Loading...

EU-Compliance-Blog | Vision Compliance

VisionCompliance

Datenschutz & DSGVO→

Externer DSB · DSFA · Transfers · Aufsichtskommunikation.

Externer Datenschutzbeauftragter→

Externer DSB · Art. 30 · Vorfallmeldung.

Cyber Security→

NIS2-Readiness · ISMS · ISO 27001.

NIS2-Beratung→

Anwendbarkeit · 10 Maßnahmen · Meldung.

KI-Compliance→

EU AI Act · Anhang III · ISO 42001.

Finanz-Compliance→

DORA · AML/CFT · MiFID · Sanktionen.

Regulatorik-Beratung→

Regulatorisches Monitoring · Programmaufbau.

Vorfallmanagement→

Vorfallmanagement · BSI/Aufsicht.

Rollenbasierte Kurse · Phishing-Simulationen.

Lieferantenmanagement→

Drittparteibewertungen · AVV.

Gesundheitswesen→

Krankenhäuser, Life Sciences, MedTech. Art. 9 DSGVO + NIS2.

Finanzdienstleistungen→

Banken, ZDL, Fintechs. DORA + AML + MiFID.

Technologie & KI→

SaaS, Plattformen, KI-Anbieter. DSGVO + AI Act + DORA.

Versorger, Netzbetreiber. NIS2-wesentliche Einrichtungen.

Telekommunikation→

Carrier, ISPs. eIDAS + NIS2 + ePrivacy.

Einzelhandel→

Cross-Border-Daten · Cookies · Verbraucherrechte.

Transport & Logistik→

Logistik, Mobilität. NIS2 + DSGVO-Telematik.

Industrie, OT/IT. NIS2 + Lieferkette.

Kontakt aufnehmen

HOME/INSIGHTS

Insights.

Briefings, Standpunkte und praktische Hinweise unserer Partner. Für Personen geschrieben, die die Regeln umsetzen müssen.

28BRIEFINGS1AUTORENWOWÖCHENTLICH AKTUALISIERT

THEMEN

AlleDatenschutzBSI IT-GrundschutzDORAComplianceBusiness ContinuityISO 27001KRITISNIS2Cyber SecurityTISAX

Alle Briefings28 BEITRÄGE

FREITAGS-BRIEF

Eine E-Mail. Jeden Freitag.

Die Aufsichtsentscheidungen der Woche, neue Leitlinien und verschobene Fristen. 4 Minuten Lesezeit.

4.200+ LESER · JEDERZEIT ABMELDEN

VisionCompliance

Ihr Partner für EU-Compliance

Kontaktcontact@visioncompliance.euEU-weit tätig · Rechtliche Angaben im Impressum

Leistungen

Datenschutz & DSGVO
Cyber Security
KI-Compliance
Finanz-Compliance
Regulatorik
Vorfallmanagement
Schulungen
Lieferantenmanagement

Branchen

Gesundheitswesen
Finanzdienstleistungen
Technologie & KI
Energie
Telekommunikation
Einzelhandel
Transport & Logistik
Industrie

Unternehmen

Über uns
Methodik
Zertifizierungen
Fallstudien
Ressourcen
Blog

Kostenlose Tools

NIS2-Prüfer
DSGVO-Bewertung

Die Inhalte dienen der Orientierung und ersetzen keine individuelle Beratung. Für konkrete Fragestellungen sprechen Sie uns direkt an.

© 2026 VISION COMPLIANCE D.O.O. · Alle Rechte vorbehalten.

Datenschutzerklärung Impressum

Art. 15 DSGVO Auskunftsrecht: Vollständiger Praxis-Leitfaden 2026

Art. 15 DSGVO erklärt — Auskunftsrecht der Betroffenen, Bearbeitungsfristen, Pflichtinhalte der Auskunft, Identitätsprüfung, Beschränkungen, BGH- und EuGH-Rechtsprechung 2024/25, typische Bußgelder und Praxis-Vorlage für deutsche Unternehmen.

19 MIN LESEN · 01. MAI 2026

Art. 17 DSGVO Recht auf Löschung: Praxis-Leitfaden mit Löschkonzept 2026

Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO — die sechs Löschgründe, gesetzliche Aufbewahrungspflichten als Gegenargument, Ausnahmen, Mitteilungspflicht an Empfänger, Löschkonzept nach DIN 66398 und typische Bußgelder.

