Der Ende-zu-Ende-Podcast – Datenschutz, Informationssicherheit & AI-Governance

Von der Krippe bis zum Ausbildungsplatz: Kinder sollen im Datenschutz besonders geschützt werden, so weit zumindest die Idee des Gesetzgebers. Nach den Erfahrungen von Thomas werden Kinder aber im Alltag oft schlecht behandelt.  Christian hat heute viel auf dem Herzen und bringt ein Themen-Potpourri aus aktuellen Nachrichten mit. Verlängerte Registrierungsfrist beim BSI bis zur Abschaltung vo...

Christian gibt ein Update zum Thema "Fotografieren im Schwimmbad". Apropos Fotos: Was sieht man alles auf deinen Social-Media-Fotos? Es fällt immer wieder auf, dass Menschen Urkunden, Zertifikate und andere Dokumente in die Kamera halten und damit Angriffsfläche für Identitätsdiebstahl bieten. Thomas berichtet von speziellen Phishing-Angriffen auf E-Mail-Domains, die technisch zu wenig vor Spoofin...

 Thomas stellt seine "keine-Fotos-im Schwimmbad"-Lösung vor. Mehr Informationen unter https://thomasrosin.de/ohne-kamera-in-schwimmbad-sauna-spa-dusche/ Aber eigentlich geht es bei Thomas heute um unsichere Smartphones, vor allem im privaten Umfeld.  Christian spricht über das Recht von Arbeitgebern, die private Wohnung von Mitarbeitenden zu kontrollieren. Ein Angriff auf die Persönlichk...

Christian berichtet von der Idee, dass bekannte KI-Plattformen wie ChatGPT zukünftig kontextbezogene Werbung anzeigen könnten. Du stellst Fragen zu einem Sachthema und die KI stellt dir direkt die zu dir passenden Produkte vor. Was stimmt hier nicht? Der Einsatz von Cloudservices anstatt selbst "Blech" zu betreiben, ist heute der Normalzustand. Thomas stellt fest, dass noch viele IT-Abteilungen da...

Wie gut oder schlecht darf ein Datenschutzbeauftragter erreichbar sein? Und wer muss sich darum kümmern, diese Erreichbarkeit sicherzustellen? Thomas berichtet von einem Fall der Berliner Datenschutz-Aufsichtsbehörde , der genau diese Fragen anregt. Bekommen bei dir neue Mitarbeitende sofort einen Büroschlüssel? Und wie sieht es mit den digitalen Berechtigungen aus? Bekommen Mitarbeitende ab dem e...

Sinneswandel? Microsoft kündigt neue Geschäftsbedingungen für Copilot an. Copilot soll demnach künftig nur noch Unterhaltungszwecken dienen und nicht für wichtige Entscheidungen genutzt werden. Ich möchte KI, aber ich weiß nicht wozu … Viele Mitarbeiter möchten unbedingt künstliche Intelligenz einsetzen. Bei der Frage nach dem genauen „Wozu“ fällt es aber oft schwer, zu formulieren, welche Anwendu...

Nachts zur besten Schlafenszeit steht plötzlich die Polizei an der Haustür des Geschäftsführers und informiert über eine Sicherheitslücke. Christian berichtet von einem zunächst skurrilen Polizeieinsatz im Namen der Informationssicherheit. Wenn die Virenscanner schweigen … dann muss das nicht immer heißen, dass alles in Ordnung ist. Vielleicht funktioniert er einfach gerade nicht. Thomas erklärt E...

Spionagebrillen sind total im Trend - die Besitzer setzen sich in Deutschland aber auch einem strafrechtlichen Problem aus. Inzwischen tauchen auch erste Hausverbote für sogenannte Smartglasses auf. Thomas berichtet, dass aktuell mehr Mitarbeitende in Unternehmen gezielt durch Betrüger angesprochen werden. Teilweise mit hervorragender inhaltlicher Vorbereitung werden Mitarbeitende dazu gebracht, U...

Cyberversicherung richtig abschließen – Thomas erzählt, welche Erfahrungen er mit solchen Versicherungen bei seinen Kunden gemacht hat Reisen in die USA oder der elektronische Reiseantrag ESTA – Christian berichtet, vor welchen Herausforderungen Unternehmen stehen und wie mögliche Lösungen aussehen könnten. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der End...

Christian hat festgestellt, dass er in der letzten Zeit mehrfach E-Mails von (menschlichen) Kommunikationspartnern erhalten hat, deren Textinhalt aber hauptsächlich von einer KI erstellt wurde. Schwierig – denn am Ende hat das mehr Arbeit gemacht und nicht zum gewünschten Verständnis geführt. Aber was soll man in so einer Situation machen? Thomas hat ein Löschkonzept für eine Unternehmensanwe...

Christian warnt vor Datenspannern. Besonders bei LinkedIn und anderen Social Media Plattformen fallen immer wieder Beiträge auf, in denen bedenkliche Fotos veröffentlicht werden. Thomas berichtet über eine Untersuchung zu sicherheitskritischen Browser-Addons und von Beobachtungen aus seinen Audits. Hier noch ein Link zu einem Textbeitrag zur Untersuchung von Browser-Addons: https://www.security.co...

Schreibt der DSB Deines Unternehmens einen Jahresbericht? Oder bist Du selbst DSB - schreibst Du dann für Deinen Verantwortlichen einen jährlichen Bericht? Warum oder auch warum nicht? Christian erklärt, was er mit Jahresberichten erreichen möchte. Und Thomas sieht das irgendwie anders. Thomas berichtet, wie sich NIS-2 im neuen Jahr 2026 in der Praxis zeigt. Und tatsächlich scheint es noch immer e...

