$grep -rl "Recht" beitraege/

#Recht

7 Beiträge mit diesem Schlagwort.

Auftragsverarbeitung: was im Vertrag stehen muss, bevor du Server betreibst

Wer fremde Daten auf eigenen Servern verarbeitet, braucht den Vertrag vorher. Nicht, wenn der Kunde danach fragt.

Kunden verzeihen einen Vorfall. Sie verzeihen nicht, davon von jemand anderem zu erfahren.

Nach dem Vorfall will man 90 Tage Protokolle haben. Vorher will der Datenschutz wissen, warum.

Die Frist beginnt mit der Kenntnis, nicht mit dem Verständnis. Wer auf die vollständige Analyse wartet, meldet zu spät.

Die meisten kleinen Betriebe fallen nicht unter NIS2. Sie bekommen die Anforderungen über ihre Kunden.

„Regelmäßige Updates“ ist keine Maßnahme, sondern ein Vorsatz. Belegbar wird sie durch ein Protokoll mit Datum.

Erst trifft es die Hersteller. Dann steht es in deinem Einkauf: Supportzeitraum, Sicherheitsupdates, Stückliste.