Nachrichten und Änderungen
Neue Durchführungsmaßnahmen, Leitlinien und Stellungnahmen der Aufsichtsbehörden — und was sie praktisch bedeuten.
Kann ich einen Datenschutzverstoß selbst bewältigen?
Die Bewertung und Bewältigung eines Datenschutzverstoßes können Sie sich selbst weitgehend zu eigen machen, sofern Sie die Schritte der DSGVO befolgen und dokumentieren, was Sie getan haben; im Zweifelsfall oder bei einer komplexen Situation ist eine Beratung ratsam.
Mehr lesen →Anfragen von betroffenen Personen: Was ändert sich dieses Jahr?
Die Rechte von Kunden und Mitarbeitern auf Auskunft oder Löschung sind seit Jahren in der DSGVO festgehalten, aber die Art und Weise, wie Unternehmen damit umgehen, verschiebt sich. Dieser Artikel fasst zusammen, was stabil bleibt und was sich in der Praxis verändert.
Mehr lesen →Was ist der häufigste Fehler bei der Nutzung von KI-Tools am Arbeitsplatz?
Der häufigste Fehler besteht darin, dass Mitarbeiter Personendaten in ein KI-Tool einfügen, ohne dass das Unternehmen weiß, welches Tool das ist, was damit geschieht und ob eine Auftragsverarbeitungsvereinbarung vorliegt. Dieser Artikel erklärt, was schiefgeht und wie Sie das vermeiden.
Mehr lesen →Welche Dokumente benötigen Sie bei einer Auskunfts- oder Löschaufforderung?
Eine Übersicht der Unterlagen, die Sie benötigen, um eine Auskunfts- oder Löschaufforderung ordnungsgemäß zu bearbeiten, mit besonderer Aufmerksamkeit für die Identifikationsfrage, bei der bei diesem Thema die meisten Fehler auftreten.
Mehr lesen →Wie lange dauert die Bearbeitung eines Berichtigungs- oder Widerspruchsantrags?
Ein Antrag zur Korrektur von Daten oder ein Widerspruch gegen die Verarbeitung unterliegt derselben Monatsfrist wie ein Auskunftsantrag, bleibt in der Praxis aber an anderen Stellen stecken. Dieser Artikel zeigt, wo die Uhr genau beginnt und wo Unternehmen Zeit verlieren.
Mehr lesen →Was kostet die Bewältigung einer Datenschutzverletzung für Ihr Unternehmen?
Die Kosten einer Datenschutzverletzung entstehen nicht durch die Meldung selbst, sondern durch die Zeit, die Untersuchung und die Maßnahmen, die danach folgen. Dieser Artikel zeigt, woher diese Kosten kommen und was ihre Höhe bestimmt.
Mehr lesen →Gilt die Datenschutz-Grundverordnung auch für geschäftliche Kontaktdaten von Kunden und Lieferanten?
Viele Unternehmer denken, dass die Datenschutz-Grundverordnung nur für Verbraucherdaten gilt. Dieser Artikel erläutert, wann geschäftliche Kontaktdaten tatsächlich unter die Datenschutz-Grundverordnung fallen und was dies in der Praxis bedeutet.
Mehr lesen →Was ist ein Antrag einer betroffenen Person und was müssen Sie damit tun?
Ein Antrag einer betroffenen Person ist nicht nur ein formeller Auskunfts- oder Löschantrag: es kann auch eine lockere E-Mail oder ein Anruf sein. Dieser Artikel erläutert, welche Rechte damit verbunden sind und warum die Erkennung oft der größte Engpass ist.
Mehr lesen →Was passiert, wenn ich meine neue Website oder meinen neuen Online-Shop nicht DSGVO-konform gestalte?
Wer eine neue Website oder einen neuen Online-Shop startet, ohne die datenschutzrechtliche Seite zu regeln, gerät in praktische Schwierigkeiten: von Beschwerden von Besuchern bis hin zu Fragen, die Sie nicht beantworten können. Dieser Artikel fasst die Folgen sachlich zusammen.
Mehr lesen →Webshop mit Kunden im Ausland: Was ist nach der DSGVO anders?
Die DSGVO gilt in der gesamten EU/EWR gleich, aber bei Cookies, Sprache, Aufsicht und Daten außerhalb Europas unterscheiden sich die Regeln. Dieser Artikel zeigt genau, wo die Unterschiede liegen.
