--- adresse: "https://qvestcon.com/stichwoerter/d/" titel: "Stichwörter mit D" beschreibung: "Stichwörter von DataAct bis DSGVO: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-10-04" --- Verzeichnis # Stichwörter mit D 16 Stichwörter von DataAct bis DSGVO, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #DataAct ### Fristen - [Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben](https://qvestcon.com/fristen/#f-data-act-wechselentgelte-2027-01-12) ## #Datenpanne ### FAQ - [Bis wann ist eine Datenpanne der Aufsicht zu melden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenpanne-aufsicht-melden_e207ab1d/) ## #Datenqualität ### FAQ - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_b753f819/) - [Welche Datenfelder bereinigt ein Haus zuerst, damit die Register für Dienstleister belastbar werden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_0d9cbf85/) - [Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pflegt-ihr-haus-dienstleisterdaten-nur-einmal_a6415a15/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fuehrt-ihr-haus-neues-steuerungstool-uebernimmt_0de96464/) - [Welche Ver­bes­se­run­gen bringen bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-verbesserungen-bringen-einem-gewachsenen_1049d517/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) - [Woran erkennt Ihr Haus, dass ein neues Steue­rungs­tool im Alltag trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-neues_f6d78db0/) - [Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_afaba82a/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_11625d4c/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ## #Datenrückgabe ### FAQ - [Was gehört zur geordneten Beendigung einer Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_aa4c4aee/) ## #Datenschutz ### Leistungen - [Datenschutz nach DSGVO](https://qvestcon.com/leistungen/#datenschutz) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Wie hoch kann ein Bußgeld wegen Daten­schutz­ver­stö­ßen ausfallen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-hoch-kann-bussgeld-wegen-datenschutzverstoessen_44dabded/) - [Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/) - [Wie unabhängig ist der Daten­schutz­be­auf­tragte und welchen Schutz genießt er gegen Abberufung und Kündigung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unabhaengig-datenschutzbeauftragte-welchen-schutz_87996f35/) - [Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muessen-unternehmen-den-kontaktdaten-ihres_bb138f8a/) - [Wer muss ein Ver­ar­bei­tungs­ver­zeich­nis führen und welche Angaben gehören hinein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-muss-verarbeitungsverzeichnis-fuehren-welche_bc488d8f/) - [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) - [Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-vertrag-auftragsverarbeitung-regeln_f4f968ce/) - [Bis wann ist eine Datenpanne der Aufsicht zu melden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenpanne-aufsicht-melden_e207ab1d/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern bevor der Vertrag steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_762e3349/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) ### Meldungen - [Wirtschaft will Entlastung beim Datenschutz](https://qvestcon.com/news/#m-efceadf5f3b40d9f) - [Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und daten­schutz­recht­li­chen Prüfbericht vor](https://qvestcon.com/news/#m-bf57882ad22e0e44) - [KI aus China? Für die deutsche Wirtschaft praktisch kein Thema](https://qvestcon.com/news/#m-16da8bb893461baf) - [Daten­schutz­be­hör­den wollen gestalten – 4. Stra­te­gie­klau­sur der DSK](https://qvestcon.com/news/#m-61c8e1aec8e111a4) - [Von KI bis Schutz vor Cybergrooming: Wie rheinland-pfälzische Schulen jetzt das Pflichtfach Informatik gestalten können](https://qvestcon.com/news/#m-76d09f6b34ce7169) - [Stuttgarter Impulse zur Moder­ni­sie­rung des Datenschutzes](https://qvestcon.com/news/#m-90a57f09914eadf3) - [SDTB-Newsletter 03/2026 erschienen](https://qvestcon.com/news/#m-fc91592e654aacc8) - [111. Daten­schutz­kon­fe­renz: Beschlüsse zur Jugend­me­di­en­bil­dung, Radar-Sensorik und 6G Standards sowie Austausch zum Poli­zei­pro­jekt P20](https://qvestcon.com/news/#m-861c911a64ee5e21) - [Lan­des­da­ten­schutz­be­hör­den verabschieden „Stuttgarter Impulse zur Moder­ni­sie­rung des Datenschutzes. Eckpunkte aus Sicht der Auf­sichts­pra­xis“](https://qvestcon.com/news/#m-7c1e77de9608a63d) - [Lan­des­da­ten­schutz­be­auf­tragte mit Empfehlungen zur Moder­ni­sie­rung der Daten­schutz­auf­sicht und des Daten­schutz­rechts](https://qvestcon.com/news/#m-5c418d2fd1853139) ## #Daten­schutz­auf­sicht ### Meldungen - [Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und daten­schutz­recht­li­chen Prüfbericht vor](https://qvestcon.com/news/#m-bf57882ad22e0e44) - [Daten­schutz­be­hör­den wollen gestalten – 4. Stra­te­gie­klau­sur der DSK](https://qvestcon.com/news/#m-61c8e1aec8e111a4) - [Sicherer Umgang mit Pati­en­ten­da­ten: Über 160 Praxen in Rheinland-Pfalz