Loading...

VisionCompliance

Datenschutz & DSGVO→

Externer DSB · DSFA · Transfers · Aufsichtskommunikation.

Externer Datenschutzbeauftragter→

Externer DSB · Art. 30 · Vorfallmeldung.

Cyber Security→

NIS2-Readiness · ISMS · ISO 27001.

NIS2-Beratung→

Anwendbarkeit · 10 Maßnahmen · Meldung.

KI-Compliance→

EU AI Act · Anhang III · ISO 42001.

Finanz-Compliance→

DORA · AML/CFT · MiFID · Sanktionen.

Regulatorik-Beratung→

Regulatorisches Monitoring · Programmaufbau.

Vorfallmanagement→

Vorfallmanagement · BSI/Aufsicht.

Rollenbasierte Kurse · Phishing-Simulationen.

Lieferantenmanagement→

Drittparteibewertungen · AVV.

Gesundheitswesen→

Krankenhäuser, Life Sciences, MedTech. Art. 9 DSGVO + NIS2.

Finanzdienstleistungen→

Banken, ZDL, Fintechs. DORA + AML + MiFID.

Technologie & KI→

SaaS, Plattformen, KI-Anbieter. DSGVO + AI Act + DORA.

Versorger, Netzbetreiber. NIS2-wesentliche Einrichtungen.

Telekommunikation→

Carrier, ISPs. eIDAS + NIS2 + ePrivacy.

Einzelhandel→

Cross-Border-Daten · Cookies · Verbraucherrechte.

Transport & Logistik→

Logistik, Mobilität. NIS2 + DSGVO-Telematik.

Industrie, OT/IT. NIS2 + Lieferkette.

Kontakt aufnehmen

HOME/INSIGHTS

Insights.

Briefings, Standpunkte und praktische Hinweise unserer Partner. Für Personen geschrieben, die die Regeln umsetzen müssen.

28BRIEFINGS1AUTORENWOWÖCHENTLICH AKTUALISIERT

THEMEN

AlleDatenschutzBSI IT-GrundschutzDORAComplianceBusiness ContinuityISO 27001KRITISNIS2Cyber SecurityTISAX

Alle Briefings28 BEITRÄGE

FREITAGS-BRIEF

Eine E-Mail. Jeden Freitag.

Die Aufsichtsentscheidungen der Woche, neue Leitlinien und verschobene Fristen. 4 Minuten Lesezeit.

Leave this field empty

4.200+ LESER · JEDERZEIT ABMELDEN

VisionCompliance

Ihr Partner für EU-Compliance

Kontaktcontact@visioncompliance.euEU-weit tätig · Rechtliche Angaben im Impressum

Leistungen

Datenschutz & DSGVO
Cyber Security
KI-Compliance
Finanz-Compliance
Regulatorik
Vorfallmanagement
Schulungen
Lieferantenmanagement

Branchen

Gesundheitswesen
Finanzdienstleistungen
Technologie & KI
Energie
Telekommunikation
Einzelhandel
Transport & Logistik
Industrie

Unternehmen

Über uns
Methodik
Zertifizierungen
Fallstudien
Ressourcen
Blog

Kostenlose Tools

NIS2-Prüfer
DSGVO-Bewertung

Die Inhalte dienen der Orientierung und ersetzen keine individuelle Beratung. Für konkrete Fragestellungen sprechen Sie uns direkt an.

© 2026 VISION COMPLIANCE D.O.O. · Alle Rechte vorbehalten.

Datenschutzerklärung Impressum

Art. 15 DSGVO Auskunftsrecht

Art. 15 DSGVO Auskunftsrecht: Fristen, Pflichtinhalte, Identitätsprüfung, Grenzen, Rechtsprechung und Vorlagen für Unternehmen.

19 MIN LESEN · 01. MAI 2026

Art. 17 DSGVO Löschkonzept

Art. 17 DSGVO Löschrecht: Löschgründe, Aufbewahrungspflichten, DIN 66398, Löschkonzept, Nachweise und typische Fehler in der Praxis.

19 MIN LESEN · 01. MAI 2026

Art. 28 DSGVO Auftragsverarbeitung

Art. 28 DSGVO Auftragsverarbeitung: AVV-Pflichtinhalte, Sub-Processor, Drittlandtransfer, SCCs, Haftung und Prüfpunkte für Unternehmen.

21 MIN LESEN · 01. MAI 2026

Art. 9 DSGVO besondere Daten

Art. 9 DSGVO besondere Kategorien: Gesundheitsdaten, Biometrie, Ausnahmen, BDSG, DSFA-Pflichten, Schutzmaßnahmen und Bußgeldrisiken.

19 MIN LESEN · 01. MAI 2026

BSI IT-Grundschutz

BSI IT-Grundschutz Leitfaden

BSI IT-Grundschutz Leitfaden: Basis-, Standard- und Kern-Absicherung, BSI 200-1 bis 200-4, ISO 27001, KRITIS und Umsetzungsplan.

22 MIN LESEN · 01. MAI 2026

Cookie-Banner DSGVO-konform

Cookie-Banner DSGVO-konform gestalten: TTDSG, Consent Management, Dark Patterns, DSK-Vorgaben, Tracking und Aufsichtsrisiken.

18 MIN LESEN · 01. MAI 2026

Datenpanne melden: 72-Stunden-Frist

Datenpanne melden nach Art. 33 und 34 DSGVO: 72-Stunden-Frist, Behördenmeldung, Betroffeneninformation, Vorlagen und Eskalation.

20 MIN LESEN · 01. MAI 2026

Datenschutz-Folgenabschätzung DSFA

Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: Pflichtfälle, Blacklist, Methode, Risikobewertung, Konsultation und DSFA-Vorlage.

