ESXi IN DER PRAXIS

Bäcker-Betriebe haben 2026 strukturell viel MA-Datenschutz: Personalakte mit Zeugnissen und Gehältern, Zeiterfassung (Schicht-Betrieb), Mitarbeiter-Foto auf Website, Bewerber-Daten. Plus IFS Food für Lebensmittel-Hygiene. Lohnt der Blick auf DSB für Bäcker-Betriebe.

Was Bäcker-Betriebe 2026 brauchen

• Verarbeitungsverzeichnis Personalakte, Zeiterfassung, Bewerbungen
• Elektronische Zeiterfassung seit BAG-Urteil 2022 Pflicht — DSGVO-konform
• Mitarbeiter-Foto-Einwilligung separat schriftlich
• Bewerber-Daten-Aufbewahrung 6 Monate, dann löschen
• IFS Food Lebensmittel-Hygiene plus DSGVO parallel

Festpreise DSGVO Bäckerei 2026

• Hugo DSB Standard 149 €/Mo für 5-20 MA
• Pro 299 €/Mo für Filialbäckerei mit 20-80 MA
• Einrichtung 1.500-3.000 € einmalig

FAQ

Stand: Juni 2026

TLDR – Kurzantwort für Entscheider*innen

Online-Formate ermöglichen rund um die Uhr Zugriff, lassen sich mit einem Klick auf neue Teams ausrollen und verursachen pro Nutzer zwischen 20 € und 50 € pro Jahr. Die Stückkosten bleiben niedrig, während Phishing-Simulationen die Erkennungsrate um bis zu 83 % steigern, wenn sie monatlich wiederholt werden.

Präsenz-Workshops bieten unmittelbare Rückfragen und praxisnahe Übungen, was besonders bei komplexen Szenarien wertvoll ist, kosten jedoch zwischen 1 500 € und 3 000 € pro Termin – für ein KMU mit ein erfahrenes Team an Mitarbeitenden schnell 2 000 € bis 5 000 € jährlich.

Ein Blended-Learning-Ansatz kombiniert beide Stärken: Flexibles E-Learning liefert messbare Fortschritte, während gelegentliche Präsenz-Sessions das Gelernte verankern. Die Wahl hängt vom internen Risiko-Profil, dem verfügbaren Budget und der gewünschten Schulungsfrequenz ab. Wer sowohl Kosteneffizienz als auch intensive Interaktion sucht, sollte eine hybride Lösung planen.

Weitere Details zu den Unterschieden zwischen reinen Online‑ und Präsenz-Modellen finden Sie bei Rapid7 und im Beitrag von KPC.

Online-Format – Flexibel, skalierbar und KI-gestützt

Moderne Plattformen … Weiterlesen

Auf den Punkt: Wer Arbeitsschutz-Unterweisungen noch in einer Excel-Liste oder auf Papier verwaltet, riskiert Lücken im Nachweis – und genau dieser Nachweis zählt im Ernstfall. Wird ein Mitarbeiter bei der jährlichen Pflicht-Unterweisung vergessen oder fehlt die Unterschrift, lässt sich später nicht mehr belegen, dass die Belehrung stattgefunden hat. Eine digitale Lösung schließt diese Lücke, weil sie Fristen, Teilnehmer und Inhalte automatisch festhält. Dieser Beitrag zeigt, woran Excel-Listen scheitern, was eine moderne Unterweisungssoftware leistet und welche rechtlichen Vorgaben Sie dabei einhalten müssen.

Eine Unterweisung ist die wiederkehrende Belehrung der Beschäftigten über Sicherheit und Gesundheit am Arbeitsplatz. Rechtsgrundlage ist § 12 Arbeitsschutzgesetz (ArbSchG) in Verbindung mit § 4 der DGUV Vorschrift 1. Beide verlangen, dass die Unterweisung bei der Einstellung und danach mindestens jährlich erfolgt. Der Nachweis ist dabei keine Formalie: Der Arbeitgeber muss belegen können, dass er seiner Unterweisungspflicht nachgekommen ist. Genau hier entscheidet sich, ob eine Excel-Liste ausreicht – oder ob sie zur Schwachstelle wird.

Warum Excel-Listen und Papier im Arbeitsschutz an Grenzen stoßen

Excel ist ein gutes Werkzeug – … Weiterlesen

… Weiterlesen

… Weiterlesen

… Weiterlesen

Die elektronische Patientenakte (ePA) ist 2026 für Hamburger Arztpraxen Pflicht-Anwendung — gleichzeitig massiv Datenschutz-relevant. Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO), Gesundheitsdaten, Berufsgeheimnis nach § 203 StGB. Wer ePA nicht strukturiert einrichtet, riskiert Bußgelder und Berufs-Haftung. Dieser Guide zeigt die Praxis-IT Datenschutz für ePA 2026. Für DSB-Beratung lohnt der Blick auf Hugo DSB für Arztpraxen.

Was Praxis-IT für ePA-konforme Datenschutz braucht

• TI-Konnektor in eigenem VLAN, Firmware aktuell
• eHBA für ärztliche Signatur, sicher aufbewahrt
• SMC-B für Praxis-Authentifizierung
• PVS-Server mit EDR, MFA, immutable Backup
• Verschlüsselung at Rest für alle Patientendaten
• Audit-Logs aller PVS-Zugriffe (12 Monate)
• Patienten-Einwilligungen dokumentiert
• DSB-Bestellung mit Healthcare-Tiefe
• Datenpannen-Workflow mit 72-h-Meldepflicht
• Mitarbeiter-Schulungen zur ePA-Nutzung und Schweigepflicht

… Weiterlesen

TOMs (Technische und Organisatorische Maßnahmen) nach Art. 32 DSGVO sind 2026 für jedes deutsche KMU Pflicht — und werden bei HmbBfDI-Anhörungen oft als erstes verlangt. Wer nur leere Vorlagen vorzeigt ohne tatsächliche Umsetzung, riskiert Bußgelder. Dieser Guide liefert die 14-Punkte-TOMs-Vorlage für Klein-KMU mit konkreten Formulierungen. Für strukturiertes Management lohnt der Blick auf Hugo DSB mit TOMs-Vorlagen.

Die 14-Punkte-TOMs-Vorlage Art. 32 DSGVO

… Weiterlesen