fortgebildet](https://qvestcon.com/news/#m-ae28a0f70d8b9b18) - [Von KI bis Schutz vor Cybergrooming: Wie rheinland-pfälzische Schulen jetzt das Pflichtfach Informatik gestalten können](https://qvestcon.com/news/#m-76d09f6b34ce7169) - [KI zur Anony­mi­sie­rung von Gerichts­ent­schei­dun­gen: Infor­ma­ti­ons­frei­heits­be­auf­tragte begrüßen Einsatz](https://qvestcon.com/news/#m-79a0d79034dd57cb) - [Stuttgarter Impulse zur Moder­ni­sie­rung des Datenschutzes](https://qvestcon.com/news/#m-90a57f09914eadf3) - [SDTB-Newsletter 03/2026 erschienen](https://qvestcon.com/news/#m-fc91592e654aacc8) - [Infor­ma­ti­ons­frei­heit im Bund in Gefahr: Die Infor­ma­ti­ons­frei­heits-beauftragten kritisieren Bun­des­re­gie­rung](https://qvestcon.com/news/#m-e419044e423388e7) - [Infor­ma­ti­ons­frei­heits­ge­setz: Konferenz der Beauftragten lehnt geplante Einschränkung ab](https://qvestcon.com/news/#m-70387c5642a7b877) - [111. Daten­schutz­kon­fe­renz: Beschlüsse zur Jugend­me­di­en­bil­dung, Radar-Sensorik und 6G Standards sowie Austausch zum Poli­zei­pro­jekt P20](https://qvestcon.com/news/#m-861c911a64ee5e21) ## #Daten­schutz­be­auf­trag­ter ### FAQ - [Wie hoch kann ein Bußgeld wegen Daten­schutz­ver­stö­ßen ausfallen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-hoch-kann-bussgeld-wegen-datenschutzverstoessen_44dabded/) - [Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/) - [Wie unabhängig ist der Daten­schutz­be­auf­tragte und welchen Schutz genießt er gegen Abberufung und Kündigung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unabhaengig-datenschutzbeauftragte-welchen-schutz_87996f35/) - [Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muessen-unternehmen-den-kontaktdaten-ihres_bb138f8a/) - [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) ## #Daten­schutz­fol­gen­ab­schät­zung ### FAQ - [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) ## #Daten­ver­ord­nung ### Fristen - [Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben](https://qvestcon.com/fristen/#f-data-act-wechselentgelte-2027-01-12) ## #Deutschland ### FAQ - [Arbeitet Qvestcon auch für Unternehmen in Österreich oder der Schweiz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_5b95b29a/) ## #Dienst­leis­ter­steue­rung ### Leistungen - [Auslagerung, Ausgliederung und Third Party Management](https://qvestcon.com/leistungen/#dienstleister) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_ef7256b0/) - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_823eaf99/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Wie tief prüft Ihr Haus einen Anbieter und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_cd633c20/) - [Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_80ad2b66/) - [Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozess-rollenmodell_a4650989/) - [Welche Kontrollen setzt Ihr Haus nach Ver­trags­be­ginn wirksam ein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-kritikalitaet-bewerten_2dcd4265/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/) - [Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_30431711/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung in Ihrem Haus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-prozessmodell_9ae00ef9/) - [Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-einem-schweren-verstoss_86dc8fd0/) - [Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-erster-exit-test-ohne-dass_1ec49765/) - [Welche Datenfelder bereinigt ein Haus zuerst, damit die Register für Dienstleister belastbar werden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_0d9cbf85/) - [Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pflegt-ihr-haus-dienstleisterdaten-nur-einmal_a6415a15/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern bevor der Vertrag steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_762e3349/) - [Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fuehrt-ihr-haus-neues-steuerungstool-uebernimmt_0de96464/) - [Welche Ver­bes­se­run­gen bringen bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-verbesserungen-bringen-einem-gewachsenen_1049d517/) - [Woran erkennt Ihr Haus, dass ein neues Steue­rungs­tool im Alltag trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-neues_f6d78db0/) - [Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_afaba82a/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) ## #DORA ### Leistungen - [DORA: IKT-Register und Meldewege](https://qvestcon.com/leistungen/#dora) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-liefert-qvestcon-fuer-umsetzung-dora-aufsichtlichen_2d37e7b8/) - [Seit wann gilt DORA und wen betrifft sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_c9bfa34a/) - [Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/) - [Was ist NIS2 und wie steht sie zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_76ef0958/) - [Was ist Third Party Management und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_67c7a07a/) - [Gelten für Nearshoring andere Regeln als für Outsourcing?