Wissen
News & Fachbeiträge
Aktuelle Urteile, neue Pflichten und Praxiswissen zu Datenschutz, Informationssicherheit, NIS2 und künstlicher Intelligenz — verständlich erklärt, mit Quellen. Und zu jedem Thema der Weg, wie Sie es mit MGMSYS nachweisbar umsetzen.
Neueste Beiträge
- DSMSVideoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können10 Min.
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen10 Min.
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändertCloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen IT-Infrastruktur. Mit zunehmender Abhängigkeit von einzelnen Plattformen…10 Min.
- DSMSDigitale Welt und KI: Wenn künstliche Intelligenz sichtbar werden mussKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
DSMS
Aktuelles aus der Datenschutzwelt
- DSMSVideoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können10 Min.
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändertCloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen IT-Infrastruktur. Mit zunehmender Abhängigkeit von einzelnen Plattformen…10 Min.
- DSMSMitarbeiterexzess und DSGVO-Schadensersatz: Wann Unternehmen nicht haftenEin rechtswidriger Datenzugriff durch einen Beschäftigten führt nicht automatisch zu einem Schadensersatzanspruch gegen das betroffene Unternehmen. Das…5 Min.
- DSMSVerstoß gegen Koppelungsverbot bei erzwungener Einwilligung in Erhalt von Newslettern bei Online-ShopWer sich bei einem Online-Shop registrieren möchte, darf grundsätzlich nicht dazu gezwungen werden, gleichzeitig einen Werbe-Newsletter zu abonnieren.…6 Min.
- DSMSHack-for-hire: Wenn gezielte Cyberangriffe als Dienstleistung eingekauft werdenCyberkriminalität beschränkt sich längst nicht mehr auf wahllos verbreitete Schadsoftware oder klassische Erpressungsangriffe. Parallel dazu hat sich ein…5 Min.
- DSMSDatenschutz 2026 im Umbruch: Was Stuttgarter Impulse und Reformpläne der Bundesregierung wirklich bedeutenDer deutsche und europäische Datenschutz befindet sich 2026 in einer bemerkenswert intensiven Reformdiskussion. Dabei geht es längst nicht mehr nur um…11 Min.
- DSMSKirchlicher Datenschutz 2026: Welche Regeln gelten für Kirchen und kirchliche Einrichtungen?Kirchen und Religionsgemeinschaften nehmen im deutschen Datenschutzrecht eine besondere Stellung ein. Während Unternehmen, Behörden und die meisten…16 Min.
- DSMSBezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile?Kundenkarten, Bonus-Apps und Loyalty-Programme versprechen Rabatte, Coupons oder exklusive Angebote, ohne dass Verbraucher hierfür unmittelbar Geld…8 Min.
- DSMSÖffentliche Strafurteile: EuGH stärkt den DatenschutzÖffentlich zugänglich bedeutet nicht uneingeschränkt verwertbar Gerichtsentscheidungen können öffentlich zugänglich sein. Daraus folgt jedoch nicht, dass…9 Min.
- DSMSNeurotechnologien und Datenschutz – wenn Gehirndaten zum digitalen Rohstoff werdenNeurotechnologien entwickeln sich zunehmend von spezialisierten medizinischen Verfahren zu Anwendungen, die auch außerhalb von Kliniken und…13 Min.
- DSMSKontaktformulare – datenschutzrechtlich aktuell betrachtetKontaktformulare gehören zur Grundausstattung vieler Websites. Über sie werden Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und frei…13 Min.
- DSMSWhatsApp-Marketing bei Warenkorbabbruch: Was rechtlich erlaubt ist – und was nichtWhatsApp entwickelt sich zu einem der reichweitenstärksten Kanäle im E-Commerce. Kein Wunder, dass Händler den Messenger auch für die Rückgewinnung von…6 Min.
- DSMSGPS-Tracking in Firmenfahrzeugen: Datenschutzrechtliche Grenzen im BeschäftigungsverhältnisGPS-Tracking in Firmenfahrzeugen kann für Unternehmen ein nützliches Instrument sein. Fahrzeuge lassen sich besser koordinieren, Routen können…10 Min.
