Beiträge

Aktuelle Beiträge zum Thema Datenschutz und Online Marketing

Ab August gelten die Transparenzpflichten für KI-Systeme.

Transparenzpflichten für KI-Systeme: Was Unternehmen bis zum 2. August 2026 umsetzen müssen

Viele Unternehmen haben in den vergangenen Monaten gelesen, dass Teile des EU AI Acts verschoben wurden. Dadurch entsteht häufig der Eindruck, dass aktuell kein Handlungsbedarf besteht. Tatsächlich treten jedoch am…
KI-Transkriptionstools im Vergleich

KI-Transkriptionstools im Vergleich 2026: Rev, Trint, Notta und Sonix im Praxis-Check

Die Transkription von Meetings, Interviews, Podcasts, Schulungen war bisher eine zeitintensive und aufwändige Aufgabe. Seit KI-Transkriptionstools versprechen, diese Aufgabe zu übernehmen, werden sie immer populärer und locken mit Zeitersparnis und…
Mann liest in digitaler Personalakte

Digitale Personalakte ab 2027?

Die Digitalisierung von Geschäftsprozessen wie digitale Workflows, revisionssichere Ablagesysteme und elektronische Akten, zu denen auch die digitale Personalakte gehört, sollen Arbeitsabläufe beschleunigen, Papierarchive reduzieren und Informationen schneller verfügbar machen. In…
Transkription ist hilfreich, aber nur datenschutzkonform.

Transkription und Datenschutz

Die automatische Transkription von Gesprächen hat sich in kurzer Zeit zu einem festen Werkzeug im Arbeitsalltag entwickelt. Meetings, Interviews oder Beratungsgespräche werden aufgenommen, und wenige Minuten später liegt ein fertiges…
EU-Datentransfer

EU-Datentransfer in Gefahr: Was das US-Urteil für Ihr Unternehmen bedeutet

Der EU-Datentransfer in die USA steht auf wackligen Beinen. Ein Urteil des US Supreme Court vom 29. Juni 2026 hat die rechtliche Grundlage für den transatlantischen Datenaustausch erschüttert. Die hat…
Was tun bei widersprüchlichen Einwilligungen

Einwilligung bei Minderjährigen in der Kinder- und Jugendhilfe Teil 3 – Praxistipps bei widersprüchlichen Einwilligungen

Dies ist der abschließende dritte Teil unserer Reihe zur Einwilligung Minderjähriger in der Kinder- und Jugendhilfe. In Teil 1: Einwilligung Minderjähriger – Wer darf entscheiden? ging es um Einwilligungsfähigkeit und…
Betroffeneninformation

Betroffeneninformation einfach gelöst: Reicht ein Verweis auf die Datenschutzerklärung?

So notwendig, wie Datenschutz für Unternehmen ist, so komplex ist er oftmals auch. Besonders die sogenannten Informationspflichten nach der DSGVO/ DSG-EKD im Rahmen der Betroffeneninformation werfen in der Praxis immer…
GEO

GEO & SEO: So werden Sie in ChatGPT und Google AI zur ersten Empfehlung

Die Art, wie Menschen nach Anbietern, Produkten und Dienstleistungen suchen, hat sich grundlegend verändert. Statt eine Liste blauer Links zu durchforsten, fragen immer mehr Nutzer direkt ChatGPT, Perplexity oder den…
Rechtsgrundlage für die Datenverarbeitung

Einwilligung bei Minderjährigen in der Kinder- und Jugendhilfe Teil 2 – Rechtsgrundlage für die Datenverarbeitung

Dies ist der zweite Teil unserer dreiteiligen Reihe zur Einwilligung Minderjähriger in der Kinder- und Jugendhilfe, der sich mit der Rechtsgrundlage für die Datenverarbeitung beschäftigt. Hier geht es zu Teil…
Einwilligung bei Minderjährigen

Einwilligung bei Minderjährigen in der Kinder- und Jugendhilfe Teil 1

Dieser Beitrag ist der erste Teil unserer dreiteiligen Reihe zur Einwilligung bei Minderjährigen in der Kinder- und Jugendarbeit. Wer sich zuvor einen Überblick über die datenschutzrechtlichen Grundlagen in diesem Bereich…
Auskunftsrecht gemäß Art. 15 DSGVO – Auskunftsersuchen beantworten: Sichtung, Schwärzung und Antwortschreiben

