https://daturex.de/blog/Beiträge der DATUREX GmbH zu Datenschutz, Informationssicherheit und KIde-DEhttps://daturex.de/blog/kritis-betreiber-pflichten-nachweis/https://daturex.de/blog/kritis-betreiber-pflichten-nachweis/Ab wann ein Unternehmen als Betreiber kritischer Anlagen gilt, welche Fristen für Registrierung und Nachweis gelten und was das BSI-Gesetz an Sicherheitsvorkehrungen verlangt. Ein Überblick für Geschäftsführung und IT-Leitung.Fri, 13 Nov 2026 00:00:00 GMThttps://daturex.de/blog/penetrationstest-beauftragen-ablauf-kosten/https://daturex.de/blog/penetrationstest-beauftragen-ablauf-kosten/Ein Pentest zeigt, wie weit ein Angreifer in Ihre Systeme kommt. Welche Testarten es gibt, was vor der Beauftragung geklärt sein muss, mit welchen Kosten Sie rechnen sollten und woran Sie seriöse Anbieter erkennen.Wed, 11 Nov 2026 00:00:00 GMThttps://daturex.de/blog/ki-beratung-erstes-ki-projekt/https://daturex.de/blog/ki-beratung-erstes-ki-projekt/Viele Unternehmen wissen, dass sie KI nutzen sollten, aber nicht, wo sie anfangen. Wie eine KI-Beratung abläuft, woran Sie einen guten ersten Use Case erkennen und was vor dem Start geklärt sein sollte.Tue, 10 Nov 2026 00:00:00 GMThttps://daturex.de/blog/ki-agenten-mittelstand-einsatz-grenzen/https://daturex.de/blog/ki-agenten-mittelstand-einsatz-grenzen/Ein KI-Agent erledigt Vorgänge statt nur Fragen zu beantworten. Welche Aufgaben sich eignen, wie ein Agent technisch aufgebaut ist und welche Regeln für Rechte, Freigaben und Datenschutz vor dem Start feststehen sollten.Mon, 09 Nov 2026 00:00:00 GMThttps://daturex.de/blog/datenschutz-audit-ablauf-pruefbereiche/https://daturex.de/blog/datenschutz-audit-ablauf-pruefbereiche/Ein Datenschutz-Audit zeigt, ob Verzeichnis, Verträge, TOM und Prozesse noch zur Wirklichkeit passen. Wann sich ein Audit lohnt, was geprüft wird, wie es abläuft und was mit den Ergebnissen passieren sollte.Sat, 07 Nov 2026 00:00:00 GMThttps://daturex.de/blog/app-kosten-drei-jahre-budget/https://daturex.de/blog/app-kosten-drei-jahre-budget/Die Entwicklung ist nur der erste Posten. Wartung, Server, Store-Gebühren und Drittanbieter-Dienste kommen jedes Jahr dazu. Eine Beispielrechnung für die ersten drei Jahre und worauf Sie im Angebot achten sollten.Thu, 05 Nov 2026 00:00:00 GMThttps://daturex.de/blog/tisax-zulieferer-kosten-ablauf/https://daturex.de/blog/tisax-zulieferer-kosten-ablauf/Der OEM fordert ein TISAX-Label: welches Assessment-Level gemeint ist, wie der Weg über ENX und Prüfdienstleister abläuft, welche Kosten realistisch sind und wo ein vorhandenes ISMS Zeit spart.Wed, 04 Nov 2026 00:00:00 GMThttps://daturex.de/blog/ki-chatbot-unternehmen-kosten-datenschutz/https://daturex.de/blog/ki-chatbot-unternehmen-kosten-datenschutz/Vom FAQ-Bot bis zum RAG-Assistenten: welche Chatbot-Typen es gibt, was sie realistisch kosten, wie lange die Umsetzung dauert und welche DSGVO- und AI-Act-Pflichten Sie vor dem Go-live klären sollten.Tue, 03 Nov 2026 00:00:00 GMThttps://daturex.de/blog/iso-27001-kosten-zertifizierung/https://daturex.de/blog/iso-27001-kosten-zertifizierung/Was eine ISO-27001-Zertifizierung kostet, hängt weniger vom Zertifikat als vom Weg dorthin ab. Welche Kostenblöcke