- DSMSKI-Dienstleister im Beschäftigtendatenschutz: Müssen Arbeitgeber ihre Beschäftigten ausdrücklich informieren?Immer mehr Unternehmen nutzen KI-Anwendungen externer Anbieter: etwa zur Textgenerierung, zur Analyse interner Dokumente, zur Bewerberauswahl, zur…7 Min.
- DSMSDatenschutzfreundliche Altersverifizierung im Netz: G7-Datenschutzbehörden rücken Kinder und Jugendliche in den MittelpunktDie Datenschutzbehörden der G7-Staaten haben sich im Rahmen ihres Roundtables am 25. und 26. Juni 2026 in Paris schwerpunktmäßig mit dem Schutz von…3 Min.
- DSMSWas macht ein Datenschutzbeauftragter?Personenbezogene Daten werden heute nahezu in jedem Unternehmen verarbeitet, etwa in der Personalverwaltung, der Kundenbetreuung, im Vertrieb, auf der…7 Min.
- DSMSDatenschutzbeauftragter und EU-Vertreter: Ist eine gemeinsame Beauftragung zulässig?Unternehmen mit Sitz außerhalb der Europäischen Union können dennoch den Vorgaben der Datenschutz-Grundverordnung unterliegen. Das gilt nach Art. 3 Abs.…6 Min.
- DSMSIhre Daten in der Cloud sind nicht automatisch privat = souverän!Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die…6 Min.
- DSMSDatenschutz in der Schweiz: Anspruch, Realität und ein trügerisches SicherheitsgefühlDie Schweiz gilt vielen als Inbegriff von Verlässlichkeit, Diskretion und Rechtsstaatlichkeit. Dieses Image wird im Datenschutz oft automatisch…4 Min.
- DSMSWenn Datenschutz an der Grenze endetZur fehlenden Durchsetzung deutscher Datenschutzinteressen gegenüber Unternehmen in der Schweiz5 Min.
- DSMSAngebotserstellung ohne EinwilligungsfalleIn der Praxis kommt es immer wieder vor, dass Interessenten zwar ein Angebot wünschen, sich aber gegen das Unterschreiben einer sogenannten Einwilligung…6 Min.
- DSMSWenn Löschkonzepte scheitern, wird die Datenhistorie zum Deal-RisikoDie meisten denken bei Datenschutz an Bußgelder und Bürokratie. Spätestens bei Firmenverkäufen zeigt sich jedoch sehr schnell, dass Datenschutz ein…6 Min.
- DSMSIst eine Transportverschlüsselung bei Rechtsanwälten ausreichend?In der anwaltlichen Praxis werden Mandatsunterlagen häufig per E-Mail übermittelt. Technisch ist dabei in vielen Kanzleien zumindest eine…9 Min.
- DSMSFührerscheinkontrolle im Unternehmen: Rechtsgrundlagen und datenschutzkonforme UmsetzungViele Unternehmen setzen ihre Beschäftigten regelmäßig im Außendienst ein oder stellen diese für Dienstfahrten, Poolfahrzeuge oder fest zugewiesene…8 Min.
- DSMSEinwilligung verweigert – darf der Verkäufer trotzdem liefern?In vielen Unternehmen stellt sich regelmäßig die Frage, wie zu verfahren ist, wenn Kundinnen oder Kunden eine Einwilligung zur Speicherung ihrer Daten…4 Min.
- DSMSDigital Omnibus: Was die EU bei Cookies, Daten und KI ändert – Stand Oktober 2026Die Europäische Kommission hat am 19. November 2025 vorgeschlagen, die über Jahre gewachsene digitale Regulierung der EU deutlich zu verschlanken…5 Min.
- DSMSSelf-Service-Tools und Art. 15 DSGVO: Was das OLG Frankfurt zur automatisierten Auskunft entschieden hatDie Erfüllung von Auskunftsansprüchen nach Art. 15 DSGVO gehört zu den aufwendigsten Aufgaben im Datenschutzmanagement. Besonders Unternehmen mit einer…5 Min.
