Exkulpa

04/08/2026

Hund im Büro – ja oder nein? Das sollten Arbeitgeber wissen 🐾

Immer mehr Beschäftigte möchten ihren Hund mit zur Arbeit bringen. Doch einen gesetzlichen Anspruch darauf gibt es nicht – die Entscheidung liegt beim Arbeitgeber.

Eine wichtige Ausnahme:
Assistenzhunde haben grundsätzlich Zugang, auch wenn private Hunde sonst nicht erlaubt sind.

Wer Bürohunde zulassen möchte, sollte vorab einiges klären:
✔️ Schriftliche Gefährdungsbeurteilung nach § 3 ArbSchG
✔️ Einzelfallprüfung statt Pauschalerlaubnis
✔️ Nachweis einer Hundehaftpflichtversicherung
✔️ Klare Regeln zu Fluchtwegen, Ruhezonen und Tabu-Bereichen
✔️ Einbindung von Betriebsrat und Kollegen (Allergien, Ängste)
✔️ Widerrufsmöglichkeit, falls es Probleme gibt

Gut geregelt, kann der Büro-Hund das Betriebsklima spürbar verbessern. Ohne klare Struktur wird er schnell zur Haftungs- und Konfliktquelle.

Mehr dazu – inklusive Checkliste und Praxisbeispiel – im vollständigen Artikel. 👇

Hund im Büro erlaubt? Rechtslage, Gefährdungsbeurteilung, Pflichten für Arbeitgeber und Checkliste für den sicheren Bürohund im Betrieb.

16/06/2026

Auskunftsersuchen nach Art. 15 DSGVO – Pflicht, Prüfstein und Chance

Das Auskunftsrecht nach Art. 15 DSGVO gehört zu den wichtigsten Rechten betroffener Personen. Jeder kann von einem Unternehmen Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.

Dabei wird häufig unterschätzt:
Ein Auskunftsersuchen ist weit mehr als eine reine Formalität. Es zeigt unmittelbar, wie gut Datenschutzprozesse tatsächlich organisiert sind.
Was müssen Unternehmen beachten?

✅ Auskunftsersuchen benötigen keine besondere Form und keine Begründung.
✅ Die betroffene Person hat zunächst Anspruch auf die Bestätigung, ob personenbezogene Daten verarbeitet werden.
✅ Werden Daten verarbeitet, muss umfassend über die Daten, Verarbeitungszwecke, Empfänger, Speicherdauer und weitere Betroffenenrechte informiert werden.
✅ Die Auskunft muss grundsätzlich innerhalb eines Monats erfolgen.
Besonders herausfordernd wird es, wenn Daten in unterschiedlichen Systemen gespeichert sind oder Informationen aus E-Mails, CRM-Systemen, Personalakten oder Marketingplattformen zusammengeführt werden müssen.

Ein Auskunftsersuchen wirkt daher oft wie ein „Stresstest“ für die gesamte Datenschutzorganisation.
Gleichzeitig bietet jedes Auskunftsersuchen die Chance, Transparenz zu schaffen und Vertrauen bei Kunden, Mitarbeitenden und Geschäftspartnern zu stärken.
Datenschutz endet nicht bei Richtlinien und Dokumenten – er zeigt sich im täglichen Umgang mit Anfragen betroffener Personen.

Was müssen Unternehmen bei einem Auskunftsersuchen nach Art. 15 DSGVO beachten? Alles zu Fristen, Inhalten & rechtssicherer Umsetzung!

05/05/2026

Vermieter aufgepasst: Das neue Datenschutz-Update 2026 ist da!

Die DSK hat nachgelegt:
Mit der neuen Orientierungshilfe 2.0 gelten strengere Regeln für die Mieterauswahl. Das wichtigste Tool für die Praxis ist das 3-Stufen-Modell:

Stufe 1 (Besichtigung): Nur Name/Anschrift. Ausweiskopien sind tabu!
Stufe 2 (Interesse): Fragen zu Einkommen & Haushalt sind jetzt erlaubt.
Stufe 3 (Finale): Erst kurz vor Vertragsschluss dürfen Gehaltsnachweise &
Schufa gefordert werden.

Wichtig: Fragen zu Privatleben, Herkunft oder Vormietern stehen auf der „Roten Liste“.

👉 Setzt ihr das Stufen-Modell schon rechtssicher um?
Hier geht es zum Blogbeitrag:

08/04/2026

BYOD: Freiheit oder Sicherheitsrisiko?

Privatgeräte im Job sparen Kosten, bergen aber massive DSGVO-Risiken.
Wer privat und beruflich nicht strikt trennt, riskiert Datenlecks.

