Arbeitsnotizen und praktische Leitfäden.
221 Artikel zu EU-AI-Act-Compliance, Datenschutz, SaaS im DACH-Raum, SEO und Projektarbeit — dazu Leitfäden und Werkzeuge aus unserem eigenen Portfolio.
Grundlagenartikel.
EU AI Act 2026: was seit August gilt und was bis 2028 folgt — der Leitfaden für KMU nach dem Digital-Omnibus
Der AI Act nach dem Digital-Omnibus: Zeitplan bis 2028, Rollen, Risikoklassen, KI-Kompetenz, Transparenz, Sanktionen und was KMU jetzt tun.
DSGVO vs. revDSG: Wo sie auseinandergehen
Die wichtigsten Unterschiede zwischen DSGVO und revidiertem Schweizer Datenschutzgesetz: Rechtsgrundlage, Sanktionen, Meldepflicht, Verzeichnis, Datenschutzberater, Informationspflichten und Vertreter.
Ein DACH-SaaS im Jahr 2026 bauen: Stack, Architektur, Recht und Wachstum in einem Playbook
Das Playbook für SaaS im DACH-Raum 2026: Next.js, Supabase und Vercel, Mandantentrennung, Datenresidenz, Preise, Recht, KI-Funktionen, Sicherheit und SEO.
Topical Authority für DACH-SaaS: wie Themen-Cluster in klassischer und generativer Suche wirken
Thematische Autorität aufbauen: Pillar und Cluster, Verlinkungsregeln, Entität, zitierfähige Formate, Qualität vor Menge und automatisierte Prüfung.
Retrieval-Augmented Generation (RAG): Ein praktischer Engineering-Leitfaden
RAG in der Praxis: Dokumente aufbereiten, sinnvoll aufteilen, hybrid suchen, neu gewichten, Berechtigungen durchsetzen, Quellen zeigen und die Qualität messbar machen — mit Blick auf deutsche Texte.
KI-Features und DSGVO: Rechtmässige Verarbeitung, wenn ein LLM personenbezogene Daten berührt
Was SaaS-Anbieter klären müssen, wenn KI-Funktionen Personendaten verarbeiten: Rechtsgrundlage, Auftragsverarbeitung, Drittlandübermittlung, Datenminimierung, Transparenz und Betroffenenrechte.
EU AI Act für Banken und Finanzdienstleister: Compliance-Roadmap 2026
Banken und Finanzdienstleister im DACH-Raum müssen EU AI Act und MaRisk AI zusammen bewältigen. Praxisleitfaden mit Risikoklassifizierung, Governance und Fristen.
EU AI Act für Schweizer KMU: Drittlandstatus, Marktzugang, Compliance-Realität
Die Schweiz ist Drittstaat. Trotzdem trifft der EU AI Act viele Schweizer KMU indirekt. Wer betroffen ist, wer nicht, und was jetzt zu tun ist.
DSGVO vs. revDSG: Der vollständige Vergleich für DACH-Unternehmen
Schweizer revDSG und EU-DSGVO im Detail-Vergleich. Wo sie sich unterscheiden, wo sie ähnlich sind, und wie Unternehmen beide Regime gleichzeitig abdecken.
Datenschutz-Folgenabschätzung: wann sie Pflicht ist und wie sie aufgebaut wird
Wann eine DSFA erforderlich ist, welche Bestandteile sie haben muss und wie sie sich von der Risikobewertung nach dem EU AI Act unterscheidet.
revDSG: Was Schweizer Unternehmen seit dem 1.9.2023 wissen müssen
Das revidierte Datenschutzgesetz ist seit September 2023 in Kraft. Die zentralen Änderungen gegenüber dem alten DSG und was konkret zu tun war.
Gesundheitsdaten unter der DSGVO: Artikel 9 in der Praxis
Gesundheitsdaten sind die sensibelste Datenkategorie. Artikel 9 DSGVO, die Ausnahmetatbestände, Einwilligung im Gesundheitskontext und technische Schutzmassnahmen.
Next.js 15 für Enterprise-SaaS: Architektur-Entscheidungen 2026
Next.js 15 mit App Router, Server Actions und React 19 als Enterprise-SaaS-Foundation. Architektur-Patterns für Multi-Tenancy, Performance, Compliance.
