Datenschutz und Privacy Compliance
PCI DSS ist der Kartenbranchen Standard für alle, die Kartendaten verarbeiten, durchgesetzt von den Kartenmarken und deinem Acquirer. Wie ein gehosteter, tokenisierter Checkout dich auf der leichtesten Selbsteinschätzung (SAQ A) hält und was es kostet.
Jeder Shopbetreiber will wissen, was die Konkurrenz verlangt, und jeder fragt zuerst: Dürfen wir das überhaupt? Eine Landkarte in klarer Sprache zu den Regeln in Österreich und der EU: warum Preise Tatsachen sind, wie weit das Datenbankrecht reicht, was die Ryanair Urteile entschieden haben, wo Logins und Sperren die Grenze ziehen, Text und Data Mining, DSGVO und die Kartellrechtsfalle, vor der niemand warnt.
SOC 2 Type II ist ein Prüfbericht, kein Zertifikat, und nur eine lizenzierte CPA Kanzlei stellt ihn aus. Was die fünf Trust Services Criteria sind, wer ihn braucht, wer nicht und was er wirklich kostet.
Am 21. Oktober 2026 warnten EU Behörden, das deutsche BSI und das britische NCSC vor zwei kritischen PHP Lücken, über die Angreifer ohne Anmeldung Code auf Webservern ausführen können. Was passiert ist, warum das Pluginmodell Unternehmen immer wieder ausliefert, und was ich stattdessen baue.
Was Unternehmen mit KI gebauter Software wirklich riskieren: unsichtbare Sicherheitslücken, Agenten mit Produktionsschlüsseln, kritische Pfade, die sich aus Versehen ändern, Architekturschulden, Compliance, Versicherungsausschlüsse und Abhängigkeit. Und wie ein erfahrener Entwickler KI nutzt, um schneller und günstiger zu liefern.
Qualität ist nicht eine Sache. Sie sind vier Stufen: ein reguliertes Institut zu sein, die Zertifizierungen, die ein Anbieter erwirbt, die Gesetze, die für dich gelten, und die technische Disziplin, die Software wirklich verlässlich macht.
ISO 27001 ist das internationale Zertifikat für ein Informationssicherheitsmanagementsystem, ausgestellt von einer akkreditierten Stelle, die du beauftragst, nicht von einem Entwickler. Was es ist, wer es braucht, wie es sich zu SOC 2 verhält und was es wirklich kostet.
Der OWASP Application Security Verification Standard ist eine kostenlose, offene Checkliste, um sichere Webanwendungen zu bauen und zu verifizieren. Er ist kein Zertifikat, das jemand besitzt, also baue ich danach und ein unabhängiger Pen Test prüft dagegen.
WCAG 2.1 auf Stufe AA ist der Standard, auf den fast jedes Barrierefreiheitsgesetz zeigt. Was die vier Prinzipien verlangen, warum AA das Ziel ist, wie du wirklich testest und welche Fehler ich am häufigsten behebe, mit einem Linzer Shop durchgerechnet.
DORA (Verordnung (EU) 2022/2554) gilt seit dem 17. Jänner 2025. Sie regelt die IKT Resilienz von Finanzeinrichtungen in der EU und erreicht die Entwickler, die sie beliefern, über den Vertrag. Wer betroffen ist, die fünf Säulen und was im Bau eines Lieferanten landet.
Chrome hat seine Third Party Cookies behalten, und es spielt kaum eine Rolle. Was Safari, Firefox und das Consent Banner wirklich wegnehmen, was First Party Daten sind und was nicht, und wie du misst, ohne Menschen zu verfolgen.
Die Browser haben die meisten Lücken geschlossen, und das österreichische Recht verlangt ein Ja, bevor du personalisierst. Wie du Personalisierung auf Einwilligung, deinen eigenen Server und bewusst geteilte Daten baust, mit dem Rails Code.
Österreich und Deutschland teilen KI Verordnung und DSGVO, aber nicht die Behörden. Die Schweiz hat keine von beiden und ein Datenschutzgesetz, das KI schon erfasst. Was ein österreichisches Unternehmen wissen muss, und wie eine Rails Codebasis alle drei abdeckt.