3 Säulen für sicheres BYOD:
1️⃣ Technik: MDM-Lösungen zur Fernlöschung und Datentrennung nutzen.
2️⃣ Recht: Klare Nutzungsvereinbarungen und Verschlüsselungspflicht.
3️⃣ Mensch: Regelmäßige Schulungen gegen Phishing & Co.

Ist BYOD bei Ihnen Standard oder setzen Sie lieber auf Firmenhandys (COPE)? Diskutieren wir in den Kommentaren!

📌Hier findest du alles wichtige zu BYOD: https://lnkd.in/dbY--RfD

12/03/2026

Digitale Resilienz ist im Finanzsektor kein optionales IT-Thema mehr – sie ist strategische Pflicht!

Mit der EU-Verordnung DORA (Digital Operational Resilience Act) wird digitale Widerstandsfähigkeit zum verbindlichen Standard für Banken, Versicherungen, Zahlungsinstitute und ihre IT-Dienstleister.

Ziel: Ein Finanzsystem, das auch bei schweren Cyberangriffen stabil bleibt.
Unser neuer Blogbeitrag erklärt kompakt:

• Wer von DORA betroffen ist
• Warum die Regulierung jetzt entscheidend ist
• Die 5 zentralen Säulen der DORA-Compliance – vom ICT-Risikomanagement bis zum Drittparteienmanagement
• Einen praktischen Leitfaden für die Umsetzung im Unternehmen

Fazit: Digitale Resilienz ist Chefsache und wird zum entscheidenden Wettbewerbsfaktor im Finanzmarkt.

📌Hier findest du alles wichtige zur DORA-Verordnung: https://lnkd.in/e3qariBf

03/02/2026

Interne vs. externe SiFa: Pflicht oder Strategie?
Die Fachkraft für Arbeitssicherheit (SiFa) ist Pflicht. Doch welche Lösung sichert Sie besser ab?

Der Schnellcheck:
Haftung: Bleibt beim Arbeitgeber (§ 3 ArbSchG). Die SiFa berät und coacht.
Intern: Hohe Prozesskenntnis, aber Risiko der Betriebsblindheit.
Extern: Sofortige Rechtssicherheit, volle Ausfallsicherheit und keine Fortbildungskosten.
Ihr Benefit: Guter Arbeitsschutz senkt Ausfallzeiten und steigert die Produktivität. Er ist kein Kostenfaktor, sondern ein Wettbewerbsvorteil.

👉 Tipp: Achten Sie bei externen Partnern auf Branchenerfahrung und starke Kommunikation.

📌 Alle Details und die Checkliste finden Sie jetzt auf unserer Website: https://exkulpa.de/arbeitssicherheit/arbeitssicherheit-fachkraft-intern-vs-extern-vergleich/

12/01/2026

Gefährdungsbeurteilung: Pflicht oder Chance?
Hand aufs Herz: Die Erstellung kann komplex sein, aber sie ist unverzichtbar für den Schutz deines Teams.

Warum es wichtig ist:
✅ Identifikation von Risiken & gezielte Schutzmaßnahmen
✅ Gesetzliche Absicherung für dein Unternehmen
✅ Optimierte Arbeitsprozesse

Pro-Tipp: Hol dir Experten ins Boot! Das spart Zeit, Nerven und garantiert höchste Qualität. 💡

In unserem Blogartikel findest du die wichtigsten Grundlagen zum Thema Gefährdungsbeurteilung:
https://lnkd.in/e3edRakT

04/12/2025

📢 Trumps Kurswechsel bringt US-Datentransfer ins Wanken

Donald Trump hat angekündigt, die Executive Order 14086 zu revidieren – die Grundlage des EU-US Data Privacy Frameworks (aktuelles Abkommen für Datentransfers in die USA).

Damit könnte die Rechtssicherheit für Datenübermittlungen in die USA erneut ins Wanken geraten.

Was bedeutet das für Unternehmen?

👉 Müssen wir wieder aufwendige Vertragsklauseln und Risikoanalysen einsetzen?

👉 Wie stabil ist das Data Privacy Framework wirklich?

👉 Und welche Alternativen bleiben europäischen Unternehmen?

Hier die wichtigsten Hintergründe – kompakt erklärt:

🔗 https://exkulpa.de/datenschutz/datentransfer-in-die-usa-neue-risiken-durch-trumps-kurswechsel/

01/12/2025

Sind IP-Adressen personenbezogene Daten? 🤔

Jede Website, jeder Klick, jedes Tool im Netz verarbeitet IP-Adressen.
Doch vielen ist nicht bewusst: IP-Adressen gelten laut EuGH als personenbezogene Daten – selbst dynamische.
Warum? Weil sie über den Provider theoretisch einer Person zugeordnet werden können. Und genau diese Möglichkeit reicht für die DSGVO aus.

