Mprotect365

04/09/2026

🛡 Datenschutz Basics: Personenbezogene Daten⠀⠀

Name, E-Mail, Kundennummer – so weit denken die meisten. Doch auch IP-Adresse, Cookie-ID und Standortdaten zählen dazu. Personenbezogen ist jede Information, die sich auf eine identifizierte oder identifizierbare Person bezieht. Damit betrifft die DSGVO praktisch jedes Unternehmen, das eine Website betreibt oder Kundendaten verwaltet.

Besonders streng wird es bei den besonderen Kategorien nach Art. 9 DSGVO: Gesundheitsdaten, biometrische Daten oder Gewerkschaftszugehörigkeit brauchen in der Regel eine ausdrückliche Einwilligung. Wer im Mittelstand Bewerbungen, Krankmeldungen oder Zeiterfassung verarbeitet, ist schneller in diesem Bereich als gedacht.⠀

👉 Die wichtigsten Grundlagen einfach erklärt – jetzt durchswipen.⠀⠀

📅 Jetzt mehr erfahren: mprotect365.de⠀⠀

💡 Sie wollen prüfen, wo Ihr Unternehmen steht? Sprechen Sie uns an – Erstgespräch kostenfrei.⠀

28/08/2026

📖 Customer Story: Digitalisierung im sensibelsten Datenbereich

Ein Ärztezentrum mit mehreren Fachrichtungen wollte die Terminbuchung über Doctolib anbieten – komfortabler für Patientinnen und Patienten, entlastend für das Team. Offen war nur die entscheidende Frage: Geht das mit Gesundheitsdaten überhaupt sauber?

Wir haben das Verarbeitungskonzept und den Auftragsverarbeitungsvertrag geprüft, die Patienteninformationen angepasst und das Team geschult. Ergebnis: Die Einführung lief ohne datenschutzrechtliche Kompromisse.

Die Story zeigt, dass Digitalisierung und Art. 9 DSGVO kein Widerspruch sind – wenn man die Reihenfolge einhält.
👉 Jetzt auf mprotect365.de lesen

21/08/2026

Wie oft sollte ein Datenschutzaudit stattfinden?

Unsere Empfehlung: mindestens einmal jährlich. Datenschutz ist kein Zustand, den man einmal herstellt – Prozesse, Tools und Zuständigkeiten ändern sich laufend. Ein Audit prüft, ob die Dokumentation noch zur Realität passt.

Wann ein zusätzlicher Turnus sinnvoll ist:
➡️ nach der Einführung neuer Software oder KI-Tools
➡️ bei Wechsel eines Dienstleisters oder Auftragsverarbeiters
➡️ nach einer Datenpanne
➡️ bei Umstrukturierungen, Zukäufen oder neuen Standorten
➡️ vor Ausschreibungen, in denen Nachweise gefordert werden

Was ein strukturiertes Audit typischerweise sichtbar macht:
➡️ Verarbeitungstätigkeiten, die nie ins VVT eingetragen wurden
➡️ Berechtigungen, die nach Rollenwechseln bestehen blieben
➡️ AV-Verträge ohne aktuelle Anlagen
➡️ Löschfristen, die dokumentiert, aber nicht umgesetzt sind
➡️ Schulungen, deren Nachweis fehlt

Der Nutzen liegt nicht im Prüfbericht, sondern in der Maßnahmenliste danach. Wir begleiten beides – Audit und Umsetzung.

👉 Mehr dazu: mprotect365.de

14/08/2026

⚠️ Seit dem 2. August 2026 gelten die Transparenzpflichten der KI-Verordnung.

Betroffen ist nicht nur, wer KI entwickelt, sondern jedes Unternehmen, das KI einsetzt. Was Art. 50 KI-VO verlangt:

➡️ Chatbots: Wer mit KI spricht, muss das erkennen können
➡️ KI-Bilder, -Videos, -Audios: müssen gekennzeichnet sein
➡️ KI-Texte zu Themen von öffentlichem Interesse: offenlegen
➡️ Emotionserkennung: Betroffene informieren

Typische Lücken im Mittelstand: der Website-Chatbot ohne Hinweis, KI-Bilder in Social Media, automatisierte Antworten im Kundenservice.
Die Kennzeichnung selbst ist schnell gemacht. Schwieriger ist die Frage davor: Wo läuft im Unternehmen überhaupt KI mit? Genau das ist in den wenigsten Fällen dokumentiert.

