Wissen
News & Fachbeiträge
Aktuelle Urteile, neue Pflichten und Praxiswissen zu Datenschutz, Informationssicherheit, NIS2 und künstlicher Intelligenz — verständlich erklärt, mit Quellen. Und zu jedem Thema der Weg, wie Sie es mit MGMSYS nachweisbar umsetzen.
Neueste Beiträge
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen Künstliche…10 Min.
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und der Data Act – 1.1.2027Ich habe den Beitrag bewusst neu aufgebaut und sprachlich deutlich von der Ausgangsvorlage gelöst. Zugleich habe ich einige rechtliche Aussagen…10 Min.
- DSMSDigitale Welt und KIKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
- ISMSISO 27001: Was die Geschäftsführung u.a. im Audit beantworten können mussEin Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…3 Min.
DSMS
KI - Alles rund um künstliche Intelligenz
- DSMSKünstliche Intelligenz im Personalwesen: Zwischen Effizienzgewinn, Datenschutz und unternehmerischer VerantwortungWie Unternehmen KI im Recruiting und Personalmanagement rechtskonform einsetzen und welche Anforderungen durch die EU-KI-Verordnung entstehen Künstliche…10 Min.
- DSMSEU AI Act: Was Unternehmen seit August 2026 beachten solltenDer EU AI Act erreicht eine neue praktische Phase. Für Unternehmen bedeutet das jedoch nicht, dass seit dem 2. August 2026 plötzlich sämtliche…2 Min.
- DSMSKennzeichnung von KI-Inhalten nach Art. 50 KI-VO: Was Unternehmen seit August 2026 beachten müssenKI-Systeme erzeugen Texte, Bilder, Stimmen und Videos, die sich häufig kaum noch von menschlich erstellten oder authentischen Inhalten unterscheiden…12 Min.
- DSMSMit der „KI-Schleuse Schlaumeier“ generative KI datenschutzgerechter nutzenImmer mehr Mitarbeitende nutzen ChatGPT, Claude, Mistral oder andere generative KI-Systeme im Arbeitsalltag. Nicht selten enthalten die eingegebenen…9 Min.
- DSMSGenerative KI im Unternehmen: Datenschutz, Lizenzen und KI-Agenten richtig gestaltenGenerative KI-Systeme wie ChatGPT, Claude oder Gemini halten zunehmend Einzug in betriebliche Prozesse. Sie unterstützen beispielsweise bei der…11 Min.
ISMS
Lateral Movement
- ISMSActive Directory absichern: Warum die Sicherheit des Unternehmens bei der Benutzerverwaltung beginntActive Directory ist das Rückgrat vieler Unternehmensnetzwerke. Doch gerade seine zentrale Bedeutung macht den Verzeichnisdienst zu einem besonders…7 Min.
- ISMSISO 27001: Was die Geschäftsführung u.a. im Audit beantworten können mussEin Informationssicherheitsmanagementsystem ist keine reine Aufgabe der IT-Abteilung. Die Geschäftsführung trägt die Gesamtverantwortung dafür, dass…3 Min.
- ISMSDie 93 Controls der ISO/IEC 27001Die ISO/IEC 27001 gilt als international maßgeblicher Standard für Informationssicherheitsmanagementsysteme. Im Mittelpunkt stehen dabei häufig die 93…5 Min.
- ISMSLöschkonzept nach DSGVO und ISO/IEC 27001: Datenschutz und Informationssicherheit sinnvoll verbindenPersonenbezogene Daten dürfen nicht unbegrenzt gespeichert werden. Gleichzeitig müssen Unternehmen sicherstellen, dass Informationen nach Ablauf ihrer…11 Min.
- ISMSLateral Movement: Warum Technik allein nicht reichtLateral Movement gehört zu den gefährlichsten Vorgehensweisen moderner Cyberangriffe. Gemeint ist die gezielte Bewegung eines Angreifers innerhalb einer…3 Min.
DSMS
Aktuelles aus der Datenschutzwelt
- DSMSTracking-Pixel im E-Mail-Marketing: Neue Anforderungen aus Frankreich und ItalienTracking-Pixel gehören seit Jahren zum Standardrepertoire vieler Newsletter- und Marketing-Automation-Systeme. Öffnungsraten, Zeitpunkt des Abrufs oder…9 Min.
- DSMSAnbieterwechsel und der Data Act – 1.1.2027Ich habe den Beitrag bewusst neu aufgebaut und sprachlich deutlich von der Ausgangsvorlage gelöst. Zugleich habe ich einige rechtliche Aussagen…10 Min.
- DSMSMitarbeiterexzess und DSGVO-Schadensersatz: Wann Unternehmen nicht haftenEin rechtswidriger Datenzugriff durch einen Beschäftigten führt nicht automatisch zu einem Schadensersatzanspruch gegen das betroffene Unternehmen. Das…5 Min.
- DSMSVerstoß gegen Koppelungsverbot bei erzwungener Einwilligung in Erhalt von Newslettern bei Online-ShopWer sich bei einem Online-Shop registrieren möchte, darf grundsätzlich nicht dazu gezwungen werden, gleichzeitig einen Werbe-Newsletter zu abonnieren.…6 Min.
