Aktuelles von Matthias Donnerhttps://matthiasdonner.com/blog/IT-Projekt, Datenschutz und IT-Security für den Mittelstandde Postfach eines abwesenden Mitarbeiters weiterleiten – ein Fall, den viele kennenhttps://matthiasdonner.com/blog/postfach-mitarbeiter-umleitung-datenschutz/https://matthiasdonner.com/blog/postfach-mitarbeiter-umleitung-datenschutz/2026-11-11T08:00:00+01:00DatenschutzEin Dienstgeber leitete das komplette Postfach eines abwesenden Mitarbeiters um – und verstieß gegen die DSGVO. Was Mittelständler besser machen. EDSA-Leitlinien 04/2026: wann ein Bußgeld kommt – und wann nichthttps://matthiasdonner.com/blog/edsa-leitlinien-04-2026-dsgvo-bussgeld/https://matthiasdonner.com/blog/edsa-leitlinien-04-2026-dsgvo-bussgeld/2026-11-09T08:00:00+01:00DatenschutzNeue EDSA-Leitlinien regeln, wann Aufsichtsbehörden ein Bußgeld verhängen und wann eine Verwarnung reicht. Was das für KMU bedeutet. ERP-Modernisierung im Mittelstand: woran Projekte wirklich hängen bleibenhttps://matthiasdonner.com/blog/erp-modernisierung-mittelstand-studie/https://matthiasdonner.com/blog/erp-modernisierung-mittelstand-studie/2026-11-05T08:00:00+01:00ProjektEine Studie zu ERP-Projekten zeigt: 86 Prozent scheitern an fehlenden eigenen Ressourcen. Worauf es bei der Projektleitung ankommt. Fortinet patcht kritisch – und schweigt drei Wochen zu den Detailshttps://matthiasdonner.com/blog/fortinet-notfallupdates-ohne-cve-angaben/https://matthiasdonner.com/blog/fortinet-notfallupdates-ohne-cve-angaben/2026-11-02T08:00:00+01:00IT SecurityFortinet schließt kritische Lücken in FortiOS & Co., nennt Details aber erst am 10. November. Was Mittelständler jetzt prüfen sollten. NIS2 wird ernst: Das BSI startet die Durchsetzung – wie Sie das als Projekt aufsetzenhttps://matthiasdonner.com/blog/nis2-umsetzung-bsi-durchsetzung-projekt/https://matthiasdonner.com/blog/nis2-umsetzung-bsi-durchsetzung-projekt/2026-10-31T08:00:00+01:00ProjektAb Q4 2026 spricht das BSI Einrichtungen ohne NIS2-Registrierung an. Warum das ein Projekt ist – mit Betroffenheit, Registrierung und Nachweisen. DSGVO-Bußgelder im Oktober: Pseudonymisierung ist keine Anonymisierung – und Testsysteme sind kein Freiraumhttps://matthiasdonner.com/blog/dsgvo-bussgelder-oktober-pseudonymisierung-testdaten/https://matthiasdonner.com/blog/dsgvo-bussgelder-oktober-pseudonymisierung-testdaten/2026-10-30T08:00:00+01:00DatenschutzDrei Bußgelder aus dem Oktober zeigen zwei häufige Fehler: Pseudonymisierung mit Anonymisierung verwechseln und echte Daten in Testsystemen nutzen. PHP2Shell: die Sicherheitslücke im Fundament des Internets – und was das für Ihre Server heißthttps://matthiasdonner.com/blog/php2shell-schwachstelle-webserver-kmu/https://matthiasdonner.com/blog/php2shell-schwachstelle-webserver-kmu/2026-10-28T08:00:00+01:00IT SecurityZwei kritische PHP-Lücken (CVE-2026-109618, CVE-2026-109619) erlauben Codeschleusung. Was passiert ist und was kleine Betriebe jetzt prüfen sollten. IT-Modernisierung scheitert selten an der Technik – vier Zahlen, die jeder