Dude und Cipher stellen die neuen Ausbildungen der a.s.k. Akademie vor: Datenschutzbeauftragte und Informationssicherheitsbeauftragte – 4,5 Tage Praxis statt Paragrafen, Prüfung inklusive. Start: März 2027.
99 Seiten Anhang, „bitte kurz drüberschauen“, Montag wird unterschrieben? Der Datenschutz Dude und Agentin Cipher über das, was „frühzeitig“ wirklich heißt, plus Song zum Thema.
KI ist in Behörden und Unternehmen längst Alltag, aber im IT-Grundschutz-Kompendium fehlte ein passender Baustein. Mit OPS.bd.1 gibt es jetzt einen, und die jeweils aktuelle Community-Version wartet auf dein Feedback
Ist das PHP-Update eingespielt, fängt die eigentliche Arbeit an. Wir zeigen, was Datenschutz, Informationssicherheit und Notfallplanung nach der PHP-Lücke CVE-2026-109618 prüfen sollten. Ohne Dokumentation steht man im Nachhinein mit leeren Händen da, egal wie schnell gepatcht wurde.
NIS2 auf dem Tisch, aber noch keinen klaren Überblick? Im kostenlosen Webinar a.s.k.-NIS2-Chefcheck erfährst du in 30 Minuten, worauf es bei der Betroffenheit ankommt, warum Informationssicherheit Leitungsaufgabe ist und welche Fragen du in deiner Organisation jetzt stellen solltest. Live, online und mit einem Leitungscheck zum Mitnehmen. Mehrere Termine, gleicher Inhalt. Jetzt kostenfreien Termin sichern!
Es sind selten die fachlichen Anforderungen, an denen Datenschutz und Informationssicherheit scheitern. Viel häufiger stecken Vorhaben im „Projektwald“ fest: Alles ist gleichzeitig wichtig, Zuständigkeiten bleiben unklar, Entscheidungen werden vertagt, Ressourcen Mangelware. Wie Klarheit, Verantwortung und die passende Unterstützung helfen, aus diesem Projektchaos herauszufinden, beschreibt dieser Beitrag. Er zeigt, warum nicht jede Aufgabe ein Projekt ist, welche Fragen vor dem Projektstart geklärt sein sollten und wo typische Blockaden wirklich entstehen. Und er macht deutlich, wie fachliche Begleitung und Unterstützung bei Zusammenarbeit und Veränderung zusammenspielen müssen, damit wichtige Vorhaben nicht länger im Projektwald verloren gehen.
reCAPTCHA, Cloudflare & Co. lösen zwar Spam-Probleme, bringen aber eine ganze Karawane an Datenschutzfragen, Consent-Theater und Drittanbieterdiensten mit. Wir hatten darauf keine Lust mehr und sind auf ALTCHA plus GateCHA umgestiegen: ein eigener, schlanker CAPTCHA-Dienst ohne Tracking, ohne Cookie-Banner-Pflicht und ohne neues SaaS-Dashboard. In diesem Beitrag zeigen wir, wie wir den Umstieg umgesetzt haben – und warum sich der Schritt auch für andere Organisationen lohnt. Wie sagt der Dude: "Souveränität auch beim Captcha! Und weniger Datenschutz-Gemecker"
Webseiten-Scanner liefern technische Hinweise – aber keinen DSGVO-Freifahrtschein. Dieser Artikel erklärt, warum eine grüne Ampel auf dem Scan-Bericht noch lange keine datenschutzkonforme Website bedeutet, wo die Tools helfen und wo sie zum Schlangenöl der Compliance werden.
Weniger Bürokratie, mehr Freiheit – so lautet das politische Versprechen beim Datenschutz.
Doch was bleibt wirklich, wenn die Pflicht zur Benennung eines Datenschutzbeauftragten entfällt?
In einer fiktiven Talkshow zeigen Politiker unbeabsichtigt selbst, dass hier nicht Pflichten abgebaut werden, sondern Verantwortung verschwindet.
Update vom 24.08.2026: Der Datenschutz Dude hat seinen Frust über diese populistische Luftnummer musikalisch abgebaut
NIS2 ist nicht delegierbar – und deine persönliche Haftung auch nicht. In diesem 4,5-Stunden-Workshop erfährst du, wie du deine Billigungs- und Überwachungspflichten rechtssicher umsetzt und Haftungsrisiken minimierst. Speziell für Geschäftsführer, Behördenleitungen und Entscheider – ohne Technik-Jargon, mit Augenhöhe. Mit Termingarantie am 18. August.
Nutzen Sie Meta Pixel auf Ihrer Website? Dann sollten Sie diesen Artikel lesen: Gerichte sprechen Schadensersatz bis zu 5.000 Euro zu – und Website-Betreiber haften mit.
Der Datenschutz Dude hat einen Song über „Mahlzeit" geschrieben. Klingt absurd? Ist es auch. Aber dahinter steckt mehr, als man denkt. Punkt zwölf Uhr. Der Flur füllt sich. Und dann fällt es: „Mahlzeit!" Manche lieben diesen Gruß. Andere rollen die Augen. Zu spießig. Zu deutsch. Zu … Verwaltung. Aber hier kommt der Twist: Datenschutz und Informationssicherheit polarisieren genauso. Die einen sagen: „Wichtig! Unverzichtbar! Muss sein!" Die anderen stöhnen: „Schon wieder ein Formular. Schon wieder eine Schulung." Es ist exakt dieselbe Dynamik. Und genau da setzt der Dude an — mit Gelassenheit, Humor und einer wichtigen Erkenntnis: Die Frage ist nicht, ob man Datenschutz mag. Die Frage ist: Wie geht man damit um? Im Beitrag erfährst du, warum ein Büro-Gruß uns mehr über Toleranz, Akzeptanz und „leben und leben lassen" lehrt als jede Schulung. Plus: Der Song zum Nachhören.
