Ein Cyberangriff, ein ausgefallenes Kernsystem oder ein kompromittiertes Administratorkonto: In solchen Situationen müssen Unternehmen schnell handeln. Für von NIS-2 erfasste Einrichtungen geht es dabei nicht nur um die technische Wiederherstellung. Die NIS-2 Meldepflicht verlangt, erhebliche Sicherheitsvorfälle strukturiert zu bewerten und…
Shadow AI entsteht, wenn Mitarbeitende KI-Tools ohne Freigabe, ohne verbindliche Regeln oder ohne Prüfung durch das Unternehmen nutzen. Das geschieht selten aus böser Absicht. Häufig möchten Beschäftigte Texte schneller formulieren, Meetings zusammenfassen, Tabellen auswerten oder Ideen entwickeln. Genau darin liegt…
Eine Datenpanne nach DSGVO setzt viele Unternehmen unter Zeitdruck. Ein Mitarbeitender verschickt eine Datei an den falschen Empfänger, ein Notebook geht verloren oder Angreifer verschaffen sich Zugriff auf ein Kundenportal. Dann stellt sich unmittelbar die entscheidende Frage: Muss der Vorfall…
Social Media gehört heute ganz selbstverständlich zum Arbeitsalltag. Viele Unternehmen nutzen LinkedIn, Instagram, Facebook oder X für Marketing, Recruiting, Kundenkommunikation und Employer Branding. Das ist sinnvoll. Sichtbarkeit entsteht heute nun einmal dort, wo Menschen täglich unterwegs sind. Genau darin liegt aber auch das Problem. Was…
Cyberangriffe treffen längst nicht mehr nur Konzerne, Behörden oder kritische Infrastrukturen. Auch kleine und mittlere Unternehmen geraten immer häufiger unter Druck. Der Grund ist simpel: Angreifer suchen heute nicht nur nach großen Namen. Sie suchen nach verwertbaren Zugängen, schlecht geschützten…
Wer Compliance heute noch als reines Regelwerk versteht, greift zu kurz. In der Praxis entscheidet selten nur die Richtlinie über Sicherheit und Regelkonformität, sondern fast immer der Mensch, der sie anwenden soll. Genau deshalb sind Awarenessmaßnahmen kein „weiches Thema“, sondern…
KI-Transkription in Meetings: praktisch, schnell – aber datenschutzrechtlich sensibel KI-gestützte Transkriptionen in Videokonferenzen sparen Zeit, verbessern die Dokumentation und helfen Teams dabei, Aufgaben, Beschlüsse und Gesprächsinhalte sauber festzuhalten. Genau deshalb setzen immer mehr Unternehmen auf automatische Meeting-Transkripte, Zusammenfassungen und Recaps. Parallel…
Warum klare Zugriffsrechte heute wichtiger sind denn je Berechtigungen wirken im Alltag oft wie ein rein technisches Thema. In Wahrheit sind sie viel mehr als das. Sie entscheiden darüber, ob personenbezogene Daten nur dort landen, wo sie hingehören, oder ob sie intern…
Datenschutz und IT-Sicherheit sind in vielen Unternehmen längst angekommen. Zumindest auf dem Papier. Es gibt Richtlinien, Verzeichnisse, Verträge und technische Einzelmaßnahmen. Aber Hand aufs Herz: Reicht das wirklich? In der Praxis entscheidet nicht die Existenz von Regeln über Sicherheit und…
Informationssicherheit ist längst kein reines IT‑Thema. Sie entscheidet über Lieferfähigkeit, Kundenvertrauen und Bußgeldrisiken. In Deutschland greifen technische Schwachstellen, Identitätsdiebstahl und Risiken aus Lieferketten immer stärker ineinander – genau hier treffen sich Datenschutz und Security. In diesem Beitrag zeigen wir Dir,…