Multi-Tenant-SaaS mit Postgres Row Level Security: Architektur und Patterns
Row Level Security in PostgreSQL/Supabase als Grundlage für Multi-Tenant-SaaS. Performance, Migrationen, Cross-Tenant-Features und Test-Strategie.
FinTech-Architektur: Geld, Genauigkeit und Vertrauen im Code
Software für Geld: Beträge ohne Gleitkomma, doppelte Buchführung, Idempotenz, Abgleich, Audit-Trail, Währungen, Regulierung und Kartendaten.
SaaS Security Baseline: Das Minimum, unter das man nicht geht
Sicherheit ist kein Feature, sondern Voraussetzung. Die nicht verhandelbare Baseline: Auth-Härtung, Verschlüsselung, Secrets-Management, Dependency-Hygiene und Backups.
SEO-Strategien für den Schweizer Markt: .ch-Domain, Google.ch und Swissness
SEO-Strategie speziell für .ch-Domains: Google.ch vs. Google.com, Swiss-German Keywords, Geo-Targeting, Swissness-Signale und lokale Backlinks.
Programmatic SEO: Der vollständige Leitfaden für DACH-Märkte
Programmatic SEO von Konzept bis Implementation: Keyword-Research, Page-Templates, Content-Skalierung, Indexierung. Mit konkreten DACH-Beispielen.
SEO im Zeitalter von AI Search: ChatGPT, Perplexity, Google AI Overviews
AI-Suchmaschinen verändern Traffic-Patterns. Wie LLM-Citations funktionieren, wer zitiert wird, und welche Content-Strategien 2026 AI-optimiert sind.
GmbH-Gründung in Zug: Der vollständige Leitfaden 2026
Vollständige Anleitung zur GmbH-Gründung in Zug: Handelsregister, Stammkapital, Statuten, UID, Mehrwertsteuer, Kosten und die Zug-spezifischen Vorteile.
Innovation Management für Schweizer KMU: Von Ideen zu Execution
Innovation Management als Solo-Founder und KMU: Ideation, Validation, Roadmap, OKRs. Erprobte Frameworks statt Corporate-Theater.
Eine SaaS-Portfolio-Strategie aufbauen: Mehrere Produkte, ein Team
Mehrere SaaS-Produkte gleichzeitig zu betreiben ist eine Strategie, kein Zufall. Shared Stack, Cross-Learning, Ressourcenallokation und wann man ein Produkt einstellt.
LLM-Integration in SaaS: Architekturmuster, die den Betrieb überstehen
Sprachmodelle robust in SaaS einbauen: Gateway-Schicht, Mandantenkontext, strukturierte Ausgaben, Evaluation, Kosten, Fallbacks und Datenresidenz.
HERMES verstehen: warum die Methode so aussieht, wie sie aussieht
HERMES ist die Projektmanagement-Methode der Schweizer Bundesverwaltung. Was sie leistet, warum sie so formal wirkt und wie man sie anwendet, ohne in Dokumentation zu ersticken.
Scrum in der Praxis: was funktioniert und was nur so heisst
Die meisten Teams, die Scrum machen, machen etwas anderes. Welche Elemente tatsächlich wirken, welche Abkürzungen den Nutzen zerstören und wann Scrum die falsche Wahl ist.
Risikomanagement im Projekt: warum Register geführt und nicht gelesen werden
Fast jedes Projekt hat ein Risikoregister, und fast keines nutzt es. Woran das liegt, wie ein brauchbarer Eintrag aussieht und welche Risiken systematisch übersehen werden.
Öffentliche Beschaffung in der Schweiz: der vollständige Leitfaden für Anbieter
Von der Publikation bis zum Zuschlag: Regelwerke, Verfahrensarten, Eignung und Zuschlag, Fristenlogik und der Go/No-Go-Entscheid — der Leitfaden für Anbieter ohne Bid-Team.
Das Family Office Operating System: warum Reporting nicht der Engpass ist
Mandate, wirtschaftlich Berechtigte, Fristen und Dokumente sind die tägliche Arbeit eines Family Office — nicht die Konsolidierung. Der Leitfaden für Boutique-Praxen.
