Cloud-Recht & Datenzugriff
EU Data Act vs. US CLOUD Act
Was Unternehmen über europäische Datenregeln, internationale Zugriffsszenarien und Cloudanbieter wissen sollten.
IT-Wissen für Unternehmen
IT-Wissen, das Geschäftsführer wirklich weiterbringt
Praxisnahe Fachartikel, Checklisten und Orientierungshilfen für Microsoft 365, Cloud, Datenschutz, Backup, IT-Sicherheit, Identitätsschutz, E-Mail, Netzwerk, Infrastruktur und digitalen IT-Betrieb.
Verständlich erklärt. Technisch sauber eingeordnet. Für kleine und mittelständische Unternehmen.
48 Fachartikel
46 Checklisten
8 Themencluster
Für KMU verständlich erklärt
Themencluster
Cloud, Datenschutz und digitale Souveränität
Viele Unternehmen nutzen Microsoft 365, Cloudspeicher und externe Rechenzentren jeden Tag. Gleichzeitig bleiben wichtige Fragen offen: Wo liegen unsere Daten? Wer kann im Ernstfall zugreifen? Reicht ein deutscher Serverstandort aus? Und ist ein Cloud-Dienst automatisch ein Backup?
Dieser Themencluster hilft Geschäftsführern und IT-Verantwortlichen, Cloud, Datenschutz, Backup und Anbieterabhängigkeiten realistisch einzuordnen.
Cloud-Recht & Datenzugriff
EU Data Act vs. US CLOUD Act
Was Unternehmen über europäische Datenregeln, internationale Zugriffsszenarien und Cloudanbieter wissen sollten.
Microsoft 365 & Datenschutz
Ist Microsoft 365 DSGVO-konform?
Warum Microsoft 365 nicht automatisch DSGVO-konform ist und welche Einstellungen, Verträge und Prozesse Unternehmen prüfen sollten.
Backup & Wiederherstellung
Warum OneDrive kein Backup ersetzt
OneDrive synchronisiert Dateien. Ein unabhängiges Backup schützt zusätzlich vor Löschung, Verschlüsselung und Wiederherstellungsproblemen.
Rechenzentrum & Rechtsraum
Reicht ein deutsches Rechenzentrum wirklich aus?
Ein deutscher Serverstandort ist ein wichtiger Baustein, ersetzt aber keine Prüfung von Rechtsraum, Anbieterstruktur, Supportzugriffen und Backup.
EU Data Boundary
Was ist die Microsoft EU Data Boundary?
Die EU Data Boundary verbessert Datenresidenz und Transparenz in der Microsoft Cloud. Trotzdem bleiben Konfiguration, Backup und Datenschutzprüfung Aufgabe des Unternehmens.
Themencluster
Microsoft 365 Sicherheit für KMU
Microsoft 365 ist für viele Unternehmen die zentrale Arbeitsplattform. Genau deshalb müssen Identitäten, Geräte, E-Mail-Schutz, Freigaben, Backups und Zugriffskontrollen sauber eingerichtet und regelmäßig geprüft werden.
Unsere Wissensartikel sind in Themencluster gegliedert. So können Unternehmen komplexe IT-Themen Schritt für Schritt nachvollziehen – von Cloud, Datenschutz und Microsoft-365-Sicherheit über Backup, Cyber-Resilienz und Identitätsschutz bis zu Netzwerk, Infrastruktur, Fernzugriff und laufendem IT-Betrieb.
Grundlagen
Microsoft 365 absichern: Die wichtigsten Maßnahmen für Unternehmen
Microsoft 365 ist nur so sicher wie seine Konfiguration. Der Artikel zeigt die wichtigsten Maßnahmen für MFA, Admin-Konten, Freigaben, Backup, Phishing-Schutz, Geräte und Monitoring.
Identität & Zugriff
Warum MFA allein nicht reicht: Conditional Access in Microsoft 365 verständlich erklärt
MFA ist ein wichtiger Startpunkt. Conditional Access geht weiter und steuert Zugriffe abhängig von Benutzer, Gerät, Standort, Anwendung und Risiko.
