reCAPTCHA

reCAPTCHA

Seit Jahren setzen Website-Betreiber auf Google reCAPTCHA, um Formulare und Login-Bereiche vor Spam und automatisierten Angriffen zu schützen. Doch die Nutzung des Tools wirft weiterhin erhebliche datenschutzrechtliche Fragen auf – trotz aktueller Änderungen im April 2026. Seit dem 2. April 2026 tritt Google bei reCAPTCHA nicht mehr als datenschutzrechtlich Verantwortlicher auf, sondern als Auftragsverarbeiter gemäß…

Read More

Reform des Bundesdatenschutzgesetzes

Reform des Bundesdatenschutzgesetzes

Die geplante Reform des Bundesdatenschutzgesetzes (BDSG) bis zum 31.12.2026 bringt für viele Unternehmen Erleichterungen mit sich. Künftig soll die Bestellpflicht für Datenschutzbeauftragte im nicht-öffentlichen Bereich nur noch gelten, wenn die Kriterien der DSGVO (Art. 37) erfüllt sind. Doch nicht alle Unternehmen sind von dieser Entlastung betroffen. Für einige Branchen – insbesondere im Gesundheitsbereich – bleibt…

Read More

Zero-Trust-Netzwerke

Zero-Trust-Netz­wer­ke

Zero Trust ist kein theoretisches Konzept, sondern eine praktische Notwendigkeit: Vertraue keiner Identität oder Verbindung automatisch, überprüfe und beschränke stets den Zugriff. Für kleine Teams bedeutet das eine deutliche Reduzierung der Angriffsfläche – etwa, wenn ein kompromittiertes Laptop nicht automatisch auf interne Finanzserver zugreifen kann. Die Umsetzung gelingt schrittweise und ohne großes Budget. Kernkomponenten und…

Read More

EU-Datenrechtsreform

EU-Daten­rechts­re­form

Die EU-Datenrechtsreform 2026 stellt Unternehmen vor neue Herausforderungen, insbesondere kleine und mittlere Betriebe. Die Reform erweitert die Pflichten für fast alle datenverarbeitenden Tätigkeiten und verschärft die Nachweisanforderungen. Wer Kundendaten, Mitarbeiterlisten oder Marketing-Tracking nutzt, muss schneller und transparenter agieren – sonst drohen nicht nur Bußgelder, sondern auch Reputationsschäden. Die Übergangsfrist endet am 30. Juni 2026, weshalb…

Read More

Kontaktformular

Kon­takt­for­mu­lar

Das Kontaktformular ist das Herzstück fast jeder Unternehmenswebsite. Hier entstehen Leads, Kundenanfragen und wertvolle Geschäftskontakte. Doch genau an dieser Schnittstelle zwischen Nutzer und Server passieren die kritischsten Datenschutzfehler. Haben Sie sich schon einmal gefragt, was mit den Daten passiert, nachdem ein Interessent auf „Senden“ klickt? Wenn die Antwort „Nein“ lautet, könnte Ihr Formular eine offene…

Read More

Generative KI-Systeme

Gene­ra­ti­ve KI-Systeme

Generative KI-Systeme haben sich in unzähligen Organisationen etabliert. Sie optimieren Prozesse, generieren Inhalte und unterstützen Entscheidungen. Doch mit ihrer Verbreitung wachsen auch die Herausforderungen für den Datenschutz. „Privacy by Design“ bei generativer KI „Privacy by Design“ ist dabei kein optionales Extra mehr, sondern eine zentrale Voraussetzung für den rechtskonformen und verantwortungsvollen Einsatz von KI.…

Read More

Deepfakes

Deepf­akes im Büro

Deepfakes – manipulierte Audio- oder Videoaufnahmen, die mit KI erstellt werden – sind längst keine Science-Fiction mehr. Sie stellen eine reale Bedrohung für Unternehmen dar, insbesondere wenn es um Betrug oder Desinformation geht. Wie können sich Firmen schützen? Gefahrenpotenzial Deepfakes werden zunehmend für betrügerische Zwecke eingesetzt. Ein klassisches Beispiel ist der sogenannte CEO-Fraud: Betrügerinnen nutzen…

Read More

Passkeys

Pass­keys

Vor einem Jahr haben wir uns in einem Blog-Artikel mit den Grundlagen von Passkeys beschäftigt – der passwortlosen, phishingresistenten Authentifizierungstechnologie, die als Zukunft der digitalen Sicherheit gilt. Seitdem hat sich viel getan: Immer mehr Plattformen unterstützen Passkeys, und erste Unternehmen beginnen mit dem Rollout. Doch die Praxis zeigt: Der Umstieg ist nicht immer einfach. Welche Hürden gibt…

Read More

Go to Top