Ressourcen

DSGVO erklärt,
einfach.

Verständliche Leitfäden für europäische Unternehmer — kein Jurastudium erforderlich. Cookie-Compliance, Meldung von Datenschutzverletzungen, KI-Governance und was sich bei der DSGVO-Durchsetzung tatsächlich ändert.

✦ Tools entdecken Artikel durchsuchen →

31 Artikel

Alles, was wir geschrieben haben
über die DSGVO und den AI Act.

Verständliche Leitfäden für europäische Unternehmer — kein Jurastudium erforderlich. Neueste zuerst.

„Es war ja öffentlich“ ist keine Rechtsgrundlage: die neuen Regeln fürs Scrapen des Webs zum KI-Training

Der EDSA-Entwurf zum Web Scraping und der neue ICO-Bericht zeigen, was Sie zu Rechtsgrundlage, Transparenz, sensiblen Daten und Schutzmaßnahmen belegen müssen, bevor Sie KI mit öffentlichen Daten trainieren.

11 Min. Lesezeit

Wir haben sieben kostenlose DSGVO-Skills gebaut und auf unserer eigenen Website getestet

Kostenlose Open-Source-Skills für DSFA, Verarbeitungsverzeichnis, Prüfung von Datenschutzerklärungen, Datenpannen und mehr. Was sie auf unserer Website fanden, wo sie irrten und wie Sie sie installieren.

6 Min. Lesezeit

Ihre KI läuft mit personenbezogenen Daten: Das erwartet die DSGVO 2026

Rechtsgrundlagen für KI-Training, Artikel 22, Betroffenenrechte, DSFA, der Zeitplan der KI-Verordnung und eine 11-Punkte-Checkliste für Unternehmen, die KI nutzen oder bauen.

10 Min. Lesezeit

Googles 403-Mio.-€-Bußgeld: Ihre Standortdaten sind als Nächstes dran

Irlands Aufsichtsbehörde verhängte 403 Mio. € gegen Google wegen dreier Standortfunktionen: unklare Rechtsgrundlage, dünne Transparenz, zu lange Speicherung. Was das für Apps, Tracker und Geräte in Ihrem Unternehmen bedeutet.

7 Min. Lesezeit

EU-KI-Verordnung & DSGVO

Die KI-Verordnung wurde verschoben, nicht abgesagt: Ihr Compliance-Kalender 2026 bis 2028

Die Hochrisiko-Regeln starten im Dezember 2027, die Transparenzpflichten gelten schon heute. Ein datierter Kalender für 2026 bis 2028 und das Zusammenspiel von KI-Verordnung und DSGVO.

8 Min. Lesezeit

Die DSGVO wird für KI neu geschrieben: was der Digital Omnibus für Ihr Unternehmen bedeutet

Die Kommission will KI-Training als berechtigtes Interesse und personenbezogene Daten enger fassen. Was vorgeschlagen ist, was der durchgesickerte Ratstext ergänzt und was Sie jetzt tun sollten.

8 Min. Lesezeit

EU-KI-Verordnung & DSGVO

KI-Verordnung Art. 50: Was die endgültigen Leitlinien für Ihren Chatbot und KI-Inhalte bedeuten

Die endgültigen Leitlinien der Kommission zu Artikel 50 der KI-Verordnung erklären, wie Chatbots offenzulegen, Deepfakes zu kennzeichnen und KI-Texte zu behandeln sind. Was seit dem 2. August gilt, was aufgeschoben ist und wo die DSGVO ihren eigenen Test hinzufügt.

8 Min. Lesezeit

KI & DSGVO-Leitlinien

Sind Ihre „anonymen“ Daten wirklich anonym? Der neue EDSA-Entwurf ändert den Test

Der EDSA-Entwurf macht „anonym“ abhängig davon, wer die Daten hält, und verlangt Neuprüfungen, da KI die Re-Identifizierung erleichtert. Was er sagt, was offen bleibt und was Sie vor der Frist am 30. Oktober tun sollten.

