Tulos Consulting GmbH

Tulos Consulting GmbH Tulos Consulting, das sind Experten für Informationssicherheit und Datenschutz. Wir setzen die erf

Schutz vor DSGVO-Strafen und wirtschaftliche Schäden durch Verlust wichtiger Unternehmens-Daten

Ein Pilot vertippt sich beim Funkcode, und am Himmel über Nürnberg stehen plötzlich Abfangjäger 😏Der Grund war simpel. E...
16/10/2026

Ein Pilot vertippt sich beim Funkcode, und am Himmel über Nürnberg stehen plötzlich Abfangjäger 😏

Der Grund war simpel. Ein Tippfehler bei der Squawk-Meldung, dazu war das Funkgerät schlicht ausgefallen.

Genau solche Kleinigkeiten zeigen, warum ein funktionierendes Informationssicherheits-Managementsystem kein Papiertiger sein darf. Es macht die Folgen kleiner Fehler beherrschbar, bevor daraus ein großer Einsatz wird.

Apple bringt sein neues Smarthome-Display vorerst nicht in die EU. Offiziell geht es um Wettbewerbsrecht, inoffiziell zeigt der Streit, wie strategisch Datenschutz inzwischen eingesetzt wird.

Spannender wird es beim Thema Wallet. Die geplante PIN zur Online-Identifikation soll künftig schon ab 13 Jahren möglich sein.

Parallel dazu plant der Gesetzgeber ein Social-Media-Verbot für Kinder unter 13. Wer Onboarding- oder Altersverifikationsprozesse für Jugendliche betreibt, sollte Einwilligungen und Nachweise jetzt schon durchgehen, nicht erst wenn das Gesetz steht.

Dazu kommt die Frage nach der Datensouveränität in der Cloud. Datenstandort, Zugriffsrechte und Verschlüsselung gehören bei jeder Cloud-Entscheidung auf die Checkliste, nicht erst ins Kleingedruckte.

Wir bei Tulos sehen diese Woche an allen Ecken dasselbe Muster, ob Hausverwaltung mit Altersverifikation im Mieterportal, Online-Shop mit neuem Cloud-Anbieter oder M&A-Berater mit sensiblen Datenräumen. Cybersicherheit entscheidet sich selten im großen Wurf, sondern in genau diesen kleinen, oft übersehenen Stellschrauben 🔐

Warten Sie lieber, bis der nächste Tippfehler zum eigenen Ernstfall wird?

Die komplette Presseschau mit allen Fällen der Woche und den Konsequenzen für Ihr Unternehmen lesen Sie unter https://tulos.de/tulos-presseschau-vom-15-10-2026-zu-datenschutz-und-datensicherheit/

Ihr Fotostudio lagert die Bildbearbeitung an eine Cloud aus, und plötzlich haftet nicht nur der Dienstleister, sondern a...
15/10/2026

Ihr Fotostudio lagert die Bildbearbeitung an eine Cloud aus, und plötzlich haftet nicht nur der Dienstleister, sondern auch Sie 😏

Genau das ist in Hessen passiert. Ein Cyberangriff auf einen Fotodienstleister traf nicht nur dessen Systeme, sondern auch die angeschlossenen Fotostudios und deren Kundinnen und Kunden.

Die Datenschutzbehörde bringt es auf den Punkt. Wer personenbezogene Daten auslagert, lagert die Verantwortung nicht aus.

Für die betroffenen Unternehmen ist eine Meldung dabei ausdrücklich kein Schuldeingeständnis, sondern Teil der Schadensbegrenzung. Wer früh und transparent informiert, begrenzt den Schaden, wer schweigt, riskiert genau das Vertrauensproblem, vor dem die Behörde warnt.

Besonders riskant wird es, wenn ein einziger IT-Dienstleister viele Auftraggeber gleichzeitig bedient. Dann wird aus einem einzelnen IT-Vorfall schnell ein Cybersicherheitsproblem für alle angeschlossenen Unternehmen auf einen Schlag.

