61 Artikel zu Compliance — Praxiswissen für den deutschen Mittelstand.
Ab 2026 prüft die Gewerbeaufsicht mehr Betriebe, Bußgelder bis 30.000 € drohen. Welche Unterlagen die Behörde sehen will und wie Sie prüfungssicher werden.
Weiterlesen: Bußgelder bis 30.000 € im Arbeitsschutz: Was die Gewerbeaufsicht 2026 wirklich prüft
Art. 50 Abs. 1 AI Act gilt seit 02.08.2026 und adressiert den Anbieter. Für die Aussagen des Bots haften Sie: OLG Hamm, Urteil vom 12.05.2026, 4 UKl 3/25.
Weiterlesen: KI-Chatbot kennzeichnen: Art. 50 AI Act — und warum das OLG Hamm Sie haften lässt
Art. 19 Buchst. a–d der Verordnung (EU) 2023/988 verlangt vier Angabenblöcke in jedem Online-Angebot. Was fehlt, wird abgemahnt — meist die Abbildung.
Weiterlesen: GPSR im Onlineshop: die vier Pflichtangaben — und die eine, die fast alle vergessen
Ab 27.09.2026 stehen fünf Umwelt-Werbeaussagen ohne Abwägung im UWG-Anhang — darunter „klimaneutral“ auf Kompensationsbasis. Was Händler jetzt ändern müssen.
Weiterlesen: Greenwashing-Verbot 2026: „klimaneutral“ ist ab dem 27. September raus
Was in eine Sicherheitsunterweisung-Vorlage gehört, wo Papier und Excel an Grenzen stoßen und warum eine digitale Lösung die Vorlage ersetzt.
Weiterlesen: Sicherheitsunterweisung-Vorlage (Download) — und warum digital sie ersetzt
Post von der Aufsichtsbehörde? So beantworten Sie den Prüffragebogen richtig: Fristen, Mitwirkungspflicht nach Art. 31 DSGVO, typische Fallen und der Ablaufplan.
Weiterlesen: Fragebogen der Datenschutzbehörde: Die ersten 14 Tage
Zeiterfassung ist Pflicht – aber nicht jede Erfassung ist erlaubt. Rechtsgrundlage, Fingerabdruck, GPS, Löschfristen und Betriebsrat für KMU auf den Punkt gebracht.
Weiterlesen: Arbeitszeiterfassung und Datenschutz: Was Sie erfassen dürfen
Was der CRA von Herstellern verlangt: Rolle, Produktklasse, Meldepflicht seit 11.09.2026, Unterstützungszeitraum, SBOM und CE — mit Fundstelle statt Panikmache.
Weiterlesen: Cyber Resilience Act: Die Pflichten für Hersteller 2026 und 2027
Fanpage, Like-Button, Kooperation: Wann Sie statt eines AVV eine Vereinbarung nach Art. 26 DSGVO brauchen – mit Abgrenzung, Pflichtinhalten und Bußgeldrisiko.
Weiterlesen: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Wenn ein AVV nicht reicht
Software wird Produkt im Haftungsrecht. Was die Richtlinie (EU) 2024/2853 wirklich ändert, für welche Produkte sie gilt — und warum das deutsche Gesetz noch fehlt.
Weiterlesen: Produkthaftung für Software: Was Hersteller jetzt wissen müssen
Der Data Act gilt seit September 2025. Was ab 12. September 2026 für vernetzte Produkte greift, was 2027 bei Cloud-Verträgen kippt und wer in Deutschland prüft.
Weiterlesen: Data Act für KMU: Was sich am 12. September 2026 ändert
Basaliome als Berufskrankheit, Schutzwand statt 2 Meter, AGW für Mehlstaub: 13 verbreitete Falschaussagen aus Unterweisungen — mit Beleg, was stattdessen gilt.
Weiterlesen: 13 Irrtümer in Arbeitsschutz-Unterweisungen — und was wirklich gilt
Die jährliche Unterweisung ist Arbeitgeberpflicht nach § 12 ArbSchG. Fristen, Anlässe und Nachweis verständlich erklärt – der KMU-Leitfaden.
Weiterlesen: Jährliche Unterweisung: Pflicht, Fristen & Nachweis (KMU-Leitfaden)
Unterweisung und Gefährdungsbeurteilung sind zwei getrennte Pflichten nach § 5 und § 12 ArbSchG. Der Unterschied verständlich erklärt für KMU.