anfallen, wie sich Audittage berechnen und warum die internen Stunden fast immer unterschätzt werden.Fri, 30 Oct 2026 00:00:00 GMThttps://daturex.de/blog/informationssicherheitsbeauftragten-bestellen-ablauf/https://daturex.de/blog/informationssicherheitsbeauftragten-bestellen-ablauf/Einen ISB zu benennen ist schnell erledigt, ihn wirksam zu machen nicht. Wie die Bestellung abläuft, was in die Bestellungsurkunde gehört, wo der ISB organisatorisch hingehört und welche Fehler die Rolle von Anfang an schwächen.Tue, 27 Oct 2026 00:00:00 GMThttps://daturex.de/blog/datenschutzbeauftragten-benennen-ablauf/https://daturex.de/blog/datenschutzbeauftragten-benennen-ablauf/Wer einen Datenschutzbeauftragten braucht, muss ihn nicht nur auswählen, sondern auch richtig benennen, veröffentlichen und der Aufsichtsbehörde melden. Wie die Benennung abläuft, was Art. 37 bis 39 DSGVO verlangen und wo Unternehmen in der Praxis stolpern.Sun, 25 Oct 2026 00:00:00 GMThttps://daturex.de/blog/datenschutzbeauftragter-wechseln-worauf-achten/https://daturex.de/blog/datenschutzbeauftragter-wechseln-worauf-achten/Ein Wechsel des Datenschutzbeauftragten ist rechtlich kein großes Thema, wenn die Reihenfolge stimmt. Was beim externen und beim internen DSB unterschiedlich läuft, warum keine Lücke entstehen darf und welche Unterlagen Sie sich unbedingt übergeben lassen sollten.Tue, 20 Oct 2026 00:00:00 GMThttps://daturex.de/blog/aufbewahrungsfristen-jahreswechsel-beg-iv/https://daturex.de/blog/aufbewahrungsfristen-jahreswechsel-beg-iv/Seit dem Bürokratieentlastungsgesetz IV gelten für Buchungsbelege und Rechnungen acht statt zehn Jahre. Was das zum Jahreswechsel 2026/27 konkret bedeutet, wo die Ausnahmen liegen und warum aus dem Fristablauf eine Löschpflicht nach DSGVO wird.Fri, 09 Oct 2026 00:00:00 GMThttps://daturex.de/blog/nis2-registrierung-bsi-verpasst/https://daturex.de/blog/nis2-registrierung-bsi-verpasst/Die gesetzliche Registrierungsfrist nach § 33 BSIG endete am 6. März 2026, die Nachfrist des BSI am 31. Juli 2026. Warum sich eine Nachregistrierung trotzdem lohnt, wie sie praktisch abläuft und welche Pflichten danach sofort greifen.Mon, 05 Oct 2026 00:00:00 GMThttps://daturex.de/blog/stellenabbau-werkschliessung-datenschutz-mitarbeiterdaten/https://daturex.de/blog/stellenabbau-werkschliessung-datenschutz-mitarbeiterdaten/GSK Dresden, VW Zwickau, Zulieferer in Sachsen: Jede Kündigungswelle ist auch ein Datenschutzvorgang. Ein Überblick über Löschkonzept, Postfächer, Sozialauswahl und Betriebsübergang, mit Verweis auf den ausführlichen Leitfaden unseres Datenschutz-Portals.Sat, 19 Sep 2026 00:00:00 GMThttps://daturex.de/blog/it-notfallplan-geschaeftsfuehrer-2026/https://daturex.de/blog/it-notfallplan-geschaeftsfuehrer-2026/Ransomware, Stromausfall, Cloud-Ausfall: Ein IT-Notfallplan entscheidet, ob ein Unternehmen nach dem Vorfall weiterarbeitet. Was der Plan nach BSI-Standard 200-4 enthalten muss, welche Fristen aus DSGVO und NIS-2 gelten und warum die Geschäftsführung persönlich in der Pflicht steht.Wed, 16 Sep 2026 00:00:00 GMThttps://daturex.de/blog/externer-informationssicherheitsbeauftragter-lohnt-sich/https://daturex.de/blog/externer-informationssicherheitsbeauftragter-lohnt-sich/Wer