Auskunftsrecht gemäß Art. 15 DSGVO – Auskunftsersuchen beantworten: Sichtung, Schwärzung und Antwortschreiben

Auskunftsersuchen beantworten ist der vierte und letzte Teil unserer Beitragsreihe zum Thema Auskunftsrecht. Hier geht es zur Einführung. Die Checklisten sind ausgefüllt, die Fachbereiche haben zugeliefert, und auf dem Tisch…
Direktwerbung

Datenverarbeitung zu Zwecken der Direktwerbung

Verarbeitung von personenbezogenen Daten zu Zwecken der DirektwerbungNutzen auch Sie in Ihrem Unternehmen die Informationen von Nutzerinnen und Nutzern Ihrer Website, um Ihre Produkte und Dienstleistungen gezielt kommunizieren zu können?…
Cold Call: Double-Opt-In für Werbeanrufe nicht ausreichend

Cold Call: Double-Opt-In für Werbeanrufe nicht ausreichend

Die Neukundengewinnung unterliegt vielen Voraussetzungen, die erfüllt sein müssen. Eine der wichtigsten Bedingungen für die Kontaktaufnahme mit potenziellen Neukunden, etwa durch Werbeanrufe, lautet fast immer: Die anvisierte Person muss der…
Kaltakquise und Datenschutz

Kaltakquise und Datenschutz – Teil 3

Dies ist Teil 3 unserer dreiteiligen Serie „Kaltakquise und Datenschutz“, der Nachweispflicht und Gestaltungsspielraum thematisiert: Teil 1: Rechtsgrundlagen und Kanäle | Teil 2: Datenerhebung und Einwilligung  Im dritten Teil unserer…
Direktmarketing und Einwilligung

Kaltakquise und Datenschutz – Teil 2

Dies ist Teil 2 unserer dreiteiligen Serie „Kaltakquise und Datenschutz“, der sich mit Direktmarketing und Einwilligungen befasst: Teil 1: Rechtsgrundlagen und Kanäle | Teil 3: Nachweispflicht und Gestaltungsspielraum Kaltakquise war…
Kaltakquise und Datenschutz

Kaltakquise und Datenschutz – Teil 1

Dies ist Teil 1 unserer dreiteiligen Serie „Kaltakquise und Datenschutz“: Teil 2: Datenerhebung und Einwilligung | Teil 3: Nachweispflicht und Gestaltungsspielraum Direktmarketing durch Kaltakquise gehört nach wie vor zu den…
Auskunftsrecht gemäß Art. 15 DSGVO – Informationen für ein Auskunftsersuchen zusammenstellen

Auskunftsrecht gemäß Art. 15 DSGVO – Informationen für ein Auskunftsersuchen zusammenstellen

Informationen für ein Auskunftsersuchen zusammenstellen ist der dritte Teil unserer Beitragsreihe zum Thema Auskunftsrecht. Hier geht es zur Einführung. Die Eingangsbestätigung ist versendet, die Fristen laufen, und nun beginnt die…
Auskunftsverlangen bearbeiten

Auskunftsrecht gemäß Art. 15 DSGVO – Auskunftsersuchen bearbeiten: Fristen und Eingangsbestätigung

Auskunftsverlangen bearbeiten ist der zweite Teil unserer Beitragsreihe zum Thema Auskunftsrecht. Hier geht es zur Einführung. Ein Auskunftsersuchen ist eingegangen und als solches erkannt worden – so weit, so gut.…
5 Messenger-Alternativen für Unternehmen

5 Messenger-Alternativen für Unternehmen

Eine schnelle, unkomplizierte Kommunikation auf kurzen Wegen, der Austausch kleiner Dateien, Sprachnachrichten und Abstimmungen in Echtzeit: Messenger-Alternativen sind aus der internen Unternehmenskommunikation nicht mehr wegzudenken. Das gilt besonders für Organisationen…
Auskunftsersuchen erkennen

Auskunftsrecht gemäß Art. 15 DSGVO – Auskunftsverlangen erkennen und Prozess starten