- DSMSGemeinsame Verantwortlichkeit nach Art. 26 DSGVO – Abgrenzung, Rechtsprechung und Handlungsempfehlungen für die PraxisDie gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zählt zu den zentralen, zugleich aber komplexesten Konzepten des europäischen Datenschutzrechts.8 Min.
- DSMSDatenschutz als Teilmenge der InformationssicherheitDatenschutz und Informationssicherheit werden in der Praxis oft verwechselt oder gar gleichgesetzt. Dabei besteht zwischen beiden Begriffen ein klarer…4 Min.
- DSMSDatenschutz beim internen „Frühstücks-TV“: Kamera an oder lieber aus?Immer mehr Unternehmen nutzen interne Online-Formate, um Wissen zu teilen oder Kolleginnen und Kollegen zu informieren – etwa in Form eines wöchentlichen…8 Min.
- DSMSNein zur ChatkontrolleDie unabhängigen Datenschutzaufsichtsbehörden von Bund und Ländern (Datenschutzkonferenz, DSK) haben die Bundesregierung in einer Pressemitteilung vom 8.…5 Min.
- DSMSDatenschutzrechtliche Anforderungen an Videoüberwachung auf dem FirmengeländeDie Videoüberwachung durch Unternehmen ist eine Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 1 und Nr. 2 DSGVO, da Beschäftigte, Kunden…8 Min.
- DSMSAuskunftsersuchen nach Art. 15 DSGVO sicher beantworten – auch bei Spam-verdächtigen MassenmailsAls Datenschutzbeauftragter empfehle ich:7 Min.
- DSMSMaßstab der gerichtlichen Überprüfung bei Datenschutzbeschwerden – Entscheidung des OVG SaarlouisGemäß Art. 77 DSGVO können betroffene Personen bei einer Datenschutzaufsichtsbehörde Beschwerde einlegen, wenn sie der Ansicht sind, dass die…4 Min.
- DSMSOLG Hamburg: Kein genereller Zwang zum Gastzugang bei OnlinehändlernDas Hanseatische Oberlandesgericht (OLG) Hamburg hat entschieden: Ein Online-Marktplatz muss seinen Kunden nicht zwingend einen Gastzugang anbieten…3 Min.
DSMS
KI - Alles rund um künstliche Intelligenz
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen10 Min.
- DSMSEU AI Act ab August 2026: Zeitplan und KI-Governance im UnternehmenDie KI-Verordnung (Verordnung (EU) 2024/1689, „EU AI Act“) erreicht eine neue praktische Phase. Für Unternehmen bedeutet das jedoch nicht, dass seit dem…4 Min.
- DSMSKennzeichnung von KI-Inhalten nach Art. 50 KI-VO: Was Unternehmen seit August 2026 beachten müssenKI-Systeme erzeugen Texte, Bilder, Stimmen und Videos, die sich häufig kaum noch von menschlich erstellten oder authentischen Inhalten unterscheiden…13 Min.
- DSMSMit der „KI-Schleuse Schlaumeier“ generative KI datenschutzgerechter nutzenImmer mehr Mitarbeitende nutzen ChatGPT, Claude, Mistral oder andere generative KI-Systeme im Arbeitsalltag. Nicht selten enthalten die eingegebenen…10 Min.
- DSMSGenerative KI im Unternehmen: Datenschutz, Lizenzen und KI-Agenten richtig gestaltenGenerative KI-Systeme wie ChatGPT, Claude oder Gemini halten zunehmend Einzug in betriebliche Prozesse. Sie unterstützen beispielsweise bei der…13 Min.
- DSMSGratwanderung zwischen REO, TRESU und Künstlicher IntelligenzDie Integration Künstlicher Intelligenz in unternehmerische Wertschöpfungsprozesse schreitet mit hoher Dynamik voran. Während Effizienzsteigerungen…5 Min.
