Fachliche Exzellenz allein reicht nicht mehr. Unternehmen, die auch morgen noch relevant sein wollen, brauchen Menschen, die Komplexität navigieren, Wandel gestalten und Teams inspirieren können. Doch wie lassen sich Führungspersönlichkeiten erkennen, bevor sie offiziell führen? Führung beginnt nicht erst mit der Visitenkarte. Sie zeigt sich viel früher – in Momenten, in denen Menschen Verantwortung übernehmen, ohne dass es von ihnen verlangt wird.

Die Besten sind nicht die Lautesten

Auch eine Analyse des Harvard Business Review belegt, was viele längst wissen: 71 Prozent der Arbeitgebenden halten emotionale Intelligenz für wichtiger als technische Skills. Wer reflektiert, empathisch und lösungsorientiert handelt, bringt oft mehr nachhaltige Führungsqualität mit als jemand mit reinem Fachfokus. Die besten Führungskräfte von morgen sind nicht die Lautesten. Fachwissen lässt sich erlernen, Haltung nicht. Wer Konflikte deeskaliert, sich selbst hinterfragt und andere mitnimmt, zeigt echte Führungsreife.

Leadership zeigt sich im Alltag

Führungspotenzial zeigt sich nicht im Assessment Center, sondern in der Praxis: in Projekten, bei neuen Rollen, in interdisziplinären Teams. Wer Verantwortung übernimmt, Initiative zeigt und andere involviert, gibt mehr über sich preis als jedes Kompetenzmodell. Besonders deutlich wird das, wenn gewohnte Strukturen wegbrechen: Wenn Prioritäten sich verschieben, Rollen unklar sind oder Konflikte entstehen. Wer in solchen Momenten Orientierung bietet, zeigt, dass hier echte Führung entsteht. Dabei zählt nicht nur das Ergebnis, sondern wie es erreicht wurde – mit welcher Haltung, Kommunikation und welchem Umgang mit Rückschlägen.

Entwicklung beginnt mit Selbstreflexion

Die Praxis zeigt: Zum einen ist die Beobachtung über einen längeren Zeitraum entscheidend. Führungsqualitäten sind schwer messbar, aber sichtbar. Wer genau hinschaut, erkennt sie im Verhalten im Moment. Wie geht jemand mit Druck um? Wie führt jemand ein Team, ohne sich selbst in den Mittelpunkt zu stellen? Zum anderen braucht es ein Entwicklungsumfeld, das fordert und fördert – keine Standardschulungen, sondern echte Sparring-Partner mit eigener Führungserfahrung. Menschen, die wissen, wie es ist, unter Unsicherheit zu entscheiden. Und last but not least: Entwicklung beginnt mit Selbstreflexion. Wer führen will, muss bereit sein, sich selbst infrage zu stellen. Denn wer sich selbst kennt, kann andere besser führen.

Führung entsteht nicht im luftleeren Raum

Ebenso entscheidend, wie die Person ist das Umfeld. Unternehmen, die Eigenverantwortung, kritisches Denken und Offenheit fördern, schaffen Raum für Führungspotenziale. Doch das verlangt Mut. Denn wer Entwicklung will, muss bereit sein, Macht zu teilen und Unsicherheit auszuhalten. Kultur ist kein Poster im Flur, das ein flottes Vision-Statement darstellt, sondern gelebter Alltag. Sie zeigt sich darin, ob Menschen unbequeme Wahrheiten aussprechen dürfen, ob Fehler als Risiko gelten – oder als Chance zu lernen. „Führung entsteht nicht im luftleeren Raum“, führt Thiele an. „Sie wächst in einer Kultur, die Fehler zulässt, Diversität anerkennt und Dialog stärkt.“

Der Autor Lars Thiele ist Geschäftsführer der EMENDO Leadership Consultants GmbH. Seit 2023 berät EMENDO mittelständische Unternehmen zu Themen wie Führung, Vertrieb und Verhandlung.

Auch in der Kommunikationsbranche zeigt sich ein Rückschritt in Sachen Female Leadership: Laut der Global Women in PR-Umfrage hat sich der Gender-Pay-Gap vergrößert, die Zahl weiblicher Führungskräfte ist gesunken, und über 50 Prozent der Frauen berichten von Mobbing oder Belästigung am Arbeitsplatz. Stellt sich die Frage: Wo stehen wir beim Thema Female Leadership? Vier weibliche Führungskräfte erklären ihre Perspektive.

Empathie statt Genderfokus

Nora Feist, CEO von Mashup Communications: „Gute Führung hängt nicht vom Geschlecht ab. Eigenschaften wie Einfühlungsvermögen oder gutes Zuhören sind wichtig, aber sie sind keine speziellen ,weiblichen‘ Qualitäten. Statt über Female Leadership als besondere Kategorie zu sprechen, sollten wir uns darauf konzentrieren, Arbeitsumgebungen zu schaffen, in denen alle ihre Stärken zeigen können. Dazu gehört, den Mitarbeitenden zuzuhören, offen zu kommunizieren und Fehler als Teil des Lernprozesses zu sehen. So entsteht eine Unternehmenskultur, in der sich jeder wohlfühlt und sein Bestes geben kann.“

Nächtliche Verspätungen sind für Fluggäste nicht nur ärgerlich, sondern oft auch mit erheblichen Unannehmlichkeiten verbunden. Lange Wartezeiten, verpasste Anschlussflüge und die Herausforderung, nachts alternative Transport- oder Unterkunftsmöglichkeiten zu finden, machen solche Situationen besonders belastend. Doch wussten Sie, dass Sie in vielen Fällen Anspruch auf Entschädigung haben? Die Rechtsplattform flugrecht.de unterstützt Fluggäste dabei, ihre Rechte effizient durchzusetzen. In diesem Artikel erfahren Sie, was Sie bei nächtlichen Flugverspätungen beachten sollten und wie Sie Ihre Ansprüche geltend machen.

Warum sind nächtliche Verspätungen besonders problematisch?

Verspätungen, die in die Nachtstunden fallen, haben oft größere Auswirkungen als solche tagsüber. Flughäfen und Verkehrsknotenpunkte sind nachts weniger frequentiert, was dazu führt, dass die Infrastruktur, wie öffentliche Verkehrsmittel, stark eingeschränkt ist. Hotels in Flughafennähe sind oft ausgebucht, und die Suche nach alternativen Unterkünften kann schwierig und zeitaufwändig sein. Hinzu kommt, dass viele Menschen nachts ihre Ruhezeit benötigen, um am nächsten Tag leistungsfähig zu sein – eine durch Verspätungen gestörte Nacht kann erhebliche persönliche und berufliche Folgen haben.

Die europäische Fluggastrechteverordnung EU Nr. 261/2004 bietet jedoch umfassenden Schutz, auch bei nächtlichen Flugverspätungen. Wer die eigenen Rechte kennt, kann besser reagieren und Ansprüche erfolgreich durchsetzen.

Ihre Rechte bei nächtlichen Verspätungen

Ab welchem Zeitpunkt wird eine Verspätung entschädigt?