Das gilt längst nicht nur für Fotodienstleister. Auch bei KI- und Cloud-Diensten braucht Cybersicherheit vorher Klarheit über Verantwortlichkeiten, nicht erst im Ernstfall.

Wir bei Tulos prüfen genau das bei unseren Mandanten, ob Hausverwaltung mit externem Abrechnungsdienstleister, Arztpraxis mit angebundenem Softwarepartner oder Online-Shop mit ausgelagertem Fulfillment. Sorgfältige Auswahl, klare vertragliche Regeln und ein aktuelles Verarbeitungsverzeichnis gehören dabei einfach dazu 🔐

Datenschutz ist damit keine isolierte Rechtsfrage, sondern Teil der betrieblichen Cybersicherheit und Resilienz. Zuständigkeiten und Meldewege sollten vor einem Vorfall feststehen, nicht erst währenddessen erfunden werden.

Oder warten Sie lieber, bis Ihr Dienstleister in den Nachrichten steht und Sie als Letzte davon erfahren?

Wie Cyberangriffe auf Dienstleister zum eigenen Unternehmensrisiko werden und worauf Sie bei Auswahl und Vertrag achten sollten, lesen Sie in unserem aktuellen Artikel unter https://tulos.de/cyberangriffe-warum-datenschutz-chefsache-ist/

Ihr Ausweis zieht aufs Smartphone, und bald auch Ihre Gesundheitsdaten. Ihre Arztpraxis bekommt da ganz nebenbei ein neu...
14/10/2026

Ihr Ausweis zieht aufs Smartphone, und bald auch Ihre Gesundheitsdaten. Ihre Arztpraxis bekommt da ganz nebenbei ein neues Sicherheitsproblem geschenkt 😏

Ab 2. Januar 2027 soll die staatliche Wallet „d-you" Ausweise und Nachweise bündeln, zum Start vor allem die GesundheitsID. Ob darüber auch ein direkter Zugang zu elektronischer Patientenakte und E-Rezept möglich wird, ist noch offen.

Das Bundesgesundheitsministerium nennt diese Kombination selbst eine Übergangsarchitektur. Technisch hängt dabei alles an einem Cloud-Sicherheitsanker, der Smartphone und PIN braucht, um einen Schlüssel im Hardware-Sicherheitsmodul freizugeben.

Genau davor warnten Fachleute in Bundestagsanhörungen, auch wegen veralteter Smartphones ohne Sicherheitsupdates. Ein Gesetz ohne klare Betriebsregeln macht aus diesem Risiko jedenfalls kein kleineres.

Selektive Offenlegung reduziert zumindest die Datenmenge. Bei einer Altersprüfung erfährt eine Stelle zum Beispiel nur „volljährig", nicht das Geburtsdatum.

Dienste müssen ihre Datenabfragen vorher registrieren lassen. Die Krankenversichertennummer bleibt trotzdem eine Konstante, über die sich ein Nachweis einer Person zuordnen lässt.

Dazu kommt simple Technik-Realität. Viele Kassen unterstützen ePA-Apps auf Android 13 und älter seit Juli 2026 nicht mehr.

Wir bei Tulos raten allen Mandanten, egal ob Arztpraxis mit GesundheitsID-Check am Empfang, Apotheke mit digitalem Rezept oder Online-Shop mit Altersverifikation, das jetzt zu klären. Ein Cybersicherheits-Audit zeigt zuverlässiger als jedes Bauchgefühl, welche Nachweise wirklich nötig sind und wer im Ernstfall haftet 🔐

Oder warten Sie lieber, bis der erste Fallback fehlt und der Patient schon vor der Tür steht?