Mehr lesen →Kann ich eine neue Website oder einen neuen Webshop selbst DSGVO-konform gestalten?
Eine Datenschutzerklärung erstellen und Cookies konfigurieren können Sie in der Regel selbst; Verträge zur Auftragsverarbeitung mit Hosting- und Analysepartnern erfordern mehr Aufmerksamkeit. Dieser Artikel zeigt, wo die Grenze zwischen Eigenverantwortung und Auslagerung liegt.
Mehr lesen →Datenlecks und die Meldepflicht: was ändert sich dieses Jahr?
Die 72-Stunden-Frist aus der DSGVO selbst ist festgelegt, aber die Art und Weise, wie Aufsichtsbehörden und angrenzende Gesetze darauf blicken, verschiebt sich. Dieser Artikel fasst zusammen, was sich dieses Jahr bei der Meldepflicht bei Datenlecks tatsächlich ändert und was nicht.
Mehr lesen →Was ist der häufigste Fehler bei der Bearbeitung eines Auskunfts- oder Löschantrags?
Der häufigste Fehler bei einem Auskunfts- oder Löschantrag ist nicht die Frist, sondern eine falsche Einschätzung dessen, was genau gelöscht oder freigegeben werden muss. Dieser Artikel zeigt, wo es schiefgeht und wie Sie das vermeiden.
Mehr lesen →Welche Dokumente benötigen Sie für eine neue Website oder einen neuen Online-Shop?
Bei einer neuen Website oder einem neuen Online-Shop kommen fast immer eine ganze Reihe neuer Auftragsverarbeiter gleichzeitig hinzu. Diese Übersicht zeigt, welche Dokumente dazu gehören und warum es gleich mehrere sind.
Mehr lesen →Wie lange dauert es, eine neue Website oder einen neuen Online-Shop DSGVO-konform einzurichten?
Die Dauer variiert erheblich: Eine einfache Unternehmenswebsite ist oft innerhalb eines Tages erledigt, ein Online-Shop mit mehreren Tools kann mehrere Wochen in Anspruch nehmen. Dieser Artikel zeigt, wo die Zeit investiert wird und wo es häufig Verzögerungen gibt.
Mehr lesen →Was kostet es, eine neue Website oder einen Online-Shop DSGVO-konform zu gestalten?
Eine neue Website oder ein neuer Online-Shop bringt keine festen DSGVO-Kosten mit sich: Die Kosten hängen davon ab, wie viele Tools Sie anschließen, ob Sie selbst Dokumente erstellen und wie viele Daten Sie über die Website erfassen.
Mehr lesen →Gilt die DSGVO auch für meine neue Website oder meinen neuen Webshop?
Sobald eine Website oder ein Webshop Personendaten verarbeitet – über ein Kontaktformular, Analytics oder einen Bestellprozess – gilt die DSGVO. Dieser Artikel erklärt, wann das der Fall ist und was das konkret für Sie bedeutet.
Mehr lesen →Was ist eine DPIA und wann müssen Sie diese durchführen?
Eine DPIA ist eine obligatorische Risikobewertung, bevor Sie eine Verarbeitung durchführen, die mit erheblichen Risiken für betroffene Personen verbunden ist. Dieser Artikel erläutert, wann diese Verpflichtung für KMU relevant wird und was in einer solchen Analyse stehen sollte.
Mehr lesen →Was passiert, wenn ich keine Datenschutzerklärung auf meiner Website habe?
Ohne Datenschutzerklärung fehlt der Nachweis, dass Sie Besucher über ihre Daten informieren – mit Folgen, die über eine bloße Geldbuße einer Aufsichtsbehörde hinausgehen.
Mehr lesen →Verarbeitungsvereinbarung mit einem Anbieter außerhalb der EU: Was ist anders?
Wenn Ihr SaaS-Anbieter außerhalb der EU oder des EWR ansässig ist, bleibt die Verarbeitungsvereinbarung inhaltlich gleich, aber es kommt eine separate Regelebene für die Übermittlung von Daten in dieses Land hinzu.
Mehr lesen →Kann ich selbst Datenschutz für eine Ausschreibung oder einen Versicherer nachweisen?
Ein Teil des Nachweises der Datenschutzrichtlinien kann ein Unternehmer gut selbst vorbereiten; wo die Übersicht und die Begründung komplexer werden, liegt die Grenze zu dem, was Outsourcing bringt.