Grundsätzlich hängt Ihr Entschädigungsanspruch von der Dauer der Verspätung und der zurückgelegten Flugstrecke ab:

• Dauer: Eine Verspätung von mindestens drei Stunden am Zielort ist Voraussetzung.
• Strecke: Die Entschädigung richtet sich nach der Flugdistanz:
  • Bis 1.500 km: 250 €
  • 1.500–3.500 km: 400 €
  • Über 3.500 km: 600 €

Dabei spielt es keine Rolle, ob der Flug am Tag oder in der Nacht stattfindet. Entscheidend ist, wann das Flugzeug am Zielort ankommt. Wichtig: Bei außergewöhnlichen Umständen, wie extremem Wetter oder politischen Unruhen, können Airlines von ihrer Entschädigungspflicht entbunden sein.

Betreuungspflichten der Airline

Zusätzlich zur finanziellen Entschädigung haben Fluggesellschaften eine Betreuungspflicht. Diese umfasst insbesondere:

• Verpflegung: Kostenlose Mahlzeiten und Getränke während der Wartezeit.
• Kommunikationsmöglichkeiten: Zwei kostenlose Telefonate, E-Mails oder Faxe.
• Unterkunft und Transport: Sollte der Flug erst am nächsten Tag starten, muss die Airline eine Unterkunft und den Transfer dorthin organisieren.

Wichtige Voraussetzungen für Ihre Ansprüche

Um Ihre Rechte geltend zu machen, ist es wichtig, Beweise zu sichern:

• Bordkarten und Buchungsbestätigungen sollten sorgfältig aufbewahrt werden.
• Zeitstempel und Flugdetails, wie die tatsächliche Ankunftszeit, sind entscheidend.
• Dokumentieren Sie, wie die Airline auf die Situation reagiert hat. Falls Ihnen keine Betreuung angeboten wurde, bewahren Sie Quittungen für entstandene Kosten auf.

Häufige Fragen zu nächtlichen Verspätungen

Wie gehe ich vor, wenn mein Flug nachts verspätet ist?

• Sprechen Sie die Airline direkt an und erkundigen Sie sich nach Betreuung und Alternativen.
• Dokumentieren Sie alle relevanten Details.
• Prüfen Sie Entschädigungsansprüche mithilfe von Flugrecht.de.

Was passiert, wenn die Airline keinen Ersatzflug anbietet?

Falls die Airline keine adäquaten Alternativen stellt, können Sie sich selbst um Ersatzflüge oder Unterkünfte kümmern. Wichtig ist, die entstandenen Kosten zu dokumentieren und Quittungen aufzubewahren. Diese können Sie später als Teil Ihrer Ansprüche geltend machen.

Wie lange habe ich Zeit, meine Ansprüche geltend zu machen?

Die Verjährungsfrist für Fluggastrechte beträgt in Deutschland drei Jahre ab dem Ende des Jahres, in dem die Verspätung aufgetreten ist. Es ist jedoch ratsam, so früh wie möglich aktiv zu werden, um Verzögerungen zu vermeiden.

In der dynamischen Welt des Unternehmertums gibt es zahlreiche Herausforderungen, denen Gründer*innen täglich begegnen. Eine der subtilsten, aber zugleich gefährlichsten ist die Manipulation. Während die meisten Geschäftsleute ihre Beziehungen auf Vertrauen und Integrität aufbauen möchten, gibt es immer wieder Personen, die Manipulation als Werkzeug verwenden, um eigene Interessen durchzusetzen.

Manipulation kann in vielen Formen auftreten – von emo­tionaler Beeinflussung über subtile Machtausübung bis hin zu gezielten Täuschungsmanövern. Doch wie lässt sich Manipulation frühzeitig erkennen? Welche Signale sollten alarmieren? Und vor allem: Wie kann man sich und sein Geschäft vor den schädlichen Einflüssen manipulativer Personen schützen?

Was ist Manipulation im Business-Kontext?

Manipulation im Business bezieht sich auf Verhaltensweisen und Taktiken, die darauf abzielen, andere Menschen zu beeinflussen, oft ohne dass diese es bemerken, um eigene Ziele zu erreichen. Im Gegensatz zu ehrlicher Überzeugung wird bei der Manipulation versucht, die Entscheidungsfreiheit der anderen Person einzuschränken oder sie zu Handlungen zu bewegen, die ihrem eigenen Interesse widersprechen.

Diese Taktiken können in Geschäftsverhandlungen, beim Führen von Mitarbeitenden, im Kund*innenkontakt oder in Partnerschaften auftreten. Die manipulierte Person wird in eine Position gedrängt, in der sie glaubt, freiwillig eine Entscheidung zu treffen, während sie in Wirklichkeit subtil beeinflusst wurde.

Typische Formen der Manipulation im Business

Manipulation hat viele Facetten und kann in unterschiedlichsten Formen auftreten. Zu den häufigsten Manipulationstaktiken zählen:

• Emotionale Erpressung: Hierbei nutzt der/die Manipulator*in emotionale Bindungen oder Schwächen aus, um die andere Person zu einer bestimmten Handlung zu drängen. Typische Aussagen könnten sein: „Wenn du wirklich an das Unternehmen glaubst, wirst du diesen Schritt machen“ oder „Ich dachte, wir sind Freunde. Warum vertraust du mir nicht?“
• Falschinformation und Täuschung: Manipulative Personen neigen dazu, Informationen zu verzerren oder bewusst falsche Informationen zu streuen, um die Wahrnehmung ihres Gegenübers zu beeinflussen. Beispielsweise könnte ein Geschäftspartner die Risiken einer Investition herunterspielen, um das Gegenüber zu einer Beteiligung zu bewegen.
• Druck und Dringlichkeit: Manipulator*innen schaffen oft eine künstliche Dringlichkeit, um Druck auszuüben. Aussagen wie „Dieses Angebot gilt nur heute“ oder „Wenn du jetzt nicht zusagst, ist der Deal vom Tisch“ zielen darauf ab, die betroffene Person unter Stress zu setzen und ihr keine Zeit zu lassen, die Situation angemessen zu überdenken.
• Schmeichelei und Charme: Manche Manipulator*innen setzen gezielt Schmeichelei und Charme ein, um das Vertrauen ihres Gegenübers zu gewinnen und die Wachsamkeit zu senken. Diese scheinbar freundliche und positive Beeinflussung kann dazu führen, dass die betroffene Person ihre Schutzmechanismen fallen lässt.
• Spielen mit Schuldgefühlen: Manipulative Personen erzeugen oft Schuldgefühle, um andere zu beeinflussen. Dies kann dazu führen, dass die betroffene Person aus einem falschen Pflichtgefühl heraus Entscheidungen trifft, die nicht in ihrem besten Interesse liegen.

