Datenpanne: Was Sie binnen 72 Stunden melden müssen und wie Sie Ihren Meldeweg sauber aufsetzen. Danach ordnen Sie Fehlversand, verlorenen Laptop und späte Dienstleister-Meldung sicher ein. Mit dem Datenpannen-Ablauf im Hugo DSB erfassen, bewerten und dokumentieren Sie jeden Vorfall fristgerecht.

Kapitel
0:00 Worum es geht
1:21 Fall 1: Die Abrechnung beim Falschen
5:09 Fall 2: Der Laptop im Zug
7:12 Fall 3: Der Dienstleister meldet spät
9:58 Zum Mitnehmen

Zum Mitnehmen

• Die 72 Stunden nach Art. 33 DSGVO laufen ab Kenntnis, auch übers Wochenende (Art. 3 VO 1182/71): eine Person mit Vertretung festlegen, bei der jeder Verdacht sofort landet.
• Jeden Vorfall einordnen: nur dokumentieren (Art. 33 Abs. 5), an die Landesaufsicht melden (Art. 33 Abs. 1) oder zusätzlich Betroffene informieren (Art. 34) – Verschlüsselung erspart oft beides.
• Im Vertrag zur Auftragsverarbeitung (Art. 28 Abs. 3 Buchst. f) eine feste Frist für die erste Nachricht vereinbaren; die Risikobewertung bleibt beim eigenen Unternehmen.

Zum Nachlesen: Transkript, Checkliste und Quellen auf der Folgenseite bei frag.hugo. In 2 Minuten wissen, ob NIS2 Ihr Unternehmen betrifft: kostenloser NIS2-Schnellcheck.

Cyber Resilience Act: Was Hersteller seit 11. September melden müssen und wie Sie Ihren Meldeweg in einer Woche sauber aufsetzen. Danach wissen Sie, wann die 24-Stunden-Frist startet und dass sie auch für längst verkaufte Maschinen gilt. Mit dem Meldeassistenten von Hugo Hersteller behalten Sie die Fristen jeder Meldung im Blick.

Kapitel
0:00 Worum es geht
1:34 Fall 1: Die alte Maschine beim Kunden
3:56 Fall 2: Freitagabend, Fremder im System
7:24 Fall 3: Angriff aufs eigene Netz
10:01 Zum Mitnehmen

Zum Mitnehmen

• Meldepflicht gilt seit 11.09.2026 auch für Altprodukte (Art. 69 Abs. 3 CRA): Liste aller Maschinentypen mit Software oder Fernzugang samt EU-Lieferländern anlegen.
• Festlegen, wer einen Verdacht sofort prüft und wann die Erstprüfung abgeschlossen ist – ab dann laufen 24 und 72 Stunden; Abschlussbericht 14 Tage nach verfügbarer Abhilfe, bei Vorfällen einen Monat nach der 72-Stunden-Meldung (Art. 14 Abs. 2 und 4 CRA).
• Hauptperson und Vertretung mit EU-Login für die ENISA-Meldeplattform benennen; bei Angriffen aufs eigene Netz prüfen, ob Update-Server oder Signaturschlüssel betroffen sind (Art. 14 Abs. 5 CRA) – NIS2-Meldung nach § 32 BSIG läuft derzeit getrennt.

Zum Nachlesen: Transkript, Checkliste und Quellen auf der Folgenseite bei frag.hugo. In 2 Minuten wissen, ob NIS2 Ihr Unternehmen betrifft: kostenloser NIS2-Schnellcheck.

KI-Kompetenz nach Art. 4: was nach dem Digital-Omnibus noch Pflicht ist und wie Sie Ihre Schulung schlank und nachweisbar aufsetzen. Danach kennen Sie die drei Schritte der Bundesnetzagentur und die Aufsichtspflicht ab 2. Dezember 2027. Mit Hugo KI von frag.hugo schulen Sie alle Mitarbeitenden nach Art. 4.

Kapitel
0:00 Worum es geht
1:41 Fall 1: Pflicht weg, Budget weg
4:36 Fall 2: Ein Video für alle
7:48 Fall 3: KI sortiert Bewerbungen
10:28 Zum Mitnehmen

Zum Mitnehmen

• Schulungsbudget nicht streichen: Art. 4 KI-VO verlangt seit dem Omnibus Maßnahmen zur Förderung der KI-Kompetenz, kein garantiertes Niveau.
• Liste anlegen, wer welches KI-Programm wofür nutzt (auch Externe), gestuft schulen, Betriebsrat einbinden (§§ 96–98 BetrVG), Inhalt, Dauer und Teilnehmer dokumentieren.
• Bei KI in Bewerberauswahl oder Leistungsbewertung eine geschulte Aufsichtsperson mit Befugnis benennen; ab 2. Dezember 2027 grundsätzlich Pflicht nach Art. 26 Abs. 2 KI-VO (Übergangsregel Art. 111 Abs. 2 für vorher eingesetzte Systeme).

Zum Nachlesen: Transkript, Checkliste und Quellen auf der Folgenseite bei frag.hugo. KI im Unternehmen sauber aufstellen, vom KI-Register bis zur Schulung nach Art. 4: Hugo KI.