braucht einen Informationssicherheitsbeauftragten, was macht er den ganzen Tag und warum holen sich immer mehr Mittelständler die Rolle von außen? Ein Überblick mit Kostenrahmen und Entscheidungshilfe.Thu, 10 Sep 2026 00:00:00 GMThttps://daturex.de/blog/datenschutzbeauftragter-pflicht-38-bdsg-aufhebung/https://daturex.de/blog/datenschutzbeauftragter-pflicht-38-bdsg-aufhebung/Bund und Länder wollen die 20-Personen-Schwelle für die Benennung eines Datenschutzbeauftragten bis Ende 2026 streichen. Was bisher beschlossen ist, was weiterhin gilt und warum die meisten Unternehmen ihren Datenschutzbeauftragten trotzdem behalten werden.Sun, 06 Sep 2026 00:00:00 GMThttps://daturex.de/blog/hinweisgeberschutzgesetz-schulung-mitarbeiter/https://daturex.de/blog/hinweisgeberschutzgesetz-schulung-mitarbeiter/Viele Unternehmen haben ihre interne Meldestelle eingerichtet — und dann nie wieder darüber gesprochen. Dabei funktioniert Hinweisgeberschutz nur, wenn Mitarbeiter wissen, was sie melden können, wo und mit welchem Schutz. Was eine HinSchG-Schulung leisten muss und wer sie braucht.Sun, 30 Aug 2026 00:00:00 GMThttps://daturex.de/blog/datenschutzbeauftragter-pflicht-ab-wann/https://daturex.de/blog/datenschutzbeauftragter-pflicht-ab-wann/Die 20-Mitarbeiter-Regel kennt fast jeder — aber sie ist nur eine von drei Schwellen. Wer besondere Datenkategorien verarbeitet oder Personen systematisch überwacht, braucht den DSB auch mit fünf Leuten. Was § 38 BDSG und Art. 37 DSGVO wirklich verlangen und welche Fehler bei der Zählung passieren.Sat, 29 Aug 2026 00:00:00 GMThttps://daturex.de/blog/ki-governance-unternehmen-aufbauen/https://daturex.de/blog/ki-governance-unternehmen-aufbauen/ChatGPT im Vertrieb, Copilot in der Entwicklung, KI-Transkription in Meetings — und niemand hat den Überblick. KI-Governance schafft klare Zuständigkeiten, Freigabeprozesse und Kontrollen. Was dazugehört, wer welche Rolle übernimmt und wie der Einstieg ohne Bürokratie-Monster gelingt.Fri, 28 Aug 2026 00:00:00 GMThttps://daturex.de/blog/datenschutz-kosten-unternehmen/https://daturex.de/blog/datenschutz-kosten-unternehmen/Zwischen „macht der Azubi nebenbei" und fünfstelligen Beraterprojekten liegt ein weites Feld. Welche Kostenblöcke bei DSGVO-Compliance wirklich anfallen, wie sich interne und externe Lösungen rechnen — und an welcher Stelle Sparen am Ende teurer wird.Wed, 26 Aug 2026 00:00:00 GMThttps://daturex.de/blog/seo-audit-website-sichtbarkeit/https://daturex.de/blog/seo-audit-website-sichtbarkeit/Die meisten Websites verlieren Sichtbarkeit nicht durch einen großen Fehler, sondern durch viele kleine: Crawling-Blockaden, langsame Ladezeiten, doppelte Title-Tags, verwaiste Seiten. Ein strukturiertes SEO-Audit macht diese Probleme sichtbar — und priorisiert, was sich zu beheben lohnt.Tue, 25 Aug 2026 00:00:00 GMThttps://daturex.de/blog/nis-2-schulungspflicht-geschaeftsleitung/https://daturex.de/blog/nis-2-schulungspflicht-geschaeftsleitung/Art. 20 der NIS-2-Richtlinie verpflichtet Geschäftsleitungen persönlich: Risikomanagement billigen, Umsetzung überwachen — und selbst an Schulungen teilnehmen. Wer betroffen ist, was eine Leitungsschulung abdecken muss und warum