21 MIN LESEN · 01. MAI 2026

DORA Verordnung für Finanzunternehmen

DORA Verordnung für Finanzunternehmen: IKT-Risikomanagement, Vorfallmeldung, Resilienztests, TLPT, Drittparteien und BaFin-Nachweise.

24 MIN LESEN · 01. MAI 2026

Externer Datenschutzbeauftragter Kosten

Externer Datenschutzbeauftragter Kosten: Monatspauschalen, Stundensätze, interne DSB-Kosten, versteckte Aufwände und Entscheidungsbeispiele.

18 MIN LESEN · 01. MAI 2026

Externer Datenschutzbeauftragter

Externer Datenschutzbeauftragter: Bestellpflicht nach DSGVO und § 38 BDSG, Aufgaben, Kosten, Haftung, Auswahlkriterien und Umsetzung.

22 MIN LESEN · 01. MAI 2026

Hinweisgeberschutzgesetz HinSchG

Hinweisgeberschutzgesetz HinSchG: interne Meldestellen, Hinweisgeberschutz, Bearbeitungsfristen, technische Anforderungen und Bußgelder.

19 MIN LESEN · 01. MAI 2026

Business Continuity

ISO 22301 Business Continuity

ISO 22301 Business Continuity: BCMS, Business Impact Analyse, RTO/RPO, Notfallpläne, Übungen, NIS2-, DORA- und ISO-27001-Bezug.

22 MIN LESEN · 01. MAI 2026

ISO 27001 Anforderungen Checkliste

ISO 27001 Anforderungen Checkliste: Klauseln 4-10, 93 Annex-A-Controls, Statement of Applicability, Reifegrad und Umsetzung.

23 MIN LESEN · 01. MAI 2026

ISO 27001 Leitfaden

ISO 27001 Leitfaden für Unternehmen: ISMS-Aufbau, Risikoanalyse, Annex-A-Controls, BSI-Grundschutz, NIS2, TISAX und Auditvorbereitung.

24 MIN LESEN · 01. MAI 2026

ISO 27001 Zertifizierung Kosten

ISO 27001 Zertifizierung Kosten: Beratung, Audit, interner Aufwand, Tools, Überwachungsaudits, Zeitplan und wichtigste Kostentreiber.

21 MIN LESEN · 01. MAI 2026

KRITIS-Dachgesetz Leitfaden

KRITIS-Dachgesetz Leitfaden: physische und IT-Sicherheit, Resilienzkonzept, BBK, BSI, CER-Richtlinie, NIS2 und Umsetzungspflichten.

21 MIN LESEN · 01. MAI 2026

NIS2 Anforderungen und Umsetzung

NIS2 Anforderungen und Umsetzung: Risikomanagement, technische Maßnahmen, Meldepflichten, Schulung der Geschäftsleitung und BSI-Nachweise.

23 MIN LESEN · 01. MAI 2026

Penetrationstest Leitfaden

Penetrationstest Leitfaden: Ablauf, Black-/Grey-/White-Box, BSI-Methodik, NIS2, DORA, Kosten, Anbieterwahl und Behebung von Findings.

21 MIN LESEN · 01. MAI 2026

Ransomware Incident Response

Ransomware Incident Response: erste 24 Stunden, Eindämmung, Forensik, Wiederherstellung, DSGVO- und NIS2-Meldungen, BSI-Empfehlungen.

21 MIN LESEN · 01. MAI 2026

TISAX Audit Vorbereitung

TISAX Audit Vorbereitung: ENX-Portal, VDA ISA, Assessment-Level, Reifegrad, typische Findings und 12-Wochen-Plan für Zulieferer.

22 MIN LESEN · 01. MAI 2026

TISAX Leitfaden

TISAX Leitfaden für Automobilzulieferer: VDA ISA, Assessment-Level, ENX-Portal, Informationssicherheit, Datenschutz, Kosten und Roadmap.

22 MIN LESEN · 01. MAI 2026

TOMs nach Art. 32 DSGVO

TOMs nach Art. 32 DSGVO: technische und organisatorische Maßnahmen, Schutzziele, BSI-Grundschutz, Nachweise und Prüfungsfehler.

19 MIN LESEN · 01. MAI 2026

Verarbeitungsverzeichnis DSGVO

Verarbeitungsverzeichnis nach Art. 30 DSGVO: Pflichtinhalte, Verantwortliche, Auftragsverarbeiter, KMU-Ausnahme, Vorlagen und Auditfragen.

18 MIN LESEN · 01. MAI 2026

Zero Trust Modell

Zero Trust Modell: NIST SP 800-207, Identity-Centric Security, Microsegmentation, Continuous Verification, BSI-Bezug und NIS2-Umsetzung.

21 MIN LESEN · 01. MAI 2026

Externer vs interner Datenschutzbeauftragter

Externer vs interner Datenschutzbeauftragter: Kosten, Fachkunde, Unabhängigkeit, Haftung, Verfügbarkeit und Entscheidungshilfe für Unternehmen.

18 MIN LESEN · 25. APR. 2026

ISO 27001 vs TISAX

ISO 27001 vs TISAX: Unterschiede, Anwendungsbereich, Aufwand, Kosten, Zertifizierungsdauer, Mapping und Entscheidung für Automotive-Zulieferer.

21 MIN LESEN · 25. APR. 2026

NIS-2-Umsetzungsgesetz erklärt

NIS-2-Umsetzungsgesetz erklärt: betroffene Sektoren, Anlage 1 und 2, Pflichten der Geschäftsleitung, BSI-Meldewege und Bußgelder.

24 MIN LESEN · 25. APR. 2026