Warnsignale für Manipulation

Es gibt bestimmte Warnsignale, auf die du achten solltest, um Manipulation frühzeitig zu erkennen:

• Unklare oder widersprüchliche Kommunikation: Manipulator*innen neigen dazu, vage oder mehrdeutige Aussagen zu machen. Wenn ein(e) Geschäftspartner*in ständig seine/ihre Meinung ändert oder Informationen zurückhält, ist Vorsicht geboten.
• Übermäßige Betonung von Loyalität und Vertrauen: Wenn jemand ständig betont, wie wichtig Vertrauen ist, und dabei subtile Hinweise gibt, dass Misstrauen unangebracht sei, könnte dies ein Zeichen für Manipulation sein.
• Unangemessener Druck oder Eile: Wenn du dich in einer Situation wiederfindest, in der du unter extremen Zeitdruck gesetzt wirst, ohne die Möglichkeit zu haben, eine Entscheidung gründlich zu überdenken, könnte dies ebenfalls ein Hinweis auf Manipulation sein.
• Widersprüchliches Verhalten: Achte auf Menschen, deren Worte und Taten nicht übereinstimmen. Wenn jemand einerseits Vertrauen und Respekt signalisiert, sich andererseits aber nicht an Absprachen hält oder ständig Ausreden findet, solltest du skeptisch werden.
• Unerklärliche Schuldgefühle oder Zweifel: Wenn du nach einem Gespräch mit einem/einer Geschäftspartner*in oder Mitarbeiter*in regelmäßig unsicher, schuldig oder verunsichert bist, obwohl es keinen offensichtlichen Grund dafür gibt, könntest du Opfer manipulativer Taktiken sein.

Strategien zum Schutz vor Manipulation

Das Erkennen von Manipulation ist der erste Schritt, doch es ist ebenso wichtig, sich aktiv davor zu schützen.

• Zunächst sollten klare Grenzen in Geschäftsbeziehungen gesetzt werden. Dies betrifft sowohl den persönlichen als auch den beruflichen Bereich. Klare Regeln und Erwartungen lassen wenig Raum für Manipulation. Es ist ebenso wichtig, die Motive und Absichten der anderen Seite zu hinterfragen. Eine gesunde Skepsis hilft dabei, potenzielle Manipulationsversuche zu erkennen, bevor sie Schaden anrichten.
• Fördere Transparenz und Offenheit in deinem Unternehmen. Je mehr Informationen offen und ehrlich geteilt werden, desto weniger Raum bleibt für Manipulation. Schenke Vertrauen, aber verifiziere auch regelmäßig die Aussagen und Handlungen deiner Geschäftspartner*innen, um sicherzustellen, dass Absprachen eingehalten werden.
• Ein starkes Team kann ebenfalls eine wirksame Verteidigungslinie gegen Manipulation sein. Indem du deine Mitarbeitenden schulst und ihnen die Werkzeuge an die Hand gibst, Manipulation zu erkennen und darauf zu reagieren, reduzierst du das Risiko, dass dein Unternehmen ausgenutzt wird.
• Zudem solltest du darauf achten, deine Unabhängigkeit zu bewahren. Lass dich nicht in emotionale oder finanzielle Abhängigkeiten drängen. Eine unabhängige Position stärkt deine Verhandlungsbasis und macht es schwieriger für andere, dich zu manipulieren.
• In schwierigen oder unklaren Situationen kann es hilfreich sein, den Rat externer Expert*innen einzuholen, sei es durch Mentor*innen, Berater*innen oder Anwält*innen. Diese können eine objektive Einschätzung der Situation geben und dir helfen, Manipulationsversuche zu erkennen und abzuwehren.

Wachsamkeit und Selbstschutz als Schlüssel zum Erfolg

Manipulation ist in der Geschäftswelt eine reale Gefahr, die nicht unterschätzt werden sollte. Gründer*innen sind besonders anfällig, da sie oft auf der Suche nach Partnerschaften, Investor*innen oder neuen Kund*innen sind und dabei manchmal ihre Wachsamkeit verlieren. Doch indem du die Anzeichen von Manipulation kennst und bewusst Strategien zum Selbstschutz anwendest, kannst du dich und dein Unternehmen bestmöglich schützen.

Wachsamkeit, gesunde Skepsis und klare Kommunikation sind dabei deine besten Werkzeuge. Schaffe eine Unternehmenskultur, die auf Offenheit und Transparenz basiert, und ermutige dein Team, stets kritisch zu denken. So wehrst du nicht nur Manipulation erfolgreich ab, sondern baust zugleich auch langfristig stabile und vertrauensvolle Geschäftsbeziehungen aufbauen, die auf gegenseitigem Respekt und echtem Vertrauen basieren.

Der Autor Andreas Belocerkov ist Finanzexperte und Gründer von The Investment Club, der sich mit der Total Return-Investment-Strategie, Asset Protection und Nachfolgeregelungen befasst.

Da ist natürlich eine gute Sache, das fördert die Wirtschaft und man kann Arbeitsschritte auslagern, die sonst viel Zeit und Aufwand verlangen würden. Allerdings ist es auch alles andere als einfach, Unternehmen zu finden, mit denen man wirklich zusammenarbeiten möchte und die sich als zuverlässiger Partner erweisen. Die folgenden vier Fragen sollte man sich auf jeden Fall stellen, bevor man eine Entscheidung trifft.

Lieber kurzfristig oder langfristig planen?

Bei der Wahl eines Geschäftspartners – eines Dienstleisters oder aber eines Zulieferers – muss realistisch eingeschätzt werden, wie lange die Zusammenarbeit angelegt ist. Denn es gibt für Gründer Situationen, in denen sie nur einmalig oder kurzfristig mit jemandem zusammenarbeiten. Es gibt aber auch die Möglichkeit, von Anfang an langfristig zu planen.

In der Entwicklungsphase eines Produktes kann es beispielsweise so sein, dass man einmalig Einzelteile, Zutaten oder auch fertige Produkte braucht, um zu testen. Dann darf ruhig auf den günstigsten Einzelpreis geschaut werden. Wer allerdings nicht nur einmalig bestellt, sondern eine längere Zusammenarbeit plant, der sollte nicht ausschließlich auf den Preis gucken. Auch Mengenrabatte, Zukunftsorientierung oder Vertrauen sind dann Faktoren. Erfahrung in Krisensituationen oder ein Reparaturservice – wie der Spindelservice von pdsspindeln – dürfen ebenfalls in die Partnerwahl einfließen.

Risiko eingehen oder auf Nummer sicher gehen?

Die Bestellmenge ist bei der nächsten Frage entscheidend: Geht man ein Risiko ein oder plant man lieber sicherer? Diese Frage stellt sich für Gründer vor allem, wenn sie planen, wie viel eines Produktes sie verkaufen werden. Ist der Launch erfolgreich, dann bedeuten zu wenig bestellte Produkte Lieferengpässe, die den Hype bremsen. Läuft es hingegen schleppender an, entstehen Lagerkosten, die die Gewinne drücken.

Das muss bei der Wahl eines Zulieferers bedacht werden. Denn muss eine bestimmte Menge an Produkten abgenommen werden, ist das ein Risiko. Gibt es wiederum begrenzte Produktionskapazitäten, sind fehlende Vorbestellungen ebenfalls problematisch. Planung und offene Kommunikation mit einem Zulieferer sind hierbei besonders wichtig.

Erfahrung nutzen oder Gründer fördern?

Bei der Wahl eines Zulieferers oder Dienstleisters spielt auch eine Rolle, welche Philosophie man verfolgt. Die Zusammenarbeit mit einem traditionellen Familienunternehmen hat den Vorteil, dass man einen zuverlässigen und erfahrenen Partner hat. Dafür greift man aber meist auch tiefer in die Tasche.

