About Datenschutz Insider - aus der Praxis, für die Praxis
Was in keinem Datenschutz-Lehrbuch steht, aber in der Praxis entscheidend ist, findest du in diesem Podcast. Bernd Schmidt und Thomas Rosin geben dir exklusive Einblicke in ihre Welt des Datenschutz-Managements. Sie sprechen über echte Fälle, häufige Fehler und vor allem über das Praxiswissen, das Datenschützer sonst gerne für sich behalten.
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com.
Impressum: https://thomasrosin.de/impressum
Datenschutz: https://thomasrosin.de/datenschutzerklaerung
#11 Datenschutz-Insider: Datenschutz auf Webseiten
Fast jedes Unternehmen betreibt heute eine Webseite. Die eigene Webseite ist oft der wichtigste Vertriebskanal, das digitale Schaufenster und häufig auch die erste Anlaufstelle für Kunden, Bewerber oder Geschäftspartner.
Gleichzeitig ist kaum ein Bereich im Datenschutz so sichtbar – und so fehleranfällig. Cookies, Tracking, Analyse-Tools, Videos, Karten, Formulare, Consent-Banner, Auftragsverarbeiter und internationale Datentransfers. Die Liste möglicher Datenschutzthemen ist lang. Deshalb sprechen wir heute über Datenschutz beim Betrieb von Webseiten.
Warum Webseiten datenschutzrechtlich besonders risikobehaftet sind
Typische Fehler bei Cookie-Bannern und Consent-Management-Plattformen
Reichweitenmessung und Webanalyse (Google Analytics, Matomo & Co.)
Einbindung externer Dienste (YouTube, Google Maps, Fonts, Captchas, Chatbots)
Datenschutzerklärung: Was muss wirklich hinein?
Webseiten-Audits: Worauf wir in der Praxis zuerst schauen
Warum viele Unternehmen ihre Webseite einmal prüfen lassen – und danach nie wieder
Neue Risiken durch KI-Tools, KI-Chatbots und personalisierte Inhalte auf Webseiten
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
18 Sept 2026
#10 Datenschutz-Insider: Drittlandtransfer
Und heute geht's ins Ausland. Wir reisen natürlich nur virtuell in die USA, auf die Philippinen, nach Indien und vielleicht auch nach China. Klingt irgendwie nach Urlaub. Für den Datenschütz-Insider ist das aber nicht so entspannt wie für jeden anderen. Mit der Übermittlung von personenbezogenen Daten in Drittländer stellen sich einige besondere Herausforderungen ein. In dieser Folge erfährst Du, ob alles entspannt ist und wir die Sonne genießen dürfen oder der Drittlandtransfer eher unser persönlicher Albtraum ist.
- Was ist das Problem oder die Herausforderung?
- Unterschiede zwischen den Drittländern
- Wichtige Exportregeln
- Die Zwei-Schritt-Systematik
- Datenübermittlung im Konzern
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
21 Aug 2026
#9 Auftragsverarbeitung
Heute sprechen wir über ein Thema, das in praktisch jedem Unternehmen vorkommt, aber erstaunlich oft nicht oder nicht optimal gemanagt wird. Es geht um Auftragsverarbeitung. Also die Zusammenarbeit von Unternehmen mit Dienstleistern, die personenbezogene Daten im Auftrag des Unternehmens verarbeiten.
Das klingt erstmal trocken, ist in der Praxis aber ein echter Dauerbrenner. Denn fast jedes Unternehmen nutzt externe Anbieter: Cloud-Dienste, Hosting, Lohnabrechnung, Ticket-Systeme, Newsletter-Tools, Videokonferenzlösungen, Support-Dienstleister oder externe IT-Administratoren. Und bei all diesen Konstellationen stellt sich früher oder später die gleiche Frage: Müssen wir eigentlich irgendetwas beim Datenschutz beachten?
- Wann liegt überhaupt Auftragsverarbeitung vor – und wann nicht? Nicht jeder Dienstleister ist automatisch Auftragsverarbeiter.
- Art. 28 DS-GVO: Was muss in einen Auftragsverarbeitungsvertrag zwingend rein?
- Der häufige Praxisirrtum: Ein unterschriebener AV-Vertrag allein macht die Verarbeitung noch nicht datenschutzkonform.
