Seite 2 von 13
DSGVO Artikel 6 nennt die sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe, berechtigte Interessen.
NIS2 in Deutschland: Wer unter das neue BSIG fällt, wann Registrierung und Vorfallsmeldung fällig sind und wie Einrichtungen die Pflichten praktisch umsetzen.
AVV-Vorlage anwenden: Rollen, Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Prüfungsrechte und Löschung nachvollziehbar regeln.
BSI IT-Grundschutz praktisch: Standards 200-1 bis 200-4, Basis-, Standard- und Kern-Absicherung, Modellierung, Check und Grenzen des DSGVO-Nachweises.
Business Continuity Plan nach BSI-Standard 200-4: BCM-Aufbau, IT-Notfallplanung und Verzahnung mit DSGVO Art. 32 — Leitfaden 2026 mit BfDI-Praxis.
Datenschutz bei ChatGPT, Copilot und Claude: Rechtsgrundlagen, Verträge, Beschäftigtendaten, DSFA und der geänderte Zeitplan der KI-Verordnung.
BSI 200-3 praktisch anwenden: Auslöser prüfen, Gefährdungen erfassen, Risiken bewerten, Maßnahmen und Restrisiken nachvollziehbar dokumentieren.
BSI-Standard 200-4 erklärt: BCMS-Stufen, Business Impact Analyse, Fortführungs- und Wiederanlaufpläne, Übungen sowie Schnittstellen zu DSGVO und NIS2.
BSI IoT-Sicherheit für die Industrie: passende Grundschutz-Bausteine, kontrollierte Fernwartung, Updates und CRA-Meldepflichten seit September 2026.
BSI Secure Coding 2026: OWASP Top 10, CON.8 Software-Entwicklung, sichere Architektur und DSGVO Art. 25 Privacy by Design.
DSGVO Art. 17 2026: Recht auf Vergessenwerden, 6 Löschgründe, 5 Ausnahmen, technische Umsetzung und Sanktionen.
DSGVO Artikel 33 verlangt die Meldung einer Datenpanne binnen 72 Stunden an die Aufsichtsbehörde: Schwellenwerte, Meldeinhalt, Fristen und Bußgelder.
DSGVO Art. 9 2026: Gesundheit, Biometrie, Rasse, Religion, Gewerkschaft — Verarbeitungsverbot und 10 Ausnahmen.
LfD Sachsen-Anhalt: Zuständigkeit, Beschwerden, Datenpannen, Prüfungen und Beratung. Aktuelle Leitung sowie Befugnisse und Grenzen der Datenschutzaufsicht.
Datenschutzaufsicht in Sachsen: Zuständigkeit der SDTB, Beschwerde, Datenpannenmeldung, Beratung und Befugnisse verständlich erklärt.
NIS2 Wasser 2026: Trinkwasser- und Abwasserbetreiber, Pflichten, KRITIS-Schwellen und Cyber-Vorfälle.
Datenschutz-Audit 2026: Ablauf in 6 Phasen, Prüf-Checkliste zum Kopieren und Vergleich interne vs. externe Prüfung — pragmatischer Leitfaden für die Praxis.
DSGVO-Checkliste für KMU 2026: 20 konkrete Prüfpunkte zum Abhaken plus 90-Tage-Umsetzungsplan — pragmatisch, rechtssicher und ohne Fachchinesisch.