19 MIN LESEN · 01. MAI 2026

Art. 28 DSGVO Auftragsverarbeitung: Vertragspflichten und Praxis-Leitfaden 2026

Art. 28 DSGVO im Detail — Auftragsverarbeitungsvertrag (AVV), Pflichtinhalte, Sub-Processor-Management, Drittlandtransfer, Standardvertragsklauseln, Haftung von Verantwortlichem und Auftragsverarbeiter. Mit AVV-Mustervorlage und typischen Fehlern aus der Aufsichtspraxis.

21 MIN LESEN · 01. MAI 2026

Art. 9 DSGVO besondere Kategorien: Vollständiger Praxis-Leitfaden 2026

Art. 9 DSGVO im Detail — die zehn besonderen Datenkategorien (Gesundheit, Biometrie, Genetik, Religion u. a.), das Verarbeitungs-Verbot, die zehn Ausnahmen, ergänzendes deutsches Recht durch BDSG, branchenspezifische Anforderungen und typische Bußgeldverfahren.

19 MIN LESEN · 01. MAI 2026

BSI IT-Grundschutz

BSI IT-Grundschutz: Vollständiger Leitfaden 2026

BSI IT-Grundschutz für deutsche Unternehmen und Behörden — die drei Vorgehensweisen (Basis, Standard, Kern), 100+ Bausteine, BSI-Standards 200-1 bis 200-4, ISO-27001-Zertifizierung auf Basis IT-Grundschutz, KRITIS-Bezug und vollständige Implementierungs-Roadmap.

22 MIN LESEN · 01. MAI 2026

Cookie-Banner DSGVO-konform: Vollständiger Praxis-Leitfaden 2026

Cookie-Banner DSGVO-konform gestalten — TTDSG-Anforderungen, Anforderungen der Aufsichtsbehörden, Consent-Management-Plattformen, Dark Patterns vermeiden, Bußgeldpraxis. Mit konkreten Design-Empfehlungen und rechtlich tragfähigen Mustern für deutsche Websites.

18 MIN LESEN · 01. MAI 2026

Datenpanne melden in 72 Stunden: Praxis-Leitfaden DSGVO Art. 33 und 34

Datenpanne nach Art. 33 DSGVO an die Aufsichtsbehörde melden — die 72-Stunden-Frist, Inhalt der Meldung, Benachrichtigung der Betroffenen nach Art. 34, Online-Meldeformulare der deutschen Landesdatenschutzbehörden, typische Fehler und Bußgeldpraxis. Mit Eskalations-Playbook und Vorlagen.

20 MIN LESEN · 01. MAI 2026

Datenschutz-Folgenabschätzung (DSFA): Vollständiger Praxis-Leitfaden 2026

DSFA nach Art. 35 DSGVO Schritt für Schritt — wann verpflichtend, BfDI-Blacklist und -Whitelist, Methodik, Risikobewertung, Konsultation der Aufsichtsbehörde, typische Fehler und Vorlagen für den deutschen Mittelstand.

21 MIN LESEN · 01. MAI 2026

DORA Verordnung: Vollständiger Umsetzungsleitfaden für Finanzunternehmen 2026

DORA (Digital Operational Resilience Act) für deutsche Finanzunternehmen — fünf Säulen der digitalen Betriebsstabilität, BaFin-Aufsicht, IKT-Risikomanagement, Vorfallmeldung an die Bundesanstalt, Penetrationstests, IKT-Drittparteien-Management. Mit 12-Monats-Umsetzungsplan und Bußgeldübersicht.

24 MIN LESEN · 01. MAI 2026

Was kostet ein externer Datenschutzbeauftragter? Vollständige Kostenanalyse 2026

Detaillierte Kostenanalyse für externe und interne Datenschutzbeauftragte — typische Honorarmodelle, Stundensätze, Pauschalen, versteckte Kosten und Vergleichsrechnung. Was kostet ein externer DSB für KMU, Mittelstand und Konzern. Mit konkreten Praxis-Beispielen.

18 MIN LESEN · 01. MAI 2026

Externer Datenschutzbeauftragter: Pflichten, Kosten und Bestellung 2026

Vollständiger Ratgeber zum externen Datenschutzbeauftragten — wann nach BDSG § 38 verpflichtend, Kosten von 150–1.500 EUR im Monat, Aufgaben nach Art. 39 DSGVO, Bestellverfahren, Haftung und Auswahlkriterien für deutsche Unternehmen.

