Die 5 Datenschutz-Mythen, die uns am häufigsten begegnen

Die 5 Datenschutz-Mythen, die uns am häufigsten begegnen

Seit über 18 Jahren beraten wir Unternehmen in Sachen Datenschutz und Informationssicherheit. In dieser Zeit sind uns bestimmte Aussagen so häufig begegnet, dass wir sie kaum noch zählen können. Es sind keine böswilligen Aussagen – sie entstehen meist aus Unsicherheit oder dem Wunsch, ein unbequemes Thema etwas weiter von sich zu schieben. Aber sie können teuer werden. Hier kommen die fünf häufigsten Datenschutz-Mythen – und was wirklich dahintersteckt.

10 Jahre ISO 27001: Warum yourIT seit 2016 zu den wenigen zertifizierten IT-Consulting-Teams in Deutschland gehört

Seit 2016 ist die yourIT GmbH durchgehend nach ISO/IEC 27001 zertifiziert – als eines der ersten IT-Dienstleister in Deutschland überhaupt. Zehn Jahre und mehrere Audits später ist eine eigene ISO-27001-Zertifizierung unter IT- und Compliance-Beratern noch immer die Ausnahme, nicht die Regel.

2016 - kurz nach Erhalt des ISO 27001 Zertifikats

Kurz & knapp: yourIT GmbH aus Balingen ist seit 2016 nach DIN EN ISO/IEC 27001 zertifiziert, zuletzt re-zertifiziert im Juni 2025 nach der aktuellen Fassung ISO/IEC 27001:2024 (gültig bis Juni 2028, Registrier-Nr. ISMS-DE-00865/01, DAkkS-akkreditiert). Damit zählt yourIT zu den wenigen Informationssicherheits- und Datenschutz-Beratungsunternehmen in Deutschland, die ihr eigenes Informationssicherheits-Managementsystem (ISMS) seit einem Jahrzehnt extern zertifizieren lassen.

Datenpanne gemeldet — und jetzt? Die 72-Stunden-Frist der DSGVO

Es ist Freitagabend. Ein Mitarbeitender meldet, dass er versehentlich eine E-Mail mit Kundendaten an den falschen Verteiler geschickt hat. Oder: Das Unternehmen stellt fest, dass ein Fremdsystem seit Wochen auf interne Daten zugreift. In beiden Fällen läuft ab diesem Moment die Uhr. 72 Stunden – nicht mehr.

Datenpanne gemeldet — und jetzt? Die 72-Stunden-Frist

Löschkonzept: Wie lange dürfen Sie Daten wirklich behalten?

Löschkonzept: Wie lange dürfen Sie Daten wirklich behalten?

„Wir behalten einfach alles – man weiß ja nie." Dieser Satz fällt in der Datenschutzberatung erschreckend häufig. Er klingt vorsichtig, ist aber aus datenschutzrechtlicher Sicht eines der größten Risiken, das ein Unternehmen eingehen kann. Denn die EU-DSGVO verlangt das Gegenteil: Daten dürfen nur so lange gespeichert werden, wie es einen klaren Zweck dafür gibt.

Parkplätze mit Kennzeichenerfassung: Was ist erlaubt und worauf Sie achten sollten

Kennzeichenerfassung auf Parkplätzen ist längst Alltag. Ob Supermarkt, Einkaufszentrum oder Parkhaus – immer häufiger ersetzt die Kamera das klassische Ticket oder die Parkscheibe.

Viele fragen sich dabei: Ist das überhaupt erlaubt? Und: Was passiert eigentlich mit meinen Daten?

Kamera zur automatischen Kennzeichenerfassung an der Einfahrt eines Parkplatzes

Kennzeichenerfassung ersetzt zunehmend Tickets und Parkscheiben – entscheidend ist dabei die datenschutzkonforme Verarbeitung der Daten.

Transparenzpflichten 2026 – Warum DSGVO besonders auf Sichtbarkeit und Verständlichkeit achtet

Im Jahr 2026 steht ein zentrales Datenschutzthema im Fokus der europäischen Aufsicht: Die Transparenz- und Informationspflichten aus der DSGVO werden europaweit geprüft und durchgesetzt. Für Unternehmen bedeutet das: Wer seine Datenverarbeitung nicht verständlich und vollständig erklärt, gerät ins Visier der Behörden – mit konkreten Konsequenzen.

Transparenzpflicht DSGVO 2026

Warum die Lieferkette zum Risiko wird – und wie NIS2 reagiert

Cyberangriffe nehmen weiter zu, und immer öfter nutzen Angreifer die Schwachstellen in der Lieferkette, um Unternehmen zu kompromittieren. Kein Wunder, dass die neue EU-Richtlinie NIS2 (Network and Information Security Directive) genau hier ansetzt. Sie verpflichtet nicht nur „kritische“ Unternehmen zur Umsetzung von Sicherheitsmaßnahmen, sondern rückt explizit auch die Supply Chain in den Fokus. 

Lieferketten der NIS2

NIS2: Diese 10 Maßnahmen brauchen Sie jetzt

Die Umsetzung der NIS2-Richtlinie ist in deutsches Recht überführt, und damit Pflicht für viele Unternehmen. Wer jetzt nicht handelt, riskiert nicht nur Bußgelder, sondern auch Reputations- und Geschäftsschäden. Doch was bedeutet NIS2 konkret? Und welche Maßnahmen müssen jetzt umgesetzt werden? Wir geben einen kompakten Überblick, mit 10 klaren Handlungsempfehlungen.

Die Umsetzung der NIS2-Richtlinie ist in deutsches Recht überführt

 

NIS2 vs. DSGVO – Wo liegt eigentlich der Unterschied?

Einordnung, Unterschiede und warum Unternehmen jetzt handeln müssen.
NIS2 und DSGVO – zwei Begriffe, die aktuell in vielen Unternehmen gleichzeitig aufpoppen.
Beide klingen nach Regulierung, Meldepflichten und Bußgeldern. Doch was genau steckt hinter der neuen NIS2-Richtlinie? Und worin unterscheidet sie sich von der Datenschutz-Grundverordnung (DSGVO), die uns seit 2018 begleitet?
Hier kommt die Übersicht, die Geschäftsleitung, IT-Verantwortliche und Datenschutzbeauftragte brauchen.

NIS2 vs. DSGVO 

E-Mail-Marketing & Datenschutz‑Grundverordnung (DSGVO) wie Unternehmen Einwilligungen korrekt managen

E-Mail-Kampagnen sind für viele Unternehmen ein wichtiges Kommunikations- und Marketing-Instrument. Doch rechtlich sauber funktioniert das nur mit ausdrücklicher Einwilligung oder einer klaren gesetzlichen Grundlage. In diesem Beitrag erklären wir, worauf Sie beim Einholen von Einwilligungen, beim Tracking und beim Profilaufbau im Newsletter- und E-Mail-Marketing achten müssen.

E-Mail-Marketing Einwilligungen korrekt managen 

„Haushaltsausnahme“ von der DSGVO

„Haushaltsausnahme“ von der EU-DSGVO

„Für mich privat kann ich machen, was ich will!“ Dieser Satz hat einen wahren Kern – auch was die Geltung der EU-DSGVO betrifft. 

Datenschutz

Aber Vorsicht ist geboten, vor allem wenn Berufliches und Privates sich eng berühren.