Datenschutzerklärung

Zuletzt aktualisiert: Juni 2026 · gdprgard.eu

1. Verantwortlicher

GDPRGard.eu wird als freiberufliche DSGVO-Beratung mit Sitz in Kroatien, EU, betrieben. Für Datenanfragen kontaktieren Sie: privacy@gdprgard.eu

2. Welche Daten wir erheben

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

4. Empfänger (Dritte)

5. Speicherdauer

6. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung eines Rechts schreiben Sie an privacy@gdprgard.eu. Wir antworten innerhalb von 30 Tagen.

7. Beschwerden

Sie können Beschwerde bei der kroatischen Datenschutzbehörde (AZOP) einlegen: azop.hr

8. Kontakt

Kontakt des Verantwortlichen für Datenschutzfragen: privacy@gdprgard.eu · gdprgard.eu

EU
GDPRGard.eu — Kostenloses DSGVO-Audit-Tool für europäische Unternehmen

Ist Ihre Website
GDPR
konform?

Finden Sie es in 30 Sekunden heraus. Unser KI-Checker prüft Ihre Website anhand von 10 kritischen DSGVO-Anforderungen — bevor es die Aufsichtsbehörden tun.

Kostenloses Audit starten Warum das wichtig ist
€7.1B
DSGVO-Bußgelder seit 2018 gesamt
€20M
Maximales Bußgeld pro Verstoß
10
Compliance-Checks, 30 Sekunden
Kostenlos
Keine Registrierung, keine Kreditkarte
🇪🇺 Rund um DSGVO-Anforderungen gebaut
🔒 SSL-gesichert
⚖️ Rechtsgrundlage nach Art. 6 DSGVO
🤖 KI-gestütztes Audit
🚫 Keine Daten verkauft
⚡ Ergebnisse in 30 Sekunden
Gehostet auf Netlify
Cookie-Einwilligung · Datenschutzerklärung · Transparenz der Datenverarbeitung · Drittanbieter-Tracker · Nutzerrechte (Art. 17) · DSB-Kontakt · Einwilligungsgrundlage · SSL-Sicherheit · Vorangekreuzte Kästchen · Cookie-Kategorien · Cookie-Einwilligung · Datenschutzerklärung · Transparenz der Datenverarbeitung · Drittanbieter-Tracker · Nutzerrechte (Art. 17) · DSB-Kontakt · Einwilligungsgrundlage · SSL-Sicherheit · Vorangekreuzte Kästchen · Cookie-Kategorien ·
Erklärung zur Rechtsgrundlage — Artikel 6 Abs. 1 DSGVO

Nach Artikel 6 Abs. 1 DSGVO erfordert jede Verarbeitungstätigkeit eine spezifische Rechtsgrundlage. GDPRGard.eu verarbeitet personenbezogene Daten auf nur zwei Rechtsgrundlagen, angewendet wie folgt pro Aktivität:

Art. 6 Abs. 1 lit. a — Einwilligung
Angewendet, wenn Sie sich aktiv entscheiden, Daten mit uns zu teilen . Die Einwilligung ist stets freiwillig, spezifisch, informiert und unmissverständlich. Sie können sie jederzeit ohne Nachteile widerrufen.
→ Kontaktformular-Einsendungen (Name, E-Mail, Nachricht)
→ Analyse-Cookies (nur nach ausdrücklichem Opt-in über das Banner)
→ Jegliche Marketing-Kommunikation (derzeit keine versendet)
Art. 6 Abs. 1 lit. f — Berechtigtes Interesse
Nur angewendet, wo unbedingt erforderlich zur Bereitstellung des angeforderten Dienstes und wo unser Interesse Ihre Rechte nicht überwiegt. Für jede der folgenden Aktivitäten wurde eine Interessenabwägung (LIA) durchgeführt.
→ DSGVO-Audit-Tool (Verarbeitung der URL zur Erbringung des angeforderten Dienstes)
→ Notwendige Sitzungscookies (unverzichtbar für die Funktion)
→ Speicherung der Einwilligungspräferenz (erforderlich, um Ihre Wahl zu respektieren)
→ Server-Zugriffsprotokolle über Netlify (nur Sicherheit & Verfügbarkeit)
⚠️ Auf dieser Website erfolgt keine Verarbeitung auf Grundlage von Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c), lebenswichtigen Interessen (Art. 6 Abs. 1 lit. d) oder öffentlicher Aufgabe (Art. 6 Abs. 1 lit. e). Es werden keine Daten besonderer Kategorien (Art. 9) oder strafrechtlichen Daten (Art. 10) verarbeitet. Keine automatisierte Entscheidungsfindung oder Profiling (Art. 22).
Verarbeitungstätigkeiten — Art. 5 Abs. 1 lit. b & Art. 13 DSGVO

