Datenschutz & DSGVO
DSGVO, revDSG, Datentransfers, Auftragsverarbeitung, Breach-Playbooks.
KI in Kanzleien und Treuhandbüros: Berufsgeheimnis, Datenschutz und sichere Werkzeuge
Wie Kanzleien und Treuhandbüros KI nutzen, ohne Berufsgeheimnis und Datenschutz zu gefährden: Werkzeuge, Datenminimierung, Prüfpflicht, Organisation.
Kanzlei und Treuhand digital: der Leitfaden zu Website, Vertraulichkeit, Datenschutz und KI
Der Leitfaden für Kanzleien und Treuhänder: Website und Auffindbarkeit, Berufsgeheimnis, Datenschutz, sichere Kommunikation, Kanzleisoftware und KI.
Newsletter und DSGVO: Double-Opt-in rechtssicher umsetzen
Wie Sie E-Mail-Newsletter DSGVO-konform aufbauen: Double-Opt-in, Einwilligungsnachweis, Gestaltung des Anmeldeformulars und Abmeldung — praxisnah erklärt.
Videoüberwachung und DSGVO: zulässig, dokumentiert, verhältnismässig
Wann Videoüberwachung nach DSGVO und revDSG zulässig ist, welche Pflichten gelten — von Hinweisschild über DSFA bis Löschfrist — und wie Sie sie rechtssicher betreiben.
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO verstehen
Wann zwei Parteien gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sind, wie sich das von der Auftragsverarbeitung unterscheidet und was eine Joint-Controller-Vereinbarung regeln muss.
Pseudonymisierung und Anonymisierung: der entscheidende Unterschied
Warum Pseudonymisierung und Anonymisierung datenschutzrechtlich völlig unterschiedlich behandelt werden, wo die Grenze verläuft und wie Sie beide Techniken richtig einsetzen.
Tracking und Fingerprinting: was nach DSGVO noch erlaubt ist
Wie sich Tracking-Methoden von Cookies bis Fingerprinting unterscheiden, was die DSGVO und die ePrivacy-Regeln verlangen und welche datenschutzfreundlichen Alternativen es gibt.
Mitarbeiterdatenschutz: DSGVO und revDSG im Beschäftigungsverhältnis
Welche Datenschutzpflichten im laufenden Beschäftigungsverhältnis gelten, was bei Überwachung, Leistungsdaten und Kommunikation zu beachten ist und wie das Machtgefälle die Abwägung prägt.
Löschkonzept und Aufbewahrungsfristen nach DSGVO erstellen
Wie ein praxistaugliches Löschkonzept nach DSGVO aufgebaut ist: Löschklassen, Aufbewahrungsfristen, technische Umsetzung und das Spannungsfeld mit gesetzlichen Pflichten.
DSGVO im Recruiting: Bewerberdaten rechtssicher verarbeiten
Wie Sie Bewerberdaten DSGVO- und revDSG-konform verarbeiten: Rechtsgrundlage, Aufbewahrungsfristen, Talent-Pool, Tracking-Tools und Auskunftsrechte im Recruiting.
Microsoft 365 DSGVO- und revDSG-konform nutzen in der Schweiz
Wie Schweizer KMU Microsoft 365 datenschutzkonform einsetzen: AVV, Datenstandort, Schrems-II-Risiken und die wichtigsten Konfigurationsschritte.
Google Fonts DSGVO-konform einbinden: Abmahnungen vermeiden
Warum dynamisch geladene Google Fonts ein DSGVO-Risiko sind, wie die Abmahnwelle entstand und wie Sie Schriften rechtssicher lokal selbst hosten.
Gesundheitsdaten unter der DSGVO: Artikel 9 in der Praxis
Gesundheitsdaten sind die sensibelste Datenkategorie. Artikel 9 DSGVO, die Ausnahmetatbestände, Einwilligung im Gesundheitskontext und technische Schutzmassnahmen.