8 Min. Lesezeit

KI & DSGVO-Vollzug

Ubers 825-Mio.-€-Bußgeld: Wenn „der Algorithmus hat entschieden“ zur Haftung wird

Die niederländische Behörde verhängte 825 Mio. € gegen Uber, weil Software Fahrer ohne menschliche Prüfung sperrte. Was Artikel 22 verlangt und wie Sie die KI- und Scoring-Tools in Ihrem Unternehmen prüfen.

8 Min. Lesezeit

DSGVO-Vollzug & Reform

Der EDSA hat gerade standardisiert, wie jede Aufsichtsbehörde Ihr Bußgeld berechnet

Ein neuer Fünf-Stufen-Test regelt nun jede DSGVO-Bußgeldberechnung in der EU — und kommt in derselben Woche, in der Irlands DPC Google mit 403 Millionen Euro belegte. Was die harmonisierte Methodik für KMU bedeutet.

8 Min. Lesezeit

DSGVO & KI-Governance

DSGVO und KI-Governance 2026: Die eine Hälfte der Reform ist Recht. Die andere steckt fest.

Die KI-Hälfte des Digital Omnibus ist fertig — Hochrisiko-Fristen auf Dezember 2027 verschoben. Die DSGVO-Hälfte stockt weiter. Was europäische KMU mit beidem tun sollten.

9 Min. Lesezeit

DSGVO-Reform & Vollzug

DSGVO 2026: Warum „Vereinfachung“ nicht heißt, dass Sie sich zurücklehnen können

Der KI-Aufschub ist beschlossen, doch die DSGVO-Änderungen zu Cookies, Datenpannen und KI sind nur Vorschläge — und die Durchsetzung nimmt zu. Was Sie jetzt beheben sollten.

8 Min. Lesezeit

KI-Governance & DSGVO

DSGVO in der KI-Ära: Was 2026 Compliance-Teams lehrt

Die kumulierten DSGVO-Bußgelder haben €7 Milliarden überschritten, und der Digital Omnibus könnte „berechtigtes Interesse“ zur Rechtsgrundlage für KI-Training machen. Was 2026 Compliance-Teams tatsächlich lehrt.

8 Min. Lesezeit

Datensicherheit & DSGVO-Tools

Ist ein VPN nach der DSGVO Pflicht?

Die DSGVO nennt kein VPN als Pflicht — Artikel 32 verlangt stattdessen risikobasierte Sicherheit. Was das konkret bedeutet, und wann ein VPN in Ihren Stack gehört.

7 Min. Lesezeit

Datensicherheit & DSGVO-Tools

Wie ein VPN die DSGVO-Compliance 2026 stärkt

Ein VPN unterstützt DSGVO-Pflichten aus Art. 25 und 32 — IP-Schutz, Verschlüsselung und sicherer Fernzugriff. Ein praktischer Leitfaden für KMU, SaaS-Teams und Creator.

6 Min. Lesezeit

KI-Tools & DSGVO

Ihr KI-Chatbot anonymisiert gar nichts — und das ist jetzt ein DSFA-Problem

Der EDSA hält KI-Modelle selten für anonym. Wer einen Chatbot oder eine KI-Funktion im CRM einsetzt, braucht jetzt eine DSFA und eine eigene Kennzeichnung.

9 Min. Lesezeit

Branchen-Benchmark · 2026

DSGVO-Benchmark 2026: Reifegrad nach Branche

Ein zusammengesetzter DSGVO-Reifegrad für sechs Branchen, basierend auf Verizons Breach-Daten 2026 und dem CMS-Bußgeld-Tracker 2026 — mit vollständiger Methodik und Quellen.

10 Min. Lesezeit

KI & DSGVO-Compliance

KI ist 2026 das größte DSGVO-Compliance-Risiko

Berechtigtes Interesse, verpflichtende DSFA für biometrische KI, rechtmäßige Trainingsdaten und Irlands Grok-Untersuchung — warum KI 2026 zum größten DSGVO-Risiko wurde.

9 Min. Lesezeit

KI-Trainingsdaten & DSGVO

Die Ausrede "es war öffentlich" ist vorbei: Die DSGVO gilt jetzt formell für KI-Trainingsdaten

Die neuen EDSA-Leitlinien zum Web-Scraping für generative KI beenden die Ausrede „es war öffentlich" — ohne Übergangsfrist für Jahre alte Datensätze.