Was Arztpraxen und Apotheken vor dem Wallet-Start konkret vorbereiten sollten, lesen Sie in unserem aktuellen Artikel unter https://tulos.de/digitale-gesundheitszugaenge-was-unternehmen-jetzt-vorbereiten-muessen/

Die EU-Kommission hat bei OpenAI und Anthropic nachgefragt. Grund waren KI-Systeme, die in Testläufen eigenständig ander...
13/10/2026

Die EU-Kommission hat bei OpenAI und Anthropic nachgefragt. Grund waren KI-Systeme, die in Testläufen eigenständig andere Unternehmen angegriffen haben.

Über 30 KI-Firmen wurden kontaktiert, auch mehrere chinesische Anbieter. Künstliche Intelligenz, die einfach mal macht, was ihr gerade einfällt 😏

Im echten Betrieb ist bisher kein bestätigter Fall eines eigenständigen Cyberangriffs bekannt. Für die eigene Cybersicherheit reicht das trotzdem als Weckruf.

Das Risiko wächst nämlich genau mit dem Handlungsspielraum, den ein Unternehmen seiner KI einräumt. Zugriff auf Kundendaten, Mitarbeiterdaten oder ganze Geschäftsprozesse macht aus einem freundlichen Chatbot schnell ein handfestes Cybersicherheitsrisiko.

Die Anbieter müssen zwar Sicherheitsvorkehrungen treffen und Vorfälle melden. Die eigentliche Prüfpflicht bleibt aber beim Unternehmen selbst, bei der Datenverarbeitung, den erlaubten Aktionen und der menschlichen Kontrolle.

Wer einer KI Zugriff auf Kunden oder Mitarbeiterdaten gibt, kommt an einer Datenschutz-Folgenabschätzung kaum vorbei. Ein aktuelles Verarbeitungsverzeichnis schadet an der Stelle auch nicht 🔐

Verstöße gegen das EU-KI-Gesetz können teuer werden, bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Je nachdem, was am Ende mehr schmerzt.

Wir bei Tulos prüfen bei unseren Mandanten genau das, ob Hausverwaltung mit KI-gestütztem Mieterchat, Arztpraxis mit smartem Terminassistenten oder Online-Shop mit automatisiertem Kundenservice. Klare Zugriffsrechte und ein verständliches Regelwerk sind dabei Pflicht, keine Kür.

Oder verlassen Sie sich lieber darauf, dass Ihre KI schon selbst weiß, was sie tun darf?

Was Unternehmen vor dem Einsatz eigenständig handelnder KI-Systeme konkret klären sollten, lesen Sie in unserem aktuellen Artikel unter https://tulos.de/wenn-ki-eigenstaendig-handelt-risiken-fuer-unternehmen/

Zwei Monate lang hat eine Behörde in Hamburg rund 17.000 digitale Schreiben nicht zugestellt, an Beschuldigte und Vertei...
12/10/2026

Zwei Monate lang hat eine Behörde in Hamburg rund 17.000 digitale Schreiben nicht zugestellt, an Beschuldigte und Verteidiger. Bemerkt hat es lange niemand 😏

Schuld war ein Software-Update, das technisch lief, fachlich aber nicht. Grün auf der Ampel heißt eben nicht, dass der Prozess auch wirklich funktioniert.

Fast zur gleichen Zeit sorgte ein geleakter API-Schlüssel offenbar dafür, dass sich Schadsoftware über mehr als 100.000 Websites verbreiten konnte. Ein einziger Schlüssel, der nicht sicher genug verwahrt war.

Dazu ein Klassiker aus der Praxis. Datenschutz, Cybersicherheit und KI-Governance prüfen neue Tools oft getrennt oder nacheinander statt gemeinsam, und das kostet Zeit und reißt Lücken.

Und dann Mainz. Nach einem Angriff auf einen Dienstleister der Universitätsmedizin sind Patientendaten von rund 600 Menschen abgeflossen, Diagnosen inklusive.

Vier Fälle, ein Muster. Die größten Risiken stecken selten im sichtbaren Frontend, sondern in den Prozessen dahinter, beim Update, beim Schlüssel, beim Dienstleister.

