Ab Geltung des Hinweisgeberschutzgesetzes müssen Unternehmen und öffentliche Einrichtungen ab 50 Beschäftigten grundsätzlich interne Meldestellen als Anlaufstellen für hinweisgebende Personen einrichten und betreiben. Was aber beinhaltet...

Risiko oder Chance: Durch die Anwendung von Cloud Services und Apps & Co. kann auf der einen Seite die Effizienz gesteigert werden, auf der anderen Seite lauern an jeder Ecke rechtliche Fallstricke. Trotz vieler Sicherheitsmaßnahmen...

Die in der Datenschutz-Grundverordnung (DS-GVO) geregelten Anforderungen an ein DSMS bleiben für eine Umsetzung im Unternehmen allzu sehr im Abstrakten. Nichtsdestotrotz sind Zertifizierung und Risikomanagement neue Kernelemente der...

Die Datenschutz-Grundverordnung (DS-GVO) regelt weiterhin auf sehr allgemeingehaltenem Niveau die Anforderungen an die Datensicherheit. Allerdings sind Zertifizierung und Risikomanagement neue Kernelemente der DS-GVO, welche neue...

Viele Unternehmen setzen bereits Cloud Services ein oder planen dies für die nähere Zukunft - vor allem aus Gründen der Kostenreduktion, der einfachen Nutzung, Skalierbarkeit und Flexibilität. Vorgaben für die Sicherheit der eigenen...

Interne Ermittlungen spielen eine wichtige Rolle bei der Wahrung der Interessen eines Unternehmens. Die Etablierung eines internen Ermittlungsprozesses kann darüber hinaus im Sinne der Compliance eines Unternehmens sogar erforderlich...

Die Datenschutz-Grundverordnung (DS-GVO) und das Bundesdatenschutzgesetz (BDSG) sind die rechtliche Grundlage für die Zulässigkeit der Datenverarbeitung und die Datenschutzorganisation. Unternehmen müssen zur Vermeidung von hohen...

Mit Geltung der DS-GVO ist das Verzeichnis von Verarbeitungstätigkeiten (VVT) ein elementarer Bestandteil für die Erfüllung der gesetzlichen Anforderungen, aber vor allem ist die Umsetzung der DS-GVO ohne ein VVT faktisch nicht möglich....