E-Mail-Sicherheit
Phishing-Schutz in Microsoft 365: Warum Spamfilter allein nicht reichen
Ein Spamfilter allein reicht nicht gegen moderne Phishing-Angriffe. Der Artikel zeigt, wie Defender, Safe Links, Safe Attachments, MFA, Conditional Access und Schulung zusammenspielen.
Freigaben & Daten
SharePoint, OneDrive und Teams sicher freigeben: So vermeiden Unternehmen Datenabfluss
Externe Freigaben sind praktisch, aber riskant. Der Artikel erklärt, wie Unternehmen Gäste, Links, Berechtigungen und sensible Datenbereiche besser kontrollieren.
Geräte & Endpoint
Microsoft 365 und sichere Geräte: Warum Intune, Defender und Gerätekonformität für KMU wichtig sind
Microsoft 365 ist nur so sicher wie die Geräte, die darauf zugreifen. Der Artikel zeigt, warum Intune, Defender, BitLocker, App-Schutz und Gerätekonformität wichtig sind.
Themencluster
Backup, Notfallvorsorge und Wiederherstellung für KMU
Backups sind nur dann wertvoll, wenn Daten, Systeme und Arbeitsfähigkeit im Ernstfall wiederhergestellt werden können. Dieser Themencluster erklärt, wie Unternehmen Backup-Strategien, Microsoft-365-Backup, Ransomware-Schutz, Notfallplanung, Restore-Tests und passende Speicherorte strukturiert bewerten.
Grundlagen
Backup für Unternehmen: Warum ein Backup erst zählt, wenn die Wiederherstellung funktioniert
Ein Backup ist erst dann wertvoll, wenn es im Ernstfall funktioniert. Der Artikel erklärt, warum Wiederherstellung, RPO, RTO, Restore-Tests, Ransomware-Schutz und Notfallabläufe entscheidend sind.
Microsoft 365 Backup
Microsoft 365 Backup: Warum Exchange, OneDrive, SharePoint und Teams zusätzlich gesichert werden sollten
Microsoft 365 speichert wichtige Unternehmensdaten in Exchange Online, OneDrive, SharePoint und Teams. Der Artikel zeigt, warum Wiederherstellung und zusätzliche Backup-Strategien bewusst geprüft werden sollten.
Ransomware-Schutz
Ransomware und Backup: Warum 3-2-1 allein nicht mehr reicht
Backups sind bei Ransomware oft das letzte Sicherheitsnetz. Der Artikel erklärt, warum 3-2-1 ein guter Anfang ist, aber geschützte Kopien, getrennte Rechte und Restore-Tests zusätzlich wichtig sind.
Notfallvorsorge
Notfallplan für KMU: Was tun, wenn Server, Cloud oder Microsoft 365 ausfallen?
Ein IT-Notfallplan muss nicht kompliziert sein. Der Artikel zeigt, welche Verantwortlichkeiten, Kontakte, Prioritäten, Kommunikationswege und Wiederherstellungsabläufe KMU vorbereiten sollten.
Restore-Test
Backup testen: Wie Unternehmen Wiederherstellungen richtig prüfen
Ein Backup-Protokoll mit „erfolgreich“ reicht nicht aus. Der Artikel erklärt, wie Unternehmen Restore-Proben planen, Wiederherstellungszeiten messen und Ergebnisse dokumentieren.
Backup-Strategie
NAS, Cloud oder Rechenzentrum: Welche Backup-Strategie passt zu kleinen Unternehmen?
NAS, Cloud und Rechenzentrum sind mögliche Backup-Bausteine. Der Artikel zeigt, welche Strategie zu Datenmenge, Risiko, Wiederherstellungszeit, Datenschutz und Betrieb passt.
Themencluster
IT-Sicherheitscheck & Cyber-Resilienz für KMU
IT-Sicherheit entsteht nicht durch einzelne Produkte, sondern durch regelmäßige Prüfung, klare Zuständigkeiten und nachvollziehbare Schutzmaßnahmen. Dieser Themencluster zeigt, wie KMU Schwachstellen erkennen, Adminrechte reduzieren, Updates steuern, Mitarbeitende einbeziehen, Shadow-IT sichtbar machen und technische Nachweise vorbereiten.
