Datenschutz-Grundverordnung DSGVO – Leitfäden & Pflichten

Laptop mit DSGVO-Auskunftsersuchen neben einer Checkliste zur Identitätsprüfung und einem Ausweisdokument.

2B Advice News

Identitätsprüfung bei DSGVO-Auskunft: Wann ist ein Ausweis nötig?

Eine Auskunft per E-Mail bedeutet nicht automatisch Ausweispflicht. Entscheidend sind konkrete Zweifel, vorhandene Authentifizierung und ein verhältnismäßiger Nachweis.

06.11.2026

Marcus Belke neben einer Grafik zur Rolle des Datenschutzbeauftragten bei offenen Datenschutzfragen, Empfehlungen und Entscheidungen der verantwortlichen Stelle.

2B Advice News

DSB-Empfehlung: Wer entscheidet über den Projektstart?

Wenn der DSB vor einem Projektstart warnt, braucht es klare Zuständigkeiten, rechtliche Grenzen und eine nachvollziehbar dokumentierte Entscheidung.

30.10.2026

Infografik von Ailance zur Löschung personenbezogener Daten: Nach dem Löschen im Produktivsystem werden vorhandene Backups geprüft und die Daten bei Bedarf wiederhergestellt.

2B Advice News

Löschkonzept für Backups: Löschung und Restore nachweisen

Was passiert mit personenbezogenen Daten, wenn sie im Produktivsystem gelöscht wurden, aber in älteren Backups noch vorhanden sind? Der Beitrag zeigt, wie Unternehmen Löschentscheidungen bei

16.10.2026

Marcus Belke von 2B Advice vor einer grafischen Darstellung des Ailance RoPA-Moduls zur strukturierten Einbindung von Fachbereichen.

2B Advice News

Wie hält man ein Verzeichnis von Verarbeitungstätigkeiten aktuell?

Ein aktuelles RoPA braucht klare Zuständigkeiten, regelmäßige Reviews und strukturierte Rückmeldungen aus den Fachbereichen.

09.10.2026

Ailance

Versionierung und Audit-Trail in Datenschutzsoftware

Versionierung und Audit-Trail in Datenschutzsoftware sorgen dafür, dass Änderungen, Freigaben und Entscheidungen jederzeit nachvollziehbar bleiben – für mehr Rechenschaft, Auditfähigkeit und Managementvertrauen.

28.08.2026

Ailance

Was sind Sub-Verarbeitungen im Verzeichnis von Verarbeitungstätigkeiten?

Sub-Verarbeitungen können Konzern-RoPAs strukturieren, wenn vergleichbare Prozesse in mehreren Gesellschaften, Ländern oder Standorten mit lokalen Abweichungen geführt werden. Der Beitrag zeigt, wie Stammverarbeitung, Varianten, Freigaben,

21.08.2026

Das Beitragsbild zeigt Marcus Belke vor einer grafischen Darstellung zu Rollen und Rechten in Privacy-IRM-Plattformen. Im Mittelpunkt stehen ein Berechtigungssystem mit DPO, Fachbereich, IT Security, Legal und Management sowie zentrale Anforderungen wie Least Privilege, Mandantenfähigkeit, objektbezogene Zugriffskontrolle, temporäre Berechtigungen, IAM-Anbindung und Audit & Protokollierung. Das Bild visualisiert den Schwerpunkt des Beitrags: Datenschutzsoftware benötigt ein differenziertes Rollen- und Rechtekonzept, damit sensible Informationen über Prozesse, Risiken, Dienstleister, Vorfälle und Nachweise angemessen geschützt werden.

Ailance

Rollen und Rechte: Anforderungen an das Berechtigungssystem einer Privacy-IRM-Plattform

Warum Privacy-IRM-Plattformen mehr brauchen als Admin und User: Rollen, Rechte, Least Privilege, IAM und objektbezogene Zugriffe im Überblick.

14.08.2026

Bild wurde mit KI erstellt: Datenschutzexperte vor digitalem Hintergrund zu Datenschutzorganisation, Reporting und DSB-Betriebsmodell im Konzern.

Ailance

Welche Anforderungen stellt ein Konzern an einen externen Datenschutzbeauftragten?

Ein Konzern-Datenschutzbeauftragter braucht mehr als eine formale Benennung. Entscheidend sind ein belastbares Betriebsmodell mit klaren Zuständigkeiten, Kapazitäten, Reporting, Audits und Eskalationswegen.

07.08.2026

Marcus Belke neben Ailance-Grafik zur objektbezogenen Nachweisführung im Datenschutzmanagement.

2B Advice News

Datenschutz-Nachweise gehören nicht ins Postfach

Datenschutz-Nachweise sind nur dann auditfähig, wenn Verarbeitung, Risiko, Freigabe, Version und Maßnahme nachvollziehbar verbunden bleiben. Warum E-Mail, Teams und Laufwerke dafür regelmäßig nicht ausreichen.

10.07.2026

Artikel von Marcus Belke

Verarbeitungsverzeichnis in Excel? Was Art. 30 DSGVO wirklich fordert

Viele Unternehmen führen ihr Verzeichnis von Verarbeitungstätigkeiten (VVT) in Excel. Das funktioniert im Alltag, bis das VVT geprüft wird. Wir erklären, warum Art. 30 DSGVO

05.05.2026

Article & News

Kategorie: Datenschutz-Grundverordnung (DSGVO)