Datenschutzaudit: Datenschutz strukturiert überprüfen und gezielt verbessern
Datenschutz ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Unternehmen müssen nicht nur personenbezogene Daten rechtmäßig verarbeiten, sondern auch nachweisen können, dass sie die Anforderungen der Datenschutz-Grundverordnung (DSGVO) einhalten. Genau hier setzt ein Datenschutzaudit an. Ein Datenschutzaudit ist ein wesentliches Instrument, um die Datenschutzkonformität eines Unternehmens strukturiert zu bewerten und nachhaltig zu verbessern. Es hilft […]
Sicherheit im Umgang mit KI in Unternehmen
Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen hat in den letzten Jahren massiv zugenommen. Ob Generative KI für Text- und Content-Erstellung, KI-gestützte Datenanalyse oder Automatisierung im Kundenservice – Unternehmen aller Branchen integrieren KI-Systeme in ihre Geschäftsprozesse. Die Gründe dafür sind nachvollziehbar: Der Einsatz von KI in Unternehmen führt zu Effizienzsteigerung, Produktivitätsgewinn, Automatisierung repetitiver Aufgaben […]
Social-Media-Fotos posten: Rechtslage, Risiken & Handlungstipps
Ohne Zustimmung kein Foto-Upload? Täglich werden millionenfach Social-Media-Fotos von Personen in sozialen Netzwerken geteilt. Dies geschieht oft spontan und ohne ausdrückliche Erlaubnis der Abgebildeten. Doch Vorsicht: Das Recht am eigenen Bild und Datenschutzgesetze setzen klare Grenzen. Dies gilt nicht nur in der EU, sondern weltweit wird der Schutz personenbezogener Bilder immer strenger durchgesetzt. Im Folgenden […]
Datenschutz-Bußgelder: Grundlagen, Berechnung und Bedeutung
Datenschutzverstöße können teuer werden, das gilt nicht nur für große Konzerne. Seit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 haben sich die rechtlichen Rahmenbedingungen für den Umgang mit personenbezogenen Daten in Europa grundlegend verändert. Die DSGVO sieht bei Verstößen gegen Datenschutzvorgaben empfindliche Sanktionen vor, die bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes […]
Berechtigungskonzepte im Datenschutz: Warum sie so wichtig sind
Berechtigungskonzept. Dieses sperrig klingende Wort bezeichnet einen Kernbaustein unserer Datenschutzmaßnahmen. Es geht darum, wer im Unternehmen worauf Zugriff haben darf. Aus datenschutzrechtlicher Perspektive ist das keineswegs nur eine technische IT-Frage, sondern eine rechtliche Pflicht und praktische Notwendigkeit, um persönliche Daten zu schützen. Sowohl die Datenschutz-Grundverordnung der EU (DSGVO) als auch das Bundesdatenschutzgesetz (BDSG) verlangen, dass […]
Sammelgesetz „Digitaler Omnibus“: Was Sie wissen sollten
Neuer Gesetzesvorschlag der EU-Kommission: Das Sammelgesetz „Digitaler Omnibus“ soll nun einige Änderungen mit sich bringen, insbesondere für Unternehmen in den Bereichen Daten, Künstliche Intelligenz und digitale Dienste. Ein Omnibusverfahren wird eingesetzt, wenn der Gesetzgeber mehrere bestehende Rechtsakte in einem Schritt ändern oder kohärent aufeinander abstimmen möchte. Die EU-Kommission nutzt Omnibusverfahren, um Gesetzesvorschläge vorzulegen, die Regelungen […]
KI-Verordnung und Datenschutz im Gesundheitswesen
Die europäische KI-Verordnung (KI-VO) stellt neue Regeln für den Einsatz Künstlicher Intelligenz (KI) auf. Der Datenschutz spielt hierbei eine der zentralen Rollen. Seit dem 2. Februar 2025 gilt die Verordnung EU-weit unmittelbar. Sie verpflichtet alle Unternehmen, die KI entwickeln, einsetzen oder vertreiben, umfangreiche Maßnahmen zu ergreifen, um personenbezogene Daten zu schützen und eine transparente, verantwortungsvolle […]
Cybercrime-as-a-Service (CaaS) – Cyberangriffe als Geschäftsmodell
In der vernetzten Welt von heute hat sich Cyberkriminalität zu einem lukrativen Geschäftszweig entwickelt – professionell organisiert, skalierbar und leicht zugänglich. Mit dem Aufstieg von Cybercrime-as-a-Service (CaaS) ist Cyberkriminalität längst keine Domäne einzelner Hacker mehr, sondern ein globaler Schwarzmarkt, auf dem Angriffe, Schadsoftware und gestohlene Daten wie Dienstleistungen gehandelt werden. Für Unternehmen bedeutet das: Die […]
Open Source Intelligence (OSINT): Die Kunst der offenen Informationsgewinnung
In einer zunehmend vernetzten Welt spielt OSINT eine entscheidende Rolle in der Informationsbeschaffung. OSINT bezeichnet dabei das Sammeln, Analysieren und Nutzen öffentlich zugänglicher Daten, um verwertbare Erkenntnisse zu gewinnen. OSINT gewinnt immer mehr an Bedeutung, sei es im Bereich der Cybersicherheit, der Strafverfolgung oder der Marktanalyse. In diesem Blogbeitrag geben wir Ihnen einen umfassenden Überblick […]
Browser-Sicherheit im Unternehmenskontext: So schützen Sie Ihr Unternehmen effektiv
In den heutigen cloudzentrierten Arbeitsumgebungen ist der Webbrowser zu einem unverzichtbaren Arbeitswerkzeug geworden – im Wesentlichen das Tor zu E-Mails, SaaS-Anwendungen und Unternehmensdaten. Diese zentrale Rolle macht den Browser zu einem primären Ziel für Angreifer. Wird ein Browser kompromittiert, kann ein Angreifer potenziell Anmeldeinformationen abgreifen, Malware auf das Endgerät bringen oder sensible Geschäftsdaten abfangen. Wie […]