Auskunftsverlangen erkennen ist der erste Teil unserer Beitragsreihe zum Thema Auskunftsersuchen. Hier geht es zur Einführung. Wer an ein Auskunftsverlangen nach der Datenschutz-Grundverordnung denkt, hat oft ein formelles Anwaltsschreiben im…
Auskunftsrecht Art. 15 DSGVO

Auskunftsrecht gemäß Art. 15 DSGVO

Geht im Unternehmen ein Auskunftsersuchen ein, ist Ignorieren die schlechteste aller Lösungen. Das Gesetz fordert, dass die verantwortliche Stelle so oder so eine Antwort erteilen muss, und zwar spätestens innerhalb…
Auskunftsrecht Arbeitnehmer

Nicht grenzenlos: Auskunftsrecht für Arbeitnehmer

Eines der wichtigsten Anliegen der DSGVO: Jede Person sollte die Hoheit über ihre Daten haben und (mit-)bestimmen, zu welchem Zweck und von wem sie verarbeitet werden. Mit dem Auskunftsrecht soll…
Verschiebung der KI-Pflichten: Was das für Ihr Unternehmen bedeutet

Verschiebung der KI-Pflichten: Was das für Ihr Unternehmen bedeutet

Ab dem 2. August 2026 sollten die strengen Pflichten für sogenannte Hochrisiko-KI-Systeme aus der europäischen KI-Verordnung (EU AI Act) gelten. Dieser Termin wird aller Voraussicht nach verschoben – allerdings nur…
Betreiben einer Website

Leitfaden zum datenschutzkonformen Betreiben einer Website

Teil 2: Laufendes Betreiben einer Website, Analysetools, Drittlandsübertragung, Werbung & Pflichten Hier geht es zu Teil 1. Das datenschutzkonforme Betreiben einer Website endet nicht mit dem Launch. Im Gegenteil, denn…
Leitfaden zur Erstellung einer datenschutzkonformen Website

Leitfaden zur Erstellung einer datenschutzkonformen Website

Wer sich über ein Thema, ein Produkt oder eine Dienstleistung informieren möchte, wird zu diesem Zweck in aller Regel als erstes das Internet aufsuchen. Ein ansprechender, funktionaler und benutzerfreundlicher Internetauftritt…
Bits der Woche

Bits der Woche

Um Sie stets über aktuelle Entwicklungen im Datenschutz auf dem Laufenden zu halten, haben wir für Sie unsere Bits der Woche zusammengestellt. In dieser Rubrik bündeln wir die wichtigsten Nachrichten,…
Referenzeinholung im Bewerbungsverfahren – was ist erlaubt?

Referenzeinholung im Bewerbungsverfahren – was ist erlaubt?

Wer eine neue Mitarbeiterin oder einen neuen Mitarbeiter einstellen möchte, will natürlich möglichst sicher gehen. Lebenslauf und Zeugnisse geben einen ersten Eindruck im Bewerbungsverfahren, doch manchmal bleiben Fragen offen. Dann…
KI und Datenschutz

KI und Datenschutz bei Foto- und Videoaufnahmen

Warum Datenschutzdokumente hinsichtlich KI und Datenschutz regelmäßig angepasst werden solltenKünstliche Intelligenz (KI) wird in Unternehmen und Einrichtungen zunehmend eingesetzt. Häufig auch dort, wo dies auf den ersten Blick gar nicht…
Symbolbild: Richterhammer, Waage und Rechtsdokument mit Häkchen – Rechtsgrundlagen Datenschutz

Einwilligung als Rechtsgrundlage – sinnvoll, aber nicht immer die beste Wahl

Ganz gleich, ob online oder offline, jede Verarbeitung personenbezogener Daten bedarf einer Rechtsgrundlage. Hiervon gibt es insgesamt sechs Stück, namentlich folgende: Einwilligung – Art. 6 Abs. 1 lit. a: Die…
Hosting und Adminhoheit: Warum sie trotz Agentur immer in Kundenhand liegen muss

Hosting und Adminhoheit: Warum sie trotz Agentur immer in Kundenhand liegen muss

Unternehmen müssen Hosting, Domain und alle administrativen Zugänge selbst kontrollieren, weil sie nach DSGVO immer der Verantwortliche sind und vollständige Nachweisbarkeit sowie Sicherheit sicherstellen müssen. Agenturhoheit führt zu Risiken bei…
Einfache Sprache

