DSGVO.tech

Anrufen Wegbeschreibung Website Kontaktieren Sie die Organisation

DSGVO…? EU-Datenschutzgrundverordnung einfach auf den Punkt gebracht. Die DSGVO ist eine Richtlinie, die fast alle Unternehmer einhalten muss.

Im Juristendeutsch klingt diese europäische Verordnung jedoch so kompliziert, dass viele Unternehmen

24/10/2026

⚠️ Microsoft 365: Wissen Sie, wo Ihre Firmendaten gespeichert werden?

E-Mails, Teams-Inhalte, Dateien in OneDrive und SharePoint: Viele wichtige Unternehmensdaten liegen heute in Microsoft 365.

Aber haben Sie schon einmal nachgesehen, welche Geografie Microsoft für Ihren Mandanten tatsächlich ausweist?

Im Microsoft 365 Admin Center gibt es dafür den Bereich:

⚙️ Einstellungen → Organisationseinstellungen → Organisationsprofil → Datenspeicherort

Dort können globale Mandantenadministratoren unter anderem sehen, wo Kundendaten bestimmter Microsoft-365-Dienste aktuell gespeichert werden und welche Geografie Microsoft zugesichert hat.

Microsoft unterscheidet dabei beispielsweise zwischen lokalen Regionen wie Deutschland und Makroregionen wie Europäische Union/EFTA.

Unser DSGVO.tech-Tipp:

✅ Speicherort prüfen
✅ Screenshot bzw. Nachweis ablegen
✅ Datenschutz und Compliance einbeziehen
✅ vertragliche Anforderungen prüfen
✅ Entscheidung dokumentieren

Denn die Frage, wo Unternehmensdaten gespeichert werden, ist nicht nur eine Aufgabe für die IT.

🔐 Datenschutz beginnt auch bei einer bewusst konfigurierten Cloud-Umgebung.

DSGVO.tech – Datenschutz verständlich gemacht.

13/10/2026

Wann haben Sie zuletzt personenbezogene Daten gelöscht?

Viele Unternehmen kümmern sich intensiv um Datensicherheit, Firewalls und Backups. Doch beim Löschen personenbezogener Daten wird es oft schwierig.

Dabei schreibt die DSGVO vor, dass Daten nicht länger gespeichert werden dürfen als notwendig.

Das Problem: Ein Löschkonzept zu erstellen klingt einfacher, als es in der Praxis ist.

Zum Glück gibt es einen sehr verständlichen Leitfaden der Landesbeauftragten für Datenschutz Sachsen-Anhalt, der auf weniger als 20 Seiten erklärt, wie gerade kleine Unternehmen ein praktikables Löschkonzept umsetzen können:

📄 Leitfaden: 👉 Löschkonzept für personenbezogene Daten nach DS-GVO
https://datenschutz.sachsen-anhalt.de/fileadmin/Bibliothek/Landesaemter/LfD/Informationen/Materialien/KMU/Leitfaden_Loeschkonzept.pdf

Mein Tipp aus der Beratungspraxis: Integrieren Sie das Löschkonzept direkt in Ihr Verzeichnis der Verarbeitungstätigkeiten. Das spart Aufwand und erhöht die Chance, dass die Regeln auch tatsächlich gelebt werden.

Datenschutz braucht keine Perfektion. Datenschutz braucht praktikable Lösungen.

27/09/2026

🚨 Datenschutzvorfälle: Immer öfter meldepflichtig als gedacht

Ein Mitarbeiter erhält eine E-Mail von einem bekannten Geschäftspartner. Der enthaltene Link führt scheinbar auf eine Microsoft-365-Anmeldeseite. Die Zugangsdaten werden eingegeben.

Am nächsten Tag stellt sich heraus: Das E-Mail-Konto des Geschäftspartners wurde kompromittiert.

Ein Szenario, das wir derzeit immer häufiger sehen.

Viele Unternehmen glauben, eine Datenschutzmeldung sei erst erforderlich, wenn nachweislich Daten gestohlen wurden. Das ist jedoch nicht immer der Fall.

Bereits die Möglichkeit eines unbefugten Zugriffs auf personenbezogene Daten kann ausreichen, um eine Meldepflicht nach Art. 33 DSGVO auszulösen.

✅ Sofort Passwort ändern
✅ Zugriffe und Anmeldeprotokolle prüfen
✅ Postfachregeln kontrollieren
✅ OneDrive- und Teams-Aktivitäten auswerten
✅ Vorfall dokumentieren
✅ Meldepflicht bewerten

Unser Eindruck aus der Praxis:

Unternehmen sind meist technisch gut vorbereitet. Schwierigkeiten entstehen häufig bei der datenschutzrechtlichen Bewertung und Dokumentation.

Wer Vorfälle professionell dokumentiert und strukturiert bewertet, kann gegenüber Aufsichtsbehörden nachvollziehbar begründen, warum eine Meldung erforderlich oder eben nicht erforderlich war.