Jede folgende Aktivität nennt ihren ausdrücklichen, spezifischen Zweck gemäß Art. 5 Abs. 1 lit. b DSGVO — Grundsatz der Zweckbindung.

Bearbeitung von Beratungsanfragen
Einwilligung — Art. 6 Abs. 1 lit. a
Spezifischer Zweck: Beantwortung von Anfragen zu DSGVO-Compliance-Diensten, Bedarfsermittlung und kostenlose Ersteinschätzung. Keine andere Nutzung, keine Weitergabe über Formspree (Auftragsverarbeiter) hinaus, keine automatisierte Entscheidungsfindung.
Daten: Name, E-Mail, Website-URL, Nachricht Speicherdauer: 90 Tage über Formspree
KI-gestütztes DSGVO-Audit-Tool
Berechtigtes Interesse — Art. 6 Abs. 1 lit. f
Spezifischer Zweck: Erbringung der angeforderten DSGVO-Analyse durch Übermittlung der eingereichten URL an die API von Anthropic. Die URL ist das erforderliche Minimum. Keine personenbezogenen Daten übertragen. LIA durchgeführt: Bereitstellung eines vom Nutzer direkt angeforderten kostenlosen Tools.
Daten: Nur Website-URL (keine personenbezogenen Daten) Speicherdauer: Nicht gespeichert — nur Echtzeit
Speicherung der Einwilligungspräferenz
Berechtigtes Interesse — Art. 6 Abs. 1 lit. f
Spezifischer Zweck: Um Ihre Cookie-Wahl zu merken und wiederholte Abfragen zu vermeiden. Ausschließlich im localStorage Ihres eigenen Browsers gespeichert. Erforderlich zur Erfüllung der ePrivacy-Pflicht, Einwilligungen zu respektieren.
Daten: Einwilligungswahl + Zeitstempel (nur Browser) Speicherdauer: 365 Tage, nie übertragen
Anonyme Nutzungsanalyse
Einwilligung — Art. 6 Abs. 1 lit. a
Spezifischer Zweck: Um zu verstehen, welche Seiten am meisten besucht werden und wie Nutzer die Website finden — zur Verbesserung von Inhalt und Erlebnis. Keine persönlichen Profile. Strikt Opt-in — nur nach aktiver Einwilligung über das Cookie-Banner geladen.
Daten: Anonyme Seitenaufrufe (keine IP/Kennungen) Speicherdauer: 365 Tage, nur Opt-in
Drittanbieter-Auftragsverarbeiter & Tracker-Offenlegung (Art. 13 Abs. 1 lit. e & Art. 28 DSGVO)
✅
Werbe- und Analyse-Dienste nur nach Ihrer Einwilligung
Google AdSense/Google Ads (DoubleClick) und das Meta Pixel werden nur geladen, wenn Sie den Marketing-Cookies im Banner zustimmen. Bis dahin läuft kein Werbe- oder Tracking-Skript. Wir verwenden kein Google Analytics, kein LinkedIn Insight Tag, kein TikTok Pixel, kein Hotjar und kein Intercom. Werbepartner verarbeiten Daten nach eigenen Bedingungen; Details in der Cookie-Tabelle und der Datenschutzerklärung.