Mit anderen Startups, jungen Unternehmen oder Selbstständigen zusammenzuarbeiten, ist etwas weniger zuverlässig, da sich diese meist noch nicht in Krisensituationen bewiesen haben. Dafür können meist bessere Konditionen herausgehandelt werden und man unterstützt sich gegenseitig und knüpft wertvolle Kontakte.

Aus der Region oder international liefern lassen?

Eine große Streitfrage ist und bleibt die nach der Regionalität. Es gibt für beide Seiten der Diskussion gute Pro- und Kontra-Argumente. Regionale Zulieferer haben meist geringe Lieferkosten. Auch die Kommunikationswege sind kürzer – der Besuch der Produktionsstätte oder ein persönliches Gespräch sind viel einfacher zu realisieren. Letztlich spielt auch der Umweltfaktor eine Rolle, denn lange Lieferketten belasten die Umwelt und somit den ökologischen Fußabdruck des Unternehmens. Regionale Zulieferer bieten allerdings meist weniger gute Konditionen.

Wer national oder international auf Zulieferersuche geht, der kann meist Geld sparen. Denn so lassen sich Preise von Dutzenden Unternehmen vergleichen. Mengenrabatte sind oft Teil des Deals. Ist das Startup auf internationale Märkte fokussiert (oder soll dies mittel- bis langfristig sein) kann das Arbeiten über Grenzen hinweg auch Kredibilität geben. Allerdings ist der ökologische Faktor zu bedenken und man muss damit rechnen, dass Änderungen oder Probleme nicht schnell gelöst werden können.

Das Thema Internetsicherheit bleibt für Geschäftsinhaber auf der ganzen Welt weiterhin ein wichtiges Anliegen. Das Jahr markierte einen Anstieg der Betrugsfälle gegen kleine Unternehmen, vor allem aber gegen kleine und mittelständische Unternehmen (KMUs). Ein Bericht von Interpol vom Anfang des Jahres zeigte, dass Cyberkriminelle ihre Angriffe auf Ziele von Einzelpersonen und kleinen Unternehmen bis hin zu Großunternehmen, Regierungen und kritischen Infrastrukturen ausgeweitet haben. Aber wie kann man sich schützen? Hier sind drei Strategien, die Sie anwenden können, um Ihr Unternehmen in Zukunft zu schützen.

Verwenden Sie ein VPN

Während Business-VPNs eine ähnliche Funktion wie Verbraucher-VPNs erfüllen, gibt es einige wichtige Unterschiede. Zunächst einmal sind sie darauf ausgelegt, die Privatsphäre des gesamten Unternehmens zu schützen und sie bieten zusätzlichen Schutz vor Überwachung und Hacking. Verbraucher-VPNs werden in der Regel für individuelle Vorlieben wie das Entsperren einer Website oder eines Dienstes verwendet, während Geschäfts-VPNs für die Sicherheit und den Schutz von Daten im Unternehmen eingesetzt werden. Vorteilhaft ist es, ein VPN kostenlos zu testen, um die Funktionalität zu erforschen.

VPNs können verwendet werden, um auf regional eingeschränkte Websites zuzugreifen, Ihre Browsing-Aktivitäten vor neugierigen Blicken in öffentlichen WLANs zu schützen und vieles mehr. Heutzutage sind VPNs sehr beliebt, aber nicht aus den Gründen, aus denen sie ursprünglich geschaffen wurden. Ursprünglich waren sie nur ein Weg, um Geschäftsnetzwerke sicher über das Internet miteinander zu verbinden oder Ihnen den Zugriff auf ein Geschäftsnetzwerk von zu Hause aus zu ermöglichen.

Schützen Sie Ihre Systeme

Die meisten Cyber-Angriffe kommen in Form von Software, die auf die eine oder andere Weise auf Ihren Systemen installiert ist. Sie können die Risiken solcher Angriffe drastisch reduzieren, indem Sie einfach sicherstellen, dass Sie die richtige Antiviren-Software installiert und aktualisiert haben. Letzteres ist besonders wichtig, da jeden Tag neue Viren entwickelt und im Internet verkauft werden. Wenn Ihre Antivirus-Software nicht auf dem neuesten Stand gehalten wird, verpasst sie möglicherweise einfach ein schädliches Programm.

Außerdem ist es wichtig, regelmäßig Backups von wichtigen Daten zu erstellen und sichere Passwörter für alle Ihre Geräte zu verwenden. Unter Umständen genügt es einem Angreifer, sich Zugang zu einem Gerät zu verschaffen, das von einem Mitarbeiter genutzt wird, der ein schlechtes Passwort verwendet oder es versäumt, die Multi-Faktor-Authentifizierung für Geräte und Konten zu nutzen. Selbst wenn Ihr Unternehmen nicht groß genug ist, um eine vollwertige IT-Abteilung zu beschäftigen, sollten Sie Ihre Mitarbeiter dahingehend aufmerksam machen, die notwendigen Schritte zur Sicherheit zu unternehmen.

Achten Sie auf E-Mails

Heutzutage werden viele Cybersecurity-Angriffe in Form von Social Engineering durchgeführt. Dabei werden sorgfältig gestaltete E-Mails und Anrufe verwendet, um Ihre Mitarbeiter dazu zu bringen, den Hackern Zugang zu gewähren, indem sie entweder Malware installieren oder Anmeldedaten auf von den Hackern kontrollierten Webseiten preisgeben.

Social Engineering ist die Kunst, Menschen zu manipulieren, damit sie vertrauliche Informationen preisgeben. Die Art der Informationen nach denen diese Kriminellen suchen, kann variieren, aber wenn Einzelpersonen ins Visier genommen werden wird versucht ihnen Ihre Passwörter oder Bankdaten herauszulocken, oder sich Zugang zu Ihrem Computer zu verschaffen, um heimlich bösartige Software zu installieren.

Kriminelle verwenden Social-Engineering Taktiken, weil es in der Regel einfacher ist, Ihre natürliche Neigung zum Vertrauen auszunutzen, als Wege zu finden, Ihre Software zu hacken. Es ist zum Beispiel viel einfacher jemanden dazu zu bringen Ihnen sein Passwort zu geben, als zu versuchen sein Passwort zu hacken (es sei denn, das Passwort ist wirklich schwach).

Seriöse Unternehmen und Organisationen kontaktieren Sie nicht, um Ihnen Hilfe anzubieten. Wenn Sie den Absender nicht ausdrücklich um Hilfe gebeten haben, betrachten Sie jedes Angebot zur "Hilfe" bei der Wiederherstellung der Kreditwürdigkeit, der Refinanzierung eines Hauses, der Beantwortung Ihrer Frage usw. als Betrug. Wenn Sie eine Bitte um Hilfe von einer Wohltätigkeitsorganisation erhalten, zu der Sie keine Beziehung haben, sollten Sie diese ebenfalls löschen. Suchen Sie selbst nach seriösen Wohltätigkeitsorganisationen, um nicht auf einen Betrug hereinzufallen.