Weiterlesen: Unterweisung vs. Gefährdungsbeurteilung: der Unterschied
Schatten-IT im Unternehmen finden: Warum Umfragen im Team scheitern, wie der Kontoauszug jedes Tool verrät und was die DSGVO von Ihnen verlangt.
Weiterlesen: Schatten-IT aufspüren: Tools, die niemand freigegeben hat
DSGVO Dokumentationspflichten: Welche Dokumente Ihr Unternehmen braucht – komplette Übersicht mit Checkliste für KMU.
Weiterlesen: DSGVO Dokumentationspflichten – Was Sie als Nachweis vorweisen müssen
KI-Verordnung Fristen im Überblick: Welche Pflicht wann greift – von der KI-Kompetenz seit Februar 2025 bis zu den Hochrisiko-Pflichten ab 2. Dezember 2027.
Weiterlesen: KI-Verordnung: Alle Fristen 2025–2027 im Überblick
KI-Register erstellen: Welche Felder ein KI-Inventar braucht und wie Sie es Schritt für Schritt aufbauen – die Basis jeder AI-Act-Nachweisführung.
Weiterlesen: KI-Register erstellen: Schritt-für-Schritt-Anleitung für Unternehmen
Hochrisiko-KI nach Anhang III erkennen: die 4 Risikoklassen der KI-Verordnung, die 8 Hochrisiko-Bereiche und welche Pflichten ab 2. Dezember 2027 gelten.
Weiterlesen: Hochrisiko-KI erkennen: Klassifizierung nach Anhang III
Löschkonzept nach DSGVO erstellen: Praxis-Anleitung mit Aufbewahrungsfristen, DIN 66398 und Checkliste für KMU.
Weiterlesen: Löschkonzept DSGVO erstellen – Schritt-für-Schritt-Anleitung
FRIA Grundrechte-Folgenabschätzung nach Art. 27 KI-VO: Wer ist verpflichtet, was gehört hinein und wie sie die DSFA ergänzt. Pflicht ab Dezember 2027.
Weiterlesen: FRIA: Grundrechte-Folgenabschätzung nach Art. 27 KI-VO
KI-Nutzungsrichtlinie für ChatGPT, Copilot & Gemini: Warum jedes Unternehmen sie braucht, was hineingehört – inklusive strukturierter Vorlage zum Nachbauen.
Weiterlesen: KI-Nutzungsrichtlinie für ChatGPT & Copilot (mit Vorlage)
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
Verarbeitungsverzeichnis nach DSGVO Art. 30 erstellen: Schritt-für-Schritt-Anleitung mit Vorlage und Beispielen für KMU.
Weiterlesen: Verarbeitungsverzeichnis erstellen – Anleitung mit Vorlage für KMU
Wie oft Mitarbeiter schulen für Datenschutz & IT-Sicherheit? Mindestens jährlich plus Anlass. Frequenz-Tabelle, ISO-27001-Vorgabe & Nachweis-Tipps.
Weiterlesen: Wie oft Mitarbeiter schulen? Datenschutz & IT-Sicherheit
Pflichtunterweisungen Schule 2026: welche Unterweisungen Pflicht sind, welche Rechtsgrundlage gilt und welcher Rhythmus zählt — Überblick für Schulleitungen.
Weiterlesen: Welche Unterweisungen sind an Schulen Pflicht? Überblick für Schulleitungen 2026
Datenschutzbeauftragter bestellen: Der komplette Ablauf in 5 Schritten – von der Pflichtprüfung bis zur Meldung bei der Behörde.
Weiterlesen: Datenschutzbeauftragter bestellen – Ablauf und Checkliste
Externer oder interner Datenschutzbeauftragter? Wir vergleichen Kosten, Vorteile und Nachteile – mit konkreten Zahlen für KMU.
Weiterlesen: Externer vs. interner Datenschutzbeauftragter – Vorteile im Vergleich
DSGVO Schulung Mitarbeiter Pflicht: Welche Paragrafen gelten, wie oft Sie schulen müssen und wie Sie den Nachweis bußgeldsicher führen. Jetzt nachlesen.
Weiterlesen: Ist eine DSGVO-Schulung für Mitarbeiter Pflicht?
Schulungsnachweis Datenschutz prüffest dokumentieren: was DSGVO, ISO 27001 und TISAX verlangen — plus Audit-Checkliste und auditfester Export mit Hugo Learn.