Schweizer Transparenzregister seit 1. Oktober 2026: was das TJPG von Gesellschaften, Treuhändern und Family Offices verlangt
Das TJPG ist in Kraft, das Register läuft. Wer melden muss, wer als wirtschaftlich berechtigt gilt, welche Fristen laufen und was Family Offices jetzt organisieren.
Zuletzt veröffentlicht.
KI in Kanzleien und Treuhandbüros: Berufsgeheimnis, Datenschutz und sichere Werkzeuge
Wie Kanzleien und Treuhandbüros KI nutzen, ohne Berufsgeheimnis und Datenschutz zu gefährden: Werkzeuge, Datenminimierung, Prüfpflicht, Organisation.
SEO und GEO für Kanzleien und Treuhänder: gefunden werden, ohne laut zu werben
Wie Kanzleien und Treuhänder in Suche und KI-Antworten gefunden werden: Fachgebietsseiten, Personen, lokale Angaben, Schema und sachliche Sprache.
Kanzlei und Treuhand digital: der Leitfaden zu Website, Vertraulichkeit, Datenschutz und KI
Der Leitfaden für Kanzleien und Treuhänder: Website und Auffindbarkeit, Berufsgeheimnis, Datenschutz, sichere Kommunikation, Kanzleisoftware und KI.
Schweizer Transparenzregister seit 1. Oktober 2026: was das TJPG von Gesellschaften, Treuhändern und Family Offices verlangt
Das TJPG ist in Kraft, das Register läuft. Wer melden muss, wer als wirtschaftlich berechtigt gilt, welche Fristen laufen und was Family Offices jetzt organisieren.
GwG-Revision 2026: wann Beratung unter das Geldwäschereigesetz fällt und was dann zu tun ist
Seit 1. Oktober 2026 unterstehen bestimmte Beratungstätigkeiten dem GwG. Wer betroffen ist, welche Pflichten folgen, welche Fristen laufen und wie man sich organisiert.
EU-AMLR ab Juli 2027: was das einheitliche Geldwäschereirecht für Schweizer Family Offices bedeutet
Die EU-Geldwäschereiverordnung gilt ab 10. Juli 2027. Warum sie Schweizer Family Offices und Treuhänder trotzdem trifft und was jetzt vorzubereiten ist.
Datenschutz im Family Office: revDSG, Berufsgeheimnis und die Auslagerung an Software
Welche Daten im Family Office besonders schützenswert sind, was das revDSG bei Software-Auslagerung verlangt, wie Aufbewahrung und Löschung zusammengehen und was beim Exit zählt.
Öffentliche Beschaffung in der Schweiz: der vollständige Leitfaden für Anbieter
Von der Publikation bis zum Zuschlag: Regelwerke, Verfahrensarten, Eignung und Zuschlag, Fristenlogik und der Go/No-Go-Entscheid — der Leitfaden für Anbieter ohne Bid-Team.
Das Family Office Operating System: warum Reporting nicht der Engpass ist
Mandate, wirtschaftlich Berechtigte, Fristen und Dokumente sind die tägliche Arbeit eines Family Office — nicht die Konsolidierung. Der Leitfaden für Boutique-Praxen.
Leitfäden und Werkzeuge für KMU und Gründer.
Kostenlose Leitfäden und Werkzeuge aus unserem eigenen Portfolio — ohne E-Mail-Pflicht.
EU-AI-Act-Einstufung mit AI Risk Check
Ordnet Ihre KI-Systeme den Risikoklassen des AI Act zu und zeigt die Pflichten und nächsten Schritte.
Leitfaden KI-Kompetenz nach Artikel 4
Was Artikel 4 verlangt, für wen er gilt und wie Sie KI-Schulungen nachvollziehbar dokumentieren.
Abos im Überblick mit AboTracker
Abonnements erfassen, Jahreskosten sehen und Überschneidungen erkennen.
Datenschutz-Folgenabschätzung: wann und wie
Wann eine DSFA nötig ist, wie sie aufgebaut wird und welche Fehler in der Praxis häufig sind.
SaaS bauen im DACH-Raum
Stack, Datenhaltung, Abrechnung und Recht für ein SaaS-Produkt, das in der Schweiz, Deutschland und Österreich verkauft wird.