Wissen
News & Fachbeiträge
Aktuelle Urteile, neue Pflichten und Praxiswissen zu Datenschutz, Informationssicherheit, NIS2 und künstlicher Intelligenz — verständlich erklärt, mit Quellen. Und zu jedem Thema der Weg, wie Sie es mit MGMSYS nachweisbar umsetzen.
Neueste Beiträge
- DSMSVideoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können10 Min.
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen Künstliche…10 Min.
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändertCloud-Switching und Vendor Lock-in: Was Unternehmen vor 2027 beachten sollten Cloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen…9 Min.
- DSMSDigitale Welt und KIKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
DSMS
Aktuelles aus der Datenschutzwelt
- DSMSVideoüberwachung durch Mieter: Was ist erlaubt und wann drohen Datenschutzverstöße?Datenschutz im Mietverhältnis: Warum private Überwachungskameras schnell zum rechtlichen Problem werden können10 Min.
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und Data Act: Was sich am 12. Januar 2027 ändertCloud-Switching und Vendor Lock-in: Was Unternehmen vor 2027 beachten sollten Cloud-Dienste sind für viele Unternehmen längst Bestandteil der kritischen…9 Min.
- DSMSMitarbeiterexzess und DSGVO-Schadensersatz: Wann Unternehmen nicht haftenEin rechtswidriger Datenzugriff durch einen Beschäftigten führt nicht automatisch zu einem Schadensersatzanspruch gegen das betroffene Unternehmen. Das…5 Min.
- DSMSVerstoß gegen Koppelungsverbot bei erzwungener Einwilligung in Erhalt von Newslettern bei Online-ShopWer sich bei einem Online-Shop registrieren möchte, darf grundsätzlich nicht dazu gezwungen werden, gleichzeitig einen Werbe-Newsletter zu abonnieren.…6 Min.
- DSMSNeues Genre: CybersicherheitCyberangriffe auf Bestellung: Wenn digitale Spionage zur käuflichen Dienstleistung wird Cyberkriminalität beschränkt sich längst nicht mehr auf wahllos…5 Min.
- DSMSDatenschutz 2026 im Umbruch: Was Stuttgarter Impulse und Reformpläne der Bundesregierung wirklich bedeutenDer deutsche und europäische Datenschutz befindet sich 2026 in einer bemerkenswert intensiven Reformdiskussion. Dabei geht es längst nicht mehr nur um…10 Min.
- DSMSKirchlicher Datenschutz 2026: Welche Regeln gelten für Kirchen und kirchliche Einrichtungen?Kirchen und Religionsgemeinschaften nehmen im deutschen Datenschutzrecht eine besondere Stellung ein. Während Unternehmen, Behörden und die meisten…12 Min.
- DSMSBezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile?Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile? Kundenkarten, Bonus-Apps und Loyalty-Programme versprechen…8 Min.
- DSMSÖffentliche Strafurteile: EuGH stärkt den DatenschutzÖffentlich zugänglich bedeutet nicht uneingeschränkt verwertbar Gerichtsentscheidungen können öffentlich zugänglich sein. Daraus folgt jedoch nicht, dass…9 Min.
- DSMSNeurotechnologien und Datenschutz – wenn Gehirndaten zum digitalen Rohstoff werdenNeurotechnologien entwickeln sich zunehmend von spezialisierten medizinischen Verfahren zu Anwendungen, die auch außerhalb von Kliniken und…12 Min.
- DSMSKontaktformulare – datenschutzrechtlich aktuell betrachtetKontaktformulare gehören zur Grundausstattung vieler Websites. Über sie werden Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und frei…11 Min.
- DSMSWhatsApp-Marketing bei Warenkorbabbruch: Was rechtlich erlaubt ist – und was nichtWhatsApp entwickelt sich zu einem der reichweitenstärksten Kanäle im E-Commerce. Kein Wunder, dass Händler den Messenger auch für die Rückgewinnung von…4 Min.
- DSMSGPS-Tracking in Firmenfahrzeugen: Datenschutzrechtliche Grenzen im BeschäftigungsverhältnisGPS-Tracking in Firmenfahrzeugen kann für Unternehmen ein nützliches Instrument sein. Fahrzeuge lassen sich besser koordinieren, Routen können…7 Min.