Projektleiter kennthttps://matthiasdonner.com/blog/it-modernisierung-scheitert-selten-an-der-technik/https://matthiasdonner.com/blog/it-modernisierung-scheitert-selten-an-der-technik/2026-10-26T08:00:00+01:00Projekt85 Prozent der IT-Modernisierungen verfehlen ihre Ziele. Warum Projekte an Daten, Rollen und Change Management scheitern – und was Mittelständler tun. Smart Glasses im Betrieb: Was der EDSA jetzt klargestellt hathttps://matthiasdonner.com/blog/smart-glasses-datenschutz-edpb-stellungnahme/https://matthiasdonner.com/blog/smart-glasses-datenschutz-edpb-stellungnahme/2026-10-23T08:00:00+01:00DatenschutzDer Europäische Datenschutzausschuss hat sich zu Smart Glasses geäußert. Warum die Haushaltsausnahme im Betrieb endet und was Unternehmen jetzt regeln sollten.. Dataport Phoenix: Was 90 Millionen Euro über IT-Projektsteuerung verratenhttps://matthiasdonner.com/blog/dataport-phoenix-it-projekt-gescheitert/https://matthiasdonner.com/blog/dataport-phoenix-it-projekt-gescheitert/2026-10-21T08:00:00+01:00ProjektDas IT-Projekt Phoenix bei Dataport endete mit rund 90 Millionen Euro Verlust. Was der Rechnungshof rügt und was Verantwortliche jetzt anders machen. DSGVO-Bußgeld für Xandr: Wer Daten bekommt, haftet mithttps://matthiasdonner.com/blog/dsgvo-bussgeld-xandr-real-time-bidding/https://matthiasdonner.com/blog/dsgvo-bussgeld-xandr-real-time-bidding/2026-10-19T08:00:00+01:00DatenschutzNorwegen verhängt 8,6 Millionen Euro gegen Xandr. Warum der Verweis auf die Partner-Einwilligung nicht trägt und was KMU mit Werbe-Tools jetzt prüfen sollten. BeyondTrust Zero-Day: Warum ein Patch allein nicht reichthttps://matthiasdonner.com/blog/beyondtrust-zero-day-remote-support/https://matthiasdonner.com/blog/beyondtrust-zero-day-remote-support/2026-10-16T08:00:00+01:00IT SecurityEin Zero-Day in BeyondTrust Remote Support wurde seit August ausgenutzt. Warum der Patch nur die halbe Arbeit ist und was KMU jetzt prüfen sollten. Kontrollverlust reicht: Zwei Oktober-Signale zur DSGVO-Haftunghttps://matthiasdonner.com/blog/dsgvo-schadensersatz-kontrollverlust-cookies/https://matthiasdonner.com/blog/dsgvo-schadensersatz-kontrollverlust-cookies/2026-10-14T08:00:00+01:00DatenschutzDas OLG Hamm spricht 750 Euro Schadensersatz zu, der BGH verhandelt über Anbieter von Cookies. Was das für Betreiber von Websites bedeutet. SAP ECC läuft 2027 aus: Migrationsentscheidungen brauchen ein Projekthttps://matthiasdonner.com/blog/sap-ecc-wartungsende-2027-migration-projekt/https://matthiasdonner.com/blog/sap-ecc-wartungsende-2027-migration-projekt/2026-10-12T08:00:00+01:00ProjektDie Standardwartung für SAP ECC endet am 31.12.2027. Was der DSAG-Jahreskongress zeigt und wie Sie die Migrationsentscheidung als Projekt aufsetzen. Vom USB-Stick zum Stillstand: OT-Sicherheit ist Projektarbeithttps://matthiasdonner.com/blog/ot-sicherheit-produktionsstillstand/https://matthiasdonner.com/blog/ot-sicherheit-produktionsstillstand/2026-10-08T08:00:00+01:00ProjektEin Fachbeitrag beschreibt den Weg vom USB-Stick zum Stillstand der