- DSMSDie zwei Seiten von KIDiese Überschrift, dass jede Sache zwei Seiten hat, wirkt bei Künstlicher Intelligenz weniger wie eine Floskel als wie eine methodische Warnung.8 Min.
- DSMSKI rechtssicher einführenUnternehmen sprießen aus dem Boden, die KI-Lösungen verkaufen – doch die rechtlichen Grundlagen bleiben erschreckend oft auf der Strecke5 Min.
- DSMSKI in der Informationssicherheit – Chance oder Risiko für KMU?Die rasante Entwicklung künstlicher Intelligenz (KI) verändert derzeit nahezu alle Bereiche der digitalen Welt – auch die Informationssicherheit. Während…4 Min.
- DSMSEinsatz von Microsoft Copilot und der EU AI Act – Datenschutz für UnternehmenDie EU-Verordnung über Künstliche Intelligenz (AI Act, Verordnung (EU) 2024/1689) wurde am 13. März 2024 vom Europäischen Parlament und am 21. Mai 2024…4 Min.
- DSMSKI-Marktüberwachung in Deutschland: Nach der versäumten Frist ist die Bundesnetzagentur zuständigDie EU-KI-Verordnung (Verordnung (EU) 2024/1689) ist seit dem 1. August 2024 in Kraft. Deutschland hat eine zentrale Vorgabe jedoch nicht fristgerecht…4 Min.
ISMS
Informationssicherheit / ISMS
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- ISMSISO/IEC 27001: Welche Fragen die Geschäftsführung im Audit beantworten können mussEin Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…4 Min.
- ISMSDie 93 Controls der ISO/IEC 27001:2022 – was Unternehmen wirklich umsetzen müssenDie ISO/IEC 27001:2022 (einschließlich Amd 1:2024) ist der international maßgebliche Standard für Informationssicherheitsmanagementsysteme. Zertifikate…6 Min.
- ISMSLöschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbindenPersonenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…11 Min.
- ISMSLateral Movement: Warum Technik allein nicht reichtLateral Movement gehört zu den gefährlichsten Vorgehensweisen moderner Cyberangriffe. Gemeint ist die gezielte Bewegung eines Angreifers innerhalb einer…4 Min.
- ISMSJeder im Internet ist bedroht – Der BSI-Lagebericht 2025 zeigt alarmierende TendenzenDie Digitalisierung schreitet in allen Lebensbereichen voran – doch mit jeder neuen Verbindung ins Netz wächst auch die Angriffsfläche für…4 Min.
- ISMSFast 2 Milliarden E-Mail-Adressen: Größter Datensatz in der Geschichte von „Have I Been Pwned“Am 5. November 2025 hat die Sicherheitsplattform „Have I Been Pwned“ (HIBP) rund 1,96 Milliarden E-Mail-Adressen (genau 1.957.476.021) und 1,3 Milliarden…3 Min.
- ISMSDie passende Software finden – Datenschutz, Informationssicherheit, Cyberabwehr und KI-Lösungen aus einer HandDie Digitalisierung bietet enorme Chancen – sie bringt aber auch eine Vielzahl an neuen Herausforderungen mit sich. Unternehmen stehen heute vor der…3 Min.
- ISMSISO/IEC 27001:2022 einfach erklärt – Informationssicherheit im KMU-AlltagInformationssicherheit gilt in vielen kleinen und mittleren Unternehmen (KMU) noch immer als Thema für Großkonzerne. Dabei ist der Schutz sensibler Daten…5 Min.
- ISMSPost-Quantum-Kryptografie – Zukunftssichere VerschlüsselungUnsere digitale Sicherheit beruht heute auf Verfahren, die Daten durch mathematische Probleme schützen – etwa der Faktorisierung großer Zahlen oder der…5 Min.
- ISMSMenschlicher Faktor – Beschäftigte als SicherheitsbarriereViele Cyberangriffe beginnen nicht mit einer technischen Schwachstelle, sondern mit einem Menschen: durch eine unbedachte E-Mail, einen Klick auf einen…4 Min.