Quantum ReadinessQuantencomputer: Was Unternehmen jetzt wissen müssenWie Qubits, Superposition und Fehlerkorrektur funktionieren, wann ein praktischer Nutzen zu erwarten ist und warum RSA, VPN, Zertifikate und digitale Signaturen rechtzeitig auf Post-Quanten-Kryptografie umgestellt werden müssen.
Grundlagen
IT-Sicherheitscheck für Unternehmen: Welche Schwachstellen KMU regelmäßig prüfen sollten
Ein IT-Sicherheitscheck hilft KMU, Sicherheitslücken systematisch zu erkennen: Benutzerkonten, MFA, Adminrechte, Updates, Backup, Microsoft 365, E-Mail-Schutz, Geräte, Netzwerk, Dokumentation und Notfallvorsorge.
Adminrechte
Adminrechte im Unternehmen: Warum lokale Administratorrechte ein Sicherheitsrisiko sind
Viele Mitarbeiter arbeiten mit zu hohen Rechten. Der Artikel erklärt, warum lokale Administratorrechte ein Sicherheitsrisiko sind, wie Unternehmen Rechte reduzieren und trotzdem arbeitsfähig bleiben.
Patchmanagement
Patchmanagement für KMU: Warum Updates mehr sind als lästige Neustarts
Patchmanagement schützt nicht nur vor Fehlern, sondern reduziert bekannte Angriffsflächen. Der Artikel zeigt, welche Systeme KMU prüfen sollten, warum Priorisierung wichtig ist und wie Updates planbar werden.
Awareness
Mitarbeiter und IT-Sicherheit: Warum Technik allein nicht reicht
Mitarbeiter sind kein Sicherheitsproblem, sondern ein wichtiger Teil der Verteidigung. Der Artikel zeigt, warum Awareness, klare Regeln, Meldewege und verständliche Prozesse für KMU entscheidend sind.
Shadow-IT
Shadow-IT erkennen: Wenn Mitarbeiter eigene Tools, Clouds und Apps nutzen
Shadow-IT kann Datenschutz, Sicherheit und Kontrolle gefährden. Der Artikel zeigt, wie KMU eigene Tools, private Clouds, KI-Dienste und unkontrollierte Apps erkennen und sinnvoll regulieren.
Nachweise
Cyberversicherung und IT-Sicherheit: Welche technischen Nachweise Unternehmen brauchen
Cyberversicherungen verlangen oft konkrete Angaben zur IT-Sicherheit. Der Artikel zeigt, welche Nachweise KMU vorbereiten sollten und warum technische Maßnahmen sauber dokumentiert werden müssen.
Themencluster
Identität, E-Mail und sichere Zusammenarbeit für KMU
Sichere digitale Zusammenarbeit beginnt bei vertrauenswürdigen Identitäten, geschützten Anmeldungen und nachvollziehbarer Kommunikation. Dieser Themencluster erklärt, wie KMU Passkeys einsetzen, Device-Code-Phishing erkennen, Daten sicher übertragen, E-Mail-Absender authentifizieren, Kennwörter verwalten und E-Mails strukturiert archivieren.
Passkeys
Passkeys im Unternehmen: Warum passwortlose Anmeldung für KMU interessant wird
Passkeys reduzieren typische Passwortprobleme und erschweren Phishing. Der Artikel erklärt, wie passwortlose Anmeldung funktioniert, welche Vorteile sie bietet und worauf KMU bei Einführung und Gerätebindung achten sollten.
Identitätsschutz
Device-Code-Phishing in Microsoft 365: Wie der Angriff funktioniert und wie KMU sich schützen
Device-Code-Phishing nutzt legitime Microsoft-365-Anmeldeprozesse aus. Der Artikel erklärt die Angriffsidee, typische Warnsignale und Schutzmaßnahmen wie Conditional Access, App-Kontrolle und Benutzersensibilisierung.