Schlussfolgerung

Für die deutliche Zunahme von Cyber-Betrug und Malware-Angriffen in diesem Jahr sind viele Faktoren verantwortlich. Die Tatsache, dass die meisten Menschen von zu Hause aus arbeiten, dürfte jedoch einen großen Anteil daran haben. Zum Unterschied vom Büro, wo es einfach ist, die IT-Mitarbeiter um Rat zu fragen, nehmen viele einfach eine Do-it-yourself Haltung ein und machen dadurch mehr Fehler. Obwohl die Menschen immer schlauer im Umgang mit ihren Daten werden, und die Technologie es einfacher gemacht hat, sind diese Praktiken nicht alltäglich. Schärfen Sie Ihr Bewusstsein für die Bedeutung des Datenschutzes und schützen Sie Ihre persönlichen Daten noch heute.

Eine gute Idee ist nur dann etwas wert, wenn sie auch in die Tat umgesetzt wird. Wer also eine clevere Geschäftsidee hat, sollte sie nicht für sich behalten, sondern verwirklichen. Am besten gelingt dies durch die Gründung eines eigenen Unternehmens beziehungsweise Start-ups. Welche Schritte hierbei zu gehen sind, hängt von vielen Faktoren wie der Zielgruppe, dem Produkt, dem Personalbedarf und anderen Dingen ab. Die folgenden vier Schritte sind hingegen bei jeder Gründung von großer Wichtigkeit.

Die Finanzierung des Unternehmens

Grundvoraussetzung für den Erfolg eines Unternehmens ist eine solide Finanzierung. Gerade bei einer Gründung fallen schnell zahlreiche Kosten an. So müssen Geschäftsräume angemietet, Maschinen gekauft sowie Mitarbeiter eingestellt werden. All dies lässt sich selten ausschließlich aus Eigenkapital finanzieren. Deswegen ist es wichtig, sich möglichst frühzeitig mit der Finanzierung der eigenen Geschäftsidee zu befassen.

Aktuell sind klassische Kredite bei Gründern stark nachgefragt. Das liegt daran, dass sie aufgrund der Niedrigzinspolitik der EZB ausgesprochen günstig zu haben sind. Andere entscheiden sich für ein Crowdfunding, um benötigte Mittel zu generieren. Hierbei kommt es speziell darauf an, die eigene Geschäftsidee ansprechend zu präsentieren und mögliche Investoren zu begeistern. Wenn ein Unternehmen bereits am Markt etabliert ist, kann es zudem Anteile verkaufen, um so frisches Geld in die Kassen zu bekommen.

Für die richtige Ausstattung sorgen

Für Unternehmen ist es wichtig, dass sie technisch bestmöglich ausgestattet sind. Für klassische Bürobetriebe ist es zum Beispiel wichtig, auf moderne Computer, Tablets und Smartphones zu setzen, um die Kommunikation und Datennutzung im Unternehmen zu optimieren. Industriebetriebe brauchen hingegen Produktionsmaschinen, die in der Anschaffung zunächst einmal viel Geld kosten. Nicht zuletzt muss die Arbeitsumgebung so eingerichtet sein, dass sie ein kreatives und effizientes Arbeiten ermöglicht.

Spätestens bei der Betriebsausstattung zeigen sich enorme Unterschiede in Abhängigkeit  von Geschäftsmodell und Positionierung im Markt. Als Dienstleister braucht ein Hochzeitsplaner beispielsweise nur wenig Ausstattung für den Start. Oft lässt sich das eigene Geschäftsmodell relativ risikolos und ohne Investitionen weiterentwickeln. Wenn betreute Hochzeitspaare regelmäßig nach Fotoboxen für ihre Hochzeit fragen, muss nicht direkt eine eigene Fotobox angeschafft werden. Die Alternative, eine Fotobox mieten zu können, bietet die Chance, Erfahrungen zu sammeln und sich auf das Kerngeschäft zu konzentrieren. So können ein Alleinstellungsmerkmal und eine Erweiterung des Angebotes geschaffen werden, mit dem sich ein Start-up vom Wettbewerb abheben kann.

Der Fokus bei Entscheidungen rund um die Ausstattung, sollte deshalb am Anfang immer mit der Frage verbunden sein, welcher Wert dadurch für den Kunden geschaffen wird und ob das Angebot damit deutlich verbessert werden kann. Auf diese Weise können Investitionsentscheidungen schnell und unkompliziert getroffen werden.

Kunden finden und begeistern

Sobald der Businessplan steht, die Finanzierung gesichert ist und das neu gegründete Unternehmen mit dem benötigten Equipment ausgestattet wurde, geht es darum, potenzielle Kunden anzusprechen und für die eigene Geschäftsidee zu begeistern. Das ist heutzutage auf vielfältige Weise möglich. Wer die finanziellen Mittel zur Verfügung hat, kann große Werbekampagnen starten. Gerade für junge Start-ups ist es jedoch sinnvoller, zunächst sparsam zu agieren und kleinere Marketingstrategien zu nutzen. In diesem Fall ist eine eigene Webseite mit attraktivem Content, die für verschiedene Endgeräte optimiert wurde, das Mittel der Wahl.

Ebenso wichtig ist es, auf Messen und Events der eigenen Branche aktiv zu sein. Hier ist es möglich, aus der Masse herauszustechen und mit potentiellen Kunden persönlich ins Gespräch zu kommen. Denn Interessierte, die sich auf solchen Veranstaltungen von einem Unternehmen angesprochen fühlen, nutzen dessen Produkte und Dienstleistungen besonders gern. Zudem werden solche Kunden schnell zu Multiplikatoren, weil sie ihren Freunden und Verwandten von den positiven Erfahrungen mit dem jeweiligen Unternehmen berichten.

Kontinuierlich wachsen

Einige Betriebe tendieren dazu, möglichst schnell wachsen zu wollen. Dieses Vorgehen bringt zahlreiche Chancen mit sich, birgt aber auch einige Risiken. Es ist daher sinnvoll, zunächst einen Laden zum Laufen zu bringen oder den eigenen Onlineshop zu optimieren. Wenn die Kunden zufrieden sind und kontinuierliche Einnahmen generiert werden, kann über eine Expansion nachgedacht werden. Wer zu schnell zu groß wird, läuft Gefahr, in einer Flut von Aufgaben zu versinken. Alles muss gleichzeitig erledigt werden und zahlreiche Kosten fallen an. Kontinuierliches, schrittweises Wachstum führt daher meist zu nachhaltigeren Erfolgen, als die Strohfeuer eines schnellen Wachstums direkt nach Unternehmensgründung.

Ziel eines professionellen Projektmanagements ist es, Projekte so zu planen und zu steuern, dass

• deren Risiken begrenzt,
• die Chancen genutzt und
• die Projektziele in der angestrebten Qualität erreicht werden – und zwar termingerecht und im definierten Kostenrahmen.

Vor dieser Herausforderung standen Unternehmen schon immer bei ihrem Bestreben, Change-Projekte und -Vorhaben so zu gestalten, dass sie ihre Ziele zu erreichen und der Erfolg auch langfristig gesichert ist.

