Viele Unternehmen führen Phishing-Schulungen durch, verwenden Spamfilter und haben Multi-Faktor-Authentifizierung aktiviert. Trotzdem bleiben entscheidende Fragen offen: Sind tatsächlich alle kritischen Konten geschützt? Lösen verdächtige Zahlungsanweisungen… Weiterlesen »Phishing-Prävention im Unternehmen: Praxis-Check für wirksame Prozesse
Offene Forderungen werden in vielen Unternehmen zunächst intern bearbeitet und später an einen externen Inkassodienstleister übergeben. Dabei werden zwangsläufig auch personenbezogene Daten des Schuldners übermittelt.… Weiterlesen »Datenschutz beim Inkasso: Was Unternehmen beachten müssen
Das Wichtigste in Kürze Der KI-Omnibus verändert den europäischen AI Act an mehreren zentralen Stellen. Er verlängert insbesondere Übergangsfristen für Hochrisiko-KI-Systeme, erleichtert einzelne Nachweis- und… Weiterlesen »KI-Omnibus 2026: Was sich beim EU AI Act ändert
Bewerbungsunterlagen enthalten regelmäßig besonders persönliche Informationen: berufliche Stationen, Zeugnisse, Gehaltsvorstellungen, Kontaktdaten und mitunter Angaben zu einer Schwerbehinderung oder zu gesundheitlichen Einschränkungen. Geraten diese Daten an… Weiterlesen »Schadensersatz bei Datenschutzverletzungen im Bewerbungsverfahren
Viele Unternehmen haben ihre Datenschutzorganisation rund um das Inkrafttreten der DSGVO aufgebaut. Seitdem wurden Datenschutzhinweise aktualisiert, Auftragsverarbeitungsverträge ergänzt, Verarbeitungsverzeichnisse fortgeschrieben und Schulungen durchgeführt. All das… Weiterlesen »DSGVO-Compliance 2026: Warum Dokumentation allein nicht mehr reicht
Ein Ransomware-Angriff wird nachts entdeckt, zentrale Systeme sind verschlüsselt und erste Geschäftsprozesse stehen still. Während IT, Dienstleister und Geschäftsleitung noch klären, was genau passiert ist,… Weiterlesen »NIS2-Meldepflicht: Was muss bei einem Sicherheitsvorfall gemeldet werden?
Seit dem 6. Dezember 2025 gelten die deutschen NIS2-Regelungen. Für wichtige und besonders wichtige Einrichtungen ist Cybersicherheit damit ausdrücklich Leitungsaufgabe: Geschäftsführung und Vorstand müssen die… Weiterlesen »NIS2-Haftung: Pflichten für Geschäftsführer und Vorstände
Seit dem 6. Dezember 2025 gelten die deutschen NIS2-Regelungen. Wichtige und besonders wichtige Einrichtungen müssen seitdem unter anderem angemessene Cybersicherheitsmaßnahmen umsetzen, deren Einhaltung dokumentieren, erhebliche… Weiterlesen »NIS2-Bußgelder: Welche Strafen drohen Unternehmen bei Verstößen?
NIS2 betrifft nicht jedes kleine oder mittlere Unternehmen. Gleichzeitig gehören viele mittelständische Betriebe erstmals zu den Unternehmen, die verbindliche Anforderungen an Cybersicherheit, Risikomanagement, Meldeprozesse und… Weiterlesen »NIS2 Mittelstand: Was gilt für kleine und mittlere Unternehmen?
Ob ein Unternehmen von NIS2 betroffen ist, lässt sich weder an der Branche noch an der Beschäftigtenzahl allein erkennen. Entscheidend ist eine Kombination aus konkreter… Weiterlesen »Von NIS2 betroffen? Der Unternehmenscheck