Datenübertragung
Sichere Protokolle im Unternehmen: Wann SMB, SFTP, FTPS und HTTPS sinnvoll sind
Sichere Protokolle helfen, Daten geschützt zu übertragen. Der Artikel erklärt den Unterschied zwischen SMB, SFTP, FTPS und HTTPS und zeigt, worauf KMU bei Dateiübertragungen und Zugriffen achten sollten.
E-Mail-Sicherheit
SPF, DKIM und DMARC: Warum E-Mail-Authentifizierung heute Pflicht ist
SPF, DKIM und DMARC sind wichtige Bausteine gegen gefälschte Absender. Der Artikel erklärt, wie E-Mail-Authentifizierung funktioniert und warum KMU ihre DNS-Einträge regelmäßig prüfen sollten.
Passwortsicherheit
Passwortmanager im Unternehmen: Warum sichere Kennwörter allein nicht reichen
Passwortmanager helfen Unternehmen, Kennwörter, Freigaben und Zugänge strukturiert zu verwalten. Der Artikel erklärt, warum Excel-Listen, Browser-Speicherung und geteilte Passwörter problematisch sind.
E-Mail-Archivierung
E-Mail-Archivierung im Unternehmen: Warum Ablage im Postfach keine Strategie ist
E-Mail-Archivierung ist mehr als Postfachablage. Der Artikel erklärt, warum Unternehmen E-Mails strukturiert aufbewahren, wiederfinden und von normalen Postfächern trennen sollten.
Themencluster
IT-Infrastruktur, Netzwerk & Betriebssicherheit für KMU
Eine zuverlässige IT-Umgebung besteht nicht nur aus einzelnen Geräten. Server, Cloud, WLAN, Netzwerksegmentierung, Fernzugriff, Stromversorgung und Monitoring müssen sinnvoll zusammenspielen. Dieser Themencluster zeigt, wie kleine und mittelständische Unternehmen ihre Infrastruktur stabil, sicher und nachvollziehbar planen und betreiben können.
Server & CloudServer oder Cloud: Welche IT-Infrastruktur passt zu kleinen Unternehmen?Der Artikel vergleicht lokalen Server, Cloud und Hybridbetrieb. Er zeigt, welche Lösung zu Anwendungen, Daten, Standorten, Verfügbarkeit, Kosten und Support eines KMU passt.
WLANWLAN im Unternehmen: Warum gute Abdeckung allein nicht ausreichtDer Artikel zeigt, warum WLAN professionell geplant werden muss. Themen sind Ausleuchtung, Access Points, Störungen, Gastnetz, Sicherheit, Gerätezahl, Roaming und laufende Überwachung.
NetzwerksegmentierungVLAN und Netzwerksegmentierung: Warum nicht jedes Gerät alles erreichen sollteDer Artikel erklärt VLANs und Netzwerksegmentierung verständlich. Er zeigt, wie KMU Arbeitsplätze, Server, Gäste, Telefonie, Kameras und IoT-Geräte sinnvoll trennen können.
FernzugriffSicherer Fernzugriff für KMU: VPN, Remote Desktop und Zero Trust richtig einordnenDer Artikel erklärt VPN, Remote Desktop und Zero Trust verständlich. Er zeigt, wie KMU Homeoffice, mobile Arbeit und Dienstleisterzugriffe sicher und nachvollziehbar umsetzen.
StromausfallvorsorgeUSV und Stromausfall: Wie Unternehmen Server, NAS und Netzwerk schützenDer Artikel erklärt, was eine USV leistet, welche Geräte abgesichert werden sollten und warum Laufzeit, Batterieprüfung, Überwachung und kontrolliertes Herunterfahren wichtig sind.
IT-MonitoringIT-Monitoring für KMU: Probleme erkennen, bevor der Betrieb stillstehtDer Artikel erklärt, welche Systeme und Zustände KMU überwachen sollten. Themen sind Server, Speicherplatz, Backup, Dienste, Hardware, Netzwerk, Updates und sinnvolle Alarmierung.Themencluster
Arbeitsplatz, Geräte & IT-Lifecycle für KMU
Praxiswissen für die Auswahl, Standardisierung, Einführung, Erneuerung und sichere Ausmusterung betrieblicher IT-Arbeitsplätze und Geräte.
