Viele Unternehmen führen ihr Verzeichnis von Verarbeitungstätigkeiten (VVT) in Excel. Das funktioniert im Alltag, bis das VVT geprüft wird. Wir erklären, warum Art. 30 DSGVO mehr als eine Tabelle fordert und welche Vorteile ein VVT-Tool in der Praxis bietet.
Seit 2016 setzt das BSI mit dem „Cloud Computing Compliance Criteria Catalogue” (C5) den deutschen Standard für sichere Cloud-Dienste. Mit dem C5:2026 liegt nun die zweite grundlegende Überarbeitung vor. Der Katalog umfasst nun erweiterte Anforderungen in 17 Bereichen, neue technische Kriterien und eine stärkere Ausrichtung auf die europäische Regulierung.
In vielen Unternehmen wird gerade ein teurer Fehler gemacht: KI wird dort eingesetzt, wo sie strukturell die falsche Lösung ist. Denn die meisten Geschäftsprozesse brauchen ein Werkzeug, das zuverlässig und nachvollziehbar dasselbe tut: jeden Tag, für jeden Auditor, unter jeder Regulierung. Wann regelbasierte Automation der klügere Ansatz ist.
Die Weitergabe von Teilnehmerdaten an Veranstaltungspartner ist in der Praxis weit verbreitet. Wir zeigen anhand von Praxisbeispielen, welche datenschutzrechtlichen Aspekte zu beachten sind, und geben Handlungsempfehlungen für die Praxis.
Enterprise-GRC-Systeme gelten seit Jahren als Standard für Governance, Risk und Compliance in großen Organisationen. In der Praxis zeigt sich jedoch zunehmend ein Spannungsfeld: Insbesondere im Datenschutz offenbaren sich die strukturellen Schwächen klassischer Enterprise-GRC-Ansätze.
Moderne Transkiptions-Systeme wandeln nicht nur Sprache in Text um, sondern versuchen auch, einzelne Sprecher zu erkennen. Sie unterliegen damit nicht nur unmittelbar den Anforderungen der DSGVO, sondern ergänzend auch den strafrechtlichen Vorgaben. Worauf beim Einsatz zu achten ist.
Durch das Data Act-Durchführungsgesetz wird der Data Act auch in Deutschland bald konkret und tatsächlich durchgesetzt. Welche Maßnahmen Unternehmen bereits jetzt vorbereiten sollten.
Wie Sie aus einem Verzeichnis von Verarbeitungstätigkeiten ein Werkzeug entwickeln, das Ihrem Unternehmen Transparenz verschafft, Risiken reduziert und Optimierungspotenziale sichtbar macht.
Die KI-Verordnung verlangt funktionierende Governance-Strukturen. KI-Systeme müssen identifiziert, bewertet, dokumentiert und überwacht werden. Zudem müssen Prozesse bereitgestellt werden, um angemessen auf Vorfälle reagieren zu können. Wie sich das bereits heute mit Lösungen wie Ailance KI-Governance umsetzen lässt.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
