EINBLICKE

infosec

Cyber-Risiken im Verwaltungsrat: Was ein guter Bericht zeigen muss

Ein Cyber-Bericht an den Verwaltungsrat sollte einen Entscheid vorbereiten, nicht nur Aktivität zeigen. Mit einer einseitigen Vorlage und einem fiktiven Beispiel prüfen Sie, ob Ihr bestehender Bericht das leistet.

infosec

Cyber-Budget ist noch keine Cyber-Aufsicht: Was Verwaltungsräte fragen sollten

Ein genehmigtes Cyber-Budget sagt wenig darüber, welche Geschäftsrisiken bleiben. Fünf Fragen helfen dem Verwaltungsrat, aus der Budgetfreigabe eine nachvollziehbare Entscheidung über Risiken zu machen.

infosec

Cyberangriff auf einen Softwarelieferanten: Warum Pensionskassen ihre Lieferanten detailliert prüfen müssen

Ein Angriff auf einen Softwarelieferanten betrifft mehrere Schweizer Pensionskassen. Der Fall ist Anlass, die eigene Lieferantenprüfung zu hinterfragen: warum ein ausgefüllter Fragebogen allein nicht genügt und wie eine Prüfung aussieht, die in die Tiefe geht.

datenschutz

Datenschutz mit KI: Warum Checklisten-Compliance noch keine Sicherheit ist

KI erstellt Datenschutzerklärung, Verzeichnis und Massnahmenliste in Minuten. Ob die Daten damit geschützt sind, ist eine andere Frage. Fünf Fallstricke und der Unterschied zwischen abgehakter Checkliste und wirksamer Sicherheit.

kunstliche-intelligenz

Typische KI-Datenschutzfehler, die teuer werden

KI-Tools sind schnell eingeführt, der Datenschutz wird oft auf später verschoben. Das rächt sich: mit gestoppten Projekten, verlorenen Aufträgen und persönlichen Bussen. Sechs typische Fehler und wie Unternehmen sie vermeiden.

kunstliche-intelligenz

EU AI Act für medizinische KI – Ihr Aktionsplan fürs Gesundheitswesen

Praxis-Aktionsplan zum EU AI Act für medizinische KI: Welche Systeme hochrisikobehaftet sind, wie AI Act und MDR/IVDR zusammenspielen und wie Sie jetzt mit Inventar und Klassifikation starten.

infosec

24-Stunden-Meldepflicht für Spitäler – ISG/BACS in der Praxis

Was ein Spital melden muss, wie die Uhr läuft, was das BACS erwartet – samt Meldeworkflow für das Tabletop und der Abgrenzung zu NIS2.

kunstliche-intelligenz

EU AI Act für B2B-SaaS mit KI-Features: Was Sie jetzt klassifizieren müssen

Was der EU AI Act für B2B-SaaS-Anbieter mit KI-Features bedeutet: Transparenzpflichten für die meisten, Hochrisiko für einige, GPAI-Pflichten für Modellanbieter, die Rolle Anbieter vs Betreiber und der Bezug zu DPA und Vendor Security Review.

infosec

Security-Fragebögen schneller beantworten: Trust Center und Antwortbibliothek für B2B-SaaS

Praxisleitfaden für B2B-SaaS: CAIQ, SIG und individuelle Security-Fragebögen schneller beantworten, ein Trust Center aufbauen und Deals nicht im Einkauf hängen lassen.

infosec

SOC 2 oder ISO 27001 für B2B-SaaS: Entscheidungshilfe für Vendor Security Reviews

SOC 2 oder ISO 27001 zuerst? Entscheidungshilfe für B2B-SaaS-Anbieter, die Sicherheitsfragebögen ihrer Enterprise-Kunden schnell beantworten und Deals gewinnen wollen.

infosec

Sicherheits- und Datenschutzpartner im Gesundheitswesen auswählen – ein Entscheidungsleitfaden

Neutraler Entscheidungsleitfaden für Spitäler, Praxen und HealthTech: Welche Kriterien zählen bei der Auswahl eines Sicherheits- und Datenschutzpartners – mit Buyer-Checkliste.

datenschutz

Auftragsverarbeitung für B2B-SaaS-Anbieter – DSGVO Art. 28, DSG und der AVV, den Kunden verlangen

Rechtsleitfaden für SaaS-Anbieter als Auftragsverarbeiter: DSGVO Art. 28, DSG, AVV, Sub-Processor-Liste, ROPA Art. 30(2), Art. 32, 72h-Meldung, SCC und TIA. Mit Checkliste.

infosec

Lieferketten- und Drittparteienrisiko im Gesundheitswesen – Der blinde Fleck der Spitäler

Cloud-, EPD- und MedTech-Lieferanten gehören zu Ihrer Haftung: Due Diligence, Risiko-Tiering, Vertragskontrollen, AVV, ISMS-Integration (A.5.19–A.5.23) und Continuity-Escrow.

alle

FINMA Risikomonitor 2024: Cyber-Bedrohungen und Marktvolatilität im Detail

Der FINMA Risikomonitor 2024 ist die jährliche Lagebeurteilung der Eidgenössischen Finanzmarktaufsicht. Er priorisiert Cyber-Risiken, Drittparteienabhängigkeiten und Marktvolatilität als zentrale Aufsichtsschwerpunkte für 2025.

infosec

Den Zahnschmerz behandeln Sie nicht selbst – warum dann die Cyber-Sicherheit?