🔐 Datenschutz bedeutet nicht nur Vermeidung von Vorfällen. Datenschutz bedeutet auch, richtig auf Vorfälle zu reagieren.

B

22/09/2026

„Echte Kundendaten im Testsystem? Das kann teuer werden.“

Viele Unternehmen stehen vor derselben Frage:

👉 Das neue CRM-System, die neue Warenwirtschaft oder eine neue App soll vor dem Go-Live intensiv getestet werden.
👉 Darf man dafür einfach echte Kundendaten verwenden?

Die kurze Antwort: In den meisten Fällen ist das problematisch.

Personenbezogene Daten wurden ursprünglich für einen bestimmten Zweck erhoben, beispielsweise zur Vertragsabwicklung oder Kundenbetreuung. Die Verwendung derselben Daten für Testzwecke stellt häufig eine neue Zweckbestimmung dar und muss datenschutzrechtlich gesondert bewertet werden.

✅ Wichtige Fragen sind dabei:

• Gibt es eine gültige Rechtsgrundlage?
• Ist die Weiterverarbeitung mit dem ursprünglichen Zweck vereinbar?
• Wurden die Betroffenen darüber informiert?
• Ist eine Anonymisierung tatsächlich wirksam?

Besonders kritisch: Das Entfernen von Namen oder Kundennummern reicht oft nicht aus. Häufig können Personen über weitere Informationen dennoch identifiziert werden.

💡 Unsere Empfehlung:
Verwenden Sie möglichst anonymisierte oder synthetische Testdaten. Viele Softwarehersteller stellen hierfür bereits geeignete Testdatensätze bereit.

Datenschutz beginnt nicht erst im Produktivbetrieb, sondern bereits während Entwicklung, Migration und Testphase.

05/09/2026

Vorfall erkannt. Die Uhr tickt. ⏰

Ein falscher Klick, ein Softwarefehler oder eine fehlgeschlagene Aktualisierung können ausreichen, damit personenbezogene Daten betroffen sind.

Dann zählt jede Stunde.

Unternehmen müssen schnell reagieren, den Vorfall bewerten und gegebenenfalls innerhalb von 72 Stunden die zuständige Aufsichtsbehörde informieren.

Doch genau in solchen Situationen fehlen häufig klare Abläufe:

❓ Was ist passiert?
❓ Welche Daten sind betroffen?
❓ Wer muss informiert werden?
❓ Welche Maßnahmen sind sofort notwendig?

Die gute Nachricht:

Mit klaren Datenschutzprozessen, dokumentierten Verantwortlichkeiten und regelmäßigen Schulungen lassen sich viele Risiken deutlich reduzieren.

Datenschutz bedeutet nicht nur Vorschriften einzuhalten. Datenschutz bedeutet vorbereitet zu sein, wenn es darauf ankommt.

👉 Wie würde Ihr Unternehmen auf einen Datenschutzvorfall reagieren?

01/09/2026

👨‍👩‍👧 DSGVO-Auskunft für ein Kind: Darf ein Elternteil allein handeln?

Das Verwaltungsgericht Berlin hat eine für Kitas, Eltern und Datenschutzverantwortliche wichtige Entscheidung getroffen:

Bei gemeinsamer elterlicher Sorge kann ein getrennt lebender Elternteil das Auskunftsrecht des Kindes nach Art. 15 DSGVO nicht ohne Weiteres allein ausüben. Im konkreten Fall verlangte ein Vater von der Kita die Entwicklungsdokumentationen seines Kindes. Da die ebenfalls sorgeberechtigte Mutter nicht zugestimmt hatte, durfte er das Kind in dieser Angelegenheit nicht allein vertreten. Das Gericht bewertete die Entwicklungsdokumentation als Angelegenheit von erheblicher Bedeutung.

Das Urteil des VG Berlin vom 30. Juni 2026, Az. 42 K 41/25, zeigt, wie eng Datenschutzrecht und Familienrecht miteinander verbunden sind.

Was bedeutet das für Kitas?

✅ Vertretungsberechtigung sorgfältig prüfen
✅ Gemeinsames Sorgerecht berücksichtigen
✅ Einverständnis des weiteren Sorgeberechtigten dokumentieren
✅ Auskünfte nicht vorschnell herausgeben
✅ Zweifelsfälle datenschutzrechtlich prüfen lassen

Wichtig: Das Urteil bedeutet nicht, dass getrennt lebende Eltern grundsätzlich keine Informationen erhalten dürfen. Entscheidend sind die konkrete Anfrage, die Bedeutung der Angelegenheit und die wirksame Vertretungsbefugnis.

Wir ordnen die Entscheidung ein und zeigen, welche praktischen Konsequenzen sich für Fachkräfte, Kita-Träger und Eltern ergeben.

👉 Hinweis: Der Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall.