Der Signal-„Hack" auf Bundestagspräsidentin Klöckner und weitere Abgeordnete sorgte für Schlagzeilen. Nur: Geknackt wurde Signal nicht. Was die Angreifer stattdessen nutzten, war erschreckend simpel – und trifft Unternehmen, Kommunen und Kanzleien genauso wie den Bundestag. Der Datenschutz Dude erklärt, warum starke Verschlüsselung allein keine Sicherheit ist, was wirklich hinter dem Angriff steckt und welche drei Maßnahmen jetzt zählen. Agentin Cipher kommentiert – wie immer ohne Umschweife.
Der Datenschutz Dude hat aufgeräumt, Agentin Cipher hat strukturiert — und die a.s.k. Akademie hat 2026 richtig aufgedreht. Neue Kurse, neue Formate, neue Termine. Hier kommt der Überblick zu Schulungs-Flatrate, zweistufigen Tabletop-Übungen für ihr Notfallmanagement / BCM sowie der nächsten Kurs-Termine zum BSI IT-Grundschutz Praktiker, BSI BCM Praktiker, NIS2 und TOM verstehen, dokumentieren und prüfen.
Die EU-Kommission mahnt US-Techkonzerne, die Daten ihrer Mitarbeitenden nach DSGVO zu schützen. Gleichzeitig wechselt ihr eigenes DSA-Durchsetzungsteam intern auf verschwindende Signal-Nachrichten. Weil ihre bisherige Kommunikation – bilateral, vertraulich, definitiv nicht für die Öffentlichkeit gedacht – auf Geheiß des US-Kongresses aus den Systemen von Meta und Co. herausgegeben wurde. Einfach so.
Kein Hack. Kein Datenleck. Sondern ganz normaler CLOUD Act.
Was das mit dem Teams-Chat Ihres Personalamtsleiters zu tun hat? Mit dem SharePoint-Ordner Ihrer Kämmerei? Mit der strategischen Weichenstellung, die der Geschäftsführer letzte Woche per Outlook besprochen hat? Eine ganze Menge. Denn während der Hausjurist gut schläft und der DSB Daumen hoch macht, schwitzt der ISB – und braucht langsam ein Saunatuch.
Teil 5 unserer Reihe zur digitalen Souveränität. Diesmal mit Schrems I, Schrems II – und der Frage, auf welche Nummer wir noch warten.
Moin! Es ist wieder Boot-Camp-Zeit. Im Mai 2026 verwandelt sich Gunzenhausen zum achten Mal in den Hotspot für bayerische ISBs. Warum die Veranstaltung mittlerweile wie ein großes Familien-Klassentreffen ist und welche Praxis-Highlights dich beim Team-Up von BVS, LSI und a.s.k. Informationssicherheit erwarten, erfährst du hier.
Viele bayerische Kommunen binden die örtliche Schule einfach in ihr ISMS ein – man zahlt ja schließlich die IT. Warum das laut BayDiG und BSI IT-Grundschutz (Kommunalprofil, aber nicht nur) / ISO 27001 ein gefährlicher Irrtum ist, der massive Haftungsrisiken schafft, und wie eine saubere Trennung zwischen Sachaufwandsträger und IT-Dienstleister aussieht, erfährst du hier.
Sicherheit ist kein Zufall, sondern Strategie. Hol dir unser praxiserprobtes Muster für deine Leitlinie Informationssicherheit (ISL). Wir haben die Anforderungen von BSI IT-Grundschutz, ISO 27001 und dem Bayerischen Digitalgesetz in ein Dokument gepackt, das du sofort einsetzen kannst. Kostenlos, pragmatisch und direkt zum Download.
Kameras im Unternehmen können teuer werden, wenn der Datenschutz fehlt. Von der 72-Stunden-Löschfrist bis zum korrekten Hinweisschild: Wir zeigen Ihnen, wie Sie Videoüberwachung rechtssicher gestalten und warum die Benennung eines DSB vor Bußgeldern schützen kann.
Die Rechtslage beim Scoring wurde durch wegweisende EuGH-Urteile grundlegend erschüttert. Da eine nationale Neuregelung in Deutschland bisher ausblieb, befinden sich viele gängige Scoring-Verfahren in einer rechtlichen Grauzone. Erfahren Sie in diesem Beitrag, warum automatisierte Ablehnungen heute leichter anfechtbar sind und wie Sie Ihr Recht auf eine kostenlose Datenkopie nach Art. 15 DSGVO effektiv nutzen.
Meistgelesen
Checkliste TOM Auftragsverarbeitung nach Art. 28 + 32 DSGVO — technische und organisatorische Maßnahmen 
Checkliste Prüfung Technische und Organisatorische Maßnahmen (TOM) aktualisiert 
Was ist Datenschutz? 
PC-Arbeitsplatz beim Verlassen sperren: So einfach geht’s unter Windows 
Auftragsverarbeitung — Definition, Beispiele, Massnahmen, Risiken (Update) — früher Auftragsdatenverarbeitung
Partner / Kooperationen
Anwaltskanzlei Diercks, Hamburg
Spirit Legal Rechtsanwälte, Leipzig
RA Stephan Hansen-Oest, Flensburg
Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), München
Gesellschaft für kommunalen Datenschutz (GKDS), München
Datenschutz Schmidt (Datenschutz Assistent), Lauf a.d. Pegnitz
Hahn IT Services, Schwaig
Mitgliedschaften
