News & RatgeberImmer auf dem Laufenden
Security-News, Rechts-Updates und Datenschutz-Meldungen rund um Websites — verständlich erklärt, ohne Fachchinesisch.
Eigene Artikel
Ratgeber
Webdesign, Vergleich
Baukasten vs. professionelle Website: Der ehrliche Vergleich
Wix, Jimdo, Squarespace — oder eine individuell entwickelte Website? Ein ehrlicher Vergleich mit konkreten Zahlen für kleine Unternehmen.
BFSG, Barrierefreiheit
BFSG: Was kleine Unternehmen jetzt wissen müssen
Das Barrierefreiheitsstärkungsgesetz gilt seit Juni 2025. Was bedeutet das für Ihre Website? Ein verständlicher Überblick für kleine Unternehmen.
Sicherheit, WordPress
Warum Ihre WordPress-Website ein Sicherheitsrisiko ist
WordPress ist das meistgenutzte CMS der Welt – und oft im Visier von Angreifern. Warum WordPress-Seiten gefährdet sind und welche Alternativen es gibt.
Preise, Webdesign
Was kostet eine professionelle Website wirklich?
Preise von 20 Webdesignern und Agenturen im Vergleich: Was eine Website für kleine Unternehmen kostet, wovon der Preis abhängt und was drin sein muss.
Webdesign, Conversion
5 Zeichen, dass Ihre Website Sie Kunden kostet
Langsame Ladezeiten, veraltetes Design, keine mobile Optimierung — fünf konkrete Warnsignale, dass Ihre Website Besucher abschreckt statt sie zu gewinnen.
Aktuelle News
Recht WBS Legal, 23.10.2026
Kritische PHP-Sicherheitslücke: Welche Pflichten Webseitenbetreiber und KRITIS-Unternehmen jetzt haben
Eine frisch entdeckte Sicherheitslücke in der weitverbreiteten Skriptsprache PHP hält derzeit die gesamte IT-Welt in Atem und zwingt Hosting-Anbieter zu drastischen Notabschaltungen. Wenn du eine Webseite betreibst oder als Dienstleister für sogenannte KRITIS-Unternehmen arbeitest, musst du jetzt zwingend handeln. Wir erklären dir aus unserer rechtlichen Praxis heraus, welche Pflichten du […] Der Beitrag Kritische PHP-Sicherheitslücke: Welche Pflichten Webseitenbetreiber und KRITIS-Unternehmen jetzt haben erschien zuerst auf WBS.LEGAL .
Security Golem Security, 23.10.2026
(g+) Cyber Resilience Act: Die Meldepflicht mit den eingebauten Lücken
Seit September gilt eine neue EU-Meldepflicht für Sicherheitslücken. Doch wer ein älteres vernetztes Gerät besitzt, kann auf einem bekannten Problem sitzen bleiben - ganz legal. Eine Analyse von Jan Gruber ( Security , Exfat )
Security Golem Security, 23.10.2026
82 Prozent ungepatcht: Über 34 Millionen Systeme noch anfällig für PHP2Shell
Laut Scans von Censys ist PHP2Shell auf den meisten Systemen im Netz noch ausnutzbar. Allein in Deutschland gibt es Millionen davon. ( Sicherheitslücke , PHP )
Security Golem Security, 22.10.2026
Webbrowser: Chrome-Update schließt 353 Sicherheitslücken
Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. ( Sicherheitslücke , Google )
Security Heise Security, 22.10.2026
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
Security Kuketz Blog, 22.10.2026
Krankenkassen: So widersprecht ihr der Analyse eurer Gesundheitsdaten
Gesetzliche Krankenkassen dürfen bereits heute Abrechnungsdaten ihrer Versicherten auswerten, um individuelle Gesundheitsrisiken zu erkennen. Dazu gehören Informationen über Diagnosen, Behandlungen und verschriebene Medikamente. Eine ausdrückliche Einwilligung ist dafür nicht erforderlich. Grundlage ist § 25b SGB V. Die Auswertungen können beispielsweise dazu dienen, seltene Erkrankungen, gefährliche Wechselwirkungen zwischen Medikamenten oder Impflücken zu erkennen. Ob eine Krankenkasse […]
Security Golem Security, 22.10.2026
KI in der Cybersicherheit: "Ohne KI in der Verteidigung ist man verloren"
Der Sicherheitsexperte Jacob Mendel hält KI in der Cyberabwehr für unverzichtbar. Zugleich warnt er im Golem-Gespräch vor neuen Angriffsflächen und den Folgen staatlicher Regulierung. Ein Interview von Stefan Beiersmann ( Security , KI )
Security Golem Security, 22.10.2026
PwnEscape: Linux-Lücke lässt Angreifer aus VMs ausbrechen
Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen. ( Sicherheitslücke , Virtualisierung )
Security Golem Security, 22.10.2026
Hackerangriff: Schweizer Onlinemagazin Republik verliert Nutzerdaten
Ein ungepatchtes Analyse-Tool reißt ein Loch in eine interne Datenbank. Dort stehen auch Klarnamen zu anonym veröffentlichten Kommentaren. ( Datensicherheit , Datenschutz )
Security BSI, 22.10.2026
[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.
Security BSI, 22.10.2026
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von Berechtigungen, die Offenlegung sensibler Informationen, die Durchführung von XSS-Angriffen oder das Auslösen eines Denial-of-Service-Zustands.