- DSMSNeues Genre: CybersicherheitCyberangriffe auf Bestellung: Wenn digitale Spionage zur käuflichen Dienstleistung wird Cyberkriminalität beschränkt sich längst nicht mehr auf wahllos…5 Min.
- DSMSDatenschutz 2026 im Umbruch: Was Stuttgarter Impulse und Reformpläne der Bundesregierung wirklich bedeutenDer deutsche und europäische Datenschutz befindet sich 2026 in einer bemerkenswert intensiven Reformdiskussion. Dabei geht es längst nicht mehr nur um…10 Min.
- DSMSKirchlicher Datenschutz 2026: Welche Regeln gelten für Kirchen und kirchliche Einrichtungen?Kirchen und Religionsgemeinschaften nehmen im deutschen Datenschutzrecht eine besondere Stellung ein. Während Unternehmen, Behörden und die meisten…12 Min.
- DSMSBezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile?Bezahlen mit Daten: Sind personenbezogene Daten der „Preis“ für Rabatte und digitale Vorteile? Kundenkarten, Bonus-Apps und Loyalty-Programme versprechen…8 Min.
- DSMSÖffentliche Strafurteile: EuGH stärkt den DatenschutzÖffentlich zugänglich bedeutet nicht uneingeschränkt verwertbar Gerichtsentscheidungen können öffentlich zugänglich sein. Daraus folgt jedoch nicht, dass…9 Min.
- DSMSNeurotechnologien und Datenschutz – wenn Gehirndaten zum digitalen Rohstoff werdenNeurotechnologien entwickeln sich zunehmend von spezialisierten medizinischen Verfahren zu Anwendungen, die auch außerhalb von Kliniken und…12 Min.
- DSMSKontaktformulare – datenschutzrechtlich aktuell betrachtetKontaktformulare gehören zur Grundausstattung vieler Websites. Über sie werden Namen, E-Mail-Adressen, Telefonnummern, Unternehmensangaben und frei…11 Min.
- DSMSWhatsApp-Marketing bei Warenkorbabbruch: Was rechtlich erlaubt ist – und was nichtWhatsApp entwickelt sich zu einem der reichweitenstärksten Kanäle im E-Commerce. Kein Wunder, dass Händler den Messenger auch für die Rückgewinnung von…4 Min.
- DSMSGPS-Tracking in Firmenfahrzeugen: Datenschutzrechtliche Grenzen im BeschäftigungsverhältnisGPS-Tracking in Firmenfahrzeugen kann für Unternehmen ein nützliches Instrument sein. Fahrzeuge lassen sich besser koordinieren, Routen können…7 Min.
- DSMSKI-Dienstleister im Beschäftigtendatenschutz: Müssen Arbeitgeber ihre Beschäftigten ausdrücklich informieren?Immer mehr Unternehmen nutzen KI-Anwendungen externer Anbieter: etwa zur Textgenerierung, zur Analyse interner Dokumente, zur Bewerberauswahl, zur…5 Min.
- DSMSDatenschutzfreundliche Altersverifizierung im Netz: G7-Datenschutzbehörden rücken Kinder und Jugendliche in den MittelpunktDie Datenschutzbehörden der G7-Staaten haben sich im Rahmen ihres Roundtables am 25. und 26. Juni 2026 in Paris schwerpunktmäßig mit dem Schutz von…3 Min.
- DSMSWas macht ein Datenschutzbeauftragter?Personenbezogene Daten werden heute nahezu in jedem Unternehmen verarbeitet – etwa in der Personalverwaltung, der Kundenbetreuung, im Vertrieb, auf der…5 Min.
- DSMSDatenschutzbeauftragter und EU Vertreter vereinbar?Unternehmen mit Sitz außerhalb der Europäischen Union können dennoch den Vorgaben der Datenschutz-Grundverordnung unterliegen. Das gilt insbesondere…4 Min.
DSMS
Digitale Welt
- DSMSDigitale Welt und KIKünstliche Intelligenz ist längst kein Zukunftsthema mehr. Sie schreibt Texte, erstellt Bilder, übersetzt Dokumente, beantwortet Kundenanfragen…6 Min.
- DSMSGigabit-Infrastrukturverordnung: Neuer Rahmen für den beschleunigten NetzausbauDie Gigabit-Infrastrukturverordnung der Europäischen Union, auch als Gigabit Infrastructure Act bezeichnet, schafft einen unmittelbar geltenden…4 Min.
NIS2
Grundlagen von NIS2
- NIS2NIS-2 macht Informationssicherheit zur FührungsaufgabeInformationssicherheit lässt sich nicht mehr als rein technisches Thema behandeln. Seit dem Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6.…10 Min.
- NIS2NIS2 verständlich erklärt: Anforderungen an Cybersicherheit und UnternehmensverantwortungCyberangriffe, IT-Ausfälle und Sicherheitsvorfälle gehören inzwischen zu den größten Risiken für Unternehmen, öffentliche Einrichtungen und kritische…2 Min.
NIS2