Arbeitsplatz & HardwareBusiness-Notebook oder Desktop-PC: Welche Ausstattung Unternehmen wirklich brauchenDie passende Ausstattung entsteht nicht aus einem Datenblatt, sondern aus dem Arbeitsalltag: Einsatzort, Programme, Peripherie, Support und Lebensdauer gehören zusammen.
Arbeitsplatz & IT-BetriebIT-Arbeitsplätze standardisieren: Warum einheitliche Geräte und Software den Support vereinfachenDefinierte Gerätekategorien, Softwarepakete und Zubehör reduzieren Sonderfälle und machen Support, Rollouts und Ersatz planbar.
Windows & ArbeitsplatzWindows 11 im Unternehmen: Voraussetzungen, Umstieg und typische StolperfallenWindows 11 braucht mehr als kompatible Hardware: Fachsoftware, Treiber, Profile und ein geplanter Rollout entscheiden über einen reibungslosen Umstieg.
Arbeitsplatz & SicherheitGeräte-Onboarding und Offboarding: Arbeitsplätze sauber einrichten und sicher zurücknehmenEin klarer Prozess für neue und ausscheidende Mitarbeitende verhindert Lücken bei Konten, Zugriffen, Daten und Hardware.
Hardware & IT-PlanungHardware-Lifecycle für KMU: Wann PCs, Notebooks und Server ersetzt werden solltenErsetzen wird planbar, wenn Alter, Garantie, Leistung, Ausfallrisiko und Sicherheitsanforderungen gemeinsam bewertet werden.
Hardware & SicherheitIT-Geräte sicher ausmustern: Daten löschen, Datenträger vernichten und Geräte weiterverwendenSichere Ausmusterung ist ein dokumentierter Prozess: Daten, Datenträger, Übergabewege und Nachweise entscheiden über die Sicherheit.
Windows & ProduktivitätDie wichtigsten Windows-Hotkeys für den ArbeitsalltagDie wichtigsten Tastenkombinationen für Texte, Fenster, Dateien, Screenshots und Sicherheit – mit fünf druckbaren PDF-Downloads.Themencluster
Internet, Telefonie & Standortvernetzung für KMU
Praxiswissen für eine verlässliche Internetanbindung, ausfallsichere Standortkommunikation und moderne Unternehmenstelefonie – von der Wahl des Anschlusses über Backup-Leitungen und feste IP-Adressen bis zu Standort-VPN und Microsoft Teams Telefonie.
Internet & StandortvernetzungInternetanschluss für Unternehmen: Glasfaser, DSL, Kabel oder 5G?Welcher Internetanschluss passt zum Unternehmen? Glasfaser, DSL, Kabel und 5G im Vergleich – mit Blick auf Leistung, Support und Ausfallsicherheit.
Internet & AusfallsicherheitInternetausfall im Unternehmen: Backup-Leitung, Dual-WAN und automatisches FailoverWie Unternehmen Internet-Ausfälle abfangen: Zweitanschluss, 5G-Backup, Dual-WAN, automatisches Failover und regelmäßige Funktionstests.
Internet & NetzwerktechnikFeste IP-Adresse, CGNAT und IPv6: Was Unternehmen beim Internetanschluss wissen müssenWann Unternehmen eine feste öffentliche IP benötigen und was CGNAT, Dual Stack und IPv6 für VPN, Fernzugriff und Standortvernetzung bedeuten.Checkliste: IP-Anforderungen am Unternehmensanschluss prüfen
Internet & StandortvernetzungUnternehmensstandorte sicher vernetzen: Site-to-Site-VPN oder SD-WAN?Wie Unternehmen mehrere Standorte sicher verbinden: Site-to-Site-VPN, SD-WAN, Routing, Ausfallsicherheit, IP-Planung und laufender Betrieb.
Telefonie & KommunikationCloud-Telefonanlage oder klassische Telefonanlage: Was passt zum Unternehmen?Cloud-Telefonanlage, klassische Anlage oder Hybridlösung? Entscheidungshilfe für Rufnummern, Endgeräte, Standorte, Ausfallsicherheit und Betrieb.