Delegation an die IT diesmal nicht reicht.Mon, 24 Aug 2026 00:00:00 GMThttps://daturex.de/blog/betreiber-wird-anbieter-art-25/https://daturex.de/blog/betreiber-wird-anbieter-art-25/Art. 25 der KI-Verordnung macht aus KI-Nutzern rechtlich Anbieter — durch White-Labeling, wesentliche Veränderung oder eine geänderte Zweckbestimmung. Woran Sie den Rollenwechsel erkennen, welche Pflichten dann greifen und wie Sie ihn vermeiden oder sauber managen.Sun, 23 Aug 2026 00:00:00 GMThttps://daturex.de/blog/loeschkonzept-dsgvo-aufbauen/https://daturex.de/blog/loeschkonzept-dsgvo-aufbauen/Art. 17 DSGVO verlangt das Löschen, Handels- und Steuerrecht verlangen das Aufbewahren. Ein praxistaugliches Löschkonzept löst diesen Widerspruch: Löschklassen bilden, Fristen zuordnen, Verantwortliche benennen und die Umsetzung technisch verankern — ohne juristische Doktorarbeit.Sat, 22 Aug 2026 00:00:00 GMThttps://daturex.de/blog/schwachstellenanalyse-compliance-pflicht/https://daturex.de/blog/schwachstellenanalyse-compliance-pflicht/ISO 27001, NIS-2, PCI DSS, BSI IT-Grundschutz und sogar die DSGVO: Regelmäßige Schwachstellenanalysen sind längst keine Kür mehr. Welches Regelwerk was genau verlangt, welche Scan-Frequenz angemessen ist und warum ein einzelner Jahres-Scan fast nie reicht.Fri, 21 Aug 2026 00:00:00 GMThttps://daturex.de/blog/dora-finanzsektor-ikt-risikomanagement/https://daturex.de/blog/dora-finanzsektor-ikt-risikomanagement/Seit Januar 2025 gilt DORA verbindlich für den europäischen Finanzsektor. Welche fünf Pflichtenblöcke die Verordnung umfasst, warum auch IT-Dienstleister außerhalb der Finanzbranche betroffen sind und wo Unternehmen jetzt nachschärfen sollten.Thu, 20 Aug 2026 00:00:00 GMThttps://daturex.de/blog/cyber-resilience-act-hersteller/https://daturex.de/blog/cyber-resilience-act-hersteller/Der EU Cyber Resilience Act verpflichtet erstmals Hersteller digitaler Produkte zu Security by Design, Schwachstellenmanagement und Meldepflichten. Wen die Verordnung trifft, welche Fristen gelten und womit man jetzt sinnvoll anfängt.Wed, 19 Aug 2026 00:00:00 GMThttps://daturex.de/blog/dsfa-art-35-pragmatisch/https://daturex.de/blog/dsfa-art-35-pragmatisch/Die DSFA gilt als Bürokratiemonster, ist aber in Wahrheit ein Projektwerkzeug: Wer sie früh und schlank aufsetzt, erkennt Risiken, bevor sie teuer werden. Wann sie Pflicht ist, wie der Ablauf aussieht und welche Fehler sich vermeiden lassen.Tue, 18 Aug 2026 00:00:00 GMThttps://daturex.de/blog/eu-ai-act-pflichten-unternehmen/https://daturex.de/blog/eu-ai-act-pflichten-unternehmen/KI-Kompetenz und Transparenzpflichten gelten, die Hochrisiko-Pflichten folgen nach dem KI-Omnibus ab Dezember 2027. Was Unternehmen jetzt konkret tun müssen, von der KI-Inventur bis zur Schulungspflicht.Sat, 15 Aug 2026 00:00:00 GMThttps://daturex.de/blog/microsoft-365-datenschutz-stellschrauben/https://daturex.de/blog/microsoft-365-datenschutz-stellschrauben/M365 pauschal zu verteufeln hilft niemandem — es unkonfiguriert auszurollen auch nicht. Die Einstellungen und Dokumente, die aus dem Standard-Tenant einen vertretbaren machen.Tue, 04 Aug 2026 00:00:00 GMThttps://daturex.de/blog/lokale-ki-dsgvo-unternehmen/https://daturex.de/blog/lokale-ki-dsgvo-unternehmen/LLMs, Transkription