Zum Inhalt springen

Recht, Sicherheit & Förderung

Digitalisierte Abläufe berühren Pflichten, die vorher auf Papier geregelt waren. Diese Kategorie ordnet ein, was gilt: Aufbewahrungsfristen und Verfahrensdokumentation nach den Grundsätzen ordnungsmäßiger Buchführung, Datenschutz bei Personal- und Kundendaten, Mitbestimmung des Betriebsrats bei Systemen, die Verhalten oder Leistung erfassen können, sowie die IT-Sicherheitsanforderungen, die über Lieferketten auch kleinere Betriebe erreichen. Dazu kommen Fördermöglichkeiten für Digitalisierungsvorhaben und die Frage, welche Unterlagen ein Antrag verlangt. Sachlich formuliert und ohne Rechtsberatung — für die konkrete Bewertung bleibt die Rechtsberatung zuständig.

Verpackungsdaten melden: Material und Masse je Artikel

Welches Feld am Artikel fehlt, wie Verpackungsgewichte je Variante und Versandkarton gepflegt werden und wie aus Lieferscheinmengen eine belastbare Meldemenge je Materialart entsteht.

16 Min. Lesezeit

Auskunftsersuchen bearbeiten: Frist, Umfang, Datenquellen

Ein Auskunftsersuchen startet eine Frist von einem Monat: was die Auskunft umfassen muss, wo die Daten liegen und was danach nachweisbar bleiben sollte.

18 Min. Lesezeit

Elektronische Signatur: welche Form wann rechtlich gilt

Schriftform, elektronische Form, Textform: welche Signaturstufe welche gesetzliche Form erfüllt und wo das Gesetz die elektronische Form ausschließt.

18 Min. Lesezeit

Inventur vorbereiten: Verfahren wählen, Daten prüfen

Vier Verfahren, ein Inventar: Wie Zähltag und Bilanzstichtag auseinanderfallen dürfen, welche Fristen gelten und welche Datenarbeit vorher zu leisten ist.

17 Min. Lesezeit

Data Act: Maschinendaten ab September 2026 nutzen

Ab dem 12. September 2026 müssen neue vernetzte Produkte Betriebsdaten herausgeben. Welche Fristen gelten, wer ausgenommen ist und was jetzt vorzubereiten ist.

17 Min. Lesezeit

Cyber Resilience Act: Meldeprozess in 24 Stunden

Ab 11. September 2026 gilt die Meldepflicht aus Artikel 14. Wer an wen meldet, was in den ersten 24 Stunden geschieht und welche Nachweise am Ende bleiben.

16 Min. Lesezeit

Konten und Rechte: Eintritt und Austritt automatisieren

Wie Zugänge am ersten Arbeitstag bereitstehen und nach dem Austritt zuverlässig erlöschen: Bestandsaufnahme, Rollen und Auslöser aus dem Personalsystem.

13 Min. Lesezeit

Eigener Server oder Rechenzentrum: die Entscheidung sachlich

Kosten über fünf Jahre, Verfügbarkeit, Zuständigkeit bei Störungen, Datenschutz und Rückholbarkeit der Daten — so entscheidet der Mittelstand den Serverbetrieb.

14 Min. Lesezeit

Verfahrensdokumentation erstellen: Aufbau, Umfang, Pflege

Verfahrensdokumentation nach GoBD: welche vier Teile hineingehören, wie ausführlich sie sein muss, wie sie aktuell bleibt und was ihr Fehlen bedeuten kann.

14 Min. Lesezeit

Datensicherung, die im Ernstfall trägt: der geprüfte Rückweg

Mehrere Kopien, eine außer Haus, eine ohne dauerhafte Verbindung: Wie Betriebe Wiederanlaufzeit und Datenverlust festlegen und die Rücksicherung prüfen.

14 Min. Lesezeit

IT-Sicherheit bei Schnittstellen: Zugänge, Schlüssel, Rechte

Anmeldung, Schlüsselverwaltung, Verschlüsselung, minimale Rechte, getrennte Zugänge und Schlüsselwechsel: was bei jeder Anbindung geklärt sein sollte.

14 Min. Lesezeit

Förderung für Digitalisierung: Arten und Unterlagen

Zuschuss, Darlehen, Beratungsförderung: Was gefördert wird, welche Unterlagen ein Antrag verlangt und warum er vor der Auftragsvergabe gestellt werden muss.

14 Min. Lesezeit

NIS2: Was den Mittelstand betrifft — Pflichten und Fristen

Die überarbeitete Richtlinie zur Netz- und Informationssicherheit: wer betroffen ist, wie Lieferketten kleinere Betriebe erreichen, was jetzt zu tun ist.

15 Min. Lesezeit

Betriebsrat bei IT-Systemen: Mitbestimmung richtig planen

Wann der Betriebsrat bei Zeiterfassung, Tourenverfolgung und Auswertungen mitbestimmt, warum die Eignung genügt und was in eine Betriebsvereinbarung gehört.

14 Min. Lesezeit

DSGVO bei der Prozessdigitalisierung: was konkret zu tun ist

Datenschutz im Digitalisierungsprojekt: Verzeichnis erweitern, Rechtsgrundlage je Verarbeitung, Auftragsverarbeitung, Zugriffsrechte, Löschkonzept, Maßnahmen.

14 Min. Lesezeit