BSI-Portal für NIS-2: Registrierung und Vorfallmeldungen zentral über das neue Verfahren
Das neu entwickelte BSI-Portal steht seit dem 6. Januar 2026 zur Verfügung. Es ist künftig die zentrale Anlaufstelle, um registrierungspflichtige Organisationen zu erfassen und erhebliche Sicherheitsvorfälle gemäß den NIS-2-Vorgaben zu melden. Für Unternehmen, die in den Anwendungsbereich des NIS-2-Umsetzungsgesetzes fallen, [...]
Datenschutz-Aufsichtsbehörden: Informationspflichten rücken ins Rampenlicht
Der Europäische Datenschutzausschuss (EDSA) hat das Thema der nächsten europaweiten Prüfaktion für 2026 festgelegt. Im Mittelpunkt stehen die Transparenz- und Informationspflichten nach der DSGVO. Worum geht es? Die (deutschen und EU-)Datenschutz-Aufsichtsbehörden werden prüfen, wie Verantwortliche ihre Informationspflichten aus den Artikeln [...]
US Cloud Act: Warum auch EU-Unternehmen betroffen sein können
Der weit verbreitete Eindruck, der US Cloud Act betreffe ausschließlich US-amerikanische Anbieter, ist falsch. Auch europäische Unternehmen können unter die US-Jurisdiktion fallen, selbst wenn sie keine Tochtergesellschaft in den USA haben. Bereits gezielte geschäftliche Kontakte in die USA („specific personal [...]
GwG-Meldeverordnung – Neue Anforderungen an Verdachtsmeldungen ab 01.03.2026
Mit der GwG-Meldeverordnung (GwGMeldV) schafft der Gesetzgeber erstmals verbindliche Vorgaben für die Form und die Mindestinhalte von Geldwäsche-Verdachtsmeldungen an die Financial Intelligence Unit (FIU). Ziel der Verordnung ist es, die Qualität der Meldungen zu erhöhen und ihre automatisierte Auswertung zu [...]
Lösch- und Archivierungskonzept – Anforderungen aus DSGVO, GoBD und GeschGehG
DSGVO, GoBD und GeschGehG richtig verzahnen Wer personenbezogene Daten verarbeitet, muss sie auch löschen – jedenfalls dann, wenn der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Was in der Datenschutz-Grundverordnung (DSGVO) als Grundsatz der Speicherbegrenzung formuliert ist, wird [...]
Datenschutz: Zentrale Anforderungen – Dokumentation und Nachweisführung
Die Anforderungen der Datenschutz-Grundverordnung (DS-GVO) gelten fortlaufend und unabhängig davon, ob operative Abläufe stabil, ausgelastet oder im Wandel sind. Ein Aspekt wird dabei häufig unterschätzt: Datenschutz ist nicht allein eine Frage von Maßnahmen, sondern auch eine Frage der belastbaren Dokumentation. [...]