und Dokumenten-KI auf eigener Hardware in deutschen Rechenzentren — warum wir das seit Jahren so machen, was es datenschutzrechtlich bringt und wo die Grenzen liegen.Tue, 28 Jul 2026 00:00:00 GMThttps://daturex.de/blog/individualsoftware-vs-saas/https://daturex.de/blog/individualsoftware-vs-saas/Mieten ist schnell, bauen ist souverän — und beide Lager erzählen nur die halbe Geschichte. Wann sich Eigenentwicklung wirklich rechnet, wann SaaS die richtige Antwort bleibt, und welche dritte Option oft übersehen wird.Tue, 21 Jul 2026 00:00:00 GMThttps://daturex.de/blog/ki-kompetenz-art-4-schulung/https://daturex.de/blog/ki-kompetenz-art-4-schulung/Seit Februar 2025 müssen Unternehmen die KI-Kompetenz ihrer Beschäftigten fördern. Ein Erklärvideo für alle erfüllt das nicht — ein rollenbasiertes Konzept schon. So bauen wir es auf.Tue, 14 Jul 2026 00:00:00 GMThttps://daturex.de/blog/datenschutzschulung-mitarbeiter-praxis/https://daturex.de/blog/datenschutzschulung-mitarbeiter-praxis/Die DSGVO verlangt geschulte Mitarbeiter — aber generische Folienschulungen erreichen niemanden. Was wir aus hunderten Schulungsterminen von der Kita bis zum Krankenhaus gelernt haben.Tue, 07 Jul 2026 00:00:00 GMThttps://daturex.de/blog/phishing-simulation-awareness/https://daturex.de/blog/phishing-simulation-awareness/Simulierte Phishing-Mails sind das ehrlichste Awareness-Messinstrument, das es gibt. Falsch eingesetzt, zerstören sie Vertrauen. Erfahrungen aus unserer eigenen Simulations-Plattform.Tue, 23 Jun 2026 00:00:00 GMThttps://daturex.de/blog/schatten-it-einfangen/https://daturex.de/blog/schatten-it-einfangen/Das CRM aus der Fachabteilung, der private Cloud-Speicher, das KI-Tool vom Praktikanten: Schatten-IT ist in jedem Unternehmen. Warum Verbote scheitern und ein dreistufiges Vorgehen funktioniert.Tue, 16 Jun 2026 00:00:00 GMThttps://daturex.de/blog/website-datenschutz-abmahnfallen/https://daturex.de/blog/website-datenschutz-abmahnfallen/Google Fonts, Tracking ohne Einwilligung, Consent-Banner mit Dark Patterns — die immergleichen Fehler kosten weiter Geld und Vertrauen. Der Realitäts-Check für Ihre Website.Tue, 09 Jun 2026 00:00:00 GMThttps://daturex.de/blog/ki-transkription-meetings-dsgvo/https://daturex.de/blog/ki-transkription-meetings-dsgvo/Automatische Mitschriften sparen enorm Zeit — aber Stimme ist ein personenbezogenes Datum, und viele Transkriptions-Tools senden sie in die US-Cloud. Wie es sauber geht.Tue, 02 Jun 2026 00:00:00 GMThttps://daturex.de/blog/matrix-messenger-souveraene-kommunikation/https://daturex.de/blog/matrix-messenger-souveraene-kommunikation/Firmeninterna im Consumer-Messenger sind ein Compliance-Dauerbrenner. Wir betreiben seit Jahren einen eigenen Matrix-Server — ein Erfahrungsbericht über den Messenger, den man besitzen statt mieten kann.Tue, 26 May 2026 00:00:00 GMThttps://daturex.de/blog/iso-27001-mittelstand-weg/https://daturex.de/blog/iso-27001-mittelstand-weg/Kein Papier-ISMS, keine Beraterfolklore: Wie ein mittelständisches Unternehmen in 9–15 Monaten zertifizierungsreif wird — und welche Abkürzungen sich rächen.Tue, 19 May 2026 00:00:00 