22 MIN LESEN · 01. MAI 2026

HinSchG Hinweisgeberschutzgesetz: Vollständiger Praxis-Leitfaden 2026

Das Hinweisgeberschutzgesetz (HinSchG) für deutsche Unternehmen — Pflichten zur Einrichtung interner Meldekanäle, Schutz von Hinweisgebern, Bearbeitungspflichten, externe Meldekanäle, technische Anforderungen, Bußgelder und konkrete Implementierung. Mit Vergleich der besten Whistleblower-Software-Lösungen.

19 MIN LESEN · 01. MAI 2026

Business Continuity

ISO 22301 Business Continuity Management: Vollständiger Leitfaden 2026

ISO 22301 Business Continuity Management — der internationale Standard für Geschäftskontinuität. Mit BCMS-Aufbau in 8 Phasen, Business Impact Analyse (BIA), RTO/RPO, Notfallplänen, Übungen, Synergien zu ISO 27001, BSI 200-4, NIS2 und DORA. Komplette Implementierungs-Roadmap.

22 MIN LESEN · 01. MAI 2026

ISO 27001 Anforderungen: Vollständige Checkliste der 93 Annex-A-Controls 2026

Detaillierte Anforderungs-Checkliste nach ISO/IEC 27001:2022 — alle 93 Annex-A-Controls in den vier Kategorien organisatorisch, personell, physisch, technisch. Mit Klauseln 4–10 der Hauptnorm, Statement of Applicability, Reifegradbewertung und Umsetzungsleitfaden für deutsche Unternehmen.

23 MIN LESEN · 01. MAI 2026

ISO 27001 Leitfaden: Vollständige Anleitung zum ISMS-Aufbau 2026

Der definitive ISO 27001 Leitfaden für deutsche Unternehmen — Hauptnorm-Klauseln, 93 Annex-A-Controls, ISMS-Aufbau in 12 Phasen, Mapping zu BSI-IT-Grundschutz und NIS2, Synergien mit DSGVO und TISAX. Mit Reifegrad-Bewertung, Kostenrechnung und Audit-Vorbereitung für Erstzertifizierung und Re-Zertifizierung.

24 MIN LESEN · 01. MAI 2026

ISO 27001 Zertifizierung: Kosten, Ablauf und Dauer 2026

Detaillierte Kostenanalyse zur ISO 27001 Zertifizierung — typische Implementierungskosten zwischen 25.000 und 250.000 EUR, Audit-Honorare nach Unternehmensgröße, Stufen-1- und Stufen-2-Audit, Drei-Jahres-Zertifizierungszyklus, Beratungs- vs. Eigenleistungs-Vergleich.

21 MIN LESEN · 01. MAI 2026

KRITIS-Dachgesetz: Vollständiger Leitfaden für Betreiber kritischer Infrastruktur 2026

KRITIS-Dachgesetz für deutsche Betreiber kritischer Infrastruktur — physische und IT-Sicherheits-Anforderungen, Resilienz-Konzept, Meldepflichten an BBK und BSI, neun Sektoren, Synergien zu NIS2 und IT-Grundschutz, Bußgelder und Implementierungs-Roadmap.

21 MIN LESEN · 01. MAI 2026

NIS2 Anforderungen und Umsetzung: Praxis-Leitfaden für deutsche Unternehmen 2026

Detaillierte NIS2-Anforderungen nach § 30 BSIG-neu — die zehn verpflichtenden Risikomanagement-Bereiche, technische und organisatorische Maßnahmen, Schulungspflicht der Geschäftsleitung, BSI-Meldewege, Bußgeldhaftung. Mit Umsetzungsplan in 6 Phasen für Anlage-1- und Anlage-2-Einrichtungen.

23 MIN LESEN · 01. MAI 2026

Penetrationstest: Vollständiger Leitfaden für Unternehmen 2026

Penetrationstest verstehen und beauftragen — Black-Box, Grey-Box, White-Box, BSI-Studie A, NIS2- und DORA-Anforderungen, typische Kosten zwischen 8.000 und 80.000 EUR, Auswahlkriterien für seriöse Pentest-Anbieter, Berichtsstruktur und Behebungs-Prozess. Mit konkretem Vorbereitungsplan.