Krank → Arzt. Steuern → Treuhänder. Maschine kaputt → Techniker. Cyberangriff → «das macht unser IT-Mensch». Warum dieser eine Reflex der teuerste in Ihrer Bilanz ist.

kunstliche-intelligenz

Hochrisiko-KI-Systeme – Wie ich erkenne, ob ich betroffen bin

Wann ist ein KI-System nach EU AI Act hochriskant? Annex III mit Beispielen, die Ausnahme nach Art. 6 Abs. 3 und die Rollen von Anbieter bis Betreiber.

kunstliche-intelligenz

AI Act × DSG × DSGVO – Wo sich drei Regimes überschneiden

AI Act, DSG und DSGVO im Zusammenspiel: Anwendungsbereich, Transparenz, DSFA und FRIA, automatisierte Einzelentscheide und Aufsicht im Überblick.

kunstliche-intelligenz

Verbotene KI-Praktiken nach AI Act – Beispiele für CH-KMU

Welche KI-Praktiken Art. 5 EU AI Act verbietet, erklärt an Beispielen aus Schweizer KMU: Manipulation, Social Scoring, Emotionserkennung, Biometrie.

datenschutz

AVV / Auftragsbearbeitungsvertrag Schweiz – Vorlage + Erklärung

Auftragsbearbeitungsvertrag nach Art. 9 DSG und Art. 28 DSGVO: wann er nötig ist, die wichtigsten Klauseln, Unterauftragsbearbeiter und Auditrechte.

datenschutz

Calendly DSGVO/DSG-konform aufsetzen

Calendly datenschutzkonform nutzen: Datenflüsse einer Buchung, DPA und Drittlandtransfer, wichtige Einstellungen, Cookies und Alternativen.

kunstliche-intelligenz

ChatGPT Business und Datenschutz: Was Schweizer Arbeitgeber regeln müssen

Darf ein Schweizer KMU ChatGPT Business mit Personendaten nutzen? Bedingungen nach DSG, Vergleich mit Privatkonto, Enterprise und API, Checkliste, Richtlinie.

datenschutz

Cookie-Banner Schweiz: DSG-konform aufsetzen (Templates)

Cookie-Banner für Schweizer Websites: wie FMG, DSG und UWG zusammenspielen, wann Opt-in sinnvoll ist, drei Banner-Vorlagen und typische Fehler.

datenschutz

Cookie-Banner & Tracking: DSG-Pflichten im Detail

Cookies und Tracking in der Schweiz: Rechtsgrundlagen, wann Einwilligung nötig ist und wann Information genügt, Mindestinhalte des Cookie-Hinweises.

infosec

Cyber Security Schweiz – Beratung, Audits, Awareness

Wie eine Cyber-Security-Beratung in der Schweiz aufgebaut ist: Assessment, ISMS, Pentests, Awareness und Incident Response in fünf Phasen.

infosec

Cyber Security für Schweizer Unternehmen – Der Leitfaden 2026

Leitfaden Cyber Security für Schweizer Unternehmen: Bedrohungslage, ISG und Meldepflicht, BACS, CIS Controls, Incident Handling und Prioritäten.

datenschutz

Datenpanne melden an den EDÖB – 5-Schritte-Anleitung

Datenpanne an den EDÖB melden in fünf Schritten: Erkennung, Bewertung des hohen Risikos, Meldung nach Art. 24 DSG und Information der Betroffenen.

datenschutz

Datenschutz Aargau

Datenschutz im Kanton Aargau: IDAG für öffentliche Organe, DSG für Private, die kantonale Datenschutzbeauftragte und Hinweise für Industrie und KMU.

datenschutz

Datenschutz Anwaltskanzlei – Mandantengeheimnis × DSG

Datenschutz in der Anwaltskanzlei: Anwaltsgeheimnis und DSG-Auskunftsrecht, grenzüberschreitende Herausgabe, Cloud-Hosting und Datenpannen.

datenschutz

Datenschutz Arztpraxis Schweiz – DSG, Patientenakte, ePD

Datenschutz in der Arztpraxis: Berufsgeheimnis nach Art. 321 StGB, DSG-Pflichten gegenüber Patienten, EPD, Versicherer und Datensicherheit.

datenschutz

Datenschutz Basel-Stadt

Datenschutz in Basel-Stadt: IDG BS für öffentliche Organe, DSG für Private, Life-Sciences-Cluster und Daten von Grenzgängerinnen und Grenzgängern.

datenschutz

Datenschutz Bern – DSG & kantonales KDSG

Datenschutz im Kanton Bern: kantonales KDSG für Kanton und Gemeinden, DSG für Private, Aufsichtspraxis und Hinweise für Berner Organisationen.

datenschutz

Datenschutz-Checkliste Schweiz: 28-Punkte DSG-Selbsttest

Datenschutz-Checkliste für Schweizer KMU: 28 Punkte zu Verzeichnis, Datenschutzerklärung, Auftragsbearbeitung, Drittstaaten, Sicherheit und Datenpannen.

datenschutz

Datenschutz-Generator Vergleich: SIDD vs Swissanwalt vs ActiveMind

Datenschutz-Generatoren im Vergleich: SIDD, Swissanwalt und ActiveMind nach DSG- und DSGVO-Abdeckung, Mehrsprachigkeit, Verzeichnis und Preis.

datenschutz

Datenschutz Genf – LPD & DSG kombiniert

Datenschutz im Kanton Genf: LIPAD für öffentliche Organe, DSG für Private, die kantonale Aufsicht und Besonderheiten internationaler Organisationen.

datenschutz

Datenschutz Hotel & Gastronomie

Datenschutz in Hotellerie und Gastronomie: Gästedaten und Meldepflicht, PMS, Zahlungsdaten, Marketing und Loyalty, Video und Mitarbeiterdaten.

datenschutz

Datenschutz Immobilienverwaltung

Datenschutz in der Immobilienverwaltung: Daten von Mietinteressenten, Bonitäts- und Betreibungsauskünfte, Videoüberwachung und Dienstleister.

datenschutz

Datenschutz Luzern

Datenschutz im Kanton Luzern: kantonales Datenschutzgesetz für öffentliche Organe, DSG für Private, Tourismus, Gemeinden und Hochschulen.

datenschutz

Datenschutz im Schweizer Onlineshop

Datenschutz im Schweizer Onlineshop: Datenschutzerklärung im Checkout, Cookies und Retargeting, Zahlungsdaten, Dienstleister, Newsletter und UWG.

datenschutz

Datenschutz Schule & Bildungsinstitution

Datenschutz an Schulen: kantonales Recht oder DSG, Einwilligung Minderjähriger, Microsoft 365 und Google Workspace, Lernanalytik, Fotos und Datenpannen.

datenschutz

Datenschutz St. Gallen

Datenschutz im Kanton St. Gallen: kantonales Datenschutzgesetz für öffentliche Organe, DSG für Private, Finanzplatz, Textilindustrie und Hochschulen.