Die folgenden Unterauftragsverarbeiter werden ausschließlich für zentrale Website-Funktionen eingesetzt:

Formspree Inc. (formspree.io)
Verarbeitet Kontaktformular-Einsendungen. Erhält: Name, E-Mail, Nachricht. Sitz in den USA — Übermittlungen durch Standardvertragsklauseln (SCC) abgedeckt. Daten max. 90 Tage aufbewahrt.
Anthropic PBC (anthropic.com)
Verarbeitet KI-Audit-Anfragen. Erhält: nur die Website-URL (keine personenbezogenen Daten). Sitz in den USA — Übermittlungen durch Standardvertragsklauseln (SCC) abgedeckt. Daten werden in Echtzeit verarbeitet und von Anthropic nicht ohne Einwilligung zum Training verwendet.
Netlify Inc. (netlify.com)
Hostet und liefert diese Website aus. Verarbeitet: Server-Zugriffsprotokolle (IP-Adresse, Browsertyp) nur für Sicherheit und Verfügbarkeit. Sitz in den USA — durch SCC abgedeckt. Protokolle 30 Tage aufbewahrt.
✅
Keine vorangekreuzten Einwilligungskästchen — konform mit Art. 7 DSGVO & Planet49-EuGH-Urteil
Kein Kontrollkästchen, Schalter oder Einwilligungsmechanismus auf dieser Website ist standardmäßig vorausgewählt. Jede Einwilligung erfordert eine klare, aktive Handlung des Nutzers vor der Aktivierung (Art. 7 DSGVO, Erwägungsgrund 32, EuGH-Urteil Planet49 C-673/17). Das Kontaktformular unten enthält kein Marketing-Einwilligungskästchen. Cookie-Einwilligung ist standardmäßig abgelehnt — vor der Einwilligung werden nur notwendige Cookies geladen.
Cookie-Kategorien & granulare Opt-in-Kontrollen (ePrivacy-Richtlinie & Art. 7 DSGVO)

Die Cookies sind unten kategorisiert. Jede nicht unbedingt erforderliche Kategorie erfordert eine unabhängige, granulare Opt-in-Einwilligung vor der Aktivierung. Nutzer können Kategorien einzeln akzeptieren, ablehnen oder anpassen — über das Cookie-Banner oder die Einstellungen (jederzeit über „Einstellungen verwalten“ im Banner erreichbar). Vor der ausdrücklichen Einwilligung pro Kategorie werden keine nicht notwendigen Cookies gesetzt.

Kategorie 1 — Unbedingt erforderlich
Immer aktiv — Keine Einwilligung erforderlich
Für die Funktion der Website erforderlich. Kann nicht deaktiviert werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Cookies verfolgen Sie nicht über Websites hinweg.
Verwendete Cookies: gdprgard_cookie_consent — speichert Ihre Einwilligungspräferenzen (localStorage, 365 Tage, nie an den Server übertragen) · gdprgard_audit_used — Ratenbegrenzungs-Flag (sessionStorage, nur Sitzung)
Kategorie 2 — Analyse
Opt-in erforderlich — standardmäßig AUS