Microsoft Teams & TelefonieMicrosoft Teams Telefonie im Unternehmen: Voraussetzungen, Möglichkeiten und GrenzenWas Unternehmen für Teams Telefonie benötigen: Lizenzen, Rufnummern, Telefonnetz, Netzwerk, Endgeräte, Warteschlangen und Ausfallsicherheit.Lesereihenfolge
Empfohlene Lesereihenfolge
Die Themencluster sind so aufgebaut, dass Unternehmen mit Grundlagen starten und sich danach Schritt für Schritt in die passenden Fachthemen vertiefen können.
Cloud, Datenschutz und digitale Souveränität
Starten Sie mit den rechtlichen und organisatorischen Grundlagen, bevor Sie Cloud-Dienste und Anbieter bewerten.
Microsoft 365 Sicherheit für KMU
Wenn Microsoft 365 bereits genutzt wird, sollte zuerst die Grundabsicherung geprüft und danach Zugriff, Phishing, Freigaben und Geräte betrachtet werden.
Backup, Notfallvorsorge und Wiederherstellung für KMU
Beginnen Sie mit der grundsätzlichen Wiederherstellungsfähigkeit und prüfen Sie danach Microsoft 365, Ransomware-Schutz, Notfallplanung, Restore-Tests und Speicherstrategie.
IT-Sicherheitscheck & Cyber-Resilienz für KMU
Wenn die Grundlagen zu Cloud, Microsoft 365 und Backup stehen, sollte die gesamte Sicherheitslage regelmäßig geprüft werden – von Rechten und Updates über Mitarbeitende bis zu Nachweisen für Versicherungen.
Identität, E-Mail und sichere Zusammenarbeit für KMU
Wenn Microsoft 365, Backup und Grundschutz eingerichtet sind, sollten Unternehmen Anmeldungen, Identitäten, sichere Datenübertragung und E-Mail-Prozesse gezielt prüfen.
IT-Infrastruktur, Netzwerk & Betriebssicherheit für KMU
Nachdem Grundschutz, Backup und Identitäten geklärt sind, sollte die technische Infrastruktur systematisch betrachtet werden. Die Artikel führen von der grundlegenden Server- und Cloud-Entscheidung über WLAN und Segmentierung bis zu Fernzugriff, Stromausfallvorsorge und Monitoring.
Arbeitsplatz, Geräte & IT-Lifecycle für KMU
Wenn Infrastruktur und Sicherheitsgrundlagen geklärt sind, sollten Unternehmen ihre Arbeitsplätze, Geräte, Softwarestandards, Rolloutprozesse und Erneuerungszyklen systematisch planen.
Internet, Telefonie & Standortvernetzung für KMU
Beginnen Sie mit dem passenden Unternehmensanschluss und planen Sie anschließend Ausfallsicherheit, IP-Anforderungen, Standortvernetzung und Unternehmenstelefonie.
Praxisnutzen
Checklisten, Praxisleitfäden und Arbeitshilfen
Zu vielen Fachartikeln gibt es passende PDF-Checklisten. Ergänzend stellen wir Praxisleitfäden, Übersichten und Arbeitshilfen bereit, die Unternehmen direkt im Arbeitsalltag einsetzen oder ausdrucken können.
Cloud & Datenschutz
Microsoft 365 Sicherheit
Backup & Notfallvorsorge
IT-Sicherheitscheck & Cyber-Resilienz
Identität, E-Mail & sichere Zusammenarbeit
IT-Infrastruktur, Netzwerk & Betriebssicherheit
Arbeitsplatz, Geräte & IT-Lifecycle
Internet, Telefonie & Standortvernetzung
Beratung
Sie möchten Ihre IT-Strategie und Infrastruktur sauber einordnen?
EDV Systeme Donner unterstützt kleine und mittelständische Unternehmen dabei, Cloud-Dienste, Microsoft 365, Backup, IT-Sicherheit, Arbeitsplätze, Netzwerke, Internetanbindungen, Standortvernetzung und Telefonie realistisch zu bewerten und praxistauglich umzusetzen.