Dabei gilt es jedoch zu beachten: Projekte finden stets in einem Umfeld statt. Deshalb werden zum Teil auch bewährte (Projektmanagement-)Verfahren und -Methoden obsolet, wenn sich die Rahmenbedingungen ändern. Dies geschieht seit einigen Jahren verstärkt in der von rascher Veränderung und sinkender Planbarkeit geprägten VUKA-Welt – auch aufgrund der digitalen Transformation der Wirtschaft und Gesellschaft. In ihr werden die (Change-)Projekte nicht nur zahlreicher, sondern auch komplexer. Deshalb stellen immer mehr Unternehmen ihr klassisches Projektmanagement in Frage und suchen nach neuen, meist agileren Formen des Projektmanagements.

Das agile Projektmanagement: eine Reaktion auf die gestiegene Komplexität

Dem klassischen Projektmanagement-Modell (auch Wasserfall-Modell genannt) zufolge, besteht ein Projekt aus genau definierten, aufeinander folgenden Phasen. In der Regel werden die vier Phasen Startphase, Planungsphase, Ausführungsphase(n) und Abschlussphase unterschieden. Und bei Softwareprojekten oft die Phasen Analyse, Design, Implementierung, Test und Betrieb.

Die Uhr tickt: In den nächsten Jahren werden disruptive Technologien viele Unternehmen aus dem Markt drängen. Der Grund: Die digitale Transformation schreitet unaufhaltsam voran, und viele Unternehmen haben es verpasst, auf den Digitalisierungszug aufzuspringen. Das liegt häufig nicht etwa daran, dass sie nicht um die Notwendigkeit wüssten, sondern ihnen fehlen schlicht und ergreifend die erforderlichen Mittel und Ressourcen.

Den größten Wandel erfährt die IT-Abteilung. Sie ist längst nicht mehr nur ein Lieferant von Hard- und Software-Lösungen, sondern ein Dienstleister in vielen Bereichen. Einerseits müssen Mitarbeiter die Lauffähigkeit bestehender Systeme sicherstellen, andererseits gilt es, IT-gestützte Prozesse zu etablieren. Neben der zeitaufwendigen Pflege von Bestandssystemen bleibt oftmals kaum Zeit, sich mit Trends zu beschäftigen oder neue Applikationen zu entwickeln. Um dennoch Schritt halten zu können, setzen immer mehr Unternehmen auf die Low-Code-Technologie.

Was ist Low-Code?

Über Low-Code-Plattformen können Applikationen (u.a. mobile Apps oder ERP-Systeme) schneller und mit weniger Quellode entwicklt und bereitgestellt werden werden als mit herkömmlichen Softwareentwicklungsmethoden.

Fünf Erfolgsfaktoren von Low-Code für digitale Transformationsprojekte im Überblick:

1. Geschwindigkeit: Der Schnellste macht das Rennen

Üblicherweise benötigen Unternehmen mehrere Monate oder sogar Jahre, um neue Applikationen oder Web-Oberflächen zu entwickeln – was große Backlogs zur Folge hat. Doch Stakeholder, Kunden und Führungskräfte sind heute nicht mehr bereit, so lange zu warten. Hier spielt Low-Code seine Vorteile aus: Die Entwicklung verschiedenster Anwendungen lässt sich deutlich beschleunigen. Mit dieser Methode – Entwickler müssen Code nicht manuell programmieren, sondern können Applikationen im Baukastenprinzip modellieren – dauert die Entwicklung neuer Anwendungen im Schnitt etwa 16 bis 20 Wochen. Damit reduziert sich die Zeit bis zum Launch einer App um das Vierfache. Dank Low-Code sind IT-Entwickler in der Lage, den gestiegenen Anforderungen der Digitalisierung besser gerecht zu werden – und sowohl Stakeholder und die Führungsetage als auch Endkunden zufriedenzustellen.

2. Design Thinking: Gute Entwickler brauchen gutes Feedback

Dieses Konzept beruht auf visuellem Prototyping und einer engen Zusammenarbeit von Endbenutzern und Entwicklern. Auch hier spielen Low- Code-Plattformen ihre Stärken aus: Unternehmen können visuelle Mockups nicht nur einfach und schnell, sondern auch ebenso unkompliziert an die Nutzer weiterleiten. Auf Basis deren Feedbacks können Entwickler dann gezielte Änderungen an der Anwendung vornehmen. Auch Bugs lassen sich zügig beheben, da das aufwendige, manuelle Codieren entfällt. Zudem erlaubt Low-Code es, Veränderungen und neue Versionen einer Anwendung bequem per Mausklick auszuspielen. Neue Versionen können so binnen Stunden oder maximal Tagen entstehen.

3. Lean Startup: Großer Nutzen für kleines Geld

Viele Unternehmen scheuen den Aufwand, eine neue Anwendung zu entwickeln. Oft ist vorab nicht klar, ob sie den Anforderungen der Stakeholder oder Kunden genügen würde. Mit Low-Code lassen sich Minimum Viable Products (MVP) sehr schnell erstellen. So können Unternehmen einfach testen, ob die Anwendung den Anforderungen genügen könnte. Gleichzeitig müssen sie nicht befürchten, zu viel Zeit, Ressourcen und Geld in eine Entwicklung zu investieren, da sich der Arbeitsaufwand in Grenzen hält.

4. User Experience Design: So stimmen die inneren und äußeren Werte

Mittels Low-Code lassen sich auch Web-Benutzeroberflächen und mobile Apps komfortabel und visuell modellieren. So kann die User Experience, die einen hohen Stellenwert in der Anwendungsentwicklung hat, zum Mittelpunkt des Entwicklungsprozesses avancieren. Die Berücksichtigung des Nutzer-Feedbacks erlaubt eine schnelle, kollaborative Design-Iteration – unabhängig davon, wo sich Entwickler und Benutzer befinden.

5. Skalierung: Damit die Digitalisierung mit dem Erfolg mitwachsen kann

Low-Code ermöglicht eine deutlich bessere Skalierung – sowohl von Prototypen als auch von Mockups. Daraus lassen sich innerhalb kürzester Zeit vollständig integrierte Enterprise-Applikationen entwickeln. War das visuelle Prototyping ursprünglich eher eine Randerscheinung, kann es sich so als feste Instanz bei den Entwicklern etablieren.


Tipp zum Weiterlesen: Das Playbook „Warum die Digitale Transformation viele IT-Teams überfordert (und was sich dagegen tun lässt)“ von OutSystems, hier geht's zum kostenlosen Download

Social Software beschreibt die Kommunikation und Zusammenarbeit im Unternehmen über das Internet mit den Techniken von Social Media. Prozesse und Arbeitsabläufe werden transparenter, nachvollziehbarer und Mitarbeiter können sich einfacher vernetzen und ihr Wissen austauschen. Social Software gliedert sich hauptsächlich in die Bereiche Kommunikation (Instant Messaging, Direktnachrichten), Kollaboration (Social Network, Projektmanagement, Issue-Tracking-System), Suche & Indexierung (Kontextsuche, Tagging, Vorschläge) sowie Wissensmanagement (Wiki, Blog, Dokumenten-Management-System).