30/08/2026

Achtung Datenschutz-Falle! 🚨

„Ich habe die Datenschutzerklärung gelesen und stimme ihr zu.“

Kommt Ihnen dieser Haken bekannt vor? 🤔

Viele Webseiten verlangen eine Zustimmung zur Datenschutzerklärung. Doch tatsächlich ist das in den meisten Fällen gar nicht notwendig.

Eine Datenschutzerklärung soll Besucher informieren: ✅ Welche Daten verarbeitet werden
✅ Warum dies geschieht
✅ Welche Rechte Betroffene haben

Sie ist normalerweise keine Einwilligung, sondern eine gesetzlich vorgeschriebene Information.

Wer Nutzer trotzdem zur Zustimmung zwingt, kann sich unter Umständen sogar neue rechtliche Probleme schaffen.

👉 Prüfen Sie deshalb Ihre Kontaktformulare, Registrierungen und Newsletter-Anmeldungen einmal genauer.

🔍 Unsicher, ob Ihre Website datenschutzkonform gestaltet ist? Wir prüfen Ihre Kontaktformulare, Cookie-Banner und Datenschutzhinweise auf DSGVO-Konformität und zeigen konkrete Verbesserungsmöglichkeiten auf. Sprechen Sie uns gerne an. 🚀

29/08/2026

🤖 Ist Ihr Team fit für den sicheren Umgang mit KI?

KI-Anwendungen sind längst im Arbeitsalltag angekommen. Doch was darf in ein KI-System eingegeben werden? Wie werden personenbezogene Daten geschützt? Und welche Anforderungen stellt der EU AI Act?

Unser E-Learning„Basisschulung KI-Kompetenz“ vermittelt Mitarbeitenden die wichtigsten Grundlagen für einen sicheren und verantwortungsvollen KI-Einsatz.

✅ Chancen und Risiken erkennen
✅ Datenschutz bei generativer KI verstehen
✅ sensible Unternehmensdaten schützen
✅ Anforderungen von DS-GVO und EU AI Act kennenlernen
✅ Teilnahme durch Wissenstest dokumentieren

Die Schulung lässt sich flexibel am PC, Tablet oder Smartphone durchführen.

Machen Sie Ihre Mitarbeitenden fit für KI und schaffen Sie eine sichere Grundlage für den Einsatz im Unternehmen.

✅ Alle Informationen:
https://www.dsgvo.tech/schulungspakete

23/08/2026

⚠️ KI-Inhalte müssen erkennbar sein

Der EU AI Act bringt seit dem 2. August 2026 konkrete Transparenzpflichten für bestimmte KI-Systeme. Dazu zählen unter anderem Chatbots, generative KI, Emotionserkennung, biometrische Kategorisierung und Deepfakes.

Unternehmen sollten jetzt prüfen:

✅ Wo wird KI eingesetzt?
✅ Wer muss informieren oder kennzeichnen?
✅ Werden Inhalte menschlich geprüft?
✅ Sind Datenschutzinformationen und interne Prozesse aktuell?

Wichtig: AI Act und DSGVO gelten nebeneinander. Eine KI-Kennzeichnung allein erfüllt daher nicht automatisch alle datenschutzrechtlichen Informationspflichten.

KI transparent einsetzen. Verantwortung zeigen. Vertrauen schaffen.

22/08/2026

Ein Auskunftsersuchen kommt selten gelegen. 📩

Montagmorgen, 8:15 Uhr:

„Bitte teilen Sie mir vollständig mit, welche personenbezogenen Daten Sie über mich gespeichert haben.“

Jetzt beginnt die Suche zwischen Personalverwaltung, CRM, E-Mail-System, Zeiterfassung, Dateiablagen und weiteren Anwendungen.

Und die Rechtsprechung entwickelt sich weiter:

⚖️ Rechtsmissbrauch muss vom Verantwortlichen eindeutig nachgewiesen werden.
⚖️ Ein Auskunftsanspruch geht bei einem Forderungskauf nicht automatisch auf den Käufer über.
⚖️ Auch bereits bekannte Daten können Gegenstand eines Auskunftsanspruchs sein.

Die entscheidende Frage lautet deshalb:

👉 Sind Ihre internen Abläufe vorbereitet, bevor die Anfrage eingeht?

Klare Zuständigkeiten, bekannte Datenquellen, dokumentierte Prüfschritte und eine verlässliche Fristenkontrolle schützen vor hektischer Improvisation.

DSGVO.tech unterstützt Sie dabei, Auskunftsersuchen strukturiert, nachvollziehbar und datenschutzkonform zu bearbeiten.

Adresse

Steinmerschweg 22
Gütersloh
33332

Telefon

+495241221480

Website

http://www.dsgvo.tech/

Benachrichtigungen

Erfahren Sie als Erste/r von Neuigkeiten und Aktionen: Wir schicken Ihnen eine E-Mail, wenn DSGVO.tech etwas veröffentlicht. Ihre E-Mail-Adresse wird für keinen anderen Zweck verwendet, und Sie können sich jederzeit abmelden.