🔍 Was bedeutet das für Unternehmen & Webseitenbetreiber?
IP-Adressen fallen an vielen Stellen an – oft automatisch:

• Server-Logs zur Fehleranalyse & Abwehr von Angriffen
• Tracking- und Marketing-Tools
• Videokonferenzen, E-Mail-Server & Security-Systeme
• Cloud- und CDN-Dienste wie AWS, Cloudflare & Co.
Überall dort gilt: Datenschutz beachten!

🔒 So gehen Sie DSGVO-konform mit IP-Adressen um:

1️⃣ Anonymisieren/Pseudonymisieren:
•Originale IP-Adresse → 203.0.123.123
• IPv4 → letztes Oktett entfernen (z.B. 203.0.123.###)
• IPv6 → Kürzung um die letzten Bits (z.B. 2001 :db8 :85a3 ::/48)
(Beispiel: IP-Maskierung in Analytics aktivieren)

2️⃣ Speicherdauer begrenzen:
👉 Empfehlung: max. 7 Tage, nur im Ausnahmefall länger.

3️⃣ Transparenz schaffen:
Alle IP-Verarbeitungen klar in der Datenschutzerklärung benennen.

4️⃣ Technische Schutzmaßnahmen:
HTTPS, Zugriffsbeschränkungen, regelmäßige Löschung, sichere Server.

5️⃣ Rechtsgrundlage prüfen:
• Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Tracking/Marketing: nur mit Einwilligung

6️⃣ Dienstleister absichern:
Auftragsverarbeitungsverträge + bei Drittlandübermittlung Standardvertragsklauseln.

📌 Fazit:
IP-Adressen wirken technisch – sind aber eindeutig personenbezogene Daten und damit schutzbedürftig.
Wer sie so wenig wie möglich erfasst, so kurz wie nötig speichert und transparente Prozesse etabliert, schafft Rechtssicherheit und stärkt das Vertrauen seiner Nutzer.

18/09/2025

📢 Wie managen Sie externe Dienstleister datenschutzkonform?

Unser neuer Leitfaden (Teil 1) zeigt Ihnen praxisnah, wie Sie den komplexen Anforderungen der DSGVO beim Umgang mit externen Dienstleistern gerecht werden – und das in drei klaren Schritten:

1️⃣ Dienstleister inventarisieren:
Erstellen Sie eine vollständige Übersicht aller externen Dienstleister, die personenbezogene Daten verarbeiten oder Zugriff darauf haben könnten.

2️⃣ Rechtliche Bewertung:
a) Auftragsverarbeitung nach Art. 28 DSGVO:
Sie sind Verantwortlicher, Ihr Dienstleister Auftragsverarbeiter und verarbeitet personenbezogene Daten nur nach Ihren Weisungen.

Beispiele: IT-Wartung, Hosting, Lohnabrechnung, Newsletter oder Callcenter.

Der Vertrag muss laut Art. 28 Abs. 3 DSGVO u.a. regeln:
Art und Umfang der Daten, Ihre Weisungs- und Kontrollrechte, Umgang mit Subunternehmern, sowie technische und organisatorische Maßnahmen.

b) Gemeinsame Verantwortlichkeit (Art. 26 DSGVO):
Wenn Sie und der Dienstleister gemeinsam über Zweck und Mittel der Datenverarbeitung entscheiden, müssen Rollen und Pflichten klar geregelt sein – etwa wer Betroffenenrechte wahrnimmt.

c) Vertraulichkeitsverpflichtung:
Haben Mitarbeitende des Dienstleisters (potenziell) Zugriff auf personenbezogene Daten, aber liegt keine der beiden vorherigen Fallgruppen vor, sollten Sie eine verbindliche Vertraulichkeitsvereinbarung abschließen.

3️⃣ Vertragsgestaltung:
Eine passende Datenschutzvereinbarung schützt vor Bußgeldern und entlastet die Geschäftsführung.

Aus unserer langjährigen Erfahrung bei exkulpa wissen wir, dass die Umsetzung oft herausfordernd ist – besonders bei unterschiedlichen Auffassungen zwischen Auftraggeber und Dienstleister.

Eine klare, rechtssichere Vereinbarung ist daher entscheidend.

💡Unser Tipp: Ziehen Sie bereits bei der Vorauswahl des Dienstleisters Ihren Datenschutzbeauftragten zu Rate.

Sie haben noch keinen? Bei exkulpa erhalten Sie unverbindlich ein Angebot für einen externen Datenschutzbeauftragten.

Der Leitfaden ist ein wertvolles Werkzeug für Datenschutzbeauftragte, Compliance-Verantwortliche und Führungskräfte, die den Datenschutz bei Dienstleistern sicherstellen wollen.

👉 Zum vollständigen Leitfaden:
https://exkulpa.de/datenschutz/datenschutzmanagement-externe-dienstleister-leitfaden/

Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag Hashtag