
Auftragsverarbeitung: Wann Sie einen AV-Vertrag brauchen
Hoster, Cloud-Dienst, Newsletter-Tool: Wann ein Auftragsverarbeitungsvertrag nötig ist, was er enthalten muss und wie Sie vorgehen.
Datenschutz einfach machen: Praxiswissen, Gesetzgebung und Urteile für Unternehmen.

Hoster, Cloud-Dienst, Newsletter-Tool: Wann ein Auftragsverarbeitungsvertrag nötig ist, was er enthalten muss und wie Sie vorgehen.

Der BGH hat am 23. Juni 2026 im Xing-Fall (VI ZR 97/22) über Schadensersatz für eine fehlgeleitete Nachricht mit Bewerbungsdaten entschieden. Wir zeigen, was belegt ist, was noch offen ist und wie Sie das Risiko durch Fehlversand in Ihrem Betrieb senken.

Wie oft müssen Beschäftigte im Datenschutz geschult werden? Rhythmus, Zielgruppen, Inhalte, Formate und Nachweis im Überblick.

Die EU-Kommission will die Ausnahme vom Verarbeitungsverzeichnis von 250 auf 750 Beschäftigte ausweiten. Ob die Änderung schon gilt, ist nicht belegt, und eine Pflicht bei hohem Risiko bliebe ohnehin. Wir ordnen ein, was feststeht und warum Sie Ihr Verzeichnis weiterführen sollten.

Der BGH hat geklärt, wie weit der Auskunftsanspruch nach Art. 15 DSGVO reicht: Interne Vermerke und frühere Korrespondenz gehören dazu. Beim Recht auf Kopie unterscheidet das Gericht dagegen nach Dokumentart. Was das für Ihren Betrieb heißt und wie Sie Anfragen sauber beantworten.

Ab 50 Beschäftigten ist eine interne Meldestelle Pflicht. Wer betroffen ist, welche Fristen gelten und welche Bußgelder drohen.

Wer muss ein Verarbeitungsverzeichnis führen, was gehört hinein und wie erstellen Sie es in fünf Schritten? Der Leitfaden nach Art. 30 DSGVO.

Wann beginnt die 72-Stunden-Frist, wann ist eine Meldung nötig und was gehört hinein? Der Ablauf für kleine und mittlere Unternehmen im Überblick.