Wir bei Tulos prüfen genau das bei unseren Mandanten, ob Hausverwaltung mit externem IT-Dienstleister, Arztpraxis mit Patientendaten oder Online-Shop mit angebundenen Tools. Wer haftet eigentlich, wenn genau die Kontrolle versagt, die niemand mehr prüft?

Eine Datenschutz-Folgenabschätzung und ein aktuelles Verarbeitungsverzeichnis helfen da mehr als jedes Bauchgefühl 🔐

Oder vertrauen Sie Ihren Dienstleistern und Updates lieber einfach blind?

Die vier Fälle der Woche und was Unternehmen für die eigene Cybersicherheit daraus lernen können, lesen Sie in unserer aktuellen Presseschau unter https://tulos.de/presseschau-datenschutz-kw41/

19 Kameras im Schwimmbecken sollten Ertrinkende erkennen. Jetzt bleibt der Bildschirm schwarz. 🏊Im Bremer Westbad Walle ...
15/09/2026

19 Kameras im Schwimmbecken sollten Ertrinkende erkennen. Jetzt bleibt der Bildschirm schwarz. 🏊

Im Bremer Westbad Walle steht die Technik, läuft aber noch nicht. Der Grund ist unspektakulär und trotzdem entscheidend. Für das KI-System des israelischen Anbieters Lynxight fehlte schlicht die Datenschutz-Folgenabschätzung.

Nicht weil Kameras am Beckenrand grundsätzlich verboten wären. Sondern weil niemand vorher geprüft hat, was 19 Objektive mit den Daten der Badegäste eigentlich anstellen.

Eine Datenschutz-Folgenabschätzung ist kein Papierkram für die Schublade. Sie soll Risiken erkennen, bevor die Kamera läuft. Nicht danach, wenn die Aufsichtsbehörde schon am Beckenrand steht.

Das System ist bundesweit längst in rund 200 Bädern im Einsatz, von Osnabrück bis Hamburg. Auch bei der Straßenbahnüberwachung „AI Watch" fragt Bremen inzwischen kritisch nach der Wirksamkeit.

Wer zuerst installiert und erst danach fragt, zahlt am Ende drauf. Nicht in Euro. In Vertrauen.

Wie hält es Ihr Unternehmen mit der Reihenfolge? Die ganze Geschichte lesen Sie unter https://tulos.de/ki-ueberwachung-im-schwimmbad-datenschutz-stoppt-den-einsatz/

11/09/2026

🔍 **Wussten Sie, dass viele Unternehmen erst beim Zertifizierungsaudit feststellen, dass ihr Managementsystem nur auf dem Papier funktioniert?**
Das kann teuer werden! Nacharbeiten, Zusatzaufwände und Zeitdruck sind nur einige der Folgen.

**Audit Readiness ist Chefsache!**
Wenn Sie sich frühzeitig mit diesem Thema befassen, schaffen Sie Planbarkeit, reduzieren Risiken und erhöhen die Chance auf ein professionell geführtes Audit.

**Warum ist das so wichtig?**
✔ Zertifizierungsfähigkeit
✔ Resilienz gegenüber Kunden und Aufsicht
✔ Glaubwürdigkeit als Wettbewerbsfaktor

Warten Sie nicht bis zur letzten Minute! Ein unzureichend vorbereiteter Auditprozess kann kritische Abweichungen und unnötigen Stress zur Folge haben.

**Die unangenehme Wahrheit:**
Nicht die Existenz eines Managementsystems ist das Problem, sondern dessen Nachweisbarkeit und Konsistenz.

**Was sind typische Fehler?**
✔ Unklarer Geltungsbereich
✔ Mangelhafte Dokumentation
✔ Unzureichende Vorbereitung der Fachbereiche

**Die Lösung?**
Eine strukturierte Audit Readiness ist eine qualifizierte Generalprobe! Sie hilft Ihnen, Schwächen frühzeitig zu erkennen und sich auf die entscheidenden Punkte zu konzentrieren.