Mehr lesen →Verarbeitungsvereinbarung: Was ändert sich dieses Jahr?
Die Kernregeln für die Verarbeitungsvereinbarung sind seit Jahren in der DSGVO festgehalten, aber die Praxis drumherum verschiebt sich: neue Unterauftragsverarbeiter, geänderte Weitergaberegeln und zusätzliche Leitlinien. Dieser Artikel erklärt, was das konkret für Ihre bestehenden Vereinbarungen bedeutet.
Mehr lesen →Welcher ist der häufigste Fehler bei der Bewertung einer Auftragsverarbeitungsvereinbarung?
Unternehmen unterzeichnen eine Auftragsverarbeitungsvereinbarung häufig, ohne zu überprüfen, wer welche Rolle hat und was mit den Daten nach Ablauf des Vertrags geschieht. Dies ist der am häufigsten vorkommende Fehler und der am leichtesten zu vermeidende.
Mehr lesen →Welche Unterlagen fordert ein Versicherer an, wenn Sie eine Cyberversicherung abschließen möchten?
Ein Versicherer, der eine Cyberversicherung anbietet, fordert fast immer Nachweise an, dass Sie die Kontrolle über personenbezogene Daten und die Sicherheit haben. Dieser Artikel listet auf, welche Unterlagen normalerweise angefordert werden und warum es keine feste, obligatorische Liste gibt.
Mehr lesen →Wie lange dauert die Einrichtung eines Verarbeitungsverzeichnisses?
Die Einrichtung eines Verarbeitungsverzeichnisses kostet ein kleines Unternehmen normalerweise mehrere Stunden bis einige Tage Arbeit, verteilt über mehrere Wochen — die Verzögerung liegt fast immer daran, dass man erst herausfinden muss, welche Tools und Anbieter genau verwendet werden.
Mehr lesen →Was kostet eine Auftragsverarbeitungsvereinbarung für Ihr Unternehmen?
Der Preis einer Auftragsverarbeitungsvereinbarung reicht von kostenlos bis zu ein paar tausend Euro; dieser Artikel erklärt, woher dieser Betrag kommt und was ihn bestimmt.
Mehr lesen →Gilt die DSGVO auch, wenn Ihr Unternehmen ChatGPT oder andere KI-Tools nutzt?
Die DSGVO gilt nicht, weil Sie ein KI-Tool verwenden, sondern weil Sie dabei möglicherweise personenbezogene Daten verarbeiten. Dieser Artikel erläutert, wann das der Fall ist und wann nicht.
Mehr lesen →Wie lange darf ich Kamerabilder aus meinem Unternehmen speichern?
Für die Kameraüberwachung am Arbeitsplatz oder im Geschäft gibt es keine festgelegte gesetzliche Aufbewahrungsfrist, doch die Autoriteit Persoonsgegevens geht von einem strikten Grundsatz aus, der die meisten Unternehmer überrascht.
Mehr lesen →Was passiert, wenn ich nicht rechtzeitig auf eine Zugangs- oder Löschanfrage antworte?
Die DSGVO nennt keinen Bußgeldbetrag für eine versäumte Frist, beschreibt aber, was dann passieren kann: die betroffene Person kann sich an die Behörde für Datenschutz oder an ein Gericht wenden. Dieser Artikel erklärt, was diese Frist genau bedeutet und was Sie tun können, wenn Sie drohen, sie zu überschreiten.
Mehr lesen →Datenschutzverletzung an einer Betriebsstätte im Ausland: Welche Aufsichtsbehörde ist zuständig?
Hat Ihr Unternehmen eine Betriebsstätte in einem anderen EU-Land und betrifft eine Datenschutzverletzung betroffene Personen in mehreren Ländern? Dieser Artikel erläutert, welche Aufsichtsbehörde dann die Leitung hat und was sich ändert und was nicht.
Mehr lesen →Kann ich mein Verarbeitungsverzeichnis selbst führen?
Die DSGVO schreibt kein Tool vor: ein Verarbeitungsverzeichnis dürfen Sie selbst führen, solange es vollständig und aktuell bleibt. Dieser Artikel zeigt, wo Eigenleistung funktioniert und wo es schwierig wird.
Mehr lesen →Was ändert sich dieses Jahr für die SaaS-Tools, die Ihr Unternehmen gemäß der DSGVO nutzt?
