegangen. Und irgendwo im Kopf steckt die Schlagzeile, die EU wolle die Meldefrist…
-
September 2026Kein Datenschutzbeauftragter mehr ab 20 Mitarbeitern? Was bleibt, wenn die Pflicht fällt
Die Bundesregierung will die deutsche Sonderregel streichen, nach der Betriebe ab 20 Mitarbeitern einen Datenschutzbeauftragten brauchen. Viele…
-
September 2026KI übersetzt Dokumente mit Personenbezug: der unterschätzte Alltagsprozess
Eine Bewerbung auf Spanisch, ein Klick ins KI-Übersetzungstool, zwei Sekunden später steht alles auf Deutsch. Was dabei niemand sieht: Name, Geburtsdatum,…
-
September 2026DSB-Pflicht 2026: Brauchen KMU in der Region nach der BDSG-Reform noch einen Datenschutzbeauftragten?
In Fachkreisen wird eine Reform der deutschen Benennungspflicht diskutiert. Was davon schon gilt und was KMU in der Neckar-Alb daraus ableiten sollten.
-
September 2026Externen Datenschutzbeauftragten wechseln: Checkliste für Kündigung, Übergabe und LfDI-Meldung
Der Wechsel des externen DSB ist erlaubt – und heikel, wenn Kündigung, Übergabe und LfDI-Meldung nicht synchron laufen.
-
September 2026Hinweisgeberschutz & externe Meldestelle: ab 50 Beschäftigte – sinnvoll mit dem DSB bündeln?
Ab 50 Beschäftigten brauchen viele Unternehmen eine Meldestelle. Ob Sie das mit dem externen DSB bündeln sollten – und wo die Grenzen liegen.
-
September 2026Microsoft 365 datenschutzkonform: Was der externe DSB in KMU in Tübingen & Reutlingen prüft
Teams, Exchange, SharePoint, Copilot: Was der externe Datenschutzbeauftragte in KMU in Tübingen und Reutlingen bei Microsoft 365 prüft.
-
September 2026Löschkonzept nach DSGVO: praxisnah für Handwerk und Mittelstand in der Neckar-Alb
Speichern „für alle Fälle“ ist der häufigste DSGVO-Verstoß im Mittelstand. So wird ein Löschkonzept alltagstauglich.
-
August 2026KI-Kundenscoring und automatisierte Entscheidungen: wo Art. 22 DSGVO die Bremse zieht
Ein Neukunde wählt Kauf auf Rechnung, im Hintergrund bewertet ihn eine KI in Sekunden und lehnt ab. Genau hier zieht Artikel 22 DSGVO eine Grenze, die viele…
-
August 2026Die DSK-Orientierungshilfe: Was die Aufsichtsbehörden wirklich von Ihrem KI-Einsatz erwarten
Eine Mitarbeiterin kopiert eine Kundenbeschwerde samt Name, Adresse und dem Satz über eine Erkrankung in ein KI-Tool und lässt sich eine freundliche Antwort…
-
August 2026Dürfen Kundendaten ins KI-Training? Was erlaubt ist – und was nicht
Ein Onlinehändler wollte aus tausenden Support-Mails einen KI-Assistenten trainieren, mit echten Namen, Adressen und sehr privaten Details. Genau an diesem…
-
August 2026Datenschutz-Folgenabschätzung im kleinen Betrieb: schlank ja, lückenhaft nein
Ein Onlineshop mit zehn Mitarbeitern führt ein KI-Tool ein, das jede Bestellung bewertet und bei zu niedrigem Score den Rechnungskauf ausblendet. Ein…
-
August 2026Die Datenschutz-Folgenabschätzung für ein KI-Tool: So läuft sie Schritt für Schritt ab
Ein KI-Tool sortiert Bewerbungen vor und spart der Personalabteilung Stunden. Es trifft dabei aber eine Vorentscheidung über Menschen, bevor ein Mensch die…
-
August 2026Wann Ihr KI-Einsatz eine Datenschutz-Folgenabschätzung braucht — und wann nicht