Einfache Sprache, Piktogramme, Lernvideos: Barrierearm zu mehr Datenschutz und Compliance

Wissen ist nur dann ein Gewinn, wenn es auch ankommt. Gerade bei Datenschutz und Compliance entscheidet nicht die schönste Richtlinie, sondern das Verständnis im Alltag: Was darf ich? Was muss…
Social-Media-Accounts in Unternehmen: Typische Fallstricke

Social-Media-Accounts in Unternehmen: Typische Fallstricke

Wenn Mitarbeiter die Social-Media-Accounts des Unternehmens führen, kann das zu einer Vielzahl von Problemen führen, sobald die Zusammenarbeit beendet ist. Es ist ratsam, von Anfang an einiges zu beachten, damit…
Symbolbild: KI-Verordnung mit androider Figur, Sicherheitsschild, Richterhammer und Kalender zum 2. August 2026

KI-Verordnung ab 02. August 2026: Was Unternehmen beachten sollten und wie Sie sich vorbereiten können

In vielen Unternehmen ist KI längst kein Experiment mehr, sondern Alltag. Texte, Support, Recruiting, Analyse, Wissensmanagement und viele weitere Anwendungen werden mithilfe Künstlicher Intelligenz durchgeführt. Mit der KI-Verordnung (EU AI…
Kontaktformulare

Kontaktformulare rechtssicher gestalten – worauf Unternehmen achten sollten

Kontaktformulare sind oft der erste digitale Berührungspunkt mit Ihrem Unternehmen bzw. Ihrer Organisation und gleichzeitig eine systematische Erhebung personenbezogener Daten. Damit sind Sie mitten in DSGVO, TTDSG und zunehmend auch…
Digitalgesetzgebung

Gesetzgebung 2026: Was Unternehmen jetzt wissen müssen

In vielen Unternehmen gehören KI-gestützte Verfahren, automatisierte Abläufe und neue Formen der Datennutzung inzwischen ganz selbstverständlich zum Alltag. Gleichzeitig zeigt sich jedoch immer häufiger, dass die bestehende Datenschutz- und Digitalgesetzgebung…
Cookie-Consent-Banner

95 % aller Cookie-Consent-Banner sind unnötig oder falsch konfiguriert – Ihr Leitfaden für rechtssichere und nutzerfreundliche Einwilligungen

Wer eine Website oder einen Online-Shop betreibt, kommt an der Auseinandersetzung mit den Themen Cookie-Consent-Banner, Einwilligungen und Informationen für Betroffene nicht vorbei. Seit dem Planet49-Urteil und vor allem den daraus…
Symbolbild: Team nutzt Checklisten und Cloud-Tools zur Compliance-Umsetzung

Mit unseren Handreichungen im ShapeMinds-Shop einfacher Compliance umsetzen

In unserem Shop bieten wir eine Vielzahl an Handreichungen, Leitfäden und Checklisten, die Ihnen wertvolle Hintergründe zu den Themen Datenschutz, Online-Marketing und Compliance liefern und Sie leicht verständlich durch die…
In vielen Unternehmen ist die Nutzung informeller KI an der Tagesordnung.

KI am Arbeitsplatz: 62 % der Mitarbeiter nutzen informelle KI

Die Realität ist, dass KI längst am Arbeitsplatz genutzt wird. Jedoch oftmals ohne Wissen und Kontrolle der Unternehmen als sogenannte informelle KI. Handeln Sie jetzt und erstellen Sie eine KI-Richtlinie,…
Nutzen Sie KI noch rechtskonform?