Um zu verstehen, wie Besucher mit der Website interagieren (aufgerufene Seiten, Quellen). Keine persönlichen Profile. Keine Daten verkauft oder mit Werbetreibenden geteilt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur nach ausdrücklichem, granularem Opt-in über das Cookie-Banner aktiviert.
Status: Derzeit ist kein Analyseanbieter aktiv. Der Schalter in den Cookie-Einstellungen wird aktiviert, falls dies je der Fall ist.
Kategorie 3 — Marketing / Werbung
Opt-in erforderlich — standardmäßig AUS
Google AdSense wird verwendet, um Werbung anzuzeigen und zu messen, und das Meta-Pixel misst, ob unsere Facebook- und Instagram-Anzeigen zu Besuchen und Käufen führen. Kein Google Ads (Conversion-Tracking), LinkedIn Insight Tag oder Retargeting-Pixel ist vorhanden — AdSense und das Meta-Pixel sind die einzigen Werbetechnologien auf dieser Website. Das AdSense-Skript und das Meta-Pixel laden erst, nachdem Sie die Kategorie Marketing im Cookie-Banner ausdrücklich erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung).
Verwendete Cookies: IDE, __gads, __gpi, test_cookie, NID (Google Ireland Ltd / Google LLC) — nur bei Aktivierung.
Kategorie 4 — Funktional / Präferenz
Nicht verwendet — Keine Cookies gesetzt
Über die in Kategorie 1 genannte notwendige Einwilligungsspeicherung hinaus werden derzeit keine funktionalen Cookies (Sprachpräferenzen, gespeicherte Logins, Personalisierung) verwendet.
Verwendete Cookies: Keine.
🔧 Einstellungen verwalten: Klicken Sie auf das 🍪 Cookie-Symbol in der Ecke jeder Seite, um das Consent-Banner erneut zu öffnen und Ihre Marketing-Wahl jederzeit zu ändern. Der Widerruf der Einwilligung ist so einfach wie ihre Erteilung — Art. 7 Abs. 3 DSGVO.
Üben Sie Ihre DSGVO-Rechte aus (Art. 15–22) — eigenes Anfrageformular
📋 Auskunft (Art. 15)
Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie haben.
✏️ Berichtigung (Art. 16)
Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
🗑️ Löschung (Art. 17)
Fordern Sie die Löschung Ihrer personenbezogenen Daten an („Recht auf Vergessenwerden“).
⏸️ Einschränkung (Art. 18)
Fordern Sie eine Einschränkung der Nutzung Ihrer Daten an.
📦 Datenübertragbarkeit (Art. 20)
Fordern Sie Ihre Daten in einem maschinenlesbaren Format an (CSV/JSON).
🚫 Widerspruch (Art. 21)
Widersprechen Sie einer Verarbeitung auf Basis berechtigten Interesses.
Betroffenenrechte-Anfrage stellen
Wir antworten innerhalb von 30 Tagen gemäß Art. 12 DSGVO. Alle Anfragen sind kostenlos.
Oder direkt per E-Mail: hello@gdprgard.eu · Beschwerden: AZOP
Das Risiko