Die DSGVO selbst ändert sich nicht, aber die Tools, die Sie täglich nutzen, sehr wohl: neue Funktionen und aktualisierte Auftragsverarbeitungsverträge erfordern gelegentlich einen neuen Blick auf bestehende Vereinbarungen.
Mehr lesen →Was ist der häufigste Fehler bei der Führung eines Verzeichnisses von Verarbeitungstätigkeiten?
Die meisten Verzeichnisse gehen nicht bei der Erstellung schief, sondern bei der Führung: Sie werden einmalig ausgefüllt und verlieren dann den Kontakt zur Praxis. Dieser Artikel zeigt, welche Fehler immer wieder vorkommen und wie Sie sie vermeiden.
Mehr lesen →Welche Dokumente benötigen Sie bei einer Datenschutzverletzung?
Bei einer möglichen Datenschutzverletzung geht es nicht nur um die Meldung an die Behörde: Auch ohne diese Meldung müssen Sie den Vorfall intern dokumentieren. Dies ist die Liste der Unterlagen und warum diese interne Dokumentation am häufigsten vergessen wird.
Mehr lesen →Wie lange dauert die Bearbeitung eines Löschantrags?
Die DSGVO räumt einen Monat für die Bearbeitung eines Löschantrags ein, mit einer möglichen Verlängerung um zwei Monate bei komplexen Fällen. Dieser Artikel erklärt, wann diese Frist zu laufen beginnt und was darunter fällt und was nicht.
Mehr lesen →Was kostet ein Verarbeitungsverzeichnis für kleine und mittlere Unternehmen?
Ein Überblick über die Kosten eines Verarbeitungsverzeichnisses: von der eigenständigen Verwaltung mit einer Vorlage bis zu einem Abonnement oder rechtlicher Beratung, und was den Preis letztendlich bestimmt.
Mehr lesen →Gilt die DSGVO auch für mein Unternehmen, wenn ich keine Mitarbeiter habe?
Viele Freiberufler und kleine Unternehmer denken, dass die DSGVO nur für große Unternehmen gilt. Dieser Artikel erklärt, welcher Faktor tatsächlich bestimmt, ob das Gesetz für Sie gilt.
Mehr lesen →Wie lange darf ich Bewerberdaten von abgelehnten Kandidaten speichern?
Eine konkrete Erklärung der Aufbewahrungsfrist für Lebensläufe, Anschreiben und Gesprächsprotokolle von Kandidaten, die nicht eingestellt wurden, und wann eine längere Frist zulässig ist.
Mehr lesen →Was passiert, wenn ich eine Datenschutzverletzung nicht rechtzeitig der Autoriteit Persoonsgegevens melde?
Eine sachliche Erklärung, was folgt, wenn die Meldung einer Datenschutzverletzung zu spät erfolgt oder gar nicht stattfindet: was die DSGVO dazu bestimmt und was das in der Praxis bedeuten kann.
Mehr lesen →Videoüberwachung an einem Standort im Ausland: gelten die gleichen Regeln wie in den Niederlanden?
Die DSGVO gilt in allen EU-Ländern, aber für Videoüberwachung und andere Arbeitnehmerdaten räumt die Verordnung Raum für eigene nationale Regeln ein. Wer auch in Deutschland, Belgien oder einem anderen EU-Land Personal beschäftigt, tut gut daran, diese Unterschiede zu kennen.
Mehr lesen →Kann ich selbst eine Auftragsverarbeitungsvereinbarung aufstellen?
Die DSGVO schreibt keine feste Form vor, daher können Sie es selbst aufstellen — aber es gibt feste Bestandteile, die unbedingt enthalten sein müssen, und eine Grenze, an der rechtliche Beratung sinnvoller wird.
Mehr lesen →Was ändert sich dieses Jahr in den Regeln für KI am Arbeitsplatz?
Die Europäische KI-Verordnung tritt schrittweise in Kraft und betrifft Unternehmen, die KI-Tools für Personal, Kundenkontakt oder Überwachung einsetzen. Dieser Artikel erklärt, was das neben den bestehenden DSGVO-Pflichten bedeutet.
Mehr lesen →Was ist der häufigste Fehler bei der Meldung einer Verletzung des Schutzes personenbezogener Daten?
Der häufigste Fehler ist nicht das Datenschutzleck selbst, sondern das Warten, bis alle Fakten geklärt sind – dadurch ist die gesetzliche Frist von 72 Stunden bereits weitgehend verstrichen, bevor die Meldung erfolgt.