Mehr Informationen:
👉 mprotect365.de

07/08/2026

⚠ KI ist längst im Einsatz – meist ohne Regeln

In vielen Unternehmen fließen täglich Kundendaten, Bewerbungsunterlagen und Gesprächsnotizen in ChatGPT, Claude oder Copilot. Verboten ist das nicht. Ungeregelt wird es aber schnell zum Risiko.

Welche Pflichten aus DSGVO und KI-Verordnung parallel gelten und wie ein realistischer Fahrplan in sieben Schritten aussieht, lesen Sie in unserem Blog.

👉 Zum Beitrag: mprotect365.de

ChatGPT, Claude und Langdock im Unternehmen DSGVO-konform einsetzen: Rechtsgrundlagen, EU AI Act, Schatten-KI vermeiden und ein praktischer 7-Schritte-Fahrplan vom externen Datenschutzbeauftragten Mprotect365.

31/07/2026

📖 Customer Story: KI rechtssicher einführen

Ein mittelständisches Unternehmen wollte ChatGPT und Synthesia in seine Prozesse integrieren – mit dem Anspruch, DSGVO-konform vorzugehen. Dann hieß es: Risiken bewerten, DSFA erstellen, Schutzmaßnahmen umsetzen.

Diese Customer Story zeigt, wie KI sicher und transparent in den Unternehmensalltag eingeführt werden kann.

👉 Jetzt auf mprotect365.de lesen

24/07/2026

🔐 Datenschutz. Klar. Verständlich. Sicher.

Warum kompliziert, wenn es auch einfach geht? Mit Mprotect365 haben Sie Ihre Datenschutzthemen von A–Z im Griff – wir kümmern uns um die Pflichten, Sie um Ihr Business.

Unsere Leistungen im Überblick:
👨‍💼 Externer Datenschutzbeauftragter
💻 Datenschutz-Software
📋 Audits & Beratungen
🎓 Schulungen

💡 Kurz gesagt: Weniger Bürokratie, mehr Sicherheit.

➡️Jetzt starten: mprotect365.de

16/07/2026

🤖 Happy AI Day!

Künstliche Intelligenz verändert Unternehmen rasant – ob im Marketing, in der Kundenkommunikation oder in der Datenverarbeitung. Sie schreibt Texte, analysiert Bilder, beantwortet Anfragen und automatisiert ganze Prozesse.

Doch wo KI personenbezogene Daten verarbeitet, greift die DSGVO. Die Aufsichtsbehörden stufen solche Verarbeitungen regelmäßig als besonders risikobehaftet ein und verlangen damit fast immer eine Datenschutz-Folgenabschätzung. Daraus folgt in vielen Fällen auch die Pflicht, einen Datenschutzbeauftragten zu bestellen.

Damit Sie KI rechtssicher einsetzen können, kümmern wir uns um Ihren Datenschutz: Wir prüfen Ihre KI-Anwendungen, übernehmen die DSB-Rolle, erstellen die nötige Dokumentation und schulen Ihr Team.

👉 mprotect365.de

10/07/2026

🛡 Datenschutz Basics: DSGVO und Bußgeld

Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes – Bußgelder unter der DSGVO können Unternehmen empfindlich treffen. Die Aufsichtsbehörden schauen dabei genau hin: Schwere, Vorsatz und Mitwirkung entscheiden, ob es im unteren oder oberen Rahmen wird.
Gerade Mittelständler unterschätzen das Risiko. Dabei lassen sich die meisten Verstöße mit klaren Prozessen, regelmäßigen Schulungen und einem belastbaren Datenschutz-Managementsystem vermeiden.

👉 Die wichtigsten Grundlagen einfach erklärt – jetzt durchswipen.

📅 Jetzt mehr erfahren: mprotect365.de

💡 Sie wollen prüfen, wo Ihr Unternehmen steht? Sprechen Sie uns an – Erstgespräch kostenfrei.

03/07/2026

⚠ OpenClaw im Datenschutz-Check

Der virale Open-Source-Agent steuert Mails, Termine und Cloud-Dienste – autonom und mit hinterlegten Zugangsdaten. Erste Unternehmen verbieten den Einsatz, Infostealer haben bereits Auth-Tokens abgegriffen.

Warum das aus DSGVO-Sicht brisant ist und worauf Sie achten müssen, erfahren Sie in unserem Blog.

👉 Zum Beitrag: mprotect365.de