43 Artikel zu Compliance — Praxiswissen für den deutschen Mittelstand.
KI-Verordnung Fristen im Überblick: Welche Pflicht wann greift – von der KI-Kompetenz seit Februar 2025 bis zum Geltungsbeginn für Hochrisiko-KI ab 2. August 2026.
Weiterlesen
KI-Register erstellen: Welche Felder ein KI-Inventar braucht und wie Sie es Schritt für Schritt aufbauen – die Basis jeder AI-Act-Nachweisführung.
Weiterlesen
Hochrisiko-KI nach Anhang III erkennen: die 4 Risikoklassen der KI-Verordnung, die 8 Hochrisiko-Bereiche und welche Pflichten ab 2. August 2026 gelten.
Weiterlesen
FRIA Grundrechte-Folgenabschätzung nach Art. 27 KI-VO: Wer ist verpflichtet, was gehört hinein und wie sie die DSFA ergänzt. Pflicht ab August 2026.
Weiterlesen
KI-Nutzungsrichtlinie für ChatGPT, Copilot & Gemini: Warum jedes Unternehmen sie braucht, was hineingehört – inklusive strukturierter Vorlage zum Nachbauen.
Weiterlesen
Wie oft Mitarbeiter schulen für Datenschutz & IT-Sicherheit? Mindestens jährlich plus Anlass. Frequenz-Tabelle, ISO-27001-Vorgabe & Nachweis-Tipps.
Weiterlesen
Pflichtunterweisungen Schule 2026: welche Unterweisungen Pflicht sind, welche Rechtsgrundlage gilt und welcher Rhythmus zählt — Überblick für Schulleitungen.
Weiterlesen
DSGVO Schulung Mitarbeiter Pflicht: Welche Paragrafen gelten, wie oft Sie schulen müssen und wie Sie den Nachweis bußgeldsicher führen. Jetzt nachlesen.
Weiterlesen
Schulungsnachweis Datenschutz prüffest dokumentieren: was DSGVO, ISO 27001 und TISAX verlangen — plus Audit-Checkliste und auditfester Export mit Hugo Learn.
Weiterlesen
Wie ein Hamburger IT-Dienstleister KI im Kundenservice datenschutzkonform einsetzt — und welche 5 Stellschrauben Sie für Ihr eigenes Unternehmen mitnehmen.
Weiterlesen
VS-NfD = Verschluss-Sache niedrigster Geheimhaltungsgrad. Wer betroffen ist, was BSI CON.11.1 verlangt, wie ein KMU das umsetzt — Komplett-Anleitung 2026.
Weiterlesen
AI Act für KMU: Pflichten, Fristen und Umsetzung ab August 2026. Was Hamburger Mittelständler jetzt konkret tun sollten.
Weiterlesen
Verarbeitungsverzeichnis erstellen als KMU: Praxisanleitung mit den 5 häufigsten Verarbeitungen, Priorisierung und Hamburg-Tipps. DSGVO Art. 30 pragmatisch umsetzen.
Weiterlesen
Was sind personenbezogene Daten nach der DSGVO? Definition, Beispiele, besondere Kategorien und was das für Ihr Unternehmen bedeutet.
Weiterlesen
Cookie-Banner DSGVO-konform? Die 7 häufigsten Fehler und wie Hamburger Unternehmen sie vermeiden – mit Checkliste und Praxistipps.
Weiterlesen
Datenschutzaudit durchführen: Kompletter Ablauf in 6 Schritten, typische Kosten und detaillierte Prüf-Checkliste für Hamburger KMU.
Weiterlesen
Datenschutzbeauftragter bestellen: Der komplette Ablauf in 5 Schritten für Hamburger Unternehmen – von der Pflichtprüfung bis zur Behördenmeldung.
Weiterlesen
DSGVO Dokumentationspflichten: Welche Dokumente Ihr Unternehmen braucht – komplette Übersicht mit Praxis-Checkliste für Hamburger KMU.
Weiterlesen
Externer oder interner Datenschutzbeauftragter? Kosten, Vorteile und Nachteile im Vergleich – mit konkreten Zahlen für KMU in Hamburg.
Weiterlesen
Hinweisgeberschutzgesetz für Hamburger KMU: Meldestelle einrichten, Fristen und Pflichten ab 50 Mitarbeitern.