datenschutz

Datenschutz Treuhand – FINMA, BankG-Geheimnis, DSG

Datenschutz für Treuhänder: DSG, Bankkundengeheimnis, FINMA-Vorgaben zum Outsourcing, internationale Steuerdatenflüsse und GwG-Sorgfaltspflichten.

datenschutz

Datenschutz Verein Schweiz

Datenschutz im Verein: Mitgliederdaten, Fotos und Social Media, Newsletter und Spendenaufrufe, Mindeststandards und eine Roadmap für den Vorstand.

datenschutz

Datenschutz Versicherung & Broker

Datenschutz für Versicherer und Broker: Antrags- und Schadendaten, Profiling und KI in Annahme und Tarif, FINMA-Anforderungen und Datenflüsse.

datenschutz

Datenschutz Zürich – DSG & kantonales IDG

Datenschutz im Kanton Zürich: IDG ZH für öffentliche Organe, DSG für Private, Aufgaben der kantonalen Datenschutzbeauftragten, Cloud und KI.

datenschutz

Datenschutz Zug – DSB für die Crypto-Valley-Unternehmen

Datenschutz im Crypto Valley Zug: DSG und kantonales Recht, KYC, AML und Travel Rule, On-Chain-Daten, FINMA-Aufsicht und grenzüberschreitende Flüsse.

datenschutz

Datenschutzbeauftragter Kanton Zürich

Externer Datenschutzbeauftragter im Kanton Zürich: DSG und IDG ZH, gefragte Branchen, Aufgaben im Mandat, Schnittstellen und Mandatsmodelle.

datenschutz

Datenschutzbeauftragter – Wann braucht mein Unternehmen einen?

Wann braucht ein Unternehmen einen Datenschutzbeauftragten? Pflicht nach Art. 37 DSGVO, freiwilliger Datenschutzberater nach Art. 10 DSG, intern oder extern.

datenschutz

Datenschutzberater Schweiz – Pflicht, Rolle, Skill-Profil

Der Datenschutzberater nach Art. 10 DSG: freiwillig, aber mit Vorteilen. Aufgaben, Qualifikation, Unabhängigkeit und Stellung im Unternehmen.

datenschutz

Datenschutzerklärung-Generator Schweiz: Kostenloser Online-Builder

Datenschutzerklärung-Generator für Schweizer Websites: was kostenlose Builder leisten, wann es mehr braucht und wie das Bearbeitungsverzeichnis hilft.

datenschutz

Datenschutzerklärung Schweiz – DSG-konformer Generator 2026

Datenschutzerklärung nach DSG: was Art. 19 DSG verlangt, Zusatzpflichten bei automatisierten Einzelentscheiden und wann zusätzlich die DSGVO gilt.

datenschutz

Datenschutzerklärung Schweiz – Alles, was 2026 reingehört

Was in eine Schweizer Datenschutzerklärung gehört: Pflichtinhalte nach Art. 19 DSG, empfohlene Ergänzungen, Mehrsprachigkeit und DSGVO-Schnittstelle.

datenschutz

Datenschutzerklärung Vorlage – Pflichtinhalte nach DSG 2026

Datenschutzerklärung Feld für Feld: jede Pflichtangabe nach DSG mit Gesetzesanker, Praxiskommentar und einem Formulierungsbeispiel zum Übernehmen.

datenschutz

Datenschutzerklärung Website Schweiz: Vorlage + Implementations-Guide

Datenschutzerklärung richtig auf der Website einbinden: Erreichbarkeit, Umsetzung im CMS, Cookie-Banner, Mehrsprachigkeit und Versionierung.

datenschutz

Datensicherheit vs Datenschutz – Der Unterschied einfach erklärt

Datenschutz und Datensicherheit einfach erklärt: unterschiedliche Schutzgüter, Rechtsgrundlagen und Rollen, Überschneidung bei den TOM.

infosec

DORA – Operational-Resilience-Pflichten für CH-Finanzdienstleister

DORA für Schweizer Finanzdienstleister: die fünf Säulen, IKT-Risikomanagement, Vorfallmeldung, TLPT, Drittparteienrisiko und der Bezug zu FINMA.

infosec

DORA × FINMA – Wo sich die Regime decken, wo nicht

DORA und FINMA im Vergleich: wo sich die fünf DORA-Säulen und die FINMA-Rundschreiben decken, wo sie abweichen und wie ein Programm beides abdeckt.

infosec

DORA ICT-Drittparteienrisiko & Register of Information

Das DORA-Informationsregister aufbauen: rechtliche Grundlage, Datentabellen der ESA-Vorlage, kritische Funktionen und typische Fehler.

infosec

DORA Schweiz: Wann die EU-Verordnung für Schweizer Unternehmen gilt

DORA gilt in der Schweiz nicht unmittelbar. Wann EU-Töchter, Zweigniederlassungen und ICT-Dienstleister betroffen sind: Tabelle, Beispiele, Checkliste.

datenschutz

DSG vs DSGVO – Die 12 wichtigsten Unterschiede für KMU

DSG und DSGVO im Vergleich: die zwölf wichtigsten Unterschiede bei Geltungsbereich, Rechtsgrundlagen, Pflichten, Meldepflicht und Sanktionen.

datenschutz

DSGVO konform – Die 8-Punkte-Selbstprüfung

DSGVO-Selbstprüfung in acht Punkten: Rechtsgrundlage, Verzeichnis, Information, Auftragsverarbeitung, Datenpannen, DSFA, Drittland, Governance.

datenschutz

DSGVO erklärt – Die 12 wichtigsten Pflichten

Die DSGVO verständlich zusammengefasst: zwölf zentrale Pflichten mit Rechtsgrundlage, typischer Stolperfalle und dem nötigen Nachweis.

datenschutz

DSGVO Scanner & Audit-Tools – Was sie messen, was nicht

Was DSGVO-Scanner und Cookie-Tools technisch messen, wo ihre Grenzen liegen und warum sie keine rechtliche Prüfung ersetzen.

datenschutz

DSGVO Schweiz Checkliste – Was zusätzlich zum DSG gilt

Wann die DSGVO für Schweizer Unternehmen gilt und was sie zusätzlich zum DSG verlangt: EU-Vertreter, Meldefristen, Datenschutzerklärung, Checkliste.