Anlage. Warum OT-Sicherheit Projektarbeit ist und welche Fragen zuerst zu klären sind. Cybersicherheits-Lagebild 2026: Was die Zahlen für den Mittelstand bedeutenhttps://matthiasdonner.com/blog/cybersicher-lagebild-2026-mittelstand/https://matthiasdonner.com/blog/cybersicher-lagebild-2026-mittelstand/2026-10-06T08:00:00+01:00IT SecurityDas CYBERsicher Lagebild 2026 zeigt weiter steigende Ransomware-Fälle im Mittelstand und den Einfluss von KI. Was das für Ihren Betrieb bedeutet. Fehlende Standards – warum IT-Projekte an Schnittstellen scheiternhttps://matthiasdonner.com/blog/it-projekte-fehlende-standards-schnittstellen/https://matthiasdonner.com/blog/it-projekte-fehlende-standards-schnittstellen/2026-10-03T08:00:00+01:00ProjektDer Bundesrechnungshof bemängelt fehlende verbindliche Standards und ein fehlendes Berichtswesen. Was Mittelständler daraus für ihre IT-Projekte mitnehmen. Videoüberwachung mit KI – warum Bremen ein System stoppthttps://matthiasdonner.com/blog/dsk-videoueberwachung-und-ki-datenschutz-folgenabschaetzung/https://matthiasdonner.com/blog/dsk-videoueberwachung-und-ki-datenschutz-folgenabschaetzung/2026-10-01T08:00:00+01:00DatenschutzDie DSK hat am 23.09.2026 eine Orientierungshilfe zur Videoüberwachung beschlossen; in Bremen stoppte ein KI-System mangels DSFA. Exchange – 85 Prozent der deutschen Server sind offenhttps://matthiasdonner.com/blog/exchange-cve-2026-62911-85-prozent-ungepatcht/https://matthiasdonner.com/blog/exchange-cve-2026-62911-85-prozent-ungepatcht/2026-09-30T08:00:00+01:00IT SecurityRund 85 Prozent der On-Premises-Exchange-Server in Deutschland sind für CVE-2026-62911 anfällig. Was KMU jetzt prüfen und tun sollten. DSGVO-Haushaltsausnahme – der BGH fragt in Luxemburg nachhttps://matthiasdonner.com/blog/dsgvo-haushaltsausnahme-bgh-eugh-vorlage/https://matthiasdonner.com/blog/dsgvo-haushaltsausnahme-bgh-eugh-vorlage/2026-09-28T08:00:00+01:00DatenschutzDer BGH hat dem EuGH Fragen zur DSGVO-Haushaltsausnahme vorgelegt. Wann gilt die DSGVO nicht – und was heißt das für Betriebe? Cloud ist Standard – Souveränität ist die eigentliche Projektaufgabehttps://matthiasdonner.com/blog/bitkom-cloud-report-2026-souveraenitaet/https://matthiasdonner.com/blog/bitkom-cloud-report-2026-souveraenitaet/2026-09-26T08:00:00+01:00IT86 Prozent der Unternehmen nutzen Cloud, 85 Prozent sehen Deutschland zu abhängig von US-Anbietern. Warum Souveränität zur Projektaufgabe wird. Digitalisierung im Mittelstand: Warum Projekte trotz Budget stockenhttps://matthiasdonner.com/blog/digitalisierung-mittelstand-projekte-stocken/https://matthiasdonner.com/blog/digitalisierung-mittelstand-projekte-stocken/2026-09-25T08:00:00+01:00ProjektKfW Research zeigt für 2024 sinkende Digitalisierungsausgaben und steigende KI-Nutzung. Woran Vorhaben im Mittelstand wirklich scheitern. F5 BIG-IP APM: Zero-Day mit Höchstwertung – und was das über Ihren Patch-Prozess sagthttps://matthiasdonner.com/blog/f5-big-ip-apm-zero-day-cve-2026-94127/https://matthiasdonner.com/blog/f5-big-ip-apm-zero-day-cve-2026-94127/2026-09-24T08:00:00+01:00IT