IT-Risikoanalyse für WordPress-Websites: eine einfache Methode
Einfache IT-Risikoanalyse für WordPress: Assets erfassen, Bedrohungen benennen, 1–3 bewerten, Maßnahmen und Verantwortliche festlegen. Mit Beispielregister.
Compliance
Ratgeber zum Thema Compliance für WordPress-Websites in der EU – praktische Schritte, rechtlicher Hintergrund und Checklisten.
Auftragsverarbeitungsvertrag für Webagenturen (Art. 28 DSGVO)
Wann eine Webagentur einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) braucht – mit TOM-Anlage, Unterauftragsverarbeitern, Meldung von Vorfällen und Vertragsende.
WordPress-Sicherheitsaudit-Bericht: welche Nachweise zählen
So erstellen Sie einen WordPress-Sicherheitsaudit-Bericht: sechs Nachweise, gute und schwache Belege, Fragen von Kunden und Versicherern – mit Vorlage.
NIS2 und WordPress: Ist Ihr Unternehmen betroffen?
NIS2 betroffen? So prüfen Sie, ob Ihr Unternehmen, Ihre Agentur oder Ihr Hosting unter das NIS2UmsuCG fällt – mit BSI-Registrierung, Meldefristen und Pflichten.
Google Fonts DSGVO-konform: Schriften lokal einbinden
Google Fonts und DSGVO: was das LG München entschied, warum das Data Privacy Framework nicht reicht und wie Sie Google Fonts in WordPress lokal einbinden.
DSGVO Art. 32 für WordPress: Was „angemessene Sicherheit“ heißt
DSGVO und WordPress-Sicherheit nach Art. 32: Verschlüsselung, Updates, Zugriffsschutz, getestete Backups, regelmäßige Prüfungen, Nachweise und AV-Verträge.
Cyber Resilience Act: Pflichten für Plugin- und Theme-Anbieter
Cyber Resilience Act für Plugin- und Theme-Anbieter: Meldepflichten seit 11. September 2026, Pflichten ab Dezember 2027 und eine To-do-Liste für WordPress.