Nicht-Compliance ist ein teures Glücksspiel

Die DSGVO-Durchsetzung beschleunigt sich europaweit. Echte Daten, echte Bußgelder — klicken Sie auf jedes Thema für das ganze Bild.

01
1,2 Mrd. € Bußgelder allein 2024
↓
Behörden in ganz Europa verhängten 1,2 Milliarden Euro an Bußgeldern — Gesamtsumme seit 2018: 7,1 Milliarden Euro.
Jährliche DSGVO-Bußgelder (Mrd. €) — Quelle: DLA Piper 2025
2018
€72M
2019
€253M
2020
€307M
2021
€972M
2022
€1.0B
2023
€2.9B
2024
€1.2B
🏆 Höchstes Bußgeld aller Zeiten: 1,2 Mrd. € gegen Meta (2023)
📍 Irland führt: 3,5 Mrd. € Bußgelder insgesamt
📈 363 gemeldete Datenpannen pro Tag in 2024
⚠️ Top-Bußgeld 2024: 310 Mio. € gegen LinkedIn
Quelle: DLA Piper GDPR Fines Survey 2025 →
02
KMU sind das neue Ziel
↓
Behörden nehmen zunehmend kleine Unternehmen ins Visier — Größe schützt nicht. Allein Spanien verhängte 107 Bußgelder in einem Jahr, die meisten gegen KMU.
Bußgelder nach Anzahl — Top-Länder 2024 (Quelle: GDPR Enforcement Tracker)
Spanien
107 Bußgelder
Rumänien
61 Bußgelder
Italien
41 Bußgelder
Deutschland
30 Bußgelder
Ungarn
19 Bußgelder
Kroatien
~8 Bußgelder
⚖️ Die DSGVO gilt für JEDES Unternehmen, das EU-Daten verarbeitet
💶 Selbst kleine Bußgelder treffen KMU mit dünnen Margen hart
👔 Führungskräfte haften persönlich (Präzedenzfall Niederlande)
🏦 Finanz- und Energiesektor jetzt klar im Fokus
Quelle: CMS GDPR Enforcement Tracker Report 2026 →
03
Der neue EU AI Act bringt zusätzliche Pflichten
↓
Der EU AI Act legt eine neue Compliance-Ebene über die DSGVO. Wenn Ihre Website Chatbots, Analytics oder Empfehlungstools nutzt — sind Sie bereits im Anwendungsbereich.
EU AI Act — Wichtige Fristen & Strafen
Feb. 2025 ✓
Verbotene KI-Praktiken untersagt
KI-Systeme, die Nutzer manipulieren oder Schwachstellen ausnutzen, sind jetzt EU-weit illegal.
Aug. 2025 ✓
GPAI-Transparenzregeln gelten
KI-Modelle mit allgemeinem Verwendungszweck (wie ChatGPT-Integrationen) müssen neue Transparenzpflichten erfüllen.
Aug. 2026 ⚠️ Bevorstehend
Volle Compliance für Hochrisiko-KI
KI in HR, Kredit oder Bildung muss registriert und auditiert werden. Bußgelder bis 35 Mio. € oder 7 % des Weltumsatzes.
🤖 Chatbots auf Ihrer Website = AI-Act-Anwendungsbereich
💰 Bußgelder bis 35 Mio. € oder 7 % des Weltumsatzes
🔗 DSGVO + AI Act müssen zusammen gemanagt werden
📋 KMU erhalten vereinfachte Dokumentationsregeln
Quelle: GDPR Local — EU AI Act Summary →
04
Die meisten Websites scheitern an Basis-Checks
↓
Die Mehrheit der europäischen KMU-Websites scheitert an mindestens 3 von 10 DSGVO-Checks — die meisten Lücken sind einfach zu beheben, aber teuer zu ignorieren.
Häufigste DSGVO-Mängel auf KMU-Websites
78%
Fehlende ordnungsgemäße Cookie-Einwilligung
65%
Keine Rechtsgrundlage für die Datenverarbeitung angegeben
58%
Drittanbieter-Tracker feuern vor der Einwilligung
45%
Kein DSB oder Datenkontakt angegeben
✅ Die meisten Probleme in unter einer Woche behebbar
🔍 EDSA-Fokus 2026: Transparenzpflichten
📬 443 Datenpannen-Meldungen/Tag in der EU (2025)
🛠️ Cookie-Banner sind die häufigste nötige Korrektur
Quelle: GDPR Enforcement Tracker + EDPB 2026 →
Kostenloses Tool