- Technische und organisatorische Maßnahmen (TOMs): Was muss man sich in der Praxis wirklich ansehen?
- Unterauftragsverarbeiter: Wann dürfen weitere Dienstleister eingebunden werden? Wie läuft das mit allgemeiner oder konkreter Genehmigung? Und wie behält man in der Praxis den Überblick?
- Regelmäßige Kontrolle von Dienstleistern
- Prüfung und Verhandlung von AV-Verträgen: Wo hakt es in der Praxis besonders häufig?
- Wie machen das Thomas und Bernd?
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
17 Jul 2026
#8 Datenschutz und Betriebsrat
Heute sprechen wir über ein Thema, das in der Praxis gerne für Missverständnisse sorgt, weil Kompetenzen nicht klar verstanden sind, und bei dem man als Datenschützer gut beraten ist, diplomatisches Geschick zu beweisen: Der Betriebsrat und der Datenschutz.
- Die ewige Frage geklärt? Wer ist datenschutzrechtlich Verantwortlicher?
- Das Spannungsfeld: Datenschutzrecht vs. Mitbestimmungsrecht
- Das Praxis-Problem: Der Betriebsrat beruft sich oft auf den "Datenschutz", um IT-Tools zu blockieren, obwohl es ihm eigentlich um die Vermeidung von Leistungsüberwachung geht.
- Wer kümmert sich um die TOMs und das Datenschutz-Management beim BR?
- Wie machen das Thomas und Bernd?
- Tipps aus der Praxis.
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .:
19 Jun 2026
#7 Technische und organisatorische Maßnahmen (TOMs)
Heute sprechen wir über ein Thema, das Thomas besonders am Herzen liegt. Das liegt daran, dass man für dieses Thema vielleicht doch mehr Techniker als Jurist sein darf. Es geht um die sogenannten technischen und organisatorischen Maßnahmen. Im Datenschutz nennen wir diesen Themenbereich auch „die Datensicherheit“.
TOMs mit Blick auf Art. 32 DS-GVO
Wenn der Gesetzgeber versucht, „Technik“ in Gesetzestext zu formulieren … (von der alten Anlage zu § 9 Satz 1 BDSG alt zu Schutzzielen in Art. 32)
Wie gehe ich vor, wenn ich geeignete Maßnahmen treffen möchte?
IT-Sicherheit – Informationssicherheit – TOM: Unterschiede und Gemeinsamkeiten
TOMs managen, wann kann ich inhaltliche Verantwortung abgeben und an wen?
Wie oft muss ich mein Konzept anpassen?
TOM bei Dienstleistern, wie streng muss ich sein?
TOM-Konzept erstellen, wie gehe ich vor?
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
15 May 2026
#6 Betroffenenrechte
In dieser Folge geht es um Betroffenenrechte, also z. B. Auskunftsgesuche oder Löschgesuche betroffener Personen:
Welche Betroffenenrechte gibt es?
Was ist die Frist zur Beantwortung und wann kann man sie verlängern?
Was ist die richtige Strategie? Aussitzen oder angehen?
Wie kann man sich vorbereiten? Lohnt sich die Vorbereitung?
Wie organisiert man das Betroffenenrechte-Management?
Wie geht man mit „Fans“ und „Querulanten“ um? (=> Betroffenenrechte in Arbeitsrechtlichen Auseinandersetzungen)
Unterschiede b2b und b2c
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
17 Apr 2026
#5 Die Einwilligungserklärung
Vermutlich hat es sich inzwischen schon herumgesprochen: Für die Verarbeitung von personenbezogenen Daten benötigt man eine Rechtsgrundlage. Für einige ist die Königin der Rechtsgrundlagen die „Einwilligung der betroffenen Person“. Sie entspricht genau der Intention des Datenschutzes, nämlich dass die betroffene Person selbst entscheiden kann, welche ihrer Daten zu welchen Zwecken verarbeitet werden.
Probleme in der Praxis (eine Einwilligung ist mehr als nur ein freundliches Nachfragen)
Freiwilligkeit
Aktives Handeln
Informiertheit vs. Informationspflichten
Dokumentation/Nachweis erteilter Einwilligungen
Widerruf
Kopplung von Einwilligungen
Umgang mit Widerrufen
Einwilligung zusätzlich zu gesetzlichen Rechtfertigungen – (k)eine Gute Idee?