Digital Health Apps: MDR, DSGVO und wann eine App zum Medizinprodukt wird
Wann ist eine Gesundheits-App ein Medizinprodukt? Die MDR-Klassifizierung, die Abgrenzung zur Lifestyle-App, DiGA in Deutschland und die Doppel-Compliance mit der DSGVO.
DSGVO vs. revDSG: Der vollständige Vergleich für DACH-Unternehmen
Schweizer revDSG und EU-DSGVO im Detail-Vergleich. Wo sie sich unterscheiden, wo sie ähnlich sind, und wie Unternehmen beide Regime gleichzeitig abdecken.
Auftragsverarbeitung mit KI-Anbietern: AVV, Subunternehmer, Trainingsausschluss
Sobald ein LLM personenbezogene Daten verarbeitet, wird der Anbieter zum Auftragsverarbeiter. Was im AVV stehen muss, Subprozessor-Ketten und der Trainingsausschluss.
DSGVO für Schweizer KMU: wann sie gilt und was neben dem revDSG zu tun ist
Schweizer Unternehmen unterstehen dem revDSG — und bei EU-Bezug zusätzlich der DSGVO. Wann beides gilt, worin sie sich unterscheiden und was das praktisch bedeutet.
Datenschutz für Startups: Die pragmatische Aufbau-Checkliste
Datenschutz ohne Konzern-Budget. Die minimal-tragfähige Compliance für ein DACH-Startup: VVT, AVVs, Datenschutzerklärung, technische Massnahmen, in der richtigen Reihenfolge.
Cookie-Banner richtig aufsetzen: was rechtlich zählt und was nur Aufwand ist
Wann ist eine Einwilligung nötig, wann nicht, und woran scheitern Cookie-Banner in der Praxis? Die rechtlichen Anforderungen und ihre technische Umsetzung.
Betroffenenrechte im SaaS operativ umsetzen: Auskunft, Löschung, Export
Die DSGVO-Rechte sind nur so gut wie ihre Umsetzung. Auskunft, Löschung und Datenübertragbarkeit als Self-Service bauen — innerhalb der 30-Tage-Frist, automatisiert.
Datenschutz-Folgenabschätzung: wann sie Pflicht ist und wie sie aufgebaut wird
Wann eine DSFA erforderlich ist, welche Bestandteile sie haben muss und wie sie sich von der Risikobewertung nach dem EU AI Act unterscheidet.
Auftragsverarbeitung im SaaS: was der Vertrag regeln muss und wo Vorlagen scheitern
Als SaaS-Anbieter sind Sie Auftragsverarbeiter. Was Artikel 28 DSGVO verlangt, welche Punkte in Standardvorlagen fehlen und wie die Unterauftragskette sauber wird.
Datenschutzerklärung schreiben: was hineingehört und warum die meisten nicht stimmen
Die Datenschutzerklärung ist die sichtbarste Datenschutzpflicht und die am häufigsten veraltete. Welche Angaben verlangt sind und wie sie aktuell bleibt.
Datenschutzbeauftragter: Wann DSB-Pflicht, wann interne Rolle, wann externer?
Artikel 37 DSGVO und BDSG §38 regeln die DSB-Pflicht unterschiedlich. Schweiz hat Datenschutzberater. Wer wann was braucht — mit Praxis-Entscheidungsbaum.
revDSG: Was Schweizer Unternehmen seit dem 1.9.2023 wissen müssen
Das revidierte Datenschutzgesetz ist seit September 2023 in Kraft. Die zentralen Änderungen gegenüber dem alten DSG und was konkret zu tun war.
DSGVO Audit Checkliste: 40-Punkte-Plan für Ihre Selbstprüfung
Umfassende Selbst-Audit-Checkliste mit 40 konkreten Prüfpunkten entlang der DSGVO-Kapitel. Vor einer behördlichen Prüfung zu wissen, wo Lücken sind.