- DSMSKI-Dienstleister im Beschäftigtendatenschutz: Müssen Arbeitgeber ihre Beschäftigten ausdrücklich informieren?Immer mehr Unternehmen nutzen KI-Anwendungen externer Anbieter: etwa zur Textgenerierung, zur Analyse interner Dokumente, zur Bewerberauswahl, zur…5 Min.
- DSMSDatenschutzfreundliche Altersverifizierung im Netz: G7-Datenschutzbehörden rücken Kinder und Jugendliche in den MittelpunktDie Datenschutzbehörden der G7-Staaten haben sich im Rahmen ihres Roundtables am 25. und 26. Juni 2026 in Paris schwerpunktmäßig mit dem Schutz von…3 Min.
- DSMSWas macht ein Datenschutzbeauftragter?Personenbezogene Daten werden heute nahezu in jedem Unternehmen verarbeitet – etwa in der Personalverwaltung, der Kundenbetreuung, im Vertrieb, auf der…5 Min.
- DSMSDatenschutzbeauftragter und EU Vertreter vereinbar?Unternehmen mit Sitz außerhalb der Europäischen Union können dennoch den Vorgaben der Datenschutz-Grundverordnung unterliegen. Das gilt insbesondere…4 Min.
- DSMSIhre Daten in der Cloud sind nicht automatisch privat = souverän!Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die…6 Min.
- DSMSDatenschutz in der Schweiz: Anspruch, Realität und ein trügerisches SicherheitsgefühlDie Schweiz gilt vielen als Inbegriff von Verlässlichkeit, Diskretion und Rechtsstaatlichkeit. Dieses Image wird im Datenschutz oft automatisch…4 Min.
- DSMSWenn Datenschutz an der Grenze endetZur fehlenden Durchsetzung deutscher Datenschutzinteressen gegenüber Unternehmen in der Schweiz5 Min.
- DSMSWenn Löschkonzepte scheitern, wird die Datenhistorie zum Deal-RisikoDie meisten denken bei Datenschutz an Bußgelder und Bürokratie. Spätestens bei Firmenverkäufen zeigt sich jedoch sehr schnell, dass Datenschutz ein…6 Min.
- DSMSIst eine Transportverschlüsselung bei Rechtsanwälten ausreichend?In der anwaltlichen Praxis werden Mandatsunterlagen häufig per E-Mail übermittelt. Technisch ist dabei in vielen Kanzleien zumindest eine…9 Min.
- DSMSFührerscheinkontrolle im Unternehmen: Rechtsgrundlagen und datenschutzkonforme UmsetzungViele Unternehmen setzen ihre Beschäftigten regelmäßig im Außendienst ein oder stellen diese für Dienstfahrten, Poolfahrzeuge oder fest zugewiesene…8 Min.
- DSMSEinwilligung verweigert – darf der Verkäufer trotzdem liefern?In vielen Unternehmen stellt sich regelmäßig die Frage, wie zu verfahren ist, wenn Kundinnen oder Kunden eine Einwilligung zur Speicherung ihrer Daten…4 Min.
- DSMSDigital Omnibus: Was die EU bei Cookies, Daten und KI ändert – Stand Oktober 2026Die Europäische Kommission hat am 19. November 2025 vorgeschlagen, die über Jahre gewachsene digitale Regulierung der EU deutlich zu verschlanken…5 Min.
- DSMSSelf-Service-Tools und Art. 15 DSGVO: Was das OLG Frankfurt zur automatisierten Auskunft entschieden hatDie Erfüllung von Auskunftsansprüchen nach Art. 15 DSGVO gehört zu den aufwendigsten Aufgaben im Datenschutzmanagement. Besonders Unternehmen mit einer…5 Min.
- DSMSGemeinsame Verantwortlichkeit nach Art. 26 DSGVO – Abgrenzung, Rechtsprechung und Handlungsempfehlungen für die PraxisDie gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zählt zu den zentralen, zugleich aber komplexesten Konzepten des europäischen Datenschutzrechts.8 Min.
- DSMSDatenschutz als Teilmenge der InformationssicherheitDatenschutz und Informationssicherheit werden in der Praxis oft verwechselt oder gar gleichgesetzt. Dabei besteht zwischen beiden Begriffen ein klarer…4 Min.
- DSMSDatenschutz beim internen „Frühstücks-TV“: Kamera an oder lieber aus?Immer mehr Unternehmen nutzen interne Online-Formate, um Wissen zu teilen oder Kolleginnen und Kollegen zu informieren – etwa in Form eines wöchentlichen…8 Min.