Prüfen Sie Ihre Website
jetzt sofort

Keine Registrierung. Keine Kreditkarte. Nur Ihre URL und 30 Sekunden.

gdprgard.eu/checker
Geben Sie Ihre Website-URL ein
Initialisierung...
—
DSGVO-Compliance-Audit
—
Compliance-Lücken gefunden?
Ich behebe DSGVO-Probleme für europäische KMU — schnell, bezahlbar, ohne Juristenjargon.
Buchen Sie eine kostenlose 20-minütige Beratung, um Ihre Ergebnisse zu besprechen.
Kostenlose Beratung buchen
🔒
Sie haben Ihr kostenloses Audit genutzt
Sie haben in dieser Sitzung bereits ein kostenloses Audit durchgeführt. Für fairen Zugang gibt es pro Besucher eine kostenlose Prüfung.

Sie möchten Ihren vollständigen Compliance-Bericht und einen Fix-Plan? Buchen Sie eine kostenlose Beratung — ich prüfe Ihre Website manuell und sende Ihnen den vollständigen PDF-Bericht.
Kostenlose Beratung buchen →
10 Checks

Was das Audit abdeckt

Jeder Check entspricht einem konkreten DSGVO-Artikel oder einer Anforderung nach EU-Recht.

🍪
Cookie-Einwilligungsbanner
Prüft auf ein konformes Einwilligungsbanner mit klaren Optionen zum Akzeptieren/Ablehnen. Erforderlich nach Art. 6 DSGVO und ePrivacy-Richtlinie.
📄
Datenschutzerklärungs-Seite
Prüft, ob eine zugängliche, aktuelle Datenschutzerklärung vorliegt, die die Datenerhebung und -nutzung offenlegt (Art. 13/14).
👁
Transparenz der Datenverarbeitung
Prüft, ob Ihre Erklärung klar darlegt, welche Daten erhoben werden, warum und wie lange sie aufbewahrt werden (Art. 5).
🔍
Offenlegung von Drittanbieter-Trackern
Ermittelt, ob Analytics-, Werbe- oder Social-Media-Tracker offengelegt werden und vor der Aktivierung eingewilligt wurde.
👤
Nutzerrechte (Auskunft, Löschung)
Prüft, ob Nutzer ihre Rechte ausüben können: Auskunft, Löschung und Datenübertragbarkeit (Art. 15–20).
📬
DSB- / Datenkontakt
Prüft, ob eine Kontakt-E-Mail oder ein Datenschutzbeauftragter für Datenschutzanfragen angegeben ist (Art. 37–39).
⚖️
Rechtsgrundlage der Verarbeitung
Prüft, ob für jede Art der Datenverarbeitung eine Rechtsgrundlage (Einwilligung, berechtigtes Interesse usw.) angegeben ist (Art. 6).
🔒
SSL / Sichere Verbindung
Bestätigt, dass Ihre Website HTTPS nutzt, um Daten bei der Übertragung zu schützen. Erforderlich für jede Website mit personenbezogenen Daten (Art. 32).
☑️
Keine vorangekreuzten Einwilligungskästchen
Validiert, dass Einwilligungen freiwillig erteilt und nicht vorausgewählt sind. Vorangekreuzte Kästchen sind nach der DSGVO ausdrücklich illegal.
🗂️
Cookie-Kategorien
Prüft, ob Cookies kategorisiert sind (notwendig vs. Analyse vs. Marketing) mit granularem Opt-in pro Kategorie.
💳 Keine versteckten Gebühren
📋 Pauschalpreise
🇭🇷 Sitz in Kroatien, EU
Preise

Bringen Sie Ihre Compliance in Ordnung.
Pauschalpreise, keine Überraschungen.

Alle Leistungen enthalten einen detaillierten Bericht und die Umsetzung.

Dies sind einmalige und monatliche Gebühren für persönliche Expertenleistung. Sie möchten die KI-Tools lieber selbst nutzen? Sie sind kostenlos testbar →

Starter
€199
Einmaliges Audit + Bericht
  • Vollständiges 10-Punkte-DSGVO-Audit
  • Ausführlicher schriftlicher Bericht
  • Priorisierte Fix-Liste
  • 30-minütiges Beratungsgespräch
  • Selbsthilfe-Anleitung enthalten
Loslegen
Am beliebtesten
Professionell
€799
Vollständige Umsetzung
  • Alles aus Starter
  • Wir setzen alle Korrekturen für Sie um
  • Cookie-Banner einrichten & konfigurieren
  • Datenschutzerklärung neu verfassen
  • Schriftliche Zusammenfassung der Arbeiten
Loslegen
Retainer
€299
pro Monat
  • Monatliches Compliance-Monitoring
  • Hinweise auf Gesetzesänderungen (EU AI Act usw.)
  • Laufende Umsetzung von Korrekturen
  • Priorisierter Support
  • Vierteljährliche Audit-Berichte
Loslegen
Ressourcen

DSGVO erklärt,
einfach.

Verständliche Leitfäden für europäische Unternehmer — kein Jurastudium nötig.