SecurityF5 meldet eine aktiv ausgenutzte Zero-Day-Lücke in BIG-IP APM (CVSS 9,8). Was Mittelständler jetzt prüfen sollten – und warum der Patch allein nicht reicht. Google-Bußgeld über 403 Millionen Euro: Was der DSGVO-Fall für den Mittelstand bedeutethttps://matthiasdonner.com/blog/google-bussgeld-403-millionen-standortdaten-dsgvo/https://matthiasdonner.com/blog/google-bussgeld-403-millionen-standortdaten-dsgvo/2026-09-22T08:00:00+01:00DatenschutzDie irische Datenschutzbehörde verhängt 403 Millionen Euro gegen Google. Was Mittelständler daraus für Löschfristen, Transparenz und Nachweise mitnehmen. Smart Glasses im Betrieb: Was Hamburgs Bericht zu Ray-Ban Meta bedeutethttps://matthiasdonner.com/blog/smart-glasses-datenschutz-ray-ban-meta/https://matthiasdonner.com/blog/smart-glasses-datenschutz-ray-ban-meta/2026-09-17T08:00:00+01:00DatenschutzHamburgs Datenschutzbehörde hat Ray-Ban Meta untersucht: Wer mit Smart Glasses filmt, ist verantwortlich. Was Betriebe jetzt beachten sollten. Infrastructure as Code in der Verwaltung: Ein Projekt endet, die Aufgabe bleibthttps://matthiasdonner.com/blog/infrastructure-as-code-verwaltung/https://matthiasdonner.com/blog/infrastructure-as-code-verwaltung/2026-09-15T08:00:00+01:00ProjektEin abgeschlossenes Verwaltungsprojekt zeigt: Der Aufwand bei Infrastructure as Code steckt in Rollen, Prozessen und Abhängigkeiten – nicht in der Technik. Bundesrat will die Datenschutzaufsicht reformierenhttps://matthiasdonner.com/blog/bundesrat-reform-datenschutzaufsicht/https://matthiasdonner.com/blog/bundesrat-reform-datenschutzaufsicht/2026-09-11T08:00:00+01:00DatenschutzDer Bundesrat will die Datenschutzaufsicht per BDSG-Reform zentraler und einheitlicher machen. Was das für Unternehmen mit mehreren Standorten bedeutet. Microsoft-Patchday September 2026: 974 Lücken, zwei aktiv ausgenutzte Zero-Dayshttps://matthiasdonner.com/blog/microsoft-patchday-september-2026/https://matthiasdonner.com/blog/microsoft-patchday-september-2026/2026-09-09T08:00:00+01:00IT SecurityMicrosoft schließt beim September-Patchday 974 Lücken, darunter zwei aktiv ausgenutzte Windows-Zero-Days. Was kleinere Betriebe jetzt zuerst patchen sollten. Kritis-Resilienz im Mittelstand: Was die Analyse des Bundestags für Betriebe heißthttps://matthiasdonner.com/blog/kritis-resilienz-tab-analyse-mittelstand/https://matthiasdonner.com/blog/kritis-resilienz-tab-analyse-mittelstand/2026-09-05T08:00:00+01:00ProjektDie Kritis-Analyse des Bundestags nennt Kaskadeneffekte als größte Gefahr. Was das für Wiederanlauf und Resilienz im Mittelstand heißt. Microsoft-365-Ausfall: Was drei Tage ohne Exchange über Ihre Notfallplanung sagenhttps://matthiasdonner.com/blog/microsoft-365-ausfall-notfallplan-anbieterabhaengigkeit/https://matthiasdonner.com/blog/microsoft-365-ausfall-notfallplan-anbieterabhaengigkeit/2026-09-03T08:00:00+01:00ITDer Microsoft-365-Ausfall zeigt, wie verletzlich Ein-Anbieter-IT ist. So bauen Sie Notfallplan, zweiten Kommunikationsweg und Wiederanlauf auf.