Für Start-ups und KMU bieten sich dank Social Software große Einsparungspotenziale und Produktivitätssteigerungen. Die Einführung von Social Software kann aber nur dann erfolgreich sein, wenn der Anwender mit seinen Anforderungen im Mittelpunkt steht.

Hier sind die 10 Erfolgsfaktoren bei der Einführung einer neuen Unternehmens-Software:

1. Einführung aktiv vorantreiben

Als Geschäftsführer sollten Sie die Einführung (mit) vorantreiben und für die neue Software bei Ihren Mitarbeitern werben. Sie haben auch die Aufgabe, die Projektleitung zu unterstützen und zu motivieren. Ebenso wichtig sind Meinungsführer, die im Zuge der Einführung vorangehen und sich vernetzen. Ein erfolgreiches Social-Software-Projekt braucht Enthusiasten, die für ihr Engagement honoriert werden (z.B. durch Anerkennung und Profilierung als Experte). So wird die Einführung von Social Software eine Bewegung, die das ganze Unternehmen langsam und stetig durchdringt, später vielleicht sogar in der Kommunikation mit Kunden und Partnern.

2. Änderung von Abläufen einplanen

Es muss klar sein, dass die neue Software auch Änderungen von Abläufen nach sich ziehen wird. Fast jede Änderung in Abläufen erzeugt Angst oder Vorbehalte bei den Betroffenen. Und so ist es eine wichtige Aufgabe, aus den Betroffenen Beteiligte zu machen, die Änderungen in ihrem Arbeitsgebiet als Chance sehen und aktiv vorantreiben. Hierbei ist es sehr sinnvoll auf die Berater eines Softwareanbieters zurückzugreifen, die Erfahrung in der Prozessanalyse haben und bei Bedarf weitere Informationen und Schulungen anbieten.

3. Key User einbeziehen

Die Einbeziehung von Key Usern, sprich Multiplikatoren, bereits in der Konzeptphase bewirkt, dass keine Prozesse und darauf basierend Verfahren konzipiert werden, die am Geschäft vorbei laufen. Dadurch wird von Anfang an die Praktikabilität als auch die Akzeptanz von Social Software gefördert. Diese Leute sind dann auch eine große Hilfe bei der Einführung und für die Zeit danach. Dies gilt auch dann, wenn die Entscheidung für eine bestimmte Lösung noch nicht gefallen ist.

4. Dokumentation erstellen

Mit der Einführung einer neuen Software hat das Unternehmen die Chance, den Mitarbeitern eine ausführliche Dokumentation der Prozessabläufe zur Verfügung zu stellen. Das ist häufig auch ein großer Vorteil gegenüber dem „alten Stand“, weil Dokumentationen über Prozesse und Verfahren häufig lückenhaft sind oder komplett fehlen. Gerade bei kleineren Unternehmen sind diese Fragen noch nicht im Rahmen eines Qualitätsmanagement erfasst.

5. Internen Projektleiter benennen

Eine Person aus Ihrem Unternehmen sollte zum internen Projektleiter ernannt werden. Dieser Mitarbeiter hat die Aufgabe, die notwendigen Änderungen an den Geschäftsprozessen zu koordinieren und als Ansprechpartner für den Softwareanbieter zu dienen. Ein gewisses Maß an IT-Wissen ist vorteilhaft, um mit den Anbieter auf Augenhöhe diskutieren zu können. Die Rolle des Projektleiters kann im Einzelfall auch durch einen vertrauenswürdigen unabhängigen Berater übernommen werden, mit dem die Statements der Softwarelieferanten besprochen werden können.


6. Tests und Schulungen

Eine angemessene Test- und Schulungsphase, in der Mitarbeiter geschult und die Abläufe getestet werden, ist sehr zu empfehlen. Fast jede Software muss auf das Unternehmen angepasst werden, und auch die Zugriffsrechte der einzelnen Benutzer passen in der Regel nicht von Anfang an, so dass für jede Abteilung einige Durchläufe eingeplant werden sollten. Weiterführende Informationen des Softwareanbieters, z.B. in Form von Kurzanleitungen, Videos und Infografiken, sollten für jeden Mitarbeiter zugänglich und leicht verständlich sein.


7. Positives Beispiel kommunizieren

Für einige Mitarbeiter werden sich durch neue Software organisatorische Änderungen ergeben, die zunächst als negativ empfunden werden. Suchen Sie sich also eine Abteilung, die eindeutig von der neuen Software profitiert, wie etwa Vertrieb oder Back Office. Stellen Sie sicher, dass diese Abteilung vom ersten Tag an aktiv mit der Software arbeitet. Nutzen die Erfahrungen dieser Abteilung als positives Beispiel, um weitere Bereiche des Unternehmens davon zu begeistern.

8. Offenheit und Verständnis vermitteln

Um das Projekt erfolgreich zu gestalten muss von Anfang an klar sein, dass das laufende Geschäft weitergeht – und die Einführung der neuen Software „on Top“ kommt. Damit diese Mehrbelastung durch die Belegschaft getragen wird, ist es wichtig, die Vorteile der neuen Software für das gesamte Unternehmen her-auszuarbeiten. Der Mehrwert (z.B. Zeitersparnis, weniger E-Mails, permanente Verfügbarkeit von Daten) muss den Beschäftigten nachvollziehbar vermittelt werden, damit sie die Software annehmen und aktiv unterstützen.

9. Keine Insellösungen basteln

Social Software dient der besseren, vereinfachten Zusammenarbeit und Kommunikation von Mitarbeitern. Daher müssen alle Mitarbeiter – sofort oder in Etappen – einen Zugang erhalten. Der Einsatzbereich ist vor allem interdisziplinär sinnvoll und sollte somit abteilungsübergreifend vom Vertrieb, über IT bis zur Personalabteilung stattfinden. Oftmals sehen Unternehmen den Einsatz von Social Software nur für technikaffine Mitarbeiter vor oder sie vergessen die Einbindung von weniger am Produkt oder der Dienstleistung beteiligten Mitarbeiter (z.B. Buchhaltung). Um erfolgreiche Social Collaboration zu betreiben, muss jedoch jeder Mitarbeiter eingebunden werden.

10. Ergebnisse evaluieren

Um eine dauerhaft erfolgreiche Nutzung der Software zu gewährleisten, sollten die Ergebnisse regelmäßig analysiert werden. Wie aktiv wird die Lösung genutzt? Ergeben sich weitere Einsatzmöglichkeiten? Der Vergleich von geplanten und tatsächlichen Zielen hilft, die Maßnahmen entsprechend der veränderten Gegebenheiten anzupassen. Social Collaboration ist ein dynamischer Prozess, dessen Strategie kontinuierlich der jeweiligen Unternehmensbedürfnisse angepasst werden muss.

Mit Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- sowie der Datentrennungs-Kontrolle kennt § 9 des Bundesdatenschutzgesetzes (BDSG) acht sogenannte technische und organisatorische Maßnahmen, die zu treffen sind, um den Datenschutz zu gewährleisten. Übergeordnetes Ziel ist die Datensicherheit, welche einen ergänzenden Aspekt des Datenschutzes darstellt. Allein schon die begriffliche Nähe der Worte Zutritts-, Zugangs- und Zugriffskontrolle legen einen definierten Blick und Obacht im täglichen Umgang nahe.