International Data Transfers nach Schrems II: EU-SCC, TIA, Data Privacy Framework
Datentransfers aus der EU: Schrems II, die neuen EU-SCCs 2021, Transfer Impact Assessments und der Status des EU-US Data Privacy Framework 2024.
Datenpannen-Meldung: Das 72-Stunden-Protokoll mit Template
Artikel 33 DSGVO verlangt Meldung binnen 72 Stunden. Der exakte Ablauf: Erkennung, Bewertung, Meldung, Dokumentation, Betroffenenbenachrichtigung.
DSGVO-Bussgelder: Die grössten Fälle 2018-2026 analysiert
Amazon 746 Mio, Meta 1,2 Mrd, TikTok 345 Mio — die 20 grössten DSGVO-Bussgelder seit 2018. Warum sie verhängt wurden und welche Lessons Learned.
Privacy-by-Design für SaaS-Produkte: Sieben Prinzipien in der Praxis
Artikel 25 DSGVO verlangt Privacy-by-Design. Konkrete Engineering-Entscheidungen für Multi-Tenant-SaaS: Datenminimierung, Encryption, Retention, Access-Controls.
Brauchen Sie einen Datenschutzbeauftragten? Die Entscheidung für KMU in der Schweiz und in Deutschland
Wann ein Datenschutzbeauftragter Pflicht ist: DSGVO, BDSG ab 20 Personen, freiwillige Datenschutzberatung nach DSG und Vertreter in EU und Schweiz.
Datenschutzerklärung für Websites: Pflichtangaben und Fallstricke
Was in eine Website-Datenschutzerklärung gehört: Hoster, Analytics, Tracking, Social Embeds, Fonts, Maps, Formulare. Inkl. Struktur-Vorlage.
DSGVO für E-Commerce-Shops: Bestellungen, Versand, Newsletter, Analytics
E-Commerce bringt DSGVO-Komplexität: Bestell-, Versand-, Zahlungs-, Newsletter-, Retargeting-Daten. Rechtsgrundlagen, AVVs und Retention-Logik erklärt.
Datentransfers zwischen der Schweiz, der EU und Drittstaaten: was gilt und wie man es dokumentiert
Personendaten ins Ausland: Angemessenheit CH und EU, USA mit Data Privacy Framework, Standardvertragsklauseln, Ausnahmen und Datenschutzerklärung.
Das Playbook für Datenpannen: Vorbereitung, Rollen und Kommunikation vor dem Ernstfall
Datenpannen vorbereiten statt improvisieren: Rollen, Entscheidungsmatrix, Vorlagen, Kundenkommunikation als Auftragsbearbeiter, Dokumentation und Übungen.
Cookie-Einwilligung 2026: was in der EU, in Deutschland und in der Schweiz gilt und was in der Praxis funktioniert
Cookies und Tracking 2026: Einwilligung nach ePrivacy und DSGVO, TDDDG in Deutschland, Information und Widerspruch in der Schweiz und ein sauberes Banner.
Betroffenenanfragen in KMU: ein Workflow für Auskunft, Löschung und Datenherausgabe
Betroffenenanfragen nach DSG und DSGVO bearbeiten: Eingang, Identitätsprüfung, Fristen, Suche in allen Systemen, Antwort, Ausnahmen und Dokumentation.
Wann brauchen Sie eine Datenschutz-Folgenabschätzung, und wie führen Sie sie durch?
DSFA nach DSGVO und revDSG: wann sie Pflicht ist, die Kriterien für hohes Risiko, Aufbau und Ablauf, Konsultation der Behörde und typische Fehler.
DSGVO vs. revDSG: Wo sie auseinandergehen
Die wichtigsten Unterschiede zwischen DSGVO und revidiertem Schweizer Datenschutzgesetz: Rechtsgrundlage, Sanktionen, Meldepflicht, Verzeichnis, Datenschutzberater, Informationspflichten und Vertreter.