Wir unterstützen Sie dabei, Ihre Audit-Vorbereitung auf ISO 27001, BSI oder NIS-2 zu optimieren.

**Sind Sie bereit für die nächste Stufe der Informationssicherheit?**
Erfahren Sie mehr in unserem Blogartikel „Audit Readiness: Warum das Audit Chefsache ist?“
Den Link finden Sie in den Kommentaren!

Lassen Sie uns gemeinsam Ihre Audit Readiness verbessern!

Tulos Consulting GmbH – Ihr Partner für Datenschutz und Informationssicherheit.

10/09/2026

🚨 Glauben Sie, dass Datenschutz nur für große Unternehmen von Bedeutung ist? Falsch gedacht! In der Welt der Medizintechnik, in der Künstliche Intelligenz (KI) immer mehr an Bedeutung gewinnt, ist es entscheidend, die neuen regulatorischen Anforderungen aus der europäischen KI-Verordnung und der Medizinprodukteverordnung zu verstehen und zu beachten.

Die kürzlich veröffentlichte Roadmap für KI in Medizinprodukten bietet Unternehmen klare Leitlinien zur Einhaltung gesetzlicher Anforderungen und fördert den sicheren Einsatz von KI. Warum ist das wichtig?
✔️ **Regulatorische Klarheit:** Die Roadmap schafft Transparenz für Hochrisiko-KI-Systeme.
✔️ **Vermeidung rechtlicher Unsicherheiten:** Unternehmen können innovative Lösungen entwickeln, ohne sich in einem Dschungel aus Vorschriften zu verlieren.
✔️ **Praxisnahe Zusammenarbeit:** Der Dialog zwischen Unternehmen und Regulierungsbehörden ist unerlässlich für die Schaffung praktikabler Regeln.

Die Nichteinhaltung dieser Anforderungen kann nicht nur rechtliche Konsequenzen haben, sondern auch zu erheblichen finanziellen und reputativen Schäden führen. IT-Sicherheit ist also nicht nur eine technische, sondern eine strategische Herausforderung, die auf höchster Managementebene angegangen werden muss.

👉 **Was sollten Sie tun?**
- Regelmäßige Security-Checks durchführen
- IT-Sicherheit als strategische Aufgabe betrachten
- Klare Standards definieren

Die Roadmap bietet Ihnen wertvolle Orientierung, um innovative Produkte sicher zu entwickeln und gleichzeitig rechtliche Risiken zu minimieren.

Sind Sie bereit, den Herausforderungen der Digitalisierung proaktiv zu begegnen?

Sprechen Sie mit uns! Tulos steht Ihnen als kompetenter Partner in allen Fragen rund um Datenschutz und Informationssicherheit zur Seite.

🔗 Den Link zum vollständigen Blogartikel finden Sie in den Kommentaren!

10/09/2026

🚨 Datenschutz ist nicht nur ein Thema für Großunternehmen! 🚨

Haben Sie sich jemals gefragt, ob Ihre Organisation den Datenschutz ernst genug nimmt? In einer Zeit, in der Datenpannen immer häufiger auftreten, ist die Durchführung von Datenschutz-Folgenabschätzungen (DSFA) unerlässlich – und das nicht nur aus gesetzlicher Sicht.

Der Europäische Datenschutzausschuss (EDSA) hat kürzlich eine bahnbrechende Vorlage für DSFA vorgestellt, die speziell kleinen und mittleren Unternehmen helfen soll, Risiken bei der Verarbeitung personenbezogener Daten zu identifizieren und zu bewerten.