Wann verfallen (Werbe-)einwilligungen?
Tipps zur Formulierung von Einwilligungserklärungen
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
16 Mar 2026
#4 Das Verzeichnis der Verarbeitungstätigkeiten (VVT)
Der Klassiker im Datenschutz-Management ist die Erstellung des Verzeichnisses von Verarbeitungstätigkeiten. Das darf in keinem Unternehmen fehlen. Man kann aber natürlich trefflich streiten, ob das Verzeichnis von Verarbeitungstätigkeiten sinnvoll ist, was man darin alles dokumentieren sollte und wie detailliert es sein muss.
- Was ist das VVT?
- Prozess zur Erstellung
- Prozess zur Pflege
- Wer kümmert sich? DSB, Fachabteilungen, GF
- Braucht man das VVT wirklich?
- Basis für Datenschutz-Organisation bzw. Dokumentation
- Relevant in der Praxis der Datenschutzbehörden?
- Wie machen das Thomas und Bernd?
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
13 Feb 2026
#3 Werbung
Werbe-E-Mails, cold calls und Direktwerbung … Werbung ist ein Thema, das im Datenschutz ständig diskutiert wird. In dieser Folge sprechen wir darüber, wie wir mit den verschiedenen Arten von Werbung für Verbraucher und im b2b-Business umgehen.
Unterschiede B2B und B2C
UWG-Ausnahmeregelung
Inbound- und Outbound Werbung
Rechtsgrundlagen für personenbezogene Werbung und welche Anforderungen gibt es?
Was kann ich machen, wenn ich keine Werbung haben möchte?
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
16 Jan 2026
#2 Der oder die Datenschutzbeauftragte
In dieser Folge geht es um den oder die Datenschutzbeauftragte.
Welche Unternehmen müssen einen DSB bestellen (Art. 37 DSGVO und § 38 BDSG?
Wer darf Datenschutzbeauftragter werden und wer nicht?
Welche fachlichen Voraussetzungen muss der DSB mitbringen?
Wie bestellt und meldet man einen DSB ?
Vor- und Nachteile interner und externer DSBs
Modelle zur Zusammenarbeit externer und interner Datenschutz-Berater (DSB intern und externer Berater vs. DSB extern und interner DS-Koordinator)
Do’s and Dont’s – DSB als Kämpfer für den Datenschutz mit Vetorecht und Freigabebefugnis oder neutraler Begleiter und Ratgeber der Geschäftsleitung?
Getting started: Was mache ich an den ersten 100 Tagen als DSB?
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
19 Dec 2025
#1 Das Datenschutz-Audit
Wie bekommt man in Sachen Datenschutz einen Überblick? Genau: Durch ein Datenschutz-Audit.
Was sollte in einem Datenschutz-Audit abgefragt werden?
Wie läuft ein Datenschutz-Audit ab?
Was ist das Ergebnis eines Datenschutz-Audits (der Audit-Bericht)?
Wie geht man mit dem Ergebnis des Datenschutz-Audits um (man muss es auch umsetzen, sonst dokumentiert man nur Rechtsverstöße und „legt der GF ein Ei ins Nest“)?
Wann machen Re-Audits Sinn und wie geht man vor?
Erste Schritte als neuer DSB um sich einen Überblick zu verschaffen (Was sollte ich mir anschauen und mit wem sollte ich sprechen?)
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com) .
17 Nov 2025
Trailer - Datenschutz Insider
Was in keinem Datenschutz-Lehrbuch steht, aber in der Praxis entscheidend ist, findest du in diesem Podcast. Bernd Schmidt und Thomas Rosin geben dir exklusive Einblicke in ihre Welt des Datenschutz-Managements. Sie sprechen über echte Fälle, häufige Fehler und vor allem über das Praxiswissen, das Datenschützer sonst gerne für sich behalten.
Willkommen im Podcast “Datenschutz Insider”.
Hast du Anregungen zu diesem Podcast oder möchtest du uns Feedback zu einzelnen Episoden senden? Schreib hier eine Rezension oder melde dich direkt per E-Mail bei uns: podcast@datenschutz-insider.com (mailto:podcast@datenschutz-insider.com).
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify
5.0 / 5
4 ratings
Contact Datenschutz Insider - aus der Praxis, für die Praxis
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Datenschutz Insider - aus der Praxis, für die Praxis?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