8 Min. Lesezeit

KI & DSGVO-Vollzug

Vergessen Sie die KI-Verordnung — die DSGVO bestraft Unternehmen schon jetzt für KI-Fehler

Drei aktuelle DSGVO-Bußgelder — gegen Clearview AI, ein deutsches Fintech und Replika — zeigen: Behörden bestrafen KI-Fehler schon heute, ohne auf die KI-Verordnung zu warten.

7 Min. Lesezeit

EU-USA-Datentransfers

Kommt „Schrems III"? Ein Urteil des US Supreme Court bringt den Datenschutzrahmen ins Wanken.

Der Oberste Gerichtshof der USA hat die Unabhängigkeit der FTC geschwächt — eine Säule, die die EU 259-mal zur Rechtfertigung des Datenschutzrahmens EU-USA anführte. Was jetzt zu tun ist.

7 Min. Lesezeit

Digital Omnibus & DSGVO-Reform

Der EU Digital Omnibus im Detail: Was sich für die DSGVO wirklich ändert — und was gerade ins Stocken geraten ist

Der Digital Omnibus reformiert die DSGVO: RoPA-Ausnahme, Cookie-Banner und KI-Verarbeitung. Was schon feststeht, was im Rat ins Stocken geraten ist — und was jetzt zu tun ist.

9 Min. Lesezeit

DSGVO-Vollzug & Reform

DSGVO 2026: Rekordbußgelder, eine Reform in Bewegung, und was Sie jetzt tun müssen

DSGVO-Bußgelder haben 7,1 Mrd. € überschritten, und der EU-Digital-Omnibus schreibt zentrale Compliance-Regeln um. Was sich 2026 geändert hat, und was jetzt zu tun ist.

9 Min. Lesezeit

EU-KI-Verordnung & DSGVO

Die Hochrisiko-Frist wurde auf Dezember 2027 verschoben — die DSGVO-Überschneidung nicht

Die KI-Omnibus-Verordnung verschaffte Anhang-III-Systemen 16 zusätzliche Monate. Der DSGVO, den Bußgeldstufen und den zwei neuen Verboten ab Dezember 2026 verschaffte sie nichts. Wo die beiden Gesetze weiter kollidieren.

Aktualisiert September 2026

9 Min. Lesezeit →

KI & Unternehmensstrategie

KI-Ausgaben steigen um 47 %. Nur 5 % der Unternehmen haben die Daten dafür.

Aktuelle KI-News, Trends und Insights, die Unternehmen zu Wachstum, Produktivität, Automatisierung und Wettbewerbsvorsprung verhelfen.

9 Min. Lesezeit

Ihre KI-Funktion braucht eine DSFA, bevor sie live geht

Warum SaaS-Unternehmen vor dem Launch von KI-Funktionen eine Datenschutz-Folgenabschätzung durchführen sollten, um DSGVO- und Produktrisiken zu senken.

7 Min. Lesezeit

Die Verschiebung der KI-Verordnung gilt nicht für Ihren Chatbot

Die Hochrisiko-Pflichten der KI-Verordnung wurden auf Dezember 2027 verschoben — die Transparenzpflichten für Chatbots (Artikel 50) nicht.

8 Min. Lesezeit

Häufige Fehler

Die 10 größten DSGVO-Fehler kleiner Unternehmen

Entdecken Sie die 10 häufigsten DSGVO-Fehler kleiner Unternehmen und praktische Schritte, um teure Compliance-Probleme zu vermeiden.

9 Min. Lesezeit

Leitfaden für kleine Unternehmen

Muss mein kleines Unternehmen die DSGVO einhalten?

Fragen Sie sich, ob Ihr kleines Unternehmen die DSGVO einhalten muss? Wer verpflichtet ist, was das Gesetz verlangt, und wie Sie Ihr Unternehmen schützen.