I. Zutrittskontrolle

Zutrittskontrolle meint im Datenschutz, Maßnahmen zu ergreifen, die verhindern, dass unbefugte Personen den physikalischen Zutritt zu Datenverarbeitungsanlagen erhalten. Dazu zählen im weitesten Sinn Computer jeder Art – Server, PC, Notebook, Smartphone, Kopierer und andere Geräte, die sich zur Verarbeitung personenbezogener Daten eignen. Unbefugte Personen sind all jene, welche sich aufgrund der ihnen zugewiesenen Aufgaben nicht bei den entsprechenden Geräten aufhalten müssen. Ziel ist es, die Möglichkeit unbefugter Kenntnis- oder Einflussnahme von vornherein auszuschließen. Die Schutzmaßnahmen sollen mit zunehmender Sensibilität der Daten entsprechend steigen.

Maßnahmen im Rahmen der Zutrittskontrolle sind:

• Empfang mit Personenkontrolle sowie das Tragen von Firmen-/ Besucherausweisen
• Verschlossene Türen
• Alarmanlage
• Videoüberwachung und Wachdienst
• Schlüssel- und Chipkartenregelung sowie biometrische Einlass-Systeme
• Einbruchhemmende Fenster
  
  

II. Zugangskontrolle

Die Zugangskontrolle verhindert die Nutzung der Datenverarbeitungsanlagen durch Unbefugte. Während die Zutrittskontrolle den physikalischen Zutritt verhindert, unterbindet die Zugangskontrolle die Nutzung des Systems. Dabei dürfen Unternehmen die Angreifbarkeit von außen via Datenverbindung (Internet) keinesfalls außer Acht lassen – ein bedeutendes Einfallstor für Cyberkriminelle und Datendiebe.

Folgende Maßnahmen können ergriffen werden, um den unerlaubten Zugang zu personenbezogenen Daten zu verhindern:

• Bildschirmschoner mit Passwortschutz
• Passwortrichtlinie
• Magnet- und Chipkarte
• Benutzername und Passwort
• PIN-Verfahren
• Einsatz von Spamfilter und Virenscanner
• Biometrische Verfahren

III. Zugriffskontrolle

Die Zugriffskontrolle stellt sicher, dass ausschließlich befugte Personen Zugriff auf personenbezogene Daten, Programme, und Dokumente erhalten. Die Berechtigung ergibt sich aus der Aufgabenzuweisung und der Organisation des Betriebes. Wichtig: Der Vorgesetzte eines befugten Mitarbeiters verfügt nicht automatisch über eine Zugriffsberechtigung. Ein unbefugtes Lesen, Kopieren, Verändern oder Löschen personenbezogener Daten während ihrer Verarbeitung, Nutzung oder Speicherung soll ausdrücklich verhindert werden. Eine Zugriffsmatrix dokumentiert unter Zuhilfenahme eines Berechtigungskonzepts, welcher Mitarbeiter auf welche Daten und Programme Zugriff hat. Bei der Verwendung mobiler Datenträger und Endgeräte(USB-Stick, Notebook, Kamera, usw.) verdient die Zugriffskontrolle erhöhte Aufmerksamkeit. Datensicherheit sollte hier auch durch den Einsatz eines entsprechenden Verschlüsselungsverfahrens sichergestellt werden.

Maßnahmen der Zugriffskontrolle sind:

• Erstellen eines Berechtigungskonzepts
• Einrichten von Administratorenrechten
• Verschlüsselung der Datenträger
• Regelungen für den Gebrauch von mobilen Datenträgern und Endgeräten
• Verschlüsselung des WLAN
• Löschung wiederbeschreibbarer Datenträger und deren datenschutzkonforme Vernichtung

Letztlich schließen Zutritts-, Zugangs- und Zugriffskontrolle jeweils nahtlos aneinander an. Im Einzelfall muss daher jedes Unternehmen prüfen, welche der einzelnen Maßnahmen zweckmäßig und umsetzbar sind. Nicht nur aufgrund der engen Begrifflichkeiten: Um kostspielige Missverständnisse in der Datensicherheit zu vermeiden, braucht es Sorgfalt und Expertise. Externe Datenschutzbeauftragte bieten fachkundige Unterstützung und sicheren Umgang mit den technischen und organisatorischen Maßnahmen sowie allen weiteren datenschutzspezifischen Themen. Professionell betreut gehen Datenschutz und Datensicherheit Hand in Hand – zum Schutz vor Strafe und vor allem des eigenen Unternehmens.


Die Autorin Regina Mühlich, Inhaberin von AdOrga Solutions in München, www.adorgasolutions.de ist als externe Datenschutzbeauftragte und Managementberaterin tätig. Die geprüfte und anerkannte Sachverständige für IT und Datenschutz, Datenschutzauditorin (DSA-TÜV) und Qualitätsmanagementbeauftragte betreut bundesweit kleine und mittelständische Unternehmen.

1. Mails am Wochenende können ein Vorteil sein

Viele nehmen an, dass Montag der beste Tag sei, um E-Mails zu verschicken. Stimmt aber nicht. Laut der Yesware-Studie sind die Öffnungs- und Antwortraten an jedem Wochentag gleich. Betrachtet man aber das Wochenende, werden die Öffnungs- und Antwortraten – jedenfalls bei B-to-C-Mails – signifikant höher. Vermutlich weil weniger „Konkurrenz“ an Wochenenden schreibt. Einen Minuspunkt muss man aber hinnehmen. Denn nicht jeder schaut sich die E-Mails an, die an Wochenenden eingegangen sind.
 

2. Die perfekte Zeit? Hauptsache sehr früh oder sehr spät

Die Studie zum E-Mail-Traffic zeigt außerdem, dass Menschen empfänglicher für sehr frühe und sehr späte E-Mails sind. Für morgendliche Mails eignen sich Zeiten zwischen 6 und 7 Uhr am besten. Für den Abend ist 20 Uhr ideal. An diesen Zeiten bekommen rund 40 Prozent aller E-Mails eine Antwort.
 

3. Der Betreff ist nicht so wichtig wie gedacht

Wenn Sie annehmen, der Betreff sollte so kurz wie möglich sein, liegen Sie falsch. Die Yesware-Studie zeigt, dass die Länge des Betreffs keinen Einfluss auf die Öffnungsraten hat. Was allerdings einen Unterschied macht, sind die Wörter, die im Betreff verwendet werden.
 

4. Setzen Sie nicht jeden in die „An“-Zeile

Es gibt genügend Leute, die jeden Empfänger in die „An“-Zeile setzen. Das ist ein klares K.O.-Kriterium. Öffnungsraten sind bis zu 10 Prozent höher, wenn einer von zwei Empfängern im „CC“-Feld steht.
 

5. Bleiben Sie hartnäckig

Sofern eine Antwort überhaupt erfolgt, werden E-Mails zu 90 Prozent innerhalb eines Tages beantwortet. Sollten Sie innerhalb dieser 24 Stunden keine Antwort bekommen haben, senden Sie die Mail einfach noch einmal. Die Chancen, so zu einer Antwort zu kommen, steigen dadurch um 21 Prozent.