- ISMSPasswort war gestern – Moderne Identitätsstrategien für mehr SicherheitDas Passwort war jahrzehntelang der Schlüssel zur digitalen Welt. Doch in Zeiten von Phishing, Datenlecks und Identitätsdiebstahl ist es zu einem der…5 Min.
- ISMSCloud-Sicherheit für KMU – 7 häufige Fehler und wie Sie sie vermeidenCloud-Lösungen gehören heute zum Alltag kleiner und mittlerer Unternehmen. Ob Datensicherung, E-Mail-Hosting oder Buchhaltungssoftware – die Cloud…5 Min.
- ISMSZero Trust im Mittelstand – Vertrauen ist gut, Kontrolle ist sichererViele Unternehmen verlassen sich noch immer auf das klassische Sicherheitsprinzip: Wer sich einmal erfolgreich anmeldet, darf sich im gesamten System…4 Min.
- ISMSCyber-Resilienz statt nur Abwehr – So überleben KMU den ErnstfallViele kleine und mittlere Unternehmen (KMU) verlassen sich auf technische Schutzmaßnahmen wie Firewalls, Virenscanner und regelmäßige Updates. Doch die…5 Min.
- ISMSSchwachstelle Lieferkette – Warum KMU ihre Partner kritisch prüfen müssenCyberangriffe treffen heute längst nicht mehr nur große Konzerne. Auch kleine und mittlere Unternehmen (KMU) werden Opfer, weil ein externer…4 Min.
- ISMSWas ist SOC 2 und warum ist es relevant?SOC 2 (System and Organization Controls 2) ist keine gesetzliche Pflicht, sondern ein Prüfstandard und Vertrauensnachweis, mit dem Dienstleister…5 Min.
- ISMSWarum der „Stand der Technik“ bei Datenschutz und Informationssicherheit unverzichtbar istIm digitalen Zeitalter ist kein Unternehmen mehr vor Angriffen auf seine IT-Systeme sicher.7 Min.
DSMS
Digitale Welt
- DSMSDigitale Welt und KI: Wenn künstliche Intelligenz sichtbar werden mussKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
- DSMSGigabit-Infrastrukturverordnung: Neuer Rahmen für den beschleunigten NetzausbauDie Gigabit-Infrastrukturverordnung der Europäischen Union (Verordnung (EU) 2024/1309, auch als Gigabit Infrastructure Act bezeichnet) schafft einen…5 Min.
- DSMSSouveräne E-Services aus Deutschland: unser AngebotE-Services mit weniger Abhängigkeiten. Informationssicherheit mit dem passenden Partner.3 Min.
- DSMSDigitale Souveränität oder anders gesagt „PLAN B“Was passiert eigentlich, wenn die EU von einem Tag auf den anderen keinen Zugriff mehr auf zentrale US-Internetdienste hat? Diese Frage wird seit Jahren…6 Min.
NIS2
Grundlagen von NIS2
- NIS2NIS-2 macht Informationssicherheit zur FührungsaufgabeInformationssicherheit lässt sich nicht mehr als rein technisches Thema behandeln. Seit dem Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes (BGBl.…10 Min.
- NIS2NIS2 verständlich erklärt: Anforderungen an Cybersicherheit und UnternehmensverantwortungCyberangriffe, IT-Ausfälle und Sicherheitsvorfälle gehören inzwischen zu den größten Risiken für Unternehmen, öffentliche Einrichtungen und kritische…3 Min.
- NIS2NIS2 in Deutschland: Pflichten nach dem BSIG seit 6. Dezember 2025Mit dem am 13. November 2025 im Bundestag beschlossenen NIS-2-Umsetzungsgesetz ist die europäische Cybersicherheitsrichtlinie in der nationalen Realität…7 Min.
- NIS2Cyber Resilience Act & NIS-2 – Was bis 2027 auf KMU zukommtMit dem Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847, und der NIS-2-Richtlinie, in Deutschland umgesetzt im BSIG seit 6. Dezember 2025…6 Min.
- NIS2NIS-2Die NIS-2-Richtlinie (vollständig: Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union) ist die zweite…3 Min.
NIS2