#privacy
Privacy
Protect financial data privacy and maintain confidentiality
Datenschutzgesetze der Bundesstaaten 2026: Was kleine Unternehmen zu den Regelungen in Indiana, Kentucky, Rhode Island und Texas wissen müssen
Die Verbraucherdatenschutzgesetze von Indiana, Kentucky und Rhode Island traten am 1. Januar 2026 in Kraft, und zwei davon haben keine Umsatzschwelle – hier erfahren kleine Unternehmen, wie sie feststellen, ob sie betroffen sind, und wie sie die prozentualen Umsatzanteile nachverfolgen können, die diese Gesetze fordern.
Verbot von Überwachungspreisen im Jahr 2026: Was die neuen Gesetze in Maryland, Connecticut und New York für Ihr Unternehmen bedeuten
Im Jahr 2026 haben Maryland, Connecticut und New York die ersten US-Gesetze erlassen, die Überwachungspreise einschränken – Algorithmen, die persönliche Daten nutzen, um einzelnen Kunden unterschiedliche Preise zu berechnen. Hier erfahren Sie, was jedes Gesetz verbietet, welche Ausnahmen für Treueprogramme und kostenbasierte Anpassungen gelten, sowie eine Compliance-Checkliste für kleine Unternehmen, die dynamische Preistools einsetzen.
Firefly III vs. Actual Budget: Welche selbst gehostete Open-Source-Budgetierungs-App solltest du nutzen?
Firefly III ist ein Buchhaltungssystem mit doppelter Buchführung; Actual Budget ist ein YNAB-artiges Umschlagbudget-Tool. Dieser Leitfaden vergleicht Einrichtung (Docker, MariaDB vs. SQLite), Bank-Sync (GoCardless, SimpleFin), Hosting-Kosten (~5$/Monat VPS vs. YNABs ~109$/Jahr) und welches Tool für Freiberufler im Vergleich zu Haushalten mit mehreren Konten geeignet ist.
Xeros Claude-Integration: Was Kleinunternehmer wissen sollten, bevor sie ihre Bücher anschließen
Am 12. Mai 2026 hat Xero eine Integration mit Anthropic Claude live geschaltet, die es 4,5 Millionen Abonnenten ermöglicht, Live-Rechnungen, Banktransaktionen und Berichte per Konversation abzufragen. Hier erfahren Sie, wie die bidirektionale Verbindung funktioniert, was die JAX Assure-Schutzmaßnahmen und die Sitzungsdaten-Richtlinie tatsächlich versprechen, eine Due-Diligence-Checkliste vor der Gewährung von OAuth-Zugriff und warum ein Plain-Text-Beancount-Hauptbuch jeder KI den gleichen Zugriff ohne jede Integration bietet.
Datenschutzgesetze in Indiana, Kentucky und Rhode Island treten 2026 in Kraft: Was kleine Unternehmen wissen müssen
Am 1. Januar 2026 wurden Indiana, Kentucky und Rhode Island der 18., 19. und 20. Bundesstaat mit umfassenden Verbraucherdatenschutzgesetzen. Dieser Leitfaden vergleicht ihre Anwendungsschwellen (in Rhode Island ab 10.000 Verbrauchern), Abhilfefristen, Strafen von bis zu 10.000 US-Dollar pro Verstoß und bietet kleinen Unternehmen eine sechsstufige Compliance-Checkliste.
Missouris HB 974 zum Datensicherheitsgesetz für Versicherungen: Was kleine Agenturen vor dem 1. Januar 2026 tun müssen
Missouris HB 974, unterzeichnet am 2. Juli 2025 und wirksam seit dem 1. Januar 2026, wendet das NAIC Insurance Data Security Model Law auf nahezu jeden Versicherungslizenznehmer des Bundesstaates an — mit der Pflicht zu einem schriftlichen Sicherheitsprogramm, jährlichen Risikobewertungen, einem Notfallreaktionsplan, der Überwachung von Dienstleistern und einer Meldung von Datenschutzverletzungen an die Aufsichtsbehörden innerhalb von vier Werktagen.
Vermonts H.211 Data-Broker-Gesetz: Ist Ihr Kleinunternehmen jetzt ein 'Data Broker'?