Mehr lesen →Welche Dokumente benötigen Sie, um den Datenschutz bei einer Ausschreibung oder einem Versicherer nachzuweisen?
Ein Auftraggeber oder Versicherer verlangt zunehmend häufiger den Nachweis, dass Sie die Kontrolle über personenbezogene Daten haben. Dieser Artikel zeigt auf, welche Unterlagen dazu gehören und warum eine einfache Checkliste nicht ausreicht.
Mehr lesen →Wie lange dauert die Bearbeitung eines Auskunftsantrags?
Die DSGVO sieht eine feste Frist für die Beantwortung eines Antrags einer betroffenen Person vor, mit der Möglichkeit einer Verlängerung bei komplexeren Fällen. In der Praxis bleibt diese Frist oft bei der Identifizierung und verstreuten Daten stecken.
Mehr lesen →Was kostet eine Datenschutzerklärung für Ihre Website?
Eine Datenschutzerklärung kostet nichts, wenn Sie sie selbst verfassen, aber was Sie bezahlen, sobald Sie Anpassungen oder rechtliche Überprüfung einkaufen, hängt davon ab, wie viele Daten und Tools Ihr Unternehmen nutzt.
Mehr lesen →Muss ich als kleines Unternehmen ein Verzeichnis von Verarbeitungstätigkeiten führen?
Die DSGVO gilt für nahezu jede Organisation, die personenbezogene Daten verarbeitet, also auch für Freelancer und kleine Unternehmen. Es gibt eine Ausnahme von der Dokumentationspflicht, aber diese greift in der Praxis selten vollständig.
Mehr lesen →Was ist eine Auftragsverarbeitungsvereinbarung und wann benötigen Sie eine?
Eine Auftragsverarbeitungsvereinbarung regelt, wer verantwortlich ist, wenn ein anderes Unternehmen personenbezogene Daten für Sie verarbeitet. Dieser Artikel erklärt, wann Sie eine benötigen und was darin enthalten sein sollte.
Mehr lesen →Suchen Sie nach zuverlässiger Unterstützung bei Ihren Datenschutzangelegenheiten? GDPRIA hilft Unternehmern und Organisationen dabei, ihren Datenschutz korrekt einzurichten und zu verwalten. Auf dieser Nachrichtenseite finden Sie die neuesten Updates, praktische Tipps und relevante Informationen zu Datenschutzgesetzen, DSGVO-Compliance und Datensicherheit.
Datenschutz ist keine einmalige Aufgabe. Die Vorschriften entwickeln sich ständig weiter, neue Risiken entstehen und Ihr Unternehmen wächst. GDPRIA stellt sicher, dass Sie immer über Änderungen informiert sind, die für Ihr Unternehmen relevant sind. Wir teilen Erkenntnisse über neue DSGVO-Richtlinien, Aufsichtsmitteilungen von Behörden und Best Practices aus der Branche.
Viele kleine und mittlere Unternehmen kämpfen mit denselben Herausforderungen: Welche Daten darf ich speichern? Wie stelle ich die richtige Einwilligung sicher? Was muss ich bei einer Datenpanne tun? Diese Fragen beantworten wir regelmäßig in unseren Nachrichtenartikeln. Sie erhalten praktische Lösungen, die Sie unmittelbar in Ihren Geschäftsbetrieb integrieren können.
Auf dieser Seite finden Sie auch Informationen über gesetzliche Anforderungen, wie z. B. die Ernennung eines Datenschutzbeauftragten, die Durchführung von Datenschutz-Folgenabschätzungen und das Abschließen von Auftragsverarbeitungsverträgen. Unsere Artikel helfen Ihnen zu verstehen, was die Vorschriften von Ihnen verlangen und wie Sie dies effizient organisieren.
GDPRIA gibt Ihnen nicht nur Antworten, sondern entwickelt eine langfristige Beziehung. Wir folgen Ihren Fortschritten, geben Rat, wo nötig, und stellen uns auf die spezifische Situation Ihrer Organisation ein. Dank unserer Unterstützung können Sie sich auf das konzentrieren, was Sie am besten tun: Ihr Unternehmen führen.
Behalten Sie diese Seite im Blick für neue Mitteilungen, Änderungen in Datenschutzgesetzen und Tipps zur weiteren Verbesserung Ihres Datenschutzes.