Kühleis Group

04/03/2026

NIS-2 ist seit dem 6. Dezember 2025 in Kraft – und viele Unternehmen unterschätzen die Tragweite.

Entscheidend ist eine konkrete Frist: Betroffene Unternehmen müssen sich spätestens bis zum 6. März 2026 beim BSI registrieren. Diese Registrierung ist gesetzlich verpflichtend und Voraussetzung für die Erfüllung der Meldepflichten.

NIS-2 betrifft längst nicht nur klassische KRITIS-Betreiber. Auch zahlreiche mittelständische Unternehmen, IT-Dienstleister und Teile der produzierenden Industrie fallen unter die neuen Vorgaben – oder geraten zumindest über ihre Lieferketten unter Anpassungsdruck.

Für Geschäftsführungen bedeutet das: Cybersicherheit ist keine delegierbare IT-Aufgabe mehr, sondern klare Managementverantwortung mit Bußgeld- und Haftungsrisiken.

Was jetzt konkret zu tun ist, welche Mindestmaßnahmen gesetzlich gefordert werden und wie die Meldepflichten praktisch umzusetzen sind, haben wir in einem aktuellen Beitrag auf unserer Website zusammengefasst.

Den vollständigen Artikel finden Sie hier:
https://lnkd.in/dxFfWfar

ITSecurity Risikomanagement Geschäftsführung CyberResilienz Mittelstand

06/02/2026

Kleine Umfrage: Wo liegt euer IT-Notfallplan gerade? 😅 Bei vielen leider nur in der "Schublade" – erstellt und vergessen!

Das ist fatal, denn im Ernstfall zählt jede Sekunde. Ein wirksamer Plan ist kein reines IT-Dokument, sondern eine unternehmensweite Handlungsanleitung.

Wir zeigen euch, was wirklich wichtig ist und wie ihr euren Betrieb schützt. 👇
Jetzt mehr erfahren & vorsorgen: https://www.kuehleisgroup.de/it-notfallplan-existiert-er-und-weiss-jemand-davon/

05/01/2026

Datenschutz verstehen.
Sicher handeln.
Jetzt Anmelden!

DSGVO, Cyber-Risiken und KI betreffen uns alle.
Dieser Workshop erklärt Datenschutz praxisnah, verständlich und direkt anwendbar - ohne Fachchinesisch.

Mit , TUV-zertifizierter
Datenschutzexperte

Jetzt Platz sichern und rechtlich auf der sicheren Seite sein.

Die Workshops stehen allen Interessierten offen - privat wie geschäftlich.

weiterbildung workshop stadtmarketingakademie

21/06/2024

Für die Terminabstimmung nutzen viele heutzutage ihr Smartphone. Doch manche Kalender-Apps sind nicht nur einfache Terminplaner, sondern kleine Plaudertaschen.

https://www.kuehleisgroup.de/kalender-apps-fast-wie-ein-schwarzes-brett/

21/06/2024

Bestimmte Geschäftsdokumente müssen über viele Jahre hinweg verfügbar bleiben und daher "archiviert" werden. Gleichzeitig bestehen im Datenschutz strikte Löschpflichten. Dies wirft die Frage auf: Was gilt nun?

Es ist wichtig, ein Gleichgewicht zu finden. Zu frühes Löschen von Dokumenten ist ebenso zu vermeiden wie eine zu lange Aufbewahrung. Beide Extreme können problematisch sein.

Archivierungspflichten: Geschäftsdokumente, die für rechtliche, buchhalterische oder betriebliche Zwecke aufbewahrt werden müssen, fallen unter die Archivierungspflichten. Diese Pflichten sind oft gesetzlich geregelt und können eine Aufbewahrungsdauer von mehreren Jahren bis hin zu Jahrzehnten vorschreiben.

Datenschutz und Löschpflichten: Nach den Vorgaben der DSGVO müssen personenbezogene Daten gelöscht werden, sobald der Zweck ihrer Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die Löschpflicht soll sicherstellen, dass personenbezogene Daten nicht länger als notwendig gespeichert werden.

Um die unterschiedlichen Anforderungen in Einklang zu bringen, sollte ein Unternehmen klare Richtlinien entwickeln. Diese Richtlinien sollten festlegen, welche Dokumente archiviert werden müssen und wie lange sie aufbewahrt werden sollen. Gleichzeitig müssen sie sicherstellen, dass personenbezogene Daten rechtzeitig und ordnungsgemäß gelöscht werden.

Fazit: Die Entscheidung zwischen Löschen, Aufbewahren und Archivieren hängt von den spezifischen gesetzlichen Vorgaben und dem jeweiligen Zweck der Datenverarbeitung ab. Unternehmen sollten sorgfältig abwägen und klare Prozesse etablieren, um beiden Anforderungen gerecht zu werden.

22/12/2023

09/11/2023

Die BKP Compliant GmbH bietet Ihnen ein passendes und richtlinienkonformes Meldeportal zur Erfüllung des Hinweisgeberschutzgesetzes (HinSchG).
Unsere webbasierende Hinweisgeber-Lösung erfordert keine Installation und ist kompatibel mit allen gängigen Endgeräten. Als “Rundum-Paket” übernehmen wir gerne ihre Ombudsstelle oder liefern Ihnen eine individualisierte Whitelabel-Lösung.

https://www.whistleblowing-compliant.eu/

25/04/2023

Was sind sensible Daten im Datenschutz?

Sensible Daten im sind personenbezogene Daten, die besonders schützenswert sind, da sie ein hohes Risiko für die und die Freiheit der betroffenen Person darstellen.

Mehr darüber verraten wir dir in unserem Blog:
kuehleisgroup.de/was-sind-sensible-daten-im-datenschutz/

12/04/2023

Auftragsverarbeitung im Fokus der

Kommen externe ins Spiel, kann eine vorliegen. Lesen Sie, warum dieses Thema gerade jetzt besonders aktuell ist. Kein Unternehmen kommt heute ohne aus. Hat Ihr Unternehmen einen Internetauftritt?

Wir informieren Sie gerne näher zu diesem Thema: https://www.kuehleisgroup.de/auftragsverarbeitung-im-fokus-der-datenschutzaufsicht/

17/03/2023

Welche Erwartungen haben Sie?
Erfahren Sie mehr!

https://www.whistleblowing-compliant.eu/news/was-konnen-sie-von-unserem-hinweisgebersystem-erwarten