Weiterlesen: Schulungsnachweis Datenschutz: für ISO 27001 & TISAX
Wie ein Hamburger IT-Dienstleister KI im Kundenservice datenschutzkonform einsetzt — und welche 5 Stellschrauben Sie für Ihr eigenes Unternehmen mitnehmen.
Weiterlesen: DSGVO-konforme KI in der IT-Betreuung: ein Praxisbeispiel aus Hamburg
Sind Online-Unterweisungen rechtssicher? § 12 ArbSchG, DGUV Vorschrift 1 und die Anforderungen der DGUV Regel 100-001 – verständlich erklärt für KMU.
Weiterlesen: Online-Unterweisung: Ist das rechtssicher? § 12 ArbSchG & DGUV erklärt
VS-NfD = Verschluss-Sache niedrigster Geheimhaltungsgrad. Wer betroffen ist, was BSI CON.11.1 verlangt, wie ein KMU das umsetzt — Komplett-Anleitung 2026.
Weiterlesen: VS-NfD: was Behörden-Auftragnehmer 2026 wissen müssen (Geheimschutz für KMU)
Artikel 4 EU AI Act verpflichtet seit 02.02.2025 alle Unternehmen zur KI-Schulung ihrer Mitarbeiter. Was Geschäftsführer jetzt konkret tun müssen.
Weiterlesen: AI Literacy Pflicht seit Februar 2025 — was Geschäftsführer jetzt tun müssen
AI Act für KMU: Pflichten und Fristen – Transparenz seit August 2026, Hochrisiko-KI erst ab Dezember 2027. Was Hamburger Mittelständler jetzt tun sollten.
Weiterlesen: AI Act für KMU: Was Mittelständler jetzt wissen müssen
Verarbeitungsverzeichnis erstellen als KMU: Praxisanleitung mit den 5 häufigsten Verarbeitungen, Priorisierung und Hamburg-Tipps. DSGVO Art. 30 pragmatisch umsetzen.
Weiterlesen: Verarbeitungsverzeichnis erstellen: So schaffen es KMU in 5 Tagen
Was sind personenbezogene Daten nach der DSGVO? Definition, Beispiele, besondere Kategorien und was das für Ihr Unternehmen bedeutet.
Weiterlesen: Personenbezogene Daten – Was die DSGVO darunter versteht
Cookie-Banner DSGVO-konform? Die 7 häufigsten Fehler und wie Hamburger Unternehmen sie vermeiden – mit Checkliste und Praxistipps.
Weiterlesen: Cookie-Banner DSGVO-konform einrichten – Die häufigsten Fehler
Datenschutzaudit durchführen: Kompletter Ablauf in 6 Schritten, typische Kosten und detaillierte Prüf-Checkliste für Hamburger KMU.
Weiterlesen: Datenschutzaudit durchführen – Ablauf, Kosten und Checkliste
Hinweisgeberschutzgesetz für Hamburger KMU: Meldestelle einrichten, Fristen und Pflichten ab 50 Mitarbeitern.
Weiterlesen: Hinweisgeberschutzgesetz Meldestelle – Was KMU jetzt einrichten müssen
NIS2 Geschäftsführerhaftung: Warum Hamburger Geschäftsführer persönlich haften und was Sie jetzt tun müssen – Pflichten und Schutz.
Weiterlesen: NIS2 Geschäftsführerhaftung – Ihr persönliches Risiko bei Verstößen
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen: NIS2 Umsetzung – Der Schritt-für-Schritt-Plan für Unternehmen
DORA gilt seit Januar 2025 für alle Finanzunternehmen in der EU. Die 5 Pflichten, BaFin-Anforderungen und Ihre Schritt-für-Schritt-Umsetzung im Überblick.
Weiterlesen: DORA-Verordnung: Was Finanzunternehmen jetzt umsetzen müssen
Art. 4 KI-VO: Die KI-Kompetenzpflicht gilt seit Februar 2025 — seit dem Digital Omnibus ohne Erfolgsgarantie. Wer geschult werden muss, und warum es kein Bußgeld dafür gibt.
Weiterlesen: KI-Kompetenzpflicht nach Art. 4 AI Act: Was Unternehmen jetzt schulen müssen
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen: NIS2 Lieferantenaudit: So bestehen KMU als Zulieferer
Vier EU-Regulierungen treffen Unternehmen gleichzeitig: NIS2, DORA, AI Act und CRA. Fristen, Pflichten, Überschneidungen und Ihre Checkliste — kompakt erklärt.
