Wissen

Datenschutz ohne Fachchinesisch.

Kurze Einordnungen für Unternehmerinnen, Unternehmer und Teams. Verständlich genug für den Alltag, sorgfältig genug für die nächste Entscheidung.

Praxisleitfaden · Datenschutzvorfall

Datenschutzverletzung: Was in den ersten Stunden zählt

Ein klarer Sofortplan für Eindämmung, Beweissicherung, Risikobewertung, Fristen und nachvollziehbare Entscheidungen.

Artikel lesen →
KI Einordnung

Der Behörden-Kompass ist der Anfang

Die Bundesnetzagentur bietet eine erste Orientierung. Cleero übersetzt das Ergebnis in Verantwortlichkeiten, Maßnahmen und auffindbare Nachweise.

Bestands-KI

Seit wann läuft das System und was hat sich geändert?

Einführungsdatum, Anbieter, Version, Zweck und Änderungen gehören in einen nachvollziehbaren Verlauf statt in eine einfache Tool-Liste.

KI Aufsicht

Die deutsche Aufsicht nimmt Gestalt an

Unternehmen sollten Zuständigkeiten und Unterlagen so ordnen, dass Fragen nachvollziehbar beantwortet werden können.

Dokumentation

Gute Prozesse müssen belegbar sein

Entscheidungen, Zuständigkeiten und Prüfungen sollten nicht nur bekannt, sondern auch auffindbar dokumentiert sein.

KI Daten

Woher stammen die verwendeten Daten?

Bei eigenen KI Projekten gehören Datenquelle, Rechtsgrundlage, Löschung und Betroffenenrechte früh auf den Prüfstand.

Mitarbeitende

Beschäftigtendaten brauchen klare Regeln

Zugriffe, Aufbewahrung, Bewerbungen und Austritte sollten nachvollziehbar organisiert sein.

KI & Tools

Neue KI einsetzen, bevor das Risiko klar ist?

Zweck, Datenarten, Anbieter, Training und Drittlandbezug gehören vor dem Einsatz auf den Tisch.

Löschung

Warum „für alle Fälle behalten“ kein Konzept ist

Löschfristen verbinden gesetzliche Aufbewahrung mit dem Grundsatz der Speicherbegrenzung.

Häufige Fragen

Kurz gefragt. Klar beantwortet.

Braucht jedes Unternehmen einen Datenschutzbeauftragten?

Nein. Entscheidend sind neben gesetzlichen Schwellenwerten vor allem Kerntätigkeiten, besondere Datenarten und das konkrete Risiko. Cleero dokumentiert diese Prüfung nachvollziehbar.

Reicht eine Datenschutzerklärung auf der Website aus?

Nein. Datenschutz umfasst auch interne Prozesse, Dienstleister, Beschäftigtendaten, Löschfristen, Sicherheitsmaßnahmen und den Umgang mit Anfragen oder Vorfällen.

Dürfen Mitarbeitende KI-Tools wie ChatGPT verwenden?

Das hängt vom Einsatzzweck, den eingegebenen Daten, dem Anbieter und den internen Regeln ab. Unternehmen sollten zugelassene Tools, verbotene Daten und Verantwortlichkeiten klar festlegen.

Was ist der erste sinnvolle Schritt mit Cleero?

Der kostenlose Cleero Check gibt eine erste Orientierung. Für eine belastbare Bestandsaufnahme folgt der Cleero Scan mit Risikobild, Prioritäten und einem klaren 90 Tage-Plan.

Die Inhalte dienen der allgemeinen Information und ersetzen keine rechtliche Beratung im Einzelfall.

Persönlich besprechen

Lassen Sie uns Ihre Situation einordnen.

In einem ersten Gespräch klären wir, was bereits gut aufgestellt ist und wo Handlungsbedarf besteht.

Erstgespräch