DSGVO-Grundlagen
Was ist die DSGVO und gilt sie für Ihr kleines Unternehmen?
Die DSGVO gilt für jedes Unternehmen, das Daten von EU-Bürgern verarbeitet — unabhängig von Größe oder Standort. Was das in der Praxis bedeutet und die 5 wichtigsten ersten Schritte.
Juni 2026
5 Min. Lesezeit →
Cookie-Compliance
5 Cookie-Banner-Fehler, die gegen die DSGVO verstoßen (und wie Sie sie beheben)
Vorangekreuzte Kästchen, kein „Alle ablehnen”, Cookies vor der Einwilligung, Dark Patterns, schwerer Widerruf. Was Planet49 und der EDSA sagen, plus Lösungen.
Oktober 2026
7 Min. Lesezeit
EU AI Act
Die Verschiebung der KI-Verordnung gilt nicht für Ihren Chatbot
Die Hochrisiko-Pflichten der KI-Verordnung wurden auf Dezember 2027 verschoben — die Transparenzpflichten für Chatbots und KI-Inhalte (Artikel 50) nicht. Das gilt weiterhin ab dem 2. August 2026.
Juli 2026
8 Min. Lesezeit →
KI-Governance
Warum jedes SaaS-Unternehmen vor KI-Funktionen eine DSFA braucht
KI-Funktionen verändern, wie ein SaaS-Produkt personenbezogene Daten erhebt, interpretiert und nutzt. Eine DSFA deckt übermäßige Datenerhebung, Berechtigungslücken und Output-Risiken auf, solange sie noch günstig zu beheben sind.
Juli 2026
7 Min. Lesezeit →
KI & Unternehmensstrategie
KI-News und Insights: Was KI-gestütztes Wachstum wirklich antreibt
Die KI-Ausgaben erreichen 2026 2,59 Billionen US-Dollar — aber nur 5 % der Unternehmen halten ihre Daten dafür für bereit. Was die aktuellen Zahlen für Sie bedeuten.
Juli 2026
9 Min. Lesezeit →
EU-KI-Verordnung & DSGVO
Die Hochrisiko-Frist wurde auf Dezember 2027 verschoben — die DSGVO-Überschneidung nicht
Die KI-Omnibus-Verordnung verschaffte Anhang-III-Systemen 16 zusätzliche Monate. Der DSGVO, den Bußgeldstufen und den zwei neuen Verboten ab Dezember 2026 verschaffte sie nichts. Wo die beiden Gesetze weiter kollidieren.
August 2026
8 Min. Lesezeit →
DSGVO-Vollzug & Reform
DSGVO 2026: Rekordbußgelder, eine Reform in Bewegung, und was jetzt zu tun ist
DSGVO-Bußgelder haben 7,1 Mrd. € überschritten, und der EU-Digital-Omnibus schreibt Regeln zu Cookie-Einwilligung, Meldepflichten und DSFA um. Was sich wirklich geändert hat, und was noch reiner Vorschlag ist.
August 2026
9 Min. Lesezeit →
Digital Omnibus & DSGVO-Reform
Der EU Digital Omnibus im Detail: Was sich für die DSGVO wirklich ändert — und was gerade ins Stocken geraten ist
Die RoPA-Ausnahme hat Rückhalt und wird wohl kommen. Das neue Cookie-Banner und die KI-Klarstellung zum berechtigten Interesse sind im Rat blockiert. Was Sie jetzt tun sollten — und was noch warten kann.
📅 August 2026
⏱ 9 Min. Lesezeit
Branchen-Benchmark
DSGVO-Benchmark 2026: Reifegrad nach Branche
Ein zusammengesetzter DSGVO-Reifegrad für sechs Branchen, basierend auf Verizons Breach-Daten und dem CMS-Bußgeld-Tracker 2026 — mit vollständiger Methodik und Quellen.
August 2026
10 Min. Lesezeit →
KI-Tools & DSGVO
Ihr KI-Chatbot anonymisiert gar nichts
Der EDSA hält KI-Modelle selten für anonym — Chatbot, CRM-Assistent und Notiz-Tool, die Sie längst nutzen, brauchen also eine eigene DSFA, Rechtsgrundlage und Kennzeichnung.
August 2026
9 Min. Lesezeit
DSGVO-Reform & Vollzug
DSGVO 2026: Warum „Vereinfachung“ nicht heißt, dass Sie sich zurücklehnen können
Der KI-Aufschub ist beschlossen, doch die DSGVO-Änderungen zu Cookies, Datenpannen und KI sind nur Vorschläge — und die Durchsetzung nimmt zu. Was Sie jetzt beheben sollten.
September 2026
8 Min. Lesezeit
DSGVO-Vollzug & Reform
Der EDSA hat gerade standardisiert, wie jede Aufsichtsbehörde Ihr Bußgeld berechnet