120 Bewerbungen auf eine Stelle, die Personalabteilung kommt nicht mehr hinterher — also sortiert künftig eine KI vor. Spätestens hier stellt sich für Sie…
-
August 2026Wenn Sie den Dienstleister wechseln, wandern Ihre Kundendaten mit - und bleiben trotzdem beim Alten liegen
Ein Dienstleisterwechsel ist immer auch ein Datenumzug - und der Punkt, den fast alle vergessen, ist die Löschbestätigung vom alten Anbieter. Warum das…
-
August 2026KI im Betrieb, aber keiner weiß es: Warum der AI Act auch Ihr kleines Unternehmen betrifft
Viele Geschäftsführer glauben, der EU AI Act sei nur was für Tech-Konzerne. In Wahrheit läuft KI längst im eigenen Betrieb, oft ohne dass es jemand bemerkt…
-
Juli 2026Der Bewerber ist längst weg, seine Daten liegen noch bei Ihnen
Fast jeder KMU-Betrieb hat ihn: den Ordner mit alten Bewerbungen, den keiner wegwirft. Warum das ein Risiko ist und wie Sie es in einem Nachmittag lösen,…
-
Juli 2026Ein Kunde will alle seine Daten – und plötzlich herrscht Panik im Büro
„Bitte alle meine Daten“ – dieser eine Satz sorgt in vielen Betrieben für Hektik. Dabei ist das Auskunftsersuchen nach Art. 15 mit ein bisschen Vorbereitung…
-
Juli 2026Was Ihr Cookie-Banner wirklich darf und wo die Abmahnung lauert
Zwei gleich große Buttons, aber nur einer führt zum Ablehnen? Ich zeige, was Ihr Cookie-Banner 2026 unter dem TDDDG wirklich darf, was ohne Einwilligung…
-
Juli 2026Der Vertrag, den fast jeder vergisst — und warum er über Ihre Cloud-Tools entscheidet
Fast jeder Betrieb nutzt mehr Cloud-Tools, als ihm bewusst ist — und für viele davon braucht es einen Vertrag. Ich zeige, wie Sie in einer Stunde…
-
Juli 2026Der KI-Chatbot im Kundenservice: Was er wirklich tut und wann er rechtssicher läuft
Ein KI-Chatbot im Kundenservice ist verlockend: sofortige Antworten, entlastetes Team, zufriedene Kunden. In meinem neuen Artikel zeige ich Schritt für…
-
Juli 2026KI im Recruiting: Wenn die Maschine Bewerber gegen die Stelle abgleicht
Immer mehr Betriebe lassen eine KI Bewerbungen vorsortieren. Ich zeige an einem konkreten Beispiel, wo das rechtlich heikel wird und wie man es sauber…
-
Juli 2026Wenn die KI Ihre Produkttexte schreibt: Was im Online-Shop wirklich passiert - und wann der Datenschutz mitredet
KI schreibt heute die Produkttexte in vielen Online-Shops. Der Nutzen ist real - und an genau einer Stelle wird es datenschutzrechtlich interessant. Die…
-
Juli 2026Die Kamera über der Kasse: Was Videoüberwachung darf — und was sie nie darf
Nach zwei Einbrüchen hängte ein Bäckermeister vier Kameras auf — eine davon erfasste den Pausenraum. Videoüberwachung ist oft berechtigt, aber die Bußgelder…
-
Juli 2026WhatsApp mit Kunden: bequem, beliebt — und heikler, als die meisten denken
Der Installateur schickt das Angebot per WhatsApp, die Kundin das Foto vom tropfenden Rohr zurück — gelebte Praxis in tausenden Betrieben. Was daran…
-
Juli 2026Homeoffice und Datenschutz: die 5 Dinge, die wirklich zählen
Seit Corona arbeitet halb Deutschland zumindest teilweise von zuhause. Praktisch, aber kaum jemand hat die Datenschutz-Spielregeln dafür aufgeschrieben. Ich…