datenschutz

DSGVO Schweiz – Was Schweizer Unternehmen wissen müssen

DSGVO für Schweizer Unternehmen: wann sie nach Art. 3 Abs. 2 greift, EU-Vertreter, Verhältnis zum DSG, Bussen, Drittlandtransfer und erste Schritte.

datenschutz

DSGVO Zusammenfassung – Die wichtigsten Artikel auf einer Seite

Die DSGVO auf einer Seite: die elf Kapitel und ihre wichtigsten Artikel jeweils in einem Satz zusammengefasst.

datenschutz

EDÖB – Aufgaben, Befugnisse, Meldewege erklärt

Der EDÖB erklärt: Stellung, Aufgaben und Untersuchungsbefugnisse nach DSG, Meldewege, Ablauf einer Untersuchung und aktuelle Schwerpunkte.

kunstliche-intelligenz

EU AI Act – Phasen, Pflichten, Fristen für CH-Unternehmen

Welche Pflichten des EU AI Act ab wann gelten: Verbote, KI-Kompetenz, GPAI-Modelle und Hochrisiko-Systeme, und was Schweizer Unternehmen jetzt tun sollten.

kunstliche-intelligenz

EU AI Act – Der Leitfaden für Schweizer Unternehmen

EU AI Act für Schweizer Unternehmen: extraterritoriale Wirkung, Risikoklassen, GPAI, Pflichten für Anbieter und Betreiber, Bezug zu DSG und DSGVO.

datenschutz

Externer Datenschutzbeauftragter Schweiz – Modell, Kosten, Use-Cases

Externer Datenschutzbeauftragter in der Schweiz: Rechtsrahmen in CH und EU, wann das Modell passt, Leistungsumfang, Kosten und Interessenkonflikte.

infosec

Informationssicherheit – Standards, Rollen, Pflichten in der Schweiz

Informationssicherheit in der Schweiz: Standards wie ISO 27001, Schweizer Vorgaben aus ISG und FINMA, EU-Pflichten und die Rollen ISB, CISO und DSB.

infosec

Informationssicherheitsbeauftragter (ISB) als Service

Informationssicherheitsbeauftragter als Service: was ein ISB tut, Abgrenzung zum CISO, rechtliche Grundlagen, Mandatsmodelle und Auswahlkriterien.

datenschutz

Instagram-Profil DSGVO/DSG – Datenschutzerklärung & Pflichten

Instagram-Profil und Datenschutz: gemeinsame Verantwortlichkeit mit Meta, Pflichtangaben in der Datenschutzerklärung und Datenübermittlung in die USA.

infosec

ISMS aufbauen – Schritt-für-Schritt zur ISO 27001

ISMS nach ISO/IEC 27001 in zwölf Schritten aufbauen: Scope, GAP-Analyse, Risikobeurteilung, SoA, Controls, internes Audit und Zertifizierungsaudit.

infosec

ISO 27001:2022 – Was sich gegenüber 2013 wirklich geändert hat

Was sich mit ISO/IEC 27001:2022 gegenüber 2013 geändert hat: neuer Annex A mit 93 Controls, elf neue Controls und Folgen des Übergangs.

infosec

ISO 27001 Audit – Interner Audit-Plan & Vorlage

Internes Audit nach ISO/IEC 27001 planen: Auditprogramm, Auditoren, Stichproben, Klassifizierung von Befunden, Korrekturmassnahmen und Bericht.

infosec

ISO 27001:2022 Checkliste – 93 Controls als Self-Assessment

ISO 27001:2022 Checkliste: die 93 Annex-A-Controls nach den vier Themen geordnet, mit Anwendbarkeitsfragen und typischen Nachweisen.

infosec

ISO 27001 für KMU – Vereinfachter Scope-Ansatz

ISO 27001 für KMU schlank umsetzen: enger Scope, Risikobewertung durch die Verantwortlichen, minimale Dokumentation und was Auditoren erwarten.

infosec

ISO 27001 Zertifizierung Kosten – Realistische Range für CH-KMU

Was eine ISO-27001-Zertifizierung kostet: interne Aufwände, Beratung und Zertifizierungsstelle, realistische Bandbreiten nach Unternehmensgrösse.

infosec

ISO 27001 – Der vollständige Leitfaden für 2026

ISO/IEC 27001 im Überblick: Normfamilie, Revision 2022, Klauseln 4 bis 10, Annex A, Zertifizierungsweg und Bezug zu DSG, DSGVO, NIS2 und DORA.

infosec

ISO 27001 Re-Zertifizierung nach 3 Jahren

ISO-27001-Rezertifizierung nach drei Jahren: Unterschied zum Überwachungsaudit, Management Review, internes Audit, SoA und Vorbereitung.

infosec

ISO 27001:2022 – Statement of Applicability (SoA) korrekt aufbauen

Statement of Applicability nach ISO/IEC 27001:2022 aufbauen: normative Anforderungen, Spaltenstruktur, Bezug zur Risikobehandlung, häufige Befunde.

infosec

ISO 27001 Zertifizierung Schweiz – Ablauf, Dauer, Kosten

ISO-27001-Zertifizierung in der Schweiz: Vorbereitung, Wahl der Zertifizierungsstelle, Stage 1 und 2, Überwachungszyklus, Dauer und Kosten.

infosec

ISO 27701 – PIMS auf ISO 27001 aufsetzen

ISO/IEC 27701 als Erweiterung eines ISO-27001-ISMS: Aufbau der Norm, Controls für Verantwortliche und Auftragsbearbeiter, gemeinsame Audits.

datenschutz

Ist WhatsApp DSGVO-konform? – Stand 2026

Ist WhatsApp im Unternehmen DSGVO- und DSG-konform? Kontaktlisten, US-Transfer, WhatsApp Business, private Geräte und konforme Alternativen.

datenschutz

Jimdo Datenschutzerklärung Schweiz

Jimdo und Datenschutz in der Schweiz: was der Jimdo-Generator abdeckt, welche Lücken nach DSG bleiben und wie Drittdienste und Cookies zu regeln sind.

kunstliche-intelligenz

KI-Policy Vorlage für Schweizer KMU

KI-Policy für Schweizer KMU: Geltungsbereich, zugelassene Tools und Daten, verbotene Use-Cases, menschliche Kontrolle, Lieferanten und Schulung.

