Verzeichnis
Stichwörter von C bis D
24 Stichwörter von Cloud bis Dienstleistersteuerung, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen.
#Cloud
Fristen
FAQ
- Welche Fehler vermeidet ein Versicherer beim Berufsgeheimnis in der Cloud, sobald ein Dienstleister Zugang zu Versichertendaten erhält?
- Wann entfallen Cloud-Wechselentgelte?
- Was kommt für Cloud-Anbieter durch den Data Act hinzu, ab wann und mit welchen Fristen für den Anbieterwechsel?
- Wie sichert ein Unternehmen den Cloud-Vertrag datenschutzrechtlich ab, ohne die Datenschutz-Grundverordnung zu lesen?
- Welche Fehler passieren bei Cloud-Anbietern aus den Vereinigten Staaten?
- Wer ist beim Cloud-Einsatz zuständig? Wohin eskaliert ein Mangel?
- Wie belegt die Geschäftsleitung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?
- Was belegt der Vorstand eines Versicherers bei Cloud-Ausgliederungen?
- Welche Fehler führen bei Geschäftsleitern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?
Meldungen
#CMDB
Leistungen
#CMMI
Leistungen
#Compliance
Leistungen
Fristen
FAQ
- Wie lese ich den Fristenkalender nach Betroffenen, Zuständigkeit und Meldestelle?
- Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
- Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Konzerneinheiten wirklich trennt?
- Wie bildet Ihr Haus Personen mit mehreren Beschäftigungs- oder Organverhältnissen im Konzern ab?
- Wie verhindert Ihr Haus eine ungeprüfte Selbstfreigabe, wenn dieselbe Person mehrere Rollen im Freigabeprozess hat?
- Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Konzerneinheiten angehören?
- Ist jede IKT-Dienstleistung zugleich eine Auslagerung oder Ausgliederung?
- Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienstleistung?
- Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
- Was geschieht, wenn ein Anbieter erforderliche Vertragsklauseln ablehnt?
- Welche Nachweise sammelt die laufende Dienstleistersteuerung?
- Wie schließt Ihr Haus festgestellte Sicherheitslücken so, dass am Ende ein belastbarer Nachweis steht?
- Wer erstellt, prüft und gibt eine Schutzbedarfsfeststellung frei?
- Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?
- Wer braucht ab 20. November 2026 einen Sachkundenachweis?
- Wie prüft Compliance, ob die Bafin Leitlinien übernahm?
- Wie halten wir Fristen im Transaktionsmonitoring nach?
- Wie dokumentieren wir die Frist bei Verdachtsmeldungen?
Meldungen
#Confluence
Leistungen
#CRA
Fristen
FAQ
- Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?
- Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Meldepflichten gelten seit dem 11. September 2026?
- Wie prüfen wir Lieferanten auf CRA-Konformität?
Meldungen
#CRDVI
Fristen
#CRR
Meldungen
#CRR3
Fristen
#CSDR
Fristen
#CyberResilienceAct
Fristen
FAQ
- Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?
- Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Meldepflichten gelten seit dem 11. September 2026?
Meldungen
#Cybersicherheit
Fristen
FAQ
- Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?
- Wie prüfen wir Lieferanten auf CRA-Konformität?
- Wie ergänzen wir Notfallprozesse um KI-Vorfälle?
Meldungen
- KI-Vorfälle: Nur 11 Prozent haben eigene Abläufe
- KI aus China? Für die deutsche Wirtschaft praktisch kein Thema
- Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwachstellen geschlossen
- Version 1.0: Auswirkungen auf die Cybersicherheit von Organisationen durch die Entwicklung im Bereich Künstlicher Intelligenz
#DataAct
Fristen
FAQ
#DataPrivacyFramework
FAQ
#Datenpanne
FAQ
#Datenqualität
FAQ
- Wie gelingt ein Beziehungsmodell für Dienstleisterdaten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
- Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Konzerneinheiten angehören?
- Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
- Wie gelingt der Abgleich von Auslagerungsregister und IKT-Informationsregister aus einem gemeinsamen Datenmodell?
- Welche Datenfelder bereinigt ein Haus zuerst?
- Wie pflegt Ihr Haus Dienstleisterdaten nur einmal, obwohl Einkauf, Vertragsverwaltung und Risikotool sie brauchen?
- Wie verbindet Ihr Haus Geschäftsprozess, Informationen, Anwendung und Dienstleister zu einer Abhängigkeitskarte?
- Wie führt Ihr Haus ein neues Steuerungstool ein und übernimmt nur geprüfte Daten?
- Was bringt bei einem gewachsenen Bestand an Dienstleistern zuerst Nutzen?
- Wie bereitet ein Haus Register und Aufsichtsmeldungen verlässlich vor?
- Trägt das neue Steuerungstool im Alltag?
- Wie klärt Ihr Haus widersprüchliche Angaben zwischen Vertrag, Einkauf und Fachbereich?
- Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teilaktivitäten sichtbar bleiben?
- Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Informationsverbunds?
- Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leistungskette ändern?
#Datenrückgabe
FAQ
#Datenschutz
Leistungen
FAQ
- Wie hoch kann ein Bußgeld wegen Datenschutzverstößen ausfallen?
- Wann muss ein Unternehmen einen Datenschutzbeauftragten benennen?
- Wie unabhängig ist der Datenschutzbeauftragte und welchen Schutz genießt er gegen Abberufung und Kündigung?
- Was müssen Unternehmen mit den Kontaktdaten ihres Datenschutzbeauftragten tun?