Security BSI, 22.10.2026
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
Recht IT-Recht-Kanzlei, 20.10.2026
EU-Verpackungsverordnung: Viel Entlastung versprochen, wenig davon umgesetzt
Die EU-Kommission wirbt aktuell mit Erleichterungen bei den Verpackungspflichten für kleine Unternehmen. Doch vieles ist längst geltendes Recht, lediglich geplant oder rechtlich unverbindlich.
Security Heise Security, 20.10.2026
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt
Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.
Security Heise Security, 16.10.2026
Auslegungssache 170: Wie Deepfakes das Recht herausfordern
Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Security Heise Security, 16.10.2026
Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt
Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
Security Wordfence, 16.10.2026
Wordfence Intelligence Weekly WordPress Vulnerability Report (September 14, 2026 to September 20, 2026)
Last week, there were 362 vulnerabilities disclosed in 247 WordPress Plugins and 4 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 186 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected.
Security Wordfence, 16.10.2026
Wordfence Intelligence Weekly WordPress Vulnerability Report (October 5, 2026 to October 11, 2026)
Last week, there were 655 vulnerabilities disclosed in 406 WordPress Plugins and 100 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 236 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected.
Recht IT-Recht-Kanzlei, 16.10.2026
Nicht jeder DSGVO-Verstoß kostet Geld: Neue Regeln für Bußgelder
Ein DSGVO-Verstoß muss nicht automatisch ein Bußgeld nach sich ziehen. Der Europäische Datenschutzausschuss (EDPB) hat neue Leitlinien dazu vorgelegt, wann Datenschutzbehörden ein Bußgeld verhängen sollen.
Datenschutz Dr. Datenschutz, 16.10.2026
Wann gilt die DSGVO für Unternehmen außerhalb der EU?
Immer mehr Unternehmen außerhalb der EU sind auf dem europäischen Markt tätig, mit oder ohne eigene Niederlassung in der EU. Dabei kann sich die Frage stellen, wann sich Unternehmen außerhalb der EU tatsächlich an die DSGVO halten müssen. Dieser Beitrag zeigt, wann das Niederlassungsprinzip und wann das Marktortprinzip nach Art. 3 DSGVO greift. Ausgangspunkt: Art. […]
Security Wordfence, 16.10.2026
600,000 WordPress Sites Affected by SQL Injection Vulnerability in Backuply WordPress Plugin
On September 17th, 2026, we received a submission for a Second-Order SQL Injection vulnerability in Backuply , a WordPress plugin with more than 600,000 active installations. This vulnerability makes it possible for authenticated attackers with subscriber-level access and above to store a malicious SQL payload that is executed when an administrator later restores a database backup, ultimately allowing the attacker to escalate their privileges to administrator and take over the site.
Security Heise Security, 14.10.2026
Patchday: Angreifer nutzen Windows-Shell-Lücke aus
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
Recht IT-Recht-Kanzlei, 14.10.2026
Bestellen Sie uns als Ihren EU-Vertreter für den Datenschutz
Wer ohne Niederlassung in der EU Daten von EU-Betroffenen verarbeitet, benötigt gemäß Art. 27 DSGVO grundsätzlich einen EU-Vertreter. Mandanten aus Drittländern stellen wir diesen Service ab sofort bereit.
Security Golem Security, 13.10.2026
Über Zero-Day-Lücke: Offenbar erster KI-Angriff auf deutsche Kommune
Das Ziel ist Tangerhütte in Sachsen-Anhalt. Unter anderem deutet die Geschwindigkeit der Angreifer auf den Einsatz von KI hin. ( KI , Server )
Security Golem Security, 13.10.2026
Google Cloud und Thales: Trotz deutscher Server kein Geheimschutz für Regierungsdaten
Google Cloud und Thales können ihre gemeinsame Cloud-Plattform starten. Doch trotz einer eigens geschaffenen Betreibergesellschaft, lokaler Rechenzentren und Aufpreise gibt es Einschränkungen. ( Cloud-Dienste , Google )
Recht IT-Recht-Kanzlei, 13.10.2026
Newsletter-Tracking ohne Einwilligung führt zu Abmahnungen
Viele Newsletter-Dienste erfassen, ob Empfänger E-Mails öffnen oder Links anklicken. Ohne ausreichende Einwilligung kann dieses Tracking rechtswidrig sein. Aktuelle Abmahnungen verdeutlichen die rechtlichen Risiken.
Recht IT-Recht-Kanzlei, 13.10.2026
EU-Vertreter nach Art. 27 DSGVO – für viele Unternehmen unverzichtbar!
Wer ohne Niederlassung in der EU dort Waren oder Dienstleistungen anbietet oder das Verhalten von Personen beobachtet, muss grundsätzlich einen EU-Vertreter nach Art. 27 DSGVO bestellen. Bei Verstößen drohen empfindliche Bußgelder.
Datenschutz Dr. Datenschutz, 13.10.2026
Einwilligung widerrufen: Vorgaben der DSGVO
Betroffene können eine erteilte Einwilligung widerrufen. Die DSGVO räumt ihnen dieses Recht jederzeit und ohne Begründung ein. Der Beitrag erläutert die Anforderungen an die Einwilligung, die Vorgaben des Art. 7 Abs. 3 DSGVO sowie die datenschutzrechtlichen und vertragsrechtlichen Folgen. Er zeigt zudem, wie Verantwortliche mit einem Widerruf im Datenschutz umgehen sollten. Welche Anforderungen stellt die […]
Security Heise Security, 13.10.2026
Sicherheitslücke mit maximalem Schweregrad bedroht GitLab
Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.