burow.legal
← Alle Leistungen

IT & Datenschutz · Karlsruhe

Datenschutz ist eine Aufgabe wie jede andere — kein Bremsklotz.

Wir lösen DSGVO-Themen pragmatisch. Was muss wirklich umgesetzt werden, was ist überreguliert. Wenn Sie laufenden externen Datenschutzbeauftragten brauchen — unsere Schwesterfirma DSBX GmbH ist genau dafür da.

Wann Sie uns brauchen

Drei typische Situationen.

Datenschutzerklärung-Update

Ihre Website-Datenschutzerklärung ist von 2018, ergänzt um drei Tools, die jemand mal eingebaut hat. Wir machen einen sauberen Reset.

Reaktion auf Datenpanne

Ein Mitarbeiter hat versehentlich eine E-Mail mit Kundenliste an den falschen Empfänger geschickt. Was jetzt — melden, nicht melden, dokumentieren wie?

KI-Nutzungs-Audit

Ihre Mitarbeiter nutzen ChatGPT, Claude, Copilot. Sie wissen nicht, wo Risiken liegen — und ob die Konkurrenz schon Vorteile zieht.

Was wir tun

Konkret, praxisnah, abgestimmt auf Ihren Bedarf.

  • •Datenschutzerklärung und Cookie-Banner-Strategie
  • •Reaktion auf Datenpannen (Meldung, Dokumentation, Kommunikation)
  • •AVV-Verträge (Auftragsverarbeitung) prüfen oder neu erstellen
  • •KI-Nutzungs-Audit für Ihren Betrieb
  • •Beratung zu Microsoft-365-Nutzung, Cloud-Setups, internationalen Datenflüssen
  • •Übergang in laufende Betreuung über DSBX GmbH (eigene Schwesterfirma)

Honorar

Stundensatz oder Pauschale — Sie haben Kostensicherheit.

Einzelmaßnahmen meist als Festpreis (z. B. Datenschutzerklärung-Update 800–1.200 €). Reaktion auf Datenpanne nach Aufwand. Wenn Sie einen externen Datenschutzbeauftragten brauchen, läuft das über die DSBX GmbH — separates Angebot, eigener Vertrag.

Weiterführend

Begriffe aus dem Glossar

  • Auftragsverarbeitung (AVV) — Jeder Dienstleister mit Zugriff auf personenbezogene Daten braucht einen Vertrag nach Art. 28 DSGVO: Cloud, Newsletter-Tool, IT-Wartung, KI-Dienst. Ohne AVV ist die Übermittlung rechtswidrig.
  • Betreiber und Anbieter (AI Act) — Die KI-Verordnung verteilt Pflichten nach Rollen: Anbieter entwickeln oder vermarkten, Betreiber nutzen in eigener Verantwortung. Fast jedes Unternehmen ist Betreiber, manche ungewollt Anbieter.
  • Cyber Resilience Act — Die EU-Verordnung für alles mit Chip und Datenverbindung: Schwachstellen melden, sicher entwickeln, Updates liefern. Meldepflicht ab September 2026, Vollanwendung Dezember 2027.
  • Data Act — Nutzer vernetzter Produkte haben Anspruch auf die Daten, die ihre Geräte erzeugen, und dürfen sie an Dritte weitergeben. Hersteller müssen den Zugang einbauen, Datensperr-Klauseln sind unwirksam.
  • Datenpanne: Meldepflicht — Verlorene, gestohlene oder falsch versandte Daten sind binnen 72 Stunden der Aufsichtsbehörde zu melden, wenn ein Risiko besteht. Auch die nicht gemeldete Panne muss dokumentiert sein.

Fristen im Fristen-Radar

Aus der Praxis

So läuft so ein Mandat

Alle Fälle aus der Praxis →

Aktuelles dazu

Beiträge zu diesem Thema

  • Auskunftsersuchen der Polizei: Was Unternehmen herausgeben müssen – und was nicht

    Ein Anruf oder ein Schreiben der Kriminalpolizei: Man bittet um die Kundendaten hinter einer Bestellnummer, um die Adresse eines früheren Mitarbeiters oder um die Videoaufnahmen vom Werkstor. Viele Unternehmen liefern in dieser Situation sofort – aus Respekt vor der Behörde. Das ist verständlich, aber datenschutzrechtlich nicht folgenlos: Ein Auskunftsersuchen der Polizei entbindet Sie nicht von Ihrer eigenen Verantwortung für die Daten.

  • DSGVO-Auskunftsanspruch: Was Sie liefern müssen – und was nicht

    Früher oder später landet in jedem Unternehmen ein Schreiben auf dem Tisch: „Bitte teilen Sie mir mit, welche Daten Sie über mich gespeichert haben." Der DSGVO-Auskunftsanspruch ist das am häufigsten genutzte Betroffenenrecht – und er kommt in der Praxis selten von neugierigen Kunden, sondern meist von ausgeschiedenen Mitarbeitern, Bewerbern oder Vertragspartnern im Streit. Drei Gerichtsentscheidungen aus dem Sommer 2026 haben nun wichtige Punkte geklärt: Inhalt, Umgang mit Vielfach-Anfragen und das Format der Herausgabe.

  • Wenn der Chatbot Unsinn erzählt: Warum Ihr Unternehmen dafür haftet

    Ein Oberlandesgericht hat im Mai 2026 entschieden: Sagt ein KI-Chatbot auf der Unternehmenswebsite etwas Falsches, haftet das Unternehmen dafür wie für eigene Werbung. Wenn Sie einen Chatbot im Kundenkontakt einsetzen – für Beratung, Produktfragen oder Terminbuchung –, ist die Chatbot-Haftung damit kein theoretisches Thema mehr, sondern ein Punkt auf Ihrer Compliance-Liste.

  • Recht auf Löschung: Was Unternehmen bei DSGVO-Löschanfragen wirklich leisten müssen

    Das Recht auf Löschung ist nach dem Auskunftsanspruch das Betroffenenrecht, das am häufigsten geltend gemacht wird – von Kunden, Bewerbern, ehemaligen Mitarbeitern und Newsletter-Empfängern. Die europäischen Datenschutzbehörden haben 2025 gemeinsam geprüft, wie Unternehmen damit in der Praxis umgehen. Das Ergebnis: Die meisten Unternehmen kennen die Rechtslage, scheitern aber an der Umsetzung.

  • KI-Kennzeichnungspflicht: Was Unternehmen jetzt offenlegen müssen

    Seit dem 2. August 2026 gilt die KI-Kennzeichnungspflicht aus der europäischen KI-Verordnung. Wer einen Chatbot auf der Website laufen lässt, KI-generierte Bilder in der Werbung einsetzt oder Inhalte automatisiert erstellen lässt, muss das gegenüber Kunden offenlegen. Der Bußgeldrahmen reicht bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes – und anders als bei vielen anderen Compliance-Themen kann jeder Wettbewerber von außen prüfen, ob Sie die Pflicht erfüllen.

Alle Beiträge zu diesem Thema →

Kontakt

Neu bei uns? Ein Gespräch genügt.

Fünfzehn Minuten, kostenfrei: Sie schildern, was los ist. Wir sagen Ihnen, ob und wie wir helfen – und was es kostet.

Erstgespräch buchen

Lieber schreiben? Zum Kontaktformular

Sie sind bereits Mandant? Dann wie gewohnt: Anruf oder WhatsApp.

Telefon 0721 98191979WhatsApp 0172 6939399