- DSMSNein zur ChatkontrolleDie unabhängigen Datenschutzaufsichtsbehörden von Bund und Ländern (Datenschutzkonferenz, DSK) haben die Bundesregierung in einer Pressemitteilung vom 8.…5 Min.
DSMS
KI - Alles rund um künstliche Intelligenz
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen Künstliche…10 Min.
- DSMSEU AI Act: Was Unternehmen seit August 2026 beachten solltenDer EU AI Act erreicht eine neue praktische Phase. Für Unternehmen bedeutet das jedoch nicht, dass seit dem 2. August 2026 plötzlich sämtliche…2 Min.
- DSMSKennzeichnung von KI-Inhalten nach Art. 50 KI-VO: Was Unternehmen seit August 2026 beachten müssenKI-Systeme erzeugen Texte, Bilder, Stimmen und Videos, die sich häufig kaum noch von menschlich erstellten oder authentischen Inhalten unterscheiden…12 Min.
- DSMSMit der „KI-Schleuse Schlaumeier“ generative KI datenschutzgerechter nutzenImmer mehr Mitarbeitende nutzen ChatGPT, Claude, Mistral oder andere generative KI-Systeme im Arbeitsalltag. Nicht selten enthalten die eingegebenen…9 Min.
- DSMSGenerative KI im Unternehmen: Datenschutz, Lizenzen und KI-Agenten richtig gestaltenGenerative KI-Systeme wie ChatGPT, Claude oder Gemini halten zunehmend Einzug in betriebliche Prozesse. Sie unterstützen beispielsweise bei der…11 Min.
- DSMSGratwanderung zwischen REO, TRESU und Künstlicher IntelligenzDie Integration Künstlicher Intelligenz in unternehmerische Wertschöpfungsprozesse schreitet mit hoher Dynamik voran. Während Effizienzsteigerungen…5 Min.
- DSMSDie zwei Seiten von KIDiese Überschrift, dass jede Sache zwei Seiten hat, wirkt bei Künstlicher Intelligenz weniger wie eine Floskel als wie eine methodische Warnung.8 Min.
- DSMSKI rechtssicher einführenUnternehmen sprießen aus dem Boden, die KI-Lösungen verkaufen – doch die rechtlichen Grundlagen bleiben erschreckend oft auf der Strecke5 Min.
- DSMSKI in der Informationssicherheit – Chance oder Risiko für KMU?Die rasante Entwicklung künstlicher Intelligenz (KI) verändert derzeit nahezu alle Bereiche der digitalen Welt – auch die Informationssicherheit. Während…4 Min.
ISMS
Informationssicherheit / ISMS
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- ISMSISO 27001: Was die Geschäftsführung u.a. im Audit beantworten können mussEin Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…3 Min.
- ISMSDie 93 Controls der ISO/IEC 27001Die ISO/IEC 27001 gilt als international maßgeblicher Standard für Informationssicherheitsmanagementsysteme. Im Mittelpunkt stehen dabei häufig die 93…5 Min.
- ISMSLöschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbindenPersonenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…11 Min.
- ISMSLateral Movement: Warum Technik allein nicht reichtLateral Movement gehört zu den gefährlichsten Vorgehensweisen moderner Cyberangriffe. Gemeint ist die gezielte Bewegung eines Angreifers innerhalb einer…3 Min.
- ISMSJeder im Internet ist bedroht – Der BSI-Lagebericht 2025 zeigt alarmierende TendenzenDie Digitalisierung schreitet in allen Lebensbereichen voran – doch mit jeder neuen Verbindung ins Netz wächst auch die Angriffsfläche für…4 Min.
- ISMSFast 2 Milliarden E-Mail-Adressen: Größter Datensatz in der Geschichte von „Have I Been Pwned“Am 5. November 2025 hat die Sicherheitsplattform „Have I Been Pwned“ (HIBP) rund 1,96 Milliarden E-Mail-Adressen (genau 1.957.476.021) und 1,3 Milliarden…3 Min.
- ISMSDie passende Software finden – Datenschutz, Informationssicherheit, Cyberabwehr und KI-Lösungen aus einer HandDie Digitalisierung bietet enorme Chancen – sie bringt aber auch eine Vielzahl an neuen Herausforderungen mit sich. Unternehmen stehen heute vor der…3 Min.
