Exklusive Insights. Fachwissen. Direkt 
von Experten.

Auftragsverarbeiter, Unterauftragsverarbeiter, AVV – schnell wird die Verarbeitungskette unübersichtlich. Wer muss eigentlich wen prüfen und wer trägt am Ende die Verantwortung? Wir erklären, wie die Rollen nach Art. 28 DSGVO verteilt sind.

Seit dem 11. September 2026 gelten die CRA-Meldepflichten. Betroffene Hersteller müssen Sicherheitsvorfälle und aktiv ausgenutzte Schwachstellen innerhalb kurzer Fristen über die neue CRA Single Reporting Platform von ENISA melden. Was Unternehmen dafür jetzt vorbereiten sollten, erfahren Sie im Beitrag.

Ob Besprechungsprotokoll, Zusammenfassung oder Aufgabenliste: KI kann den Inhalt von Online-Meetings innerhalb weniger Minuten aufbereiten. Doch darf die Transkriptionsfunktion einfach aktiviert werden? Unser Beitrag zeigt, welche datenschutzrechtlichen Anforderungen Unternehmen beachten müssen und warum klare Regeln für den Einsatz unverzichtbar sind.

Ob Chatbot, KI-generierter Text oder Deepfake: Die Transparenzpflichten der KI-VO greifen nicht pauschal, sondern hängen stark vom konkreten Einsatz ab. Der Beitrag zeigt, worauf Unternehmen jetzt achten sollten.

Öffentlich im Netz, also frei nutzbar? Darf KI Inhalte einfach lesen und für ihr Training verwenden? Und setzt der Datenschutz keine Grenzen?

Videoüberwachung kann Unternehmen wirksam vor Diebstahl, Vandalismus und unbefugtem Zutritt schützen. Gleichzeitig greift sie erheblich in die Rechte der erfassten Personen ein. Der Beitrag zeigt, welche datenschutzrechtlichen Anforderungen Unternehmen vor der Installation einer Kamera prüfen und dokumentieren müssen.

Eine Datenschutzerklärung und ein Cookie-Banner allein machen eine Website noch nicht datenschutzkonform. Auch Hosting, Formulare, externe Inhalte, Tracking-Dienste und Drittlandübermittlungen müssen geprüft und technisch korrekt umgesetzt werden. Der Beitrag zeigt, welche Anforderungen Unternehmen beachten sollten und warum regelmäßige Webaudits dabei helfen, Risiken frühzeitig zu erkennen.