Insights.

Art. 15 DSGVO Auskunftsrecht

Art. 15 DSGVO Auskunftsrecht: Fristen, Pflichtinhalte, Identitätsprüfung, Grenzen, Rechtsprechung und Vorlagen für Unternehmen.

Art. 17 DSGVO Löschkonzept

Art. 17 DSGVO Löschrecht: Löschgründe, Aufbewahrungspflichten, DIN 66398, Löschkonzept, Nachweise und typische Fehler in der Praxis.

Art. 28 DSGVO Auftragsverarbeitung

Art. 28 DSGVO Auftragsverarbeitung: AVV-Pflichtinhalte, Sub-Processor, Drittlandtransfer, SCCs, Haftung und Prüfpunkte für Unternehmen.

Art. 9 DSGVO besondere Daten

Art. 9 DSGVO besondere Kategorien: Gesundheitsdaten, Biometrie, Ausnahmen, BDSG, DSFA-Pflichten, Schutzmaßnahmen und Bußgeldrisiken.

BSI IT-Grundschutz

BSI IT-Grundschutz Leitfaden

BSI IT-Grundschutz Leitfaden: Basis-, Standard- und Kern-Absicherung, BSI 200-1 bis 200-4, ISO 27001, KRITIS und Umsetzungsplan.

Cookie-Banner DSGVO-konform

Cookie-Banner DSGVO-konform gestalten: TTDSG, Consent Management, Dark Patterns, DSK-Vorgaben, Tracking und Aufsichtsrisiken.

18 MIN LESEN · 01. MAI 2026

Datenpanne melden: 72-Stunden-Frist

Datenpanne melden nach Art. 33 und 34 DSGVO: 72-Stunden-Frist, Behördenmeldung, Betroffeneninformation, Vorlagen und Eskalation.

20 MIN LESEN · 01. MAI 2026

Datenschutz-Folgenabschätzung DSFA

Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: Pflichtfälle, Blacklist, Methode, Risikobewertung, Konsultation und DSFA-Vorlage.

DORA

DORA Verordnung für Finanzunternehmen

DORA Verordnung für Finanzunternehmen: IKT-Risikomanagement, Vorfallmeldung, Resilienztests, TLPT, Drittparteien und BaFin-Nachweise.

24 MIN LESEN · 01. MAI 2026

Externer Datenschutzbeauftragter Kosten

Externer Datenschutzbeauftragter Kosten: Monatspauschalen, Stundensätze, interne DSB-Kosten, versteckte Aufwände und Entscheidungsbeispiele.

18 MIN LESEN · 01. MAI 2026

Externer Datenschutzbeauftragter

Externer Datenschutzbeauftragter: Bestellpflicht nach DSGVO und § 38 BDSG, Aufgaben, Kosten, Haftung, Auswahlkriterien und Umsetzung.

Compliance

Hinweisgeberschutzgesetz HinSchG

Hinweisgeberschutzgesetz HinSchG: interne Meldestellen, Hinweisgeberschutz, Bearbeitungsfristen, technische Anforderungen und Bußgelder.

Business Continuity

ISO 22301 Business Continuity

ISO 22301 Business Continuity: BCMS, Business Impact Analyse, RTO/RPO, Notfallpläne, Übungen, NIS2-, DORA- und ISO-27001-Bezug.

ISO 27001

ISO 27001 Anforderungen Checkliste

ISO 27001 Anforderungen Checkliste: Klauseln 4-10, 93 Annex-A-Controls, Statement of Applicability, Reifegrad und Umsetzung.

23 MIN LESEN · 01. MAI 2026

ISO 27001

ISO 27001 Leitfaden

ISO 27001 Leitfaden für Unternehmen: ISMS-Aufbau, Risikoanalyse, Annex-A-Controls, BSI-Grundschutz, NIS2, TISAX und Auditvorbereitung.

24 MIN LESEN · 01. MAI 2026

ISO 27001

ISO 27001 Zertifizierung Kosten

ISO 27001 Zertifizierung Kosten: Beratung, Audit, interner Aufwand, Tools, Überwachungsaudits, Zeitplan und wichtigste Kostentreiber.

KRITIS

KRITIS-Dachgesetz Leitfaden

KRITIS-Dachgesetz Leitfaden: physische und IT-Sicherheit, Resilienzkonzept, BBK, BSI, CER-Richtlinie, NIS2 und Umsetzungspflichten.

NIS2

NIS2 Anforderungen und Umsetzung

NIS2 Anforderungen und Umsetzung: Risikomanagement, technische Maßnahmen, Meldepflichten, Schulung der Geschäftsleitung und BSI-Nachweise.

23 MIN LESEN · 01. MAI 2026

Penetrationstest Leitfaden

Penetrationstest Leitfaden: Ablauf, Black-/Grey-/White-Box, BSI-Methodik, NIS2, DORA, Kosten, Anbieterwahl und Behebung von Findings.

Ransomware Incident Response

Ransomware Incident Response: erste 24 Stunden, Eindämmung, Forensik, Wiederherstellung, DSGVO- und NIS2-Meldungen, BSI-Empfehlungen.

TISAX

TISAX Audit Vorbereitung

TISAX Audit Vorbereitung: ENX-Portal, VDA ISA, Assessment-Level, Reifegrad, typische Findings und 12-Wochen-Plan für Zulieferer.

TISAX

TISAX Leitfaden

TISAX Leitfaden für Automobilzulieferer: VDA ISA, Assessment-Level, ENX-Portal, Informationssicherheit, Datenschutz, Kosten und Roadmap.

TOMs nach Art. 32 DSGVO

TOMs nach Art. 32 DSGVO: technische und organisatorische Maßnahmen, Schutzziele, BSI-Grundschutz, Nachweise und Prüfungsfehler.

Verarbeitungsverzeichnis DSGVO

Verarbeitungsverzeichnis nach Art. 30 DSGVO: Pflichtinhalte, Verantwortliche, Auftragsverarbeiter, KMU-Ausnahme, Vorlagen und Auditfragen.

18 MIN LESEN · 01. MAI 2026

Zero Trust Modell

Zero Trust Modell: NIST SP 800-207, Identity-Centric Security, Microsegmentation, Continuous Verification, BSI-Bezug und NIS2-Umsetzung.

Externer vs interner Datenschutzbeauftragter

Externer vs interner Datenschutzbeauftragter: Kosten, Fachkunde, Unabhängigkeit, Haftung, Verfügbarkeit und Entscheidungshilfe für Unternehmen.

18 MIN LESEN · 25. APR. 2026

ISO 27001 vs TISAX

ISO 27001 vs TISAX: Unterschiede, Anwendungsbereich, Aufwand, Kosten, Zertifizierungsdauer, Mapping und Entscheidung für Automotive-Zulieferer.

21 MIN LESEN · 25. APR. 2026

NIS-2-Umsetzungsgesetz erklärt

NIS-2-Umsetzungsgesetz erklärt: betroffene Sektoren, Anlage 1 und 2, Pflichten der Geschäftsleitung, BSI-Meldewege und Bußgelder.