Eine Anleitung für Entwickler zum Vertrag zur Auftragsverarbeitung, zum Datenschutz durch Technikgestaltung und zur Datenschutz Folgenabschätzung für KI Funktionen, nach DSGVO, DSG und TKG 2021. Erst das Gesetz, dann der Rails Code.
Die Zeilen einer Kundin zu löschen ist leicht. Ihren Einfluss auf ein trainiertes Modell nicht. Was Artikel 17 DSGVO sagt, was der EDSA und die deutschen Aufsichtsbehörden zu Modellen gesagt haben, wer in Österreich zuständig ist, was die Forschung zum Machine Unlearning kann und welche Rails Architektur dich aus dem Problem heraushält.
Der Digital Omnibus hat die Hochrisikoregeln auf Dezember 2027 und August 2028 verschoben, die Transparenzpflichten gelten aber schon. Wo ein SaaS Produkt steht, was es schuldet und wie du es auf Rails baust.
Drei amerikanische Unternehmen halten 70 % des europäischen Cloudmarkts, und US Recht folgt den Daten, wo immer sie liegen. Was der CLOUD Act sagt, was Regierungen schon tun, was ich stattdessen nutze und wie du einen Umzug durchrechnest.
NIS2 erfasst Cloud Dienste, Managed Service Provider und Online Marktplätze in der EU, mit einer Meldefrist von 24 Stunden und Geldbußen ab € 7 Millionen. Wer betroffen ist, was verlangt wird und was das österreichische NISG 2026 daraus macht.
Der Cyber Resilience Act legt Sicherheitsregeln für fast jedes Produkt mit Software fest, das in der EU verkauft wird. Die Meldepflicht gilt seit dem 11. September 2026, der Rest ab dem 11. Dezember 2027.
KI aus der Cloud, selbst gehostete Modelle oder eine Mischung aus beidem: was jede Variante kann, was schiefgeht, wenn Beschäftigte das Falsche hineinkopieren, was DSGVO und EU KI Verordnung wirklich verlangen, und wie sensible Arbeit das Haus nie verlässt.
DuckDuckGo und Ecosia bringen zusammen rund 3,5 % der Suchverweise in Österreich, und die meisten Privacy Suchmaschinen leihen sich den Index von Bing oder Google. Die größere Verschiebung steckt im Browser und im Recht, und die betrifft jeden deiner Besucher.
Schafft Datenschutz wirklich Vertrauen und senkt Churn? Ich trenne, was Menschen in Österreich sagen, was Experimente zeigen und was echten Unternehmen passiert ist, und zeige, wie du es selbst misst.
Zwei Gesetze entscheiden, ob du jemandem Werbung mailen darfst, dessen Adresse du gesammelt hast. So baue ich Anmeldeformulare, Kassen, Ratgeber Downloads und Onboarding, damit jede Adresse auf der Liste eine ist, die du wirklich nutzen darfst.
Vorangekreuzte Kästchen, Banner ohne Ablehnen Button, beschämende Pop ups und Countdowns, die neu starten. Gegen welches österreichische Gesetz jedes Muster verstößt, was DSB und Gerichte erwarten und was ich stattdessen baue, durchgerechnet an einem erfundenen Teehaus aus Graz.
Was der Tracking Code eines österreichischen Shops vor und nach dem Klick auf Akzeptieren darf, was Googles Consent Mode bei einem Nein wirklich sendet, und wie du die Verkäufe schätzt, die deine Werbeplattform nicht sieht.
Großbritannien hat seine Cookie Regel im Februar 2026 gelockert. Österreich und Deutschland nicht. Was dein Shop in jedem Markt darf, was feuert, wenn ein Besucher Nein sagt, und was das mit den Zahlen in deinem Werbekonto macht.
1%jeder Rechnung geht an eine Charity, die du wählst.
Eine Spende, nie Sponsoring. Du wählst das Anliegen beim Onboarding.
Die Geschichte hinter dem Versprechen →Fragen zu Preisen, Verträgen oder zur Zusammenarbeit?
Zu den FAQ