- ISMSISO/IEC 27001:2022 einfach erklärt – Informationssicherheit im KMU-AlltagInformationssicherheit gilt in vielen kleinen und mittleren Unternehmen (KMU) noch immer als Thema für Großkonzerne. Dabei ist der Schutz sensibler Daten…5 Min.
- ISMSPost-Quantum-Kryptografie – Zukunftssichere VerschlüsselungUnsere digitale Sicherheit beruht heute auf Verfahren, die Daten durch mathematische Probleme schützen – etwa der Faktorisierung großer Zahlen oder der…5 Min.
- ISMSMenschlicher Faktor – Beschäftigte als SicherheitsbarriereViele Cyberangriffe beginnen nicht mit einer technischen Schwachstelle, sondern mit einem Menschen: durch eine unbedachte E-Mail, einen Klick auf einen…4 Min.
- ISMSPasswort war gestern – Moderne Identitätsstrategien für mehr SicherheitDas Passwort war jahrzehntelang der Schlüssel zur digitalen Welt. Doch in Zeiten von Phishing, Datenlecks und Identitätsdiebstahl ist es zu einem der…5 Min.
- ISMSCloud-Sicherheit für KMU – 7 häufige Fehler und wie Sie sie vermeidenCloud-Lösungen gehören heute zum Alltag kleiner und mittlerer Unternehmen. Ob Datensicherung, E-Mail-Hosting oder Buchhaltungssoftware – die Cloud…5 Min.
- ISMSZero Trust im Mittelstand – Vertrauen ist gut, Kontrolle ist sichererViele Unternehmen verlassen sich noch immer auf das klassische Sicherheitsprinzip: Wer sich einmal erfolgreich anmeldet, darf sich im gesamten System…4 Min.
- ISMSCyber-Resilienz statt nur Abwehr – So überleben KMU den ErnstfallViele kleine und mittlere Unternehmen (KMU) verlassen sich auf technische Schutzmaßnahmen wie Firewalls, Virenscanner und regelmäßige Updates. Doch die…5 Min.
- ISMSWas ist SOC 2 und warum ist es relevant?SOC 2 (System and Organization Controls 2) ist keine gesetzliche Pflicht, sondern ein Prüfstandard und Vertrauensnachweis, mit dem Dienstleister…5 Min.
DSMS
Digitale Welt
- DSMSDigitale Welt und KIKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
- DSMSGigabit-Infrastrukturverordnung: Neuer Rahmen für den beschleunigten NetzausbauDie Gigabit-Infrastrukturverordnung der Europäischen Union, auch als Gigabit Infrastructure Act bezeichnet, schafft einen unmittelbar geltenden…4 Min.
- DSMSSouveräne E-Services aus Deutschland: unser AngebotE-Services mit weniger Abhängigkeiten. Informationssicherheit mit dem passenden Partner.3 Min.
- DSMSDigitale Souveränität oder anders gesagt „PLAN B“Was passiert eigentlich, wenn die EU von einem Tag auf den anderen keinen Zugriff mehr auf zentrale US-Internetdienste hat? Diese Frage wird seit Jahren…6 Min.
NIS2
Grundlagen von NIS2
- NIS2NIS-2 macht Informationssicherheit zur FührungsaufgabeInformationssicherheit lässt sich nicht mehr als rein technisches Thema behandeln. Seit dem Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6.…9 Min.
- NIS2NIS2 verständlich erklärt: Anforderungen an Cybersicherheit und UnternehmensverantwortungCyberangriffe, IT-Ausfälle und Sicherheitsvorfälle gehören inzwischen zu den größten Risiken für Unternehmen, öffentliche Einrichtungen und kritische…2 Min.
- NIS2NIS2 in Deutschland: Pflichten nach dem BSIG seit 6. Dezember 2025Mit dem am 13. November 2025 im Bundestag beschlossenen NIS-2-Umsetzungsgesetz ist die europäische Cybersicherheitsrichtlinie in der nationalen Realität…7 Min.
- NIS2Cyber Resilience Act & NIS-2 – Was bis 2027 auf KMU zukommtMit dem Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847, und der NIS-2-Richtlinie, in Deutschland umgesetzt im BSIG seit 6. Dezember 2025…6 Min.
- NIS2NIS-2Die NIS-2-Richtlinie (vollständig: Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union) ist die zweite…3 Min.
NIS2