Nutzen Sie KI noch rechtskonform? Wie neue Möglichkeiten neue Pflichten schaffen

Ständig kommen neue Funktionen auf den Markt, die das Einsatzgebiet von Künstlicher Intelligenz erweitern. Verlockend sind die Möglichkeiten, die sich Unternehmen dadurch bieten, da KI die Nutzerfreundlichkeit erhöhen, Marketingkosten reduzieren…
GPAI

GPAI für Unternehmen: Die 3 Kernpflichten klar umsetzen

Die EU hat am 10. Juli 2025 den „General-Purpose AI (GPAI) Code of Practice“ veröffentlicht. Hierbei handelt es sich um einen freiwilligen Verhaltenskodex, der Anbietern von KI-Basismodellen (z. B. Foundational/General-Purpose-Modelle)…
KI-Gedächtnis trifft Deepfakes

KI-Gedächtnis trifft Deepfakes: Warum C2PA und Sora Ihr größtes Datenschutzrisiko bilden

Künstliche Intelligenz soll uns effizienter machen. Dafür muss sie lernen und uns speichern, von der Präferenz bis zum Arbeitsstil. Der Wunsch nach diesem „KI-Gedächtnis“ kollidiert jedoch zunehmend mit den Anforderungen…
Arztpraxen müssen in IT-Sicherheit schulen.

Neue Pflichten für Arztpraxen und Therapeuten

Die KBV IT-Sicherheitsrichtlinie wurde aktualisiert, die Richtlinie enthält eine Umsetzungsfrist zum 1. Oktober 2025. Ziel ist es, Patientendaten besser zu schützen und Mitarbeitende in Arztpraxen stärker zu sensibilisieren. Mit unserer…
Uns gibt's nur digital? Wir können auch anders!

Uns gibt’s nur digital? Wir können auch anders!

Die meisten kennen uns für unsere Arbeit im digitalen Raum, als Anbieter von Schulungen, Webdesign, Software sowie Beratungsdienstleistungen. Doch wir können auch anders als digital! Dies stellten wir zuletzt in…
Zwei-Faktor-Authentifizierung

Sicher dank Zwei-Faktor-Authentifizierung? Sicher nicht!

Eine Zwei-Faktor-Authentifizierung (2FA) ist heute ein Mindeststandard, aber längst kein Garant für sichere Anmeldungen und Transaktionen mehr. Wer heute erst überlegt, einen zweiten Faktor im Unternehmen einzuführen, sollte den dritten…
Wasserzeichen ChatGPT

Wasserzeichen bei ChatGPT

Unzählige Videos in den sozialen Medien beschäftigen sich damit, dass ChatGPT unsichtbare Wasserzeichen in generierte Texte einbaut und wie man diese entfernen kann, um zu verschleiern, dass es sich um…
Ende des Summer of Compliance

Ende des Summer of Compliance – Gut geschult zum Jahresausklang

Die Tage werden kürzer, die Temperaturen sinken, es lässt sich nicht leugnen, der Sommer ist vorbei. Und mit ihm enden unsere Angebote zum Summer of Compliance. Nutzen Sie die letzte…
Telekommunikationsdienstleister

Sind Arbeitgeber Telekommunikationsdienstleister, wenn sie Teams benutzen?

Wer seinen Beschäftigten Microsoft Teams als Arbeitsmittel bereitstellt, wird dadurch in der Regel nicht selbst zum Telekommunikationsdienstleister. Das bestätigt die Bundesnetzagentur (BNetzA) in ihrem Hinweispapier zu nummernunabhängigen interpersonellen Kommunikationsdiensten (NI-ICS).…
KI-Richtlinie

KI-Richtlinie ohne KI-Nutzung? Null-Richtlinie!

Auch, wenn Sie entschieden haben, in Ihrem Unternehmen überhaupt keine KI einzusetzen, sollten Sie eine KI-Richtlinie haben, die genau das aussagt: Eine sogenannte Null-Richtlinie. Für wen gilt die KI-Verordnung? Grundsätzlich…
Windows 10

Windows 10 Support endet – Was Sie jetzt tun sollten

Am 14. Oktober 2025 endet der Support von Windows 10. Das bedeutet, dass es keine regulären Sicherheits- oder Feature-Updates für dieses Betriebssystem mehr geben wird. Die Folge davon ist, dass…
Microsoft 365

M365 Business Premium – das große Datenschutz-Tutorial

Damit Sie Microsoft 365 Business Premium datenschutzkonform einrichten können, haben wir für Sie ein ausführliches Tutorial erstellt. Unsere Datenschutzkunden können es kostenlos herunterladen. Den 100%-Rabattcode für das Shop-Produkt können Sie…