kunstliche-intelligenz

KI-Verordnung Schweiz – Stand 2026 und Ausblick

KI-Regulierung in der Schweiz: der sektorielle Ansatz des Bundesrates, die Europaratskonvention zu KI, Positionen des EDÖB und die Wirkung des AI Act.

datenschutz

Microsoft 365 datenschutzkonform in der Schweiz betreiben

Microsoft 365 datenschutzkonform betreiben: Rechtsrahmen, EU Data Boundary, Verschlüsselung, Sensitivity Labels, Audit-Logs und Konfiguration.

kunstliche-intelligenz

Microsoft Copilot Datenschutz – M365-Tenant richtig konfigurieren

Microsoft 365 Copilot datenschutzkonform einführen: Datenspeicherort, Sensitivity Labels, Bereinigung von Berechtigungen, DLP und Pflichtschritte.

datenschutz

Microsoft Teams Datenschutz – Schweizer Konfigurationsleitfaden

Microsoft Teams datenschutzkonform konfigurieren: Datenflüsse, Chat-Aufbewahrung, Aufzeichnungen, eDiscovery und Auskunftsrecht, Sensitivity Labels.

infosec

NCSC / BACS – Wann CH-Unternehmen Cyber-Vorfälle melden müssen

Meldepflicht für Cyberangriffe nach ISG: wer als Betreiberin kritischer Infrastruktur melden muss, was ein meldepflichtiger Angriff ist, Fristen und Sanktionen.

infosec

NCSC Schweiz – Meldepflichten KRITIS 2026 im Überblick

Meldepflicht für Cyberangriffe auf kritische Infrastrukturen im Überblick: Stand der Regelung, Rolle des BACS, Bezug zu NIS2 und DORA, Sofortmassnahmen.

datenschutz

DSG-Bussen – Wer haftet persönlich, in welcher Höhe

Bussen nach DSG: welche Verstösse strafbar sind, warum sich die Busse gegen die verantwortliche Person richtet und wie sich das von der DSGVO unterscheidet.

infosec

NIS2-Pflichten in der Lieferkette – Was CH-Lieferanten erwartet

NIS2 in der Lieferkette: welche Anforderungen EU-Kunden an Schweizer Lieferanten weitergeben, Vertragsklauseln, Audits und Meldewege.

infosec

NIS2-Richtlinie – Was CH-Konzerne mit EU-Bezug tun müssen

NIS2 für Schweizer Konzerne mit EU-Bezug: wesentliche und wichtige Einrichtungen, Mindestmassnahmen nach Art. 21, Meldepflichten und Lieferkette.

infosec

NIS2 – Fällt mein Schweizer Unternehmen darunter? Self-Assessment

Fällt mein Schweizer Unternehmen unter NIS2? Selbsttest in fünf Schritten: EU-Niederlassung, Sektor, Grösse, Lieferkette und Pflichten je nach Status.

infosec

NIS2 vs ISO 27001 – Gap-Analyse mit Mapping-Tabelle

NIS2 und ISO 27001 im Abgleich: welche Annex-A-Controls die Mindestmassnahmen nach Art. 21 Abs. 2 NIS2 abdecken und welche Lücken bleiben.

infosec

Penetrationstest Schweiz – Black/Grey/White-Box im Vergleich

Penetrationstests in der Schweiz: Black-, Grey- und White-Box im Vergleich, Methodik-Standards, Scoping, Retests, Reporting und rechtliche Aspekte.

infosec

Phishing-Simulation für KMU – Setup, KPIs, Reporting

Phishing-Simulation im KMU: rechtliche und HR-Aspekte, Tool-Wahl, Kampagnenrhythmus, Training im Moment des Klicks und die richtigen Kennzahlen.

datenschutz

Privacy by Design im Schweizer Recht – 7 Prinzipien

Privacy by Design und by Default nach Art. 7 DSG und Art. 25 DSGVO: die sieben Prinzipien und wie sie im Entwicklungsprozess umgesetzt werden.

infosec

Red Team / Blue Team / Purple Team – Begriffe & Use-Cases

Red Team, Blue Team und Purple Team erklärt: Ziele und Vorgehen, Abgrenzung zum Pentest, wann welches Format passt, MITRE ATT&CK und Vertragliches.

datenschutz

Schrems II für Schweizer Unternehmen – Was es heute noch bedeutet

Was Schrems II heute für Schweizer Unternehmen bedeutet: Data Privacy Frameworks, Transfer Impact Assessment und Restrisiken bei US-Empfängern.

infosec

Schwachstellenscan vs Pentest – Wann reicht was?

Schwachstellenscan oder Penetrationstest? Was beide leisten, gängige Tools, eine Entscheidungsmatrix und welche Anforderungen was verlangen.

datenschutz

Schweizer Datenschutzgesetz (DSG) – Der vollständige Leitfaden

Das Schweizer Datenschutzgesetz im Überblick: Geltungsbereich, Grundsätze, Rechte der Betroffenen, Pflichten, Sanktionen und Rolle des EDÖB.

infosec

Security Awareness Training Schweiz – Anbieter, Setup, KPIs

Security Awareness Training in der Schweiz: Anbieter, Programmaufbau, aussagekräftige Kennzahlen statt reiner Klickrate und Reporting an die Leitung.

datenschutz

Shopify Datenschutzerklärung Schweiz – Setup-Leitfaden

Shopify und Datenschutz: Rolle von Shopify, bearbeitete Daten, Pflichtangaben in der Datenschutzerklärung, Apps, Cookies und Pixel.

infosec

SOC as a Service Schweiz – Buyer's Guide 2026

SOC as a Service in der Schweiz: wann sich MDR lohnt, Leistungsumfang, Auswahlkriterien, Datenresidenz und Berufsgeheimnis, SLAs und Preise.

datenschutz

Spark Mail Datenschutz – Was IT-Admins wissen müssen

Spark Mail im Unternehmen: wie die Proxy-Architektur funktioniert, welche Zugriffe Spark erhält, Rollenverteilung, Berufsgeheimnis und Alternativen.

datenschutz

Standardvertragsklauseln (SCC) richtig anwenden

Standardvertragsklauseln richtig anwenden: Modulwahl, Schweizer Anpassungen, Transfer Impact Assessment, Anhänge und Unterauftragsbearbeiter.