Weiterlesen
Löschkonzept nach DSGVO erstellen: Praxis-Anleitung mit Aufbewahrungsfristen, DIN 66398 und detaillierter Checkliste für Hamburger KMU.
Weiterlesen
NIS2 Geschäftsführerhaftung: Warum Hamburger Geschäftsführer persönlich haften und was Sie jetzt tun müssen – Pflichten und Schutz.
Weiterlesen
NIS2 umsetzen: Der praktische Schritt-für-Schritt-Plan mit Timeline, Maßnahmen und Checkliste – auch für betroffene Hamburger Unternehmen.
Weiterlesen
Verarbeitungsverzeichnis nach DSGVO Art. 30 erstellen: Schritt-für-Schritt-Anleitung mit Vorlage und Beispielen für Hamburger KMU.
Weiterlesen
DORA gilt seit Januar 2025 für alle Finanzunternehmen in der EU. Die 5 Pflichten, BaFin-Anforderungen und Ihre Schritt-für-Schritt-Umsetzung im Überblick.
Weiterlesen
Art. 4 AI Act: Die KI-Kompetenzpflicht gilt seit Februar 2025. Welche Mitarbeiter geschult werden müssen, was das bedeutet und wie Sie die Pflicht umsetzen.
Weiterlesen
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen
Vier EU-Regulierungen treffen Unternehmen gleichzeitig: NIS2, DORA, AI Act und CRA. Fristen, Pflichten, Überschneidungen und Ihre Checkliste — kompakt erklärt.
Weiterlesen
Cloud-Sicherheit für Hamburger Unternehmen: Risiken bei AWS, Azure & Co., Schutzmaßnahmen nach DSGVO und NIS2. Mit Checkliste für KMU.
Weiterlesen
IT-Compliance für Hamburger Unternehmen: Gesetze, Haftungsrisiken und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen
Datenschutzdokumentation für Hamburger Unternehmen: Pflichten nach DSGVO, Verarbeitungsverzeichnis und Nachweispflicht.
Weiterlesen
Informationssicherheitsbeauftragter: Aufgaben, Pflichten und warum Hamburger Unternehmen jetzt einen brauchen.
Weiterlesen
Notfallplanung für Hamburger KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen
Sicherheitsbewertung für Hamburger Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen
Zugriffskontrolle für Hamburger Unternehmen: Berechtigungskonzept erstellen, RBAC umsetzen und Compliance-Anforderungen erfüllen.
Weiterlesen
Datenschutzkonzept erstellen: DSGVO-konforme Anleitung mit Muster, häufigen Fehlern und Praxistipps für Hamburger KMU.
Weiterlesen
DSGVO-Bußgeld, Bussgeld und Strafen drohen auch KMU. Erfahren Sie, welche Verstöße am häufigsten von der Aufsichtsbehörde verhängt werden, wie DSGVO Bußgelder berechnet werden und wie Sie Datenschutzverletzungen vermeiden.
Weiterlesen
NIS-2-Richtlinie einfach erklärt: NIS2-Richtlinie zu Cybersicherheit und Informationssicherheit für Hamburger Unternehmen. NIS 2 Pflichten, Sektoren, Meldepflichten un...
Weiterlesen
Die NIS2-Richtlinie ist seit Dezember 2025 in Kraft – ohne Übergangsfrist. Erfahren Sie, ob Ihr Hamburger Unternehmen betroffen ist und welche Pflichten auf Sie zukommen.
Weiterlesen
Verstoß gegen Datenschutz: Strafe bis 20 Mio. € Bußgeld, Freiheitsstrafe bis 3 Jahre — auch für Privatpersonen. Strafmaß, aktuelle Urteile, Schadensersatz.
Weiterlesen
Die 7 Grundsätze des Datenschutzes nach Art. 5 DSGVO: Zweckbindung, Datenminimierung, Richtigkeit und mehr. Mit Praxisbeispielen für KMU.
Weiterlesen
IT-Sicherheitsgesetz 3.0 seit 6.12.2025 in Kraft: Pflichten, 24h-Meldefrist, bis 10 Mio. € Bußgeld + Compliance-Checkliste 2026 für KMU vom externen DSB.
Weiterlesen
Nachvollziehbarkeit = jede Aktion im System zuordenbar. Logging-Pflichten, SIEM-Tools und typische Audit-Fehler. Praxis-Leitfaden.
Weiterlesen