Datensicherheit DSGVO - TOMs & Praxisleitfäden

Ailance

Versionierung und Audit-Trail in Datenschutzsoftware

Versionierung und Audit-Trail in Datenschutzsoftware sorgen dafür, dass Änderungen, Freigaben und Entscheidungen jederzeit nachvollziehbar bleiben – für mehr Rechenschaft, Auditfähigkeit und Managementvertrauen.

28.08.2026

Ailance

Was sind Sub-Verarbeitungen im Verzeichnis von Verarbeitungstätigkeiten?

Sub-Verarbeitungen können Konzern-RoPAs strukturieren, wenn vergleichbare Prozesse in mehreren Gesellschaften, Ländern oder Standorten mit lokalen Abweichungen geführt werden. Der Beitrag zeigt, wie Stammverarbeitung, Varianten, Freigaben,

21.08.2026

Das Beitragsbild zeigt Marcus Belke vor einer grafischen Darstellung zu Rollen und Rechten in Privacy-IRM-Plattformen. Im Mittelpunkt stehen ein Berechtigungssystem mit DPO, Fachbereich, IT Security, Legal und Management sowie zentrale Anforderungen wie Least Privilege, Mandantenfähigkeit, objektbezogene Zugriffskontrolle, temporäre Berechtigungen, IAM-Anbindung und Audit & Protokollierung. Das Bild visualisiert den Schwerpunkt des Beitrags: Datenschutzsoftware benötigt ein differenziertes Rollen- und Rechtekonzept, damit sensible Informationen über Prozesse, Risiken, Dienstleister, Vorfälle und Nachweise angemessen geschützt werden.

Ailance

Rollen und Rechte: Anforderungen an das Berechtigungssystem einer Privacy-IRM-Plattform

Warum Privacy-IRM-Plattformen mehr brauchen als Admin und User: Rollen, Rechte, Least Privilege, IAM und objektbezogene Zugriffe im Überblick.

14.08.2026

2B Advice News

Data Act-Durchführungsgesetz: Was Unternehmen jetzt umsetzen müssen

Durch das Data Act-Durchführungsgesetz wird der Data Act auch in Deutschland bald konkret und tatsächlich durchgesetzt. Welche Maßnahmen Unternehmen bereits jetzt vorbereiten sollten.

15.04.2026

Artikel von Marcus Belke

Datenpanne richtig melden: Meldeprozess nach DSGVO mit Fristen, Bewertung und Dokumentation

Datenpannen zählen inzwischen zu den häufigsten Compliance-Vorfällen in Organisationen. Innerhalb kurzer Zeit müssen Vorfälle bewertet, Meldepflichten geprüft, Maßnahmen dokumentiert und Kommunikationsentscheidungen getroffen werden. Wir geben

17.03.2026

Die Kommission hat eine Lösung für eine EU-Altersverifikation vorgestellt, die einen Nachweis des Alters ohne persönliche Daten ermöglicht.

Artikel von Aristotelis Zervos

EU-Altersverifikation: Datenschutzkonforme Altersprüfung im Rahmen des Digital Services Act

Die Europäische Kommission hat eine Lösung für eine EU-Altersverifikation vorgestellt. Sie soll es Nutzer ermöglichen, ihr Alter (z. B. 18 Jahre) nachzuweisen, ohne persönliche Daten

13.08.2025

Die European Banking Authority gibt einen Überblick über die neue SupTech-Toolbox, die die Bankenaufsicht in eine neue Ära bringen soll.

Artikel von Aristotelis Zervos

SupTech-Toolbox zur Überwachung und Bekämpfung von Geldwäsche: Was ist drin?

Mit der Gründung der Anti-Money Laundering and Countering the Financing of Terrorism Authority (AMLA) hat die EU einen bedeutenden Schritt in Richtung einer technologiebasierten Geldwäsche-

12.08.2025

Die Datenschutzaufsichtsbehörden wollen die Meldepflichten nach NIS-2 und DSGVO vereinheitlichen.

Datensicherheit

NIS-2-Richtlinie: Datenschützer wollen Meldewege für IT-Sicherheitsvorfälle und Datenpannen vereinheitlichen

Der aktuelle Referentenentwurf zum NIS-2-Umsetzungsgesetz stößt bei den Datenschutzaufsichtsbehörden auf deutliche Kritik. Im Zentrum stehen die unzureichende Unterrichtungspflicht der IT-Sicherheitsbehörden sowie das mangelnde Zusammenwirken der

15.07.2025

Schwellwertanalyse in 5 Schritten durchführen

Artikel von Aristotelis Zervos

Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?

Wann ist eine Schwellwertanalyse durchzuführen, wie funktioniert sie, und wie lässt sich sicher beurteilen, ob ein „voraussichtlich hohes Risiko“ vorliegt? Dieser Beitrag gibt praxisnahe Antworten

09.07.2025

Scammer haben über das britische Finanzamt HMRC (Her Majesty’s Revenue and Customs) rund 47 Millionen Pfund über betrügerisch eröffnete Steuerkonten erbeutet.

Datensicherheit

Phishing bei Finanzbehörde HMRC: 47 Millionen Pfund Schaden durch gefälschte Steuerkonten

Das britische Finanzamt HMRC (Her Majesty’s Revenue and Customs) hat mitgeteilt, dass Cyberkriminelle rund 47 Millionen Pfund über betrügerisch eröffnete Steuerkonten erbeutet haben. Über 100.000

05.06.2025

Article & News

Kategorie: Datensicherheit