infosec

Swiss Cyber Security Days 2026 – Recap & Konferenzführer

Rückblick auf die Swiss Cyber Security Days 2026: zentrale Themen, Vorträge und Marktbeobachtungen, dazu Tipps für die Teilnahme im nächsten Jahr.

infosec

Threat-Led Penetration Testing (TLPT) nach DORA

Threat-Led Penetration Testing nach DORA: wann TLPT Pflicht ist, Ablauf nach TIBER-EU, Rollen, Scope, Aufsichtsdialog und Bezug zur Schweiz.

datenschutz

Vorlage Datenschutzerklärung Schweiz (DSG 2026, kostenlos)

Kostenlose Vorlage für eine Datenschutzerklärung nach DSG: Abschnitt für Abschnitt erklärt, mit Hinweisen für Behörden und regulierte Branchen.

datenschutz

Was bedeutet "DSG"? – Die juristische Definition in 90 Sekunden

Was bedeutet DSG? Das Bundesgesetz über den Datenschutz kurz erklärt: was es regelt, die wichtigsten Pflichten und die Abgrenzung zu DSGVO und BDSG.

datenschutz

Was ist Datenschutz? – Der schnelle Einstieg

Was ist Datenschutz? Einstieg in Personendaten, Grundsätze, Rollen, Rechte der Betroffenen, die Aufsicht durch den EDÖB und wann DSG oder DSGVO gilt.

datenschutz

Wix Datenschutzerklärung Schweiz

Wix und Datenschutz in der Schweiz: Rolle von Wix, Datenflüsse, Pflichtangaben in der Datenschutzerklärung, Apps, Cookies und Consent.

alle

Datenschutztrends 2025: Einblicke für Schweizer Unternehmen

Datenschutztrends 2025 bündeln die für Schweizer Unternehmen wesentlichen regulatorischen und technischen Entwicklungen. Dieser Beitrag ordnet AI Act, DORA, FINMA-Vorgaben und EDÖB-Praxis konkret ein.

alle

Datenschutz-Rechtsprechung in Mecklenburg-Vorpommern: Strukturelle Lehren für DACH-Verantwortliche

Verwaltungsgerichtliche Verfahren zwischen Verantwortlichen und Aufsichtsbehörden in Mecklenburg-Vorpommern konkretisieren die Anforderungen an die DSGVO-Umsetzung. Der Beitrag ordnet die strukturellen Lehren ein und überträgt sie auf die DACH-Praxis.

alle

Datenschutz in der Schweiz: rechtliche Rahmenbedingungen im Detail

Das DSG (FADP) ist seit 1. September 2023 das geltende Schweizer Datenschutzrecht. Dieser Beitrag analysiert die rechtlichen Rahmenbedingungen, die Pflichten der Verantwortlichen und die Rolle des EDÖB.

alle

Einwilligung von Arbeitnehmern: Wann sie trägt, wann nicht

Einwilligung im Arbeitsverhältnis bezeichnet die ausdrückliche Zustimmung von Mitarbeitenden zur Bearbeitung ihrer Personendaten. Wegen des Machtungleichgewichts ist sie in der Schweiz selten die richtige Rechtsgrundlage.

alle

C5-Äquivalenzverordnung: Wirkung auf den Datenschutz in der Schweiz

Die deutsche C5-Äquivalenzverordnung regelt, welche Cloud-Sicherheitsnachweise im Anwendungsbereich des C5-Katalogs als gleichwertig anerkannt werden. Sie hat indirekte, aber relevante Folgen für Schweizer Cloud-Bezüger und Anbieter.

alle

DSGVO im Spiegel der EuGH-Rechtsprechung: Linien, Tendenzen und Konsequenzen für DACH-Verantwortliche

Die EuGH-Rechtsprechung konkretisiert seit 2018 die Auslegung der DSGVO und prägt zunehmend auch die Anwendung des Schweizer DSG. Der Beitrag analysiert die wichtigsten Linien und leitet daraus Handlungspflichten für Verantwortliche im DACH-Raum ab.

alle

Datenschutzherausforderungen im digitalen Zeitalter: ein Schweizer Leitfaden

Datenschutz im digitalen Zeitalter bezeichnet den rechtssicheren Umgang mit Personendaten in vernetzten, automatisierten und cloudbasierten Prozessen. Dieser Leitfaden zeigt sechs konkrete Herausforderungen für Schweizer Unternehmen.

alle

Schweizer Datenschutzrecht im internationalen Kontext

Das Schweizer DSG (FADP) steht in einem dichten Netz internationaler Vorgaben. Dieser Beitrag ordnet Adäquanz, DPF, SCC, BCR sowie das Spannungsfeld zwischen DSG, DSGVO und US-CLOUD-Act ein.

alle

Datensicherheit in der Schweiz: Best Practices nach DSG und ISO/IEC 27001

Datensicherheit nach Schweizer Recht verlangt risikobasierte TOM nach Art. 8 DSG. Dieser Leitfaden zeigt, wie sich die Anforderungen konkret auf ISO/IEC 27001:2022 Annex A abbilden lassen.

alle

DPC Irland IN-19-9-3: Strukturanalyse der Meta-Entscheidung und Konsequenzen für DACH-Verantwortliche

Die Inquiry IN-19-9-3 der irischen Data Protection Commission richtete sich gegen Meta Platforms Ireland und konkretisierte die Rechtsgrundlagen für Vertragsverarbeitung. Der Beitrag analysiert die Verfügung und überträgt sie auf die Praxis im DACH-Raum.

alle

EuGH-Vorabentscheidungsersuchen C-383/23 ILVA: Bussgeldbemessung und Unternehmensbegriff im DSGVO-Sanktionsrecht

Das Vorabentscheidungsersuchen C-383/23 ILVA betrifft die Auslegung von Art. 83 DSGVO und insbesondere den massgeblichen Umsatzbegriff bei der Bussgeldbemessung. Der Beitrag analysiert die Verfahrensfragen und leitet Konsequenzen für die DACH-Compliance ab.

alle

Datenschutzpflichten für Pensionskassen in der Schweiz

Schweizer Pensionskassen verarbeiten besondere Personendaten der zweiten Säule und unterliegen gleichzeitig BVG-Aufsicht und DSG-Pflichten. Dieser Leitfaden zeigt, wie sich beide Regelwerke praktisch zusammenführen lassen.