- Wer muss ein Verarbeitungsverzeichnis führen und welche Angaben gehören hinein?
- Wann ist eine Datenschutz-Folgenabschätzung Pflicht?
- Was muss ein Vertrag zur Auftragsverarbeitung regeln?
- Bis wann ist eine Datenpanne der Aufsicht zu melden?
- Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?
- Wie gelingt es, den Datenschutz schon in der Dienstleistersteuerung zu verankern, bevor der Vertrag steht?
- Wie ordnet Ihr Haus Informationen so zu, dass die Schutzbedarfsfeststellung belastbar wird?
- Wie sichert ein Unternehmen den Cloud-Vertrag datenschutzrechtlich ab, ohne die Datenschutz-Grundverordnung zu lesen?
- Welche Datenschutz-Pflichten treffen einen Finanzdienstleister beim Einsatz eines Nearshoring-Dienstleisters?
- Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?
Meldungen
- Wirtschaft will Entlastung beim Datenschutz
- Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und datenschutzrechtlichen Prüfbericht vor
- KI aus China? Für die deutsche Wirtschaft praktisch kein Thema
- Datenschutzbehörden wollen gestalten – 4. Strategieklausur der DSK
- Von KI bis Schutz vor Cybergrooming: Wie rheinland-pfälzische Schulen jetzt das Pflichtfach Informatik gestalten können
- Stuttgarter Impulse zur Modernisierung des Datenschutzes
- SDTB-Newsletter 03/2026 erschienen
#Datenschutzaufsicht
Meldungen
- Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und datenschutzrechtlichen Prüfbericht vor
- Datenschutzbehörden wollen gestalten – 4. Strategieklausur der DSK
- Sicherer Umgang mit Patientendaten: Über 160 Praxen in Rheinland-Pfalz fortgebildet
- Von KI bis Schutz vor Cybergrooming: Wie rheinland-pfälzische Schulen jetzt das Pflichtfach Informatik gestalten können
- KI zur Anonymisierung von Gerichtsentscheidungen: Informationsfreiheitsbeauftragte begrüßen Einsatz
- Stuttgarter Impulse zur Modernisierung des Datenschutzes
- SDTB-Newsletter 03/2026 erschienen
- Informationsfreiheit im Bund in Gefahr: Die Informationsfreiheits-beauftragten kritisieren Bundesregierung
- Informationsfreiheitsgesetz: Konferenz der Beauftragten lehnt geplante Einschränkung ab
#Datenschutzbeauftragter
FAQ
- Wie hoch kann ein Bußgeld wegen Datenschutzverstößen ausfallen?
- Wann muss ein Unternehmen einen Datenschutzbeauftragten benennen?
- Wie unabhängig ist der Datenschutzbeauftragte und welchen Schutz genießt er gegen Abberufung und Kündigung?
- Was müssen Unternehmen mit den Kontaktdaten ihres Datenschutzbeauftragten tun?
- Wann ist eine Datenschutz-Folgenabschätzung Pflicht?
#Datenschutzfolgenabschätzung
FAQ
#Datenverordnung
Fristen
#Deutschland
FAQ
#Dienstleistersteuerung
Leistungen
FAQ
- Wie gelingt ein Beziehungsmodell für Dienstleisterdaten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
- Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risikobeurteilung je empfangender Rechtseinheit?
- Wie bildet Ihr Haus einen Konzernvertrag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
- Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechtseinheiten und Prozesse trägt?
- Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Konzerneinheiten angehören?
- Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
- Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbieterauswahl feststehen?
- Wie gelingt ein Anbietervergleich, ohne jedes Mal bei null anzufangen?
- Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
- Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?
- Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienstleistung?
- Wie bringt Ihr Haus regulatorische Anforderungen rechtzeitig in Verträge mit IKT-Dienstleistern, bevor die Verhandlung beginnt?
- Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
- Welche Kontrollen gelten nach Vertragsbeginn?
- Wann bewertet Ihr Haus eine bezogene Dienstleistung erneut?
- Was geschieht, wenn ein Anbieter erforderliche Vertragsklauseln ablehnt?
- Was prüft eine zentrale Steuerungsfunktion, wenn der Fachbereich die Risikoanalyse erstellt?
- Welche Nachweise sammelt die laufende Dienstleistersteuerung?
- Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?
- Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leistungsziele um?
- Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
- Welche Datenfelder bereinigt ein Haus zuerst?
- Wie pflegt Ihr Haus Dienstleisterdaten nur einmal, obwohl Einkauf, Vertragsverwaltung und Risikotool sie brauchen?
- Wie verbindet Ihr Haus Geschäftsprozess, Informationen, Anwendung und Dienstleister zu einer Abhängigkeitskarte?
- Wie gelingt es, den Datenschutz schon in der Dienstleistersteuerung zu verankern, bevor der Vertrag steht?
- Wie führt Ihr Haus ein neues Steuerungstool ein und übernimmt nur geprüfte Daten?
- Was bringt bei einem gewachsenen Bestand an Dienstleistern zuerst Nutzen?
- Trägt das neue Steuerungstool im Alltag?
- Wie klärt Ihr Haus widersprüchliche Angaben zwischen Vertrag, Einkauf und Fachbereich?
- Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Informationsverbunds?
- Welche Kennzahlen steuern einen Nearshoring-Dienstleister laufend?
- Wie testen Sie den Ausstiegsplan eines Nearshoring-Dienstleisters, ohne den Betrieb zu stören?
- Wie prüfen wir Lieferanten auf CRA-Konformität?
- Wie bereiten wir uns auf DORA-Aufsicht 2027 vor?