GMThttps://daturex.de/blog/verarbeitungsverzeichnis-aufbauen/https://daturex.de/blog/verarbeitungsverzeichnis-aufbauen/Art. 30 DSGVO verlangt es von fast jedem Unternehmen — und in der Praxis ist es das Dokument, an dem sich die Qualität des gesamten Datenschutzes ablesen lässt. So baut man es richtig auf.Tue, 05 May 2026 00:00:00 GMThttps://daturex.de/blog/backup-notfalluebung-bcm/https://daturex.de/blog/backup-notfalluebung-bcm/Fast jedes Unternehmen hat Backups — die wenigsten haben je eine Wiederherstellung geprobt. Warum Ransomware genau darauf wettet und wie ein Notfallkonzept für den Mittelstand aussieht.Tue, 28 Apr 2026 00:00:00 GMThttps://daturex.de/blog/hinweisgeberschutzgesetz-meldestelle/https://daturex.de/blog/hinweisgeberschutzgesetz-meldestelle/Seit Ende 2023 brauchen Unternehmen ab 50 Beschäftigten eine interne Meldestelle. Viele haben eine auf dem Papier — und keine, die funktioniert. Worauf es wirklich ankommt.Tue, 14 Apr 2026 00:00:00 GMThttps://daturex.de/blog/auskunftsanfrage-art-15-souveraen/https://daturex.de/blog/auskunftsanfrage-art-15-souveraen/Eine einzige E-Mail — „Ich bitte um Auskunft über meine Daten“ — setzt eine Monatsfrist in Gang und testet die gesamte Datenschutz-Organisation. So antworten Sie vollständig, fristgerecht und ohne Übererfüllung.Tue, 07 Apr 2026 00:00:00 GMThttps://daturex.de/blog/homeoffice-datenschutz-regeln/https://daturex.de/blog/homeoffice-datenschutz-regeln/Mobiles Arbeiten ist Normalität — die dazugehörigen Datenschutz-Regeln sind es oft nicht. Welche fünf Punkte eine Homeoffice-Richtlinie wirklich braucht, jenseits von Selbstverständlichkeiten.Tue, 24 Mar 2026 00:00:00 GMThttps://daturex.de/blog/nis-2-betroffenheit-check/https://daturex.de/blog/nis-2-betroffenheit-check/Die europäische NIS-2-Richtlinie zieht den Kreis der regulierten Unternehmen drastisch weiter — bis tief in den Mittelstand und die Lieferketten. Der Selbstcheck in drei Schritten.Tue, 10 Mar 2026 00:00:00 GMThttps://daturex.de/blog/passkeys-2fa-stand-der-technik/https://daturex.de/blog/passkeys-2fa-stand-der-technik/Phishing-resistente Anmeldung ist keine Zukunftsmusik mehr: Passkeys sind in allen großen Plattformen angekommen. Was Unternehmen jetzt umstellen sollten — und welche 2FA-Verfahren nur noch zweite Wahl sind.Tue, 24 Feb 2026 00:00:00 GMThttps://daturex.de/blog/tom-art-32-praxis/https://daturex.de/blog/tom-art-32-praxis/Technische und organisatorische Maßnahmen sind das Scharnier zwischen Datenschutz und IT-Sicherheit. Was die Generalklausel wirklich verlangt — und woran man erkennt, ob die eigene TOM-Liste lebt oder nur existiert.Tue, 10 Feb 2026 00:00:00 GMThttps://daturex.de/blog/datenpanne-72-stunden/https://daturex.de/blog/datenpanne-72-stunden/Falsch versendete E-Mail, verlorener Laptop, Ransomware — die DSGVO gibt 72 Stunden für die Meldung an die Aufsicht. Wer erst im Ernstfall den Prozess sucht, verliert davon die Hälfte.Tue, 27 Jan 2026 00:00:00 GMThttps://daturex.de/blog/av-vertrag-fehler/https://daturex.de/blog/av-vertrag-fehler/Auftragsverarbeitungsverträge hat heute jedes Unternehmen — funktionierende AV-Verträge sind deutlich seltener. Die fünf Klassiker aus unserer Prüfpraxis und wie man sie abstellt.Tue, 13 Jan 2026 00:00:00 GMT