alle

Datensicherheit in Browser-Erweiterungen am Beispiel der Microsoft Edge Add-ons

Browser-Erweiterungen sind kleine Programme mit weitreichenden Zugriffsrechten auf den gesamten Web-Datenverkehr. Diese Analyse zeigt das Berechtigungsmodell, typische Angriffsmuster und wie sich Unternehmen am Beispiel von Microsoft Edge Add-ons schützen.

alle

KI und Datenschutz in der Schweiz: Pflichten, Verträge, Sicherheit

KI-Datenschutz in der Schweiz bezeichnet die Pflicht, beim Einsatz von ChatGPT, Copilot oder eigenen Modellen das DSG einzuhalten und EU-Vorgaben dort zu beachten, wo sie extraterritorial greifen.

alle

FINMA-Aufsichtsmitteilung 03/2024: Erwartungen an das Cyber-Risikomanagement

Die FINMA-Aufsichtsmitteilung 03/2024 konkretisiert die Erwartungen an das Cyber-Risikomanagement beaufsichtigter Institute. Sie fasst Lehren aus Meldungen nach Art. 29 FINMAG zusammen und schärft Aufsichtspraxis sowie Prüfungsfokus.

alle

C5-Testat: Relevanz und Herausforderungen in der Schweiz

Das C5-Testat ist eine vom BSI definierte Cloud-Prüfung nach ISAE 3000. Es bewertet, ob ein Cloud-Anbieter die Anforderungen des C5-Kriterienkatalogs erfüllt, und gewinnt für Schweizer Bezüger zunehmend Bedeutung.

alle

AEPD-Verfahren EXP202213023: Was Schweizer Unternehmen aus dem spanischen Bussgeldbescheid lernen

Im Verfahren EXP202213023 sanktionierte die spanische Datenschutzbehörde AEPD die mangelhafte Umsetzung des Löschungsrechts. Der Beitrag ordnet die Sanktion ein und überträgt die Lehren auf die DSGVO- und DSG-Compliance von Schweizer Verantwortlichen.

alle

Operationelle Risiken und Resilienz: FINMA-RS 2023/01 in der Praxis

Das FINMA-Rundschreiben 2023/01 «Operationelle Risiken und Resilienz – Banken» ist seit 1. Januar 2024 in Kraft. Es bündelt die Anforderungen an operationelles Risikomanagement, IKT-Risiken und operationelle Resilienz.

kunstliche-intelligenz

Datenschutz in der Ära Künstlicher Intelligenz: Chancen, Risiken und regulatorische Anforderungen in der Schweiz

Dieser Artikel beleuchtet die Interaktionen zwischen Datenschutz und künstlicher Intelligenz, indem er rechtliche und technische Herausforderungen sowie Chancen analysiert.

datenschutz

Analyse eines spanischen Datenschutzfalls: Die Bedeutung der Einwilligung

In einem kürzlich vom spanischen Datenschutzbehörde AEPD behandelten Fall wurde die Rolle der Einwilligung als wesentliche Grundlage für den rechtskonformen Umgang mit personenbezogenen Daten hervorgehoben. Dieser Fall unterstreicht die Bedeutung transparenter Kommunikation und klarer Prozesse im Datenmanagement.

kunstliche-intelligenz

Regulierung der Künstlichen Intelligenz in der Schweiz: Ein tiefer Einblick

Mit dem rasanten Wachstum der Künstlichen Intelligenz (KI) stehen Regulierungen vor komplexen Herausforderungen. In der Schweiz wird intensiv an einem Rahmenwerk gearbeitet, das Fairness, Transparenz und Verantwortung sicherstellen soll.

datenschutz

Datenschutzrechtliche Herausforderungen in der Schweiz: Lernen aus dem Fall C-413/23

Dieser Artikel untersucht die Implikationen des Falls C-413/23 EDPS gegen SRB in der Schweiz, mit einem besonderen Fokus auf datenschutzrechtliche Herausforderungen und deren Bewältigung.

datenschutz

Leitlinien zur Nutzung von Künstlicher Intelligenz in Finanzinstituten in der Schweiz

Die Einführung von Künstlicher Intelligenz (KI) in Finanzinstituten bringt zahlreiche Vorteile, aber auch regulatorische Herausforderungen mit sich. Die Eidgenössische Finanzmarktaufsicht (FINMA) hat Leitlinien zur sicheren Nutzung von KI entwickelt.

alle

EDÖB erlässt Verbot für Metas Verarbeitung personenbezogener Daten

Das EDPB hat ein wegweisendes Verbot gegen Meta verhängt, das die Nutzung personenbezogener Daten ohne ausdrückliche Zustimmung betrifft. In diesem Artikel wird erläutert, warum dieses Verbot erlassen wurde, welche rechtlichen Rahmenbedingungen betroffen sind und welche Auswirkungen es auf Unternehmen in der Schweiz haben könnte.

datenschutz

Verpflichtungen der Auftragsverarbeiter gemäss DSGVO

In der digitalen Wirtschaft sind Auftragsverarbeiter wichtige Akteure des Datenschutzes. Diese Experten unterstützen die Verantwortlichen bei der Erfüllung zahlreicher Verpflichtungen gemäß DSGVO. In diesem Artikel untersuchen wir die Rollen und Verantwortlichkeiten von Auftragsverarbeitern in der Schweiz.

alle

Anleitung zur Bewältigung von Datenschutzverletzungen: Empfehlungen des EDÖB

Datenschutzverletzungen stellen eine enorme Bedrohung für Unternehmen dar. Dieser Artikel beleuchtet die Empfehlungen des eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zur richtigen Handhabung solcher Vorfälle.

kunstliche-intelligenz

Vertiefte Analyse der Leitlinien der EU-Kommission zum KI-System-Begriff

Die Europäische Kommission hat klare Leitlinien zum Begriff des KI-Systems veröffentlicht. Dieser Artikel beleuchtet deren Bedeutung, die Auswirkungen auf die schweizerische Gesetzgebung und die künftigen Massnahmen zur Gewährleistung des Datenschutzes.