Weiterlesen: Regulierungswelle 2026: NIS2, DORA, AI Act und CRA im Überblick
Cloud-Sicherheit für Unternehmen: Die größten Risiken bei AWS, Azure & Co. und konkrete Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen: Cloud-Sicherheit für Unternehmen – Risiken und Schutzmaßnahmen
IT-Compliance im Unternehmen: Welche Gesetze gelten, welche Haftungsrisiken drohen und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen: IT-Compliance für Unternehmen – Pflichten, Risiken und Umsetzung
Datenschutzdokumentation nach DSGVO: Welche Dokumente Pflicht sind, wie Sie den Datenschutzbericht erstellen und typische Fehler vermeiden.
Weiterlesen: Datenschutzdokumentation im Unternehmen – Was die DSGVO verlangt
Informationssicherheitsbeauftragter: Aufgaben, Pflichten und warum KMU einen ISB brauchen. Intern vs. extern, Kosten und BSI-Anforderungen.
Weiterlesen: Informationssicherheitsbeauftragter – Aufgaben, Pflichten und Nutzen für KMU
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Sicherheitsbewertung für Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen: Sicherheitsbewertung im Unternehmen – So identifizieren Sie Schwachstellen
Zugriffskontrolle für Unternehmen: Berechtigungskonzept erstellen, RBAC umsetzen und Compliance-Anforderungen erfüllen.
Weiterlesen: Zugriffskontrolle im Unternehmen – Berechtigungen richtig verwalten
So erstellen Sie ein DSGVO-konformes Datenschutzkonzept: Schritt-für-Schritt-Anleitung mit Muster-Struktur, häufigen Fehlern und Praxistipps für kleine und mittlere Unternehmen.
Weiterlesen: Datenschutzkonzept erstellen – Schritt-für-Schritt-Anleitung für KMU
DSGVO-Bußgeld, Bußgeld und Strafen drohen auch KMU. Erfahren Sie, welche Verstöße am häufigsten von der Aufsichtsbehörde verhängt werden, wie DSGVO Bußgelder berechnet werden und wie Sie Datenschutzverletzungen vermeiden.
Weiterlesen: DSGVO-Bußgelder vermeiden – So schützen kleine Unternehmen sich vor DSGVO-Strafen
NIS-2-Richtlinie einfach erklärt: NIS2-Richtlinie zu Cybersicherheit und Informationssicherheit für Unternehmen. NIS 2 Pflichten, Sektoren, Meldepflichten und Umsetzung – was Sie jetzt wissen müssen.
Weiterlesen: NIS2-Richtlinie einfach erklärt – Was Unternehmen wissen müssen
Die NIS2-Richtlinie ist seit Dezember 2025 in Kraft – ohne Übergangsfrist. Erfahren Sie, ob Ihr Unternehmen betroffen ist und welche Pflichten auf Sie zukommen.
Weiterlesen: NIS2 für den Mittelstand: Was Sie jetzt wissen müssen
Datenschutzverstoß 2026: Bußgelder bis 20 Mio. € oder 4 % Umsatz, Freiheitsstrafe bis 3 Jahre, persönliche GF-Haftung. Reale Fälle (H&M 35 Mio. €, Meta 1,2 Mrd. €) + Prävention für KMU.
Weiterlesen: Datenschutzverstoß 2026: Strafen, Haftung und was Unternehmen jetzt wissen müssen
Die 7 Datenschutzgrundsätze nach Art. 5 DSGVO: welche 4 in der Praxis zählen und welche Verstöße bis 20 Mio. € Bußgeld kosten. Klar erklärt für KMU.
Weiterlesen: Was sind vier wichtige Grundsätze des Datenschutzes? Art. 5 DSGVO erklärt
IT-Sicherheitsgesetz 3.0 (NIS2UmsuCG): seit 6.12.2025 in Kraft, Stand Juni 2026. Rund 29.850 Einrichtungen betroffen — Fristen, 24h-Meldepflicht, bis 10 Mio. € Bußgeld.
Weiterlesen: IT-Sicherheitsgesetz 3.0: Status, Zeitplan und Pflichten ab 2026
Nachvollziehbarkeit = jede Aktion im System zuordenbar. Logging-Pflichten, SIEM-Tools und typische Audit-Fehler. Praxis-Leitfaden.
Weiterlesen: Nachvollziehbarkeit IT: DSGVO & ISO 27001 Pflichten