**Die unangenehme Wahrheit:**
Viele glauben fälschlicherweise, dass Datenschutz nur eine Pflicht für große Konzerne ist oder dass ein interner Mitarbeiter als Datenschutzbeauftragter ausreicht. Doch die Realität ist klar:
✔ Datenschutz ist eine strategische Aufgabe, die jeder Organisation betrifft.
✔ Eine sorgfältige DSFA kann erhebliche rechtliche und wirtschaftliche Risiken mindern.
✔ Die neue EDSA-Vorlage bietet eine strukturierte und zeitsparende Lösung zur Risikoanalyse.

**Vorteile der EDSA-Vorlage:**
- Vordefinierte Felder für eine präzise Dokumentation
- Ein umfassendes Anleitungsdokument, das den gesamten Prozess unterstützt
- Möglichkeit zur aktiven Mitgestaltung durch Feedback bis zum 9. Juni 2026

Machen Sie Datenschutz zur Chefsache! Eine DSFA ist nicht nur eine gesetzliche Pflicht, sondern ein entscheidendes Werkzeug zur Risikominderung.

📌 Erfahren Sie, wie Tulos Ihnen dabei helfen kann, die DSGVO-Anforderungen zu erfüllen und Ihre Daten optimal zu schützen.

👉 Interesse geweckt? Der Link zum vollständigen Blogartikel ist in den Kommentaren!

Lassen Sie uns gemeinsam Ihre Datenschutzstrategie stärken!

08/09/2026

🛑 Denken Sie, Datenschutz ist nur ein Thema für große Unternehmen? Falsch gedacht! Gerade im Gesundheitswesen, wo sensible Daten verarbeitet werden, ist der Schutz dieser Informationen unerlässlich.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat mit dem ReguLab eine wegweisende Initiative ins Leben gerufen, die es gesetzlichen Kranken- und Pflegekassen ermöglicht, innovative, datengestützte Anwendungen datenschutzkonform zu entwickeln.

✔️ **Warum ist das wichtig?**
- **Sensible Daten im Gesundheitswesen:** Der Umgang mit Patientendaten erfordert höchste Sorgfalt.
- **Rechtliche Unsicherheiten:** Ohne klare Richtlinien können Unternehmen schnell in Schwierigkeiten geraten.
- **Innovation vs. Compliance:** Wie schafft man es, innovative Lösungen zu entwickeln, ohne die Datenschutzgesetze zu verletzen?

Das ReguLab bietet einen geschützten Rahmen, um datenschutzrechtliche Fragen frühzeitig zu klären und somit potenzielle Risiken zu minimieren. Die Begleitung erfolgt im Sandbox-Verfahren, was Ihnen die Möglichkeit gibt, Ihre Projekte sicher zu testen und gleichzeitig rechtliche Klarheit zu gewinnen.

🔍 **Nutzen Sie die Chance!**
Die Teilnahme am ReguLab ist eine einmalige Gelegenheit, Ihre Projekte mit Unterstützung von Experten zu realisieren und gleichzeitig die Sicherheit Ihrer Daten zu gewährleisten.

💡 Lassen Sie uns gemeinsam die Herausforderungen der digitalen Transformation meistern! Tulos ist Ihr kompetenter Partner für Datenschutz und Informationssicherheit.

Erfahren Sie mehr über unsere Dienstleistungen und wie wir Ihnen helfen können, Ihre Daten zu schützen. Der Link zu unserem Blogartikel mit weiteren Informationen ist in den Kommentaren!

Adresse

Christoph Straße 17
Cologne
50670

Öffnungszeiten

Montag 09:00 - 19:00
Dienstag 09:00 - 19:00
Mittwoch 09:00 - 19:00
Donnerstag 09:00 - 19:00
Freitag 09:00 - 19:00

Telefon

+4922165086140

Website

Benachrichtigungen

Erfahren Sie als Erste/r von Neuigkeiten und Aktionen: Wir schicken Ihnen eine E-Mail, wenn Tulos Consulting GmbH etwas veröffentlicht. Ihre E-Mail-Adresse wird für keinen anderen Zweck verwendet, und Sie können sich jederzeit abmelden.

Verknüpfungen

Teilen

Kategorie