alle

Automatisierung von Compliance mit KI in der Schweiz: Ein Leitfaden

Compliance in einer zunehmend digital werdenden Welt kann komplex sein. In der Schweiz bietet der Einsatz von künstlicher Intelligenz (KI) eine vielversprechende Lösung zur Automatisierung und Optimierung von Compliance-Prozessen, wobei die Einhaltung von Datenschutzrichtlinien gewährleistet bleibt.

datenschutz

Das datenschutzrechtliche Bussgeldkonzept des EuGH: Eine tiefergehende Analyse

Erforschen Sie die Implikationen des EuGH-Urteils zum datenschutzrechtlichen Bußgeldkonzept und die möglichen Folgen für Unternehmen in der Schweiz.

alle

Richtlinien des EDÖB zu Cookies und ähnlichen Technologien: Ein umfassender Leitfaden

Die Nutzung von Cookies und ähnlichen Technologien ist weit verbreitet, doch viele Unternehmen stehen vor Herausforderungen, wenn es um die Einhaltung der Datenschutzrichtlinien geht. Diese Übersicht der EDÖB-Leitlinien bietet klare Anweisungen und Empfehlungen für die datenschutzkonforme Implementierung solcher Technologien.

alle

Fingerabdruck-Tracking: Umgehung der Datenschutzrichtlinien in der EU?

Fingerabdruck-Tracking ermöglicht es Unternehmen, Nutzer zu identifizieren, ohne auf herkömmliche Cookies zurückzugreifen. Dies stellt potenziell eine Umgehung der europäischen Datenschutzrichtlinien dar und könnte auch in der Schweiz datenschutzrechtliche Bedenken aufwerfen.

kunstliche-intelligenz

Rechtliche Aspekte beim Einsatz von KI-Providern in der Schweiz

Der Einsatz von KI-Technologien kann sowohl Chancen als auch Risiken für schweizerische Unternehmen mit sich bringen. In diesem Artikel betrachten wir die wichtigsten rechtlichen Aspekte und geben Ihnen Hinweise, wie Sie datenschutzkonform handeln.

infosec

ISO 27001 Implementierung: Selbst machen oder Paketlösung nutzen?

Die Implementierung von ISO 27001 stellt Unternehmen vor die Entscheidung: Eigenentwicklung oder Nutzung einer Paketlösung? Diese Analyse beleuchtet die Vorteile beider Ansätze, insbesondere im Rahmen der schweizerischen Datenschutzlandschaft.

datenschutz

Navigieren durch die ISO 27001-Zertifizierung: Tipps von den Experten

Lassen Sie sich von Expert:innen beraten, wie Sie die ISO 27001-Zertifizierung meistern.

datenschutz

Wie man den ISO 27001 Audit-Prozess in 30 Tagen meistert

Meistern Sie das ISO 27001-Auditverfahren in 30 Tagen mit unserem umfassenden Leitfaden.

datenschutz

Leitfaden zur DSGVO-Compliance gemäss Artikel 27

Entdecken Sie die Grundlagen der Einhaltung von Artikel 27 der DSGVO. Erfahren Sie mehr über EU-Vertreter, Ausnahmen und

infosec

Der Digital Operational Resilience Act (DORA)

Der Digital Operational Resilience Act (DORA) und seine Auswirkungen im Finanzsektor

kunstliche-intelligenz

KI im Personalbereich

KI im Personalbereich

datenschutz

Die datenschutzrechtlichen Aspekte des Unternehmenskaufs/M&A

Die datenschutzrechtlichen Aspekte des Unternehmenskaufs/M&A, sei es Share Deals (Anteilserwerb) oder Asset Deals

infosec

Gesetz zur Beschleunigung der Digitalisierung des Gesundheitswesens

Der Bundestag hat am 14. Dezember 2023 einen Gesetzesentwurf zur Beschleunigung der Digitalisierung

datenschutz

Datenschutzbestimmungen in der Schweiz

DSG Revision in der Schweiz. Welche Änderungen für ihr Unternehmen oder KMU relevant sind.

datenschutz

Aktuelle Tätigkeitsberichte der Datenschutzbehörden

Tätigkeitsberichte der europäischen Datenschutzbehörden

infosec

Erfahrungen aus dem Einsatz von ISO27001 in KMU

Die ISO 27001 Zertifizierung wird immer wichtiger für kleine und mittlere Unternehmen (KMU)

datenschutz

Wie man in 5 Schritten Datenschutzbeauftragter wird

Erfahren Sie in diesen 5 Schritten, wie Sie zum Datenschutzbeauftragten werden.

datenschutz

Was sind personenbezogene Daten?

Personenbezogene Daten und Personendaten in der Schweiz.

datenschutz

Externe Datenschutzbeauftragte

Mit externen Datenschutzbeauftragten gewinnen Sie an Sicherheit.

datenschutz

Risikobasierter Ansatz in KMU

Das Datenschutzrecht fordert einen risikobasierten Ansatz bei der Festlegung der TOM.

datenschutz

Aufgaben von Datenschutzbeauftragten

Die Aufgaben und Verpflichtungen von Datenschutzbeauftragten oder Datenschutzberater:innen sind vielfältig.

datenschutz

Umsetzung und Einhaltung des Datenschutzes

Datenschutz, Datenschutzberater und das Datenschutzmanagementsystem als zentrale Elemente des Datenschutz

datenschutz

Datenschutz als Unterscheidungskriterium

Zuverlässiger Datenschutz als Unterscheidungskriterium Ihres Start-ups und ICT Unternehmens

datenschutz

DSGVO/Datenschutzprojekt: Tipps zum starten

Ein Datenschutzprojekt richtig starten, umsetzen und abschliessen.

datenschutz

Der EU Vertreter

Der EU Vertreter für Unternehmen ausserhalb der europäischen Union

datenschutz

Meldung an die Datenschutzbehörde

Die Verletzung des Schutzes personenbezogener Daten beschreibt gemäss Art 4 Abs. 12 DSGVO eine Verletzung der Sicherheit

datenschutz

Schrems II: Privacy Shield ungültig

Mit dem Urteil vom 16.07.2020 wurde das Privacy Shield mit sofortiger Wirkung für ungültig erklärt.

datenschutz

Kontaktformulare unter der DSGVO

Kontaktformulare bedürfen keiner Einwilligung unter DSGVO.