11 Min. Lesezeit

Cookie-Compliance

Die 5 häufigsten Cookie-Banner- Fehler — und wie man sie behebt

Die meisten Cookie-Banner verletzen DSGVO-Regeln, ohne dass ihre Betreiber es wissen. Die fünf häufigsten Fehler und wie man sie behebt.

5 Min. Lesezeit

DSGVO-Grundlagen

Was ist die DSGVO und gilt sie für Ihr kleines Unternehmen?

Die DSGVO verständlich erklärt: was die Verordnung abdeckt, wer sie einhalten muss und die ersten Schritte für europäische kleine Unternehmen.

6 Min. Lesezeit

Keine Artikel gefunden Versuchen Sie ein anderes Stichwort, oder Suche zurücksetzen.

Seite 1 von 4

Weitere Leitfäden folgen in Kürze · Kontakt aufnehmen →

Datenschutz ist kein Häkchen — es ist eine Gewohnheit, die man Schritt für Schritt aufbaut. Genau dabei will GDPRGard helfen.

🍪 Cookie- & Datenschutzeinstellungen

Wir verwenden wenige Cookies und externe Dienstleister (Auftragsverarbeiter), um diese Website zu betreiben, unsere KI-Tools anzubieten und — nur mit Ihrer Erlaubnis — Werbung anzuzeigen. Nichts Nicht-Essenzielles lädt, bevor Sie wählen.

▸NotwendigImmer aktiv

Hält die Website funktionsfähig: speichert diese Zustimmungsentscheidung und sorgt dafür, dass mehrstufige Formulare funktionieren.

▸DienstleisterImmer aktiv

Formspree verarbeitet Formularanfragen (Kontakt, Bewertungen, Anmeldungen). Netlify hostet die Website und betreibt ihre Serverless-Funktionen. Keiner setzt Tracking-Cookies.

▸KI-AssistentImmer aktiv

Anthropic (Claude) betreibt GDPRChat und das GDPR-Audit-Tool. Ihre Eingabe wird nur an Anthropics API gesendet, wenn Sie eines dieser Tools aktiv nutzen, und wird von uns nicht gespeichert.

▸MarketingOptional

Google AdSense setzt Werbe-Cookies von Drittanbietern, um Anzeigen zu zeigen und zu messen. Standardmäßig deaktiviert — nichts aus Googles Werbenetzwerk lädt, bis Sie diese Kategorie erlauben.

Jedes Cookie und jeder externe Dienstleister dieser Website, verständlich erklärt:

Name / Anbieter	Kategorie	Zweck	Dauer
gdprgard_cookie_consent_v2 GDPRGard.eu	Notwendig	Remembers your accept/reject cookie choice	365 days
Session state GDPRGard.eu	Notwendig	Keeps multi-step tool forms working as you move between steps	Browser session
Form submissions Formspree, Inc. (US)	Dienstleister	Processes contact-form, review, and sign-up submissions	No browser cookie
Hosting & functions Netlify, Inc. (US)	Dienstleister	Hosts the site and runs its serverless functions	No browser cookie
API requests Anthropic PBC (US)	KI-Assistent	Powers GDPRChat and the GDPR Audit tool when you actively use them	No browser cookie
IDE, __gads, __gpi Google Ireland Ltd / Google LLC	Marketing	Ad personalization & measurement	Up to 13 months
test_cookie, NID Google Ireland Ltd / Google LLC	Marketing	Ad delivery & frequency capping	Up to 6 months

GDPRGard.eu (Zirlandia Milkovic, freiberufliche DSGVO-Beratung, Rijeka, Kroatien) ist der Verantwortliche für diese Website. Wir nennen jeden tatsächlich genutzten Auftragsverarbeiter und Tracker — nichts wird hinter vagen Formulierungen versteckt. Sie können Ihre Wahl jederzeit über das 🍪-Symbol oder die Cookie-Richtlinie ändern. Fragen: privacy@gdprgard.eu.

Siehe unsere Cookie-Richtlinie und Datenschutzerklärung.

This site only sets necessary cookies required for it to function — Google AdSense advertising cookies load only with JavaScript-based consent. See our Cookie-Richtlinie and Datenschutzerklärung.