Und wieder ist ein Jahr vorbei. Wir machen in dieser Folge einen kleinen Jahresrückblick und erinnern uns an spannende, seltsame und weniger schöne Themen aus dem Datenschutz 2025.  Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDY...

Zum Silvesterfest schenken wir Euch eine Sonderfolge zum Thema NIS-2. Seit dem 07.12.2025 werden noch mehr Unternehmen in Deutschland gesetzlich gezwungen, sich um ihre Cybersicherheit zu kümmern. Wir diskutieren, was das für vor allem kleine und mittelständische Unternehmen bedeutet. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist e...

Thomas berichtet aus der Start-up-Sprechstunde. Was sind die Top-Datenschutz-Prio's für Start-ups und womit sollte man als Gründer/-in anfangen? Christian hat sich mit Datenschutz-Bußgeldern in der EU beschäftigt und ein paar interessante Zahlen mitgebracht. Wo steht Deutschland bei der Vergabe von Bußgeldern? Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der...

Diese Folge startet ein wenig überraschend (sieht man am besten in der Videoversion). Zudem haben Christian und Thomas mit dieser Folge ihr halbjähriges Podcast-Jubiläum.  Christian hat sich mit der Frage beschäftigt, wie Auftragsverarbeiter mit Betroffenenanfragen (Auskunftsanfragen) umgehen sollten. Aber auch Auftraggeber sollten sich einmal Gedanken machen, wie sie ihre Auftragsverarbeiter...

Thomas ist heute bei Google DACH Privacy Forum #7 in Frankfurt am Main zu Besuch. Diese Veranstaltung ist speziell für Menschen aus dem Datenschutz, die sich mit Marketing-Produkten aus der Google-Welt beschäftigen.  Christian hat sich mit Notfallkontakten in Unternehmen beschäftigt. In der Praxis stellen sich bei der Suche nach einer datenschutzkonformen Lösung eine ganze Reihe von Herausfor...

Thomas berichtet von dem letzten Elternabend und einem Englischlehrer, der unerwartet ärztliche Atteste(?) verlangt. Wie ist das mit dem Datenschutz bei Abwesenheit in der Schule, Stichworte: Schulunfähigkeitsbescheinigungen(!) und Entschuldigungsschreiben? Christian: Tote haben kein Recht auf Datenschutz? Sind denn Auskunftsanfragen durch Erben möglich? Hier die besprochenen Links zu den gesetzli...

Halloween steht kurz bevor. Und dazu kann der Datenschutz einige Horrorgeschichten beitragen. Christian und Thomas bringen zu dieser Folge Gänsehaut aus ihrer Beratung mit. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.com/channel/UCUDxzn-UAu9NJsDYiHvafkg Die Au...

Christian hat ein sehr unangenehmes Erlebnis im Schwimmbad. Ein männlicher Badegast fotografiert/filmt seine Kinder und die von Christian. Die Situation scheint zu eskalieren. Spielplatz "künstliche Intelligenz", der Einsatz von KI ohne erkennbaren Nutzen? Thomas stellt fest, dass viele seiner Kunden mit KI arbeiten und arbeiten wollen. Dabei ist den Beteiligten aber oft gar nicht klar, was sie mi...

Christian berichtet von einer besonderen Sichtweise einer Aufsichtsbehörde zum Begriff der „Verarbeitung“ personenbezogener Daten. Was ist denn nun „Verarbeitung“? Thomas findet auf der Insel Fehmarn einen Gastronomiebetrieb mit ausdrücklicher Haftung für die Garderobe der Besucher – allerdings auf Kosten des Datenschutzes. Kurzpapier der Aufsichtsbehörden zum Thema Videoüberwachung: https://www.d...

Thomas ist auf der Insel Fehmarn und erzählt von Überwachungsmaßnahmen auf den Inselbaustellen. Christian spricht von Interessenkonflikten als DSB, beispielsweise bei der persönlichen Empfehlung von Dienstleistern. Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Videopodcast. Du findest ihn hier bei YouTube: https://www.youtube.c...

Alarm im Mittelstand! Thomas berichtet von der Einführung von Alarmplänen in KMU. Christian hat das Thema  Medienkompetenz bei Kindern, Eltern und Lehrern mitgebracht. Hier einige interessante Links zum Thema "wie sag ich es meinem Kinde ...": https://thomasrosin.de/datenschutz-wie-sage-ich-es-meinem-kind/ https://thomasrosin.de/wie-sensibilisieren-sie-ihre-kinder-fuer-den-datenschutz/ Ein we...

Die Sommerloch-Folge: Wer findet heraus, was mit dieser Folge anders ist als sonst? Thomas spricht über Vertragsmanagement in Verbindung mit Dienstleistern in den USA . Christian teilt seine Erfahrung mit der Generierung von Datenschutzinformationen durch künstliche Intelligenz . Ein weiterer Blick unter die Motorhaube unserer Beratung ;-) Für die "nur"-Zuhörer: Der Ende-zu-Ende-Podcast ist ein Vi...

Stell dir vor, dein Steuerberater wird gehacked und das kurz vor der monatlichen Gehaltsabrechnung. Christian berichtet von einem aktuellen Fall aus seiner Beratung. Hast du schon einmal täuschend echte Bewerbungen auf eine Stelle, die es bei dir gar nicht gibt, bekommen? Ein Virus? Ein Phishing-Angriff. Thomas erklärt es genauer.  Ein weiterer Blick unter die Motorhaube unserer Beratung ;-)...