Vermonts H.211 (Act 138), unterzeichnet am 16. Juni 2026, erhöht die Registrierungsgebühr für Datenmakler von 100 $ auf 900 $, fügt eine 20.000 $-Kaution hinzu und verhängt Strafen von bis zu 200 $/Tag bei Nichtregistrierung bis zum 1. Januar 2027. Sein engerer „Direct Relationship"-Test kann Treueprogramme, Zahlungsdienstleister, SaaS-Plattformen und Affiliate-Vermarkter als Datenmakler einstufen.
Das CTDPA in Connecticut gilt jetzt auch für kleine Unternehmen: Neuronale Daten, Offenlegungspflichten für LLM-Training und die Regeln ab Juli 2026
Das geänderte CTDPA in Connecticut trat am 1. Juli 2026 in Kraft, senkte die Deckungsschwelle auf 35.000 Verbraucher, stufte neuronale Daten als sensibel ein und verlangt eine auffällige Offenlegung von KI- und LLM-Training mit personenbezogenen Daten. Die Verarbeitung sensibler Daten – selbst nur eines Datensatzes – löst jetzt die Meldepflicht aus, die 60-tägige Nachbesserungsfrist ist entfallen, und die Strafen betragen bis zu 5.000 USD pro vorsätzlichem Verstoß.
IRS-Auftragnehmer: Sicherheitsversagen bei Steuerdaten – Was der TIGTA-Bericht 2026 ergab und wie Sie Ihre Steuerdaten schützen
Ein TIGTA-Audit aus dem Jahr 2026 stellte 1.375 unbefugte Zugriffe auf gesperrte Bereiche mit Steuerzahlerdokumenten sowie kritische Sicherheitslücken fest, die bei IRS-Scandienstleistern durchschnittlich 223 Tage lang ungepatcht blieben. Hier erfahren Sie, was die Aufsichtsbehörde fand, wie der IRS reagierte und welche konkreten Schritte – IP-PIN-Registrierung, frühe Einreichung, elektronische Einreichung – Ihr Risiko verringern.
Kaliforniens Datenschutzregeln 2026 erfassen jetzt Gehaltsabrechnung, biometrische Daten und Gesundheitsdaten von Mitarbeitern
Kaliforniens CPRA erfasst jetzt Mitarbeiter-, Bewerber- und Auftragnehmerdaten, und ab dem 1. Januar 2026 geltende Vorschriften verlangen Risikobewertungen vor risikoreichen HR-Einsätzen wie biometrischen Zeiterfassungssystemen und KI-gestütztem Lebenslauf-Screening, wobei Informations- und Widerspruchsregeln zur automatisierten Entscheidungsfindung bis 2027 schrittweise eingeführt werden.
Gesetze zur Offenlegungspflicht bei Mitarbeiterüberwachung 2026: Was Kleinunternehmen ihren Teams mitteilen müssen
Fünf Bundesstaaten – Maine, Connecticut, Delaware, New York und Colorado – verlangen inzwischen eine schriftliche Mitteilung, bevor Mitarbeiter überwacht werden dürfen. Maines Gesetz von 2026 sieht zusätzlich eine jährliche erneute Mitteilung, eine Offenlegung bereits im Einstellungsprozess sowie Bußgelder von $100–$500 pro Verstoß vor, während Connecticuts erweiterte Regeln am October 1, 2026 in Kraft treten. So schreiben Sie eine einzige Überwachungsrichtlinie, die alle Bundesstaaten erfüllt.
Fingerabdruck-Stempeluhren und Biometrie-Datenschutzgesetze: Was ein Kleinunternehmen vor der Installation wissen muss
Der Biometric Information Privacy Act (BIPA) von Illinois verlangt eine schriftliche Richtlinie, eine Mitteilung und eine unterschriebene Einwilligung, bevor eine Zeiterfassung per Fingerabdruck, Handvenen- oder Gesichtserkennung einen Mitarbeiter scannt, mit Schadensersatz von $1,000–$5,000 pro Verstoß, und ähnliche Einwilligungsregeln breiten sich inzwischen auch in Texas, Washington und rund zwanzig weiteren Bundesstaaten aus.