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_3fc2c7ee/) - [Gilt das KRITIS-Dachgesetz für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-kritis-dachgesetz-fuer-banken-versicherer_15d3a379/) - [Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_e86e4b5c/) - [Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_203f6517/) - [Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_550d9db2/) - [Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fristen-massnahmenplan-bafin_de615cf3/) - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1855074b/) - [Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_f1206ad8/) - [Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_1e316469/) - [Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_97a26a08/) - [Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_e199e8a9/) - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/) - [Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_ce5c61b9/) - [Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_a62692c8/) - [Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_34d0a8d3/) - [Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_7ea675e5/) - [Was verlangt das BSI-Gesetz nach NIS2 von Geschäfts­lei­tun­gen und gilt das für Banken und Versicherer unter DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verlangt-bsi-gesetz-nis2-geschaeftsleitungen-gilt_c4a518b0/) - [Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_81d4b979/) - [Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-konzerninterne_b8ba3837/) - [Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_59fcf698/) - [Was verlangt die BaFin bei Auslagerungen an Cloud-Anbieter?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1049a46d/) - [Gelten Auslagerungen innerhalb der Gruppe als Auslagerung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_5c85886f/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/) - [Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_389c5aa6/) - [Woran erkennt Ihr Haus, ob eine unterstützte Funktion kritisch oder wichtig ist?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritikalitaetsbewertung-funktionen_d0936bc3/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_cd633c20/) - [Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_80ad2b66/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/) - [Welche Kontrollen setzt Ihr Haus nach Ver­trags­be­ginn wirksam ein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-kritikalitaet-bewerten_2dcd4265/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/) - [Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_30431711/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung in Ihrem Haus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-prozessmodell_9ae00ef9/) - [Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-einem-schweren-verstoss_86dc8fd0/) - [Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_256cc39f/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) - [Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_41f11bf4/) - [Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_cd086f80/) - [Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_b753f819/) - [Welche Datenfelder bereinigt ein Haus zuerst, damit die Register für Dienstleister belastbar werden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_0d9cbf85/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) ### Meldungen - [EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken](https://qvestcon.com/news/#m-7e43ec429390e626) - [EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt](https://qvestcon.com/news/#m-71d61373ca47ac2a) - [EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen](https://qvestcon.com/news/#m-76b040474dcafc9d) ## #Dritt­land­zweig­stel­len ### Fristen - [CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime](https://qvestcon.com/fristen/#f-crd6-drittlandzweigstellen-2027-01-11) ## #Dritt­par­tei­en­ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #DSFA ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #DSGVO ### Leistungen - [Datenschutz nach DSGVO](https://qvestcon.com/leistungen/#datenschutz) ### FAQ - [Wie hoch kann ein Bußgeld wegen Daten­schutz­ver­stö­ßen ausfallen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-hoch-kann-bussgeld-wegen-datenschutzverstoessen_44dabded/) - [Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/) - [Wer muss ein Ver­ar­bei­tungs­ver­zeich­nis führen und welche Angaben gehören hinein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-muss-verarbeitungsverzeichnis-fuehren-welche_bc488d8f/) - [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) - [Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-vertrag-auftragsverarbeitung-regeln_f4f968ce/) - [Bis wann ist eine Datenpanne der Aufsicht zu melden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenpanne-aufsicht-melden_e207ab1d/) - [Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern bevor der Vertrag steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_762e3349/) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)