Datenschutz, Informationssicherheit, Hinweisgeberschutz, IT und Prozessgestaltung – persönliche Einordnungen, Erfahrungen und Gedanken mit weiterführenden Quellen.
Am 10. September 2026 findet erneut der Bundesweite Warntag statt. Gegen 11 Uhr soll das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eine Probewarnung über das Modulare Warnsystem auslösen. Warn-Apps, Cell Broadcast, Rundfunk, digitale Anzeigetafeln und vielerorts auch Sirenen sollen reagieren. Gegen 11:45 Uhr ist die Entwarnung vorgesehen.
Weiterlesen →
Es gibt Nachrichten, bei denen man fast das Rascheln in den Schließfächern hört. Aktuell sorgt eine EU-Regelung für Unruhe, die auf den ersten Blick trocken klingt: CRD VI, genauer gesagt die neuen Vorgaben zu sogenannten Drittstaatenbanken. Also Banken aus Ländern außerhalb der EU, zum Beispiel der Schweiz, Großbritannien, den USA oder anderen beliebten Orten, an denen Geld angeblich nur deshalb liegt, weil die Landschaft so schön ist.
Weiterlesen →
Eine Krankmeldung ist keine Krankheitsbeichte. Wer arbeitsunfähig ist, muss seinen Arbeitgeber informieren – aber deshalb noch lange nicht sämtliche medizinischen Details offenlegen.
Weiterlesen →
Ab dem 18. August 2026 gilt die europäische E-Evidence-Verordnung verbindlich. Justizbehörden eines EU-Mitgliedstaates können elektronische Beweismittel direkt bei Diensteanbietern in anderen Mitgliedstaaten anfordern oder sichern lassen.
Weiterlesen →
Eine Gesellschaft bürgerlichen Rechts ist schnell gegründet. Zwei oder mehr Personen verfolgen einen gemeinsamen Zweck – und schon kann eine GbR entstehen. Was dabei häufig unterschätzt wird: Je größer das Projekt, desto wichtiger wird ein wirklich guter Gesellschaftsvertrag.
Weiterlesen →
Seit dem 2. August 2026 gelten die Transparenzpflichten des Artikels 50 der europäischen KI-Verordnung. Die oft gehörte Aussage „Alles, was mit KI erstellt wurde, muss gekennzeichnet werden“ ist allerdings zu pauschal.
Weiterlesen →
Viele Vereine sind überzeugt, dass sie die E-Mail-Adressen ihrer Mitglieder aus Datenschutzgründen grundsätzlich nicht herausgeben dürfen. Der Bundesgerichtshof (BGH) hat diese Auffassung nun deutlich eingegrenzt.
Weiterlesen →
🚨 24 Stunden Zeit – wäre Ihr Unternehmen darauf vorbereitet? Mit dem Cyber Resilience Act (CRA) der Europäischen Union beginnt eine neue Ära der Cybersicherheit. Hersteller von Produkten mit digitalen Komponenten müssen künftig aktiv ausgenutzte Schwachstellen und sicherheitsrelevante Vorfälle innerhalb von 24 Stunden an die zuständigen Behörden melden.
Weiterlesen →
Geldwäscheprävention betrifft längst nicht mehr nur Banken und große Finanzkonzerne. Auch Immobilienmakler, Steuerberatungen, Rechtsanwaltskanzleien, Versicherungsunternehmen, Güter- und Kunsthändler, Glücksspielanbieter sowie weitere Berufsgruppen können Verpflichtete nach dem Geldwäschegesetz sein.
Weiterlesen →
Warum eine belastbare Struktur- und Risikoanalyse vor Richtlinien, Maßnahmen und Notfallplänen stehen sollte.
Weiterlesen →
Ein Meldekanal allein schafft noch kein wirksames Hinweisgebersystem.
Weiterlesen →
Gute Prozessarbeit reduziert Unklarheit und Doppelarbeit, statt zusätzliche Formulare zu erzeugen.
Weiterlesen →