21 MIN LESEN · 01. MAI 2026

Ransomware Incident Response: Vollständiger Leitfaden für deutsche Unternehmen 2026

Ransomware-Angriff bewältigen — von Erkennung über Eindämmung bis zur Wiederherstellung. BSI-Empfehlungen, NIS2- und DSGVO-Meldepflichten, technische Eindämmung, Lösegeld-Frage, forensische Untersuchung, Lessons Learned. Mit konkretem 24-Stunden-Playbook und Checkliste für die ersten 4 Stunden.

21 MIN LESEN · 01. MAI 2026

TISAX-Audit Vorbereitung: Vollständiger Leitfaden für Automobilzulieferer 2026

TISAX-Audit von der Anmeldung über den ENX-Portal-Prozess bis zur Label-Vergabe — Anforderungskatalog VDA ISA 6, Assessment-Level 1/2/3, Reifegradbewertung, typische Findings und 12-Wochen-Vorbereitungsplan für deutsche Automobilzulieferer.

22 MIN LESEN · 01. MAI 2026

TISAX Leitfaden: Vollständige Anleitung für Automobil-Lieferanten 2026

Der definitive TISAX Leitfaden für deutsche Automobil-Zulieferer — VDA ISA 6.0 Anforderungskatalog, Assessment-Levels, ENX-Portal-Prozess, Module Informationssicherheit / Prototypenschutz / Datenschutz, ISO-27001-Synergien, Kosten und Vorbereitungs-Roadmap. Mit Auswahl-Kriterien für TISAX-Audit-Provider und typischen Findings aus Praxis-Audits.

22 MIN LESEN · 01. MAI 2026

TOMs nach Art. 32 DSGVO: Vollständiger Maßnahmen-Katalog 2026

Technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO — die acht Schutzziele, konkreter Maßnahmen-Katalog für KMU und Mittelstand, BSI-Grundschutz-Synergien, Wirksamkeitsnachweise und typische Fehler in Aufsichtsverfahren. Mit Praxis-Vorlage für Ihr Sicherheitskonzept.

19 MIN LESEN · 01. MAI 2026

Verarbeitungsverzeichnis anlegen: Praxis-Leitfaden mit Vorlage 2026

Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO — Pflichtinhalte für Verantwortliche und Auftragsverarbeiter, KMU-Ausnahme richtig verstehen, Tools und Vorlagen, häufige Fehler in der Aufsichtspraxis und Schritt-für-Schritt-Aufbau für deutsche Unternehmen.

18 MIN LESEN · 01. MAI 2026

Zero Trust: Vollständiger Leitfaden zum modernen Sicherheits-Modell 2026

Zero Trust Architektur — die sieben Grundprinzipien (NIST SP 800-207), Identity-Centric Security, Microsegmentation, Continuous Verification, BSI-Empfehlungen, Migrations-Roadmap für deutsche Unternehmen. Mit konkreten Implementierungs-Phasen und Tool-Empfehlungen.

21 MIN LESEN · 01. MAI 2026

Externer vs. interner Datenschutzbeauftragter: Wann lohnt sich welcher? Kosten, Pflichten, Entscheidungshilfe

Externer oder interner Datenschutzbeauftragter (DSB)? Pflichten nach DSGVO und § 38 BDSG, Kostenvergleich, Haftung, Unabhängigkeit, Verfügbarkeit. Mit Entscheidungs-Framework für KMU und Konzern und konkreten Praxis-Szenarien.

18 MIN LESEN · 25. APR. 2026

ISO 27001 vs. TISAX: Unterschiede, Mapping und welcher Standard für Ihr Unternehmen passt

ISO 27001 und TISAX im direkten Vergleich — Anwendungsbereich, Anforderungen, Aufwand, Kosten und Zertifizierungsdauer. Mit Mapping-Tabelle, Entscheidungshilfe und Dual-Zertifizierungs-Pfad für die Automobil-Lieferkette.

21 MIN LESEN · 25. APR. 2026

NIS-2-Umsetzungsgesetz erklärt: Vollständiger Leitfaden für deutsche Unternehmen 2026

Alles zum NIS-2-Umsetzungsgesetz (NIS2UmsuCG) — betroffene Sektoren, Pflichten der Geschäftsleitung, Meldefristen, Bußgelder. Mit Anlage 1/2-Übersicht, BSI-Aufsicht und Umsetzungsplan.

24 MIN LESEN · 25. APR. 2026