Ein neuer Fünf-Stufen-Test regelt nun jede DSGVO-Bußgeldberechnung in der EU — und kommt in derselben Woche, in der Irlands DPC Google mit 403 Millionen Euro belegte. Was die harmonisierte Methodik für KMU bedeutet.
September 2026
8 Min. Lesezeit
DSGVO & KI-Governance
DSGVO und KI-Governance 2026: Die eine Hälfte der Reform ist Recht. Die andere steckt fest.
Die KI-Hälfte des Digital Omnibus ist fertig — Hochrisiko-Fristen auf Dezember 2027 verschoben. Die DSGVO-Hälfte stockt weiter. Was europäische KMU mit beidem tun sollten.
September 2026
9 Min. Lesezeit
EU-USA-Datentransfers
Kommt 'Schrems III'? Ein Urteil erschüttert den Datenschutzrahmen EU-USA
Ein Urteil vom Juni 2026 hat FTC-Kommissaren den Kündigungsschutz entzogen — eine Säule, die die EU 259-mal zur Rechtfertigung des Datenschutzrahmens EU-USA anführte. Was tatsächlich auf dem Spiel steht.
August 2026
7 Min. Lesezeit →
Leitfaden für kleine Unternehmen
Muss mein kleines Unternehmen die DSGVO einhalten?
„Wir sind zu klein für die DSGVO“ ist einer der häufigsten — und teuersten — Irrtümer europäischer KMU. Wer wirklich verpflichtet ist und was das erfordert.
Juni 2026
11 Min. Lesezeit →
Häufige Fehler
Die 10 größten DSGVO-Fehler kleiner Unternehmen
Von übermäßiger Datenerhebung bis zur komplett fehlenden Datenschutzerklärung — die 10 häufigsten (und teuersten) DSGVO-Fehler europäischer KMU und die praktischen Schritte zu ihrer Behebung.
Juli 2026
9 Min. Lesezeit →
KI & DSGVO-Vollzug
Vergessen Sie die KI-Verordnung — die DSGVO bestraft Unternehmen schon jetzt für KI-Fehler
Drei aktuelle Fälle — Clearview AI (30,5 Mio. €), ein deutsches Fintech (492.000 €) und Replika (5 Mio. €) — zeigen, dass Behörden die DSGVO, nicht die KI-Verordnung, nutzen, um genau die KI-Fehler zu bestrafen, die jedem Unternehmen passieren könnten.
August 2026
7 Min. Lesezeit →
KI-Trainingsdaten & DSGVO
Die Ausrede „es war öffentlich" ist vorbei: Die DSGVO gilt jetzt formell für KI-Trainingsdaten
Die neuen EDSA-Leitlinien beenden die Annahme, dass gescrapte öffentliche Daten für das KI-Training frei verfügbar sind — ohne Übergangsfrist für Jahre alte Datensätze.
August 2026
8 Min. Lesezeit →
KI & DSGVO-Compliance
KI ist 2026 das größte DSGVO-Compliance-Risiko
Bewertungen des berechtigten Interesses, verpflichtende DSFA für biometrische KI und Irlands Grok-Untersuchung zeigen, warum KI 2026 zur größten DSGVO-Risikoquelle wurde.
August 2026
9 Min. Lesezeit →
Datensicherheit & DSGVO-Tools
Wie ein VPN die DSGVO-Compliance 2026 stärkt
IP-Schutz, Verschlüsselung nach Artikel 32 und sicherer Fernzugriff — ein praktischer Leitfaden dazu, wo ein VPN in Ihren DSGVO-Compliance-Stack passt.
August 2026
6 Min. Lesezeit →
Datensicherheit & DSGVO-Tools
Ist ein VPN nach der DSGVO Pflicht?
Die DSGVO nennt nirgends ein VPN als Pflicht — Artikel 32 verlangt stattdessen risikobasierte Sicherheit. Was das für EU-Unternehmen konkret bedeutet.
August 2026
7 Min. Lesezeit →
Weitere Leitfäden folgen bald · Updates abonnieren →
Kostenlose Beratung

Bringen wir Ihre
Compliance gemeinsam in Ordnung.

Erzählen Sie mir von Ihrer Website und ich melde mich innerhalb von 24 Stunden mit einer kostenlosen Ersteinschätzung.

✓ Nachricht erhalten!
Ich melde mich innerhalb von 24 Stunden mit einer kostenlosen Ersteinschätzung.

DSGVO-Compliance einfach gemacht für kleine europäische Unternehmen. Kostenloses Audit-Tool, Pauschalpreise, kein Juristenjargon.

GDPRGard.eu
DSGVO-Compliance-Beratung
Rijeka, Kroatien · EU

USt-Registrierung ausstehend

hello@gdprgard.eu
Beaufsichtigt von AZOP
Leistungen
Ressourcen
Rechtliches
© 2026 GDPRGard.eu · Alle Rechte vorbehalten · Kroatien · Europäische Union
🇪🇺 EU-DSGVO 🔒 SSL 🤖 KI-gestützt 📄 Keine Datenbank