rechtsanwältin christiane henneken

28/05/2026

Du willst KI einsetzen, aber scheust Dich noch, weil Du Bedenken wegen des Datenschutzes hast?

Dieser Workshop ist Deine Abkürzung: Gemeinsam mit Maik Pfingsten zeige ich Dir praxisnah, wie Du mit Tools wie ChatGPT Deine Effizienz steigerst und gleichzeitig die Hürden des Datenschutzes souverän meisterst.

Mehr Infos und Tickets unter:
https://copecart.com/shops/ed1f02a8

Heute ist übrigens Deine letzte Chance für ein Early Bird Ticket!

27/05/2026

Ja, die KI… Freud und Leid gleichermaßen.
Maik Pfingsten und ich haben dazu ein wenig in seinem Podcast geplaudert.

Und für alle die mehr wissen wollen:
Am 25.6. geben Maik und ich einen Workshop in Köln „KI und Datenschutz - Produktivität steigern, Datenschutz meistern. Der Praxis-Workshop für Einsteiger.“ Du willst dabei sein? Den Link findest Du in den Kommentaren.
Die Teilnehmerzahl ist auf 10 begrenzt.

KI ist kein Nice-to-have mehr – sie ist Pflicht, wenn du wettbewerbsfähig bleiben willst. Doch viele Unternehmer stürzen sich kopflos in Tools wie ChatGPT, ohne zu verstehen, welche datenschutzrechtlichen Risiken sie eingehen. Maik Pfingsten spricht mit DSGVO-Expertin Christiane Henneken über d...

02/05/2026

KI-Tools sparen Zeit - sie schreiben E-Mails, fassen Meetings zusammen, werten Daten aus.. Klingt genial (und ist es technisch auch).

Aber Hand aufs Herz: Hast Du schon mal eine Kundenanfrage mit personenbezogenen Daten in ChatGPT eingegeben? Oder interne Protokolle „einfach mal" von einem KI-Tool zusammenfassen lassen? Dann bist Du nicht allein.

Viele KMU nutzen KI-Tools im Alltag, ohne zu wissen, dass sie dabei gegen die DSGVO verstoßen können. Und genau hier beginnt das Problem. 🚨
Daten wandern auf Server außerhalb der EU, Informationspflichten fehlen, Auftragsverarbeitungsverträge werden nicht geschlossen, Daten werden unüberlegt in KI-Tools "gegeben".

Die gute Nachricht: Es geht auch datenschutzkonform – und zwar ohne, dass Du auf die Vorteile von KI verzichten musst.

In den nächsten Posts zeige ich Dir:

✅ Welche rechtlichen Regeln Du kennen musst

✅ Wo die rechtlichen und praktischen Herausforderungen liegen

✅ Wie Du KI-Tools DSGVO-konform einsetzt

Du willst KI einsetzen, aber scheust Dich noch, weil Du Bedenken wegen des Datenschutzes hast?

💡 Dann ist der Workshop "𝘒𝘐 𝘶𝘯𝘥 𝘋𝘢𝘵𝘦𝘯𝘴𝘤𝘩𝘶𝘵𝘻 - 𝘗𝘳𝘰𝘥𝘶𝘬𝘵𝘪𝘷𝘪𝘵𝘢̈𝘵 𝘴𝘵𝘦𝘪𝘨𝘦𝘳𝘯, 𝘋𝘢𝘵𝘦𝘯𝘴𝘤𝘩𝘶𝘵𝘻 𝘮𝘦𝘪𝘴𝘵𝘦𝘳𝘯" am 25.06.265 in Köln Deine Abkürzung.
Gemeinsam mit Maik Pfingsten zeige ich Dir praxisnah, wie Du mit KI-Tools Deine Effizienz steigerst und gleichzeitig die Hürden des Datenschutzes souverän meisterst.
Mehr Infos findest Du in meinem letzten Post oder über die Bio.

28/04/2026

27/04/2026

KI und Datenschutz - Produktivität steigern, Datenschutz meistern.

Hand aufs Herz: Wie oft hast Du schon gedacht „ChatGPT wäre super für das hier… aber ist das überhaupt erlaubt?"
Du bist nicht allein. Viele Unternehmer und Solopreneure stehen genau an diesem Punkt: KI könnte ihnen täglich Stunden sparen, aber die Unsicherheit beim Datenschutz hält sie zurück. Genau hier setzt unser Workshop an:

Am 25. Juni 2026 zeigen Dir Maik Pfingsten und ich in Köln, wie Du KI-Tools produktiv und datenschutzkonform einsetzt. In unserem Präsenz-Workshop bekommst keine Paragrafenschlacht, sondern praxisnahe Lösungen:

👉 Prompting, Agenten & Co. für Einsteiger

👉 Einzelpromting hin zur Automatisierung – Praxisbeispiel aus Deinem Alltag

👉 Überblick zu aktuellen KI-Tools

👉 KI und die Datenschutz – verständlich erklärt

👉 Praktische Lösungen für die datenschutzrechtlichen Herausforderungen

𝗪𝗮𝘀 𝗺𝗮𝗰𝗵𝘁 𝘂𝗻𝘀𝗲𝗿𝗲𝗻 𝗪𝗼𝗿𝗸𝘀𝗵𝗼𝗽 𝗯𝗲𝘀𝗼𝗻𝗱𝗲𝗿𝘀?
Ganz einfach: Du bekommst das Beste aus zwei Welten.
Maik ist Dein Experte für die praktischen Werkzeuge. Er zeigt Dir, welche KI-Tools wirklich funktionieren und wie Du erste Automatisierungen aufbaust – auch ohne Tech-Background.
Ich bringe die rechtliche Sicherheit mit. Mit jahrelanger Erfahrung in der Datenschutz-Umsetzung für Unternehmen sorge ich dafür, dass Du weißt, was Du tun darfst – und wie Du es DSGVO-konform machst. Keine Paragrafenschlacht. Nur Lösungen, die Du direkt anwenden kannst.


✅ Klarer Praxis-Fokus

✅ Sofortige Zeitersparnis

✅ DSGVO-sicher agieren

✅ Blick in die Zukunft

✅ Wertvolle Unterlagen

𝗞𝗹𝗲𝗶𝗻𝗲 𝗚𝗿𝘂𝗽𝗽𝗲, 𝗺𝗮𝘅𝗶𝗺𝗮𝗹𝗲𝗿 𝗡𝘂𝘁𝘇𝗲𝗻
Maximal 10 Teilnehmer. Das bedeutet: Zeit für Deine individuellen Fragen und Deine konkreten Praxisfälle.

📅 𝟮𝟱. 𝗝𝘂𝗻𝗶 𝟮𝟬𝟮𝟲, 13:30–16:30 Uhr, Köln

💰 Early Bird: 189 € zzgl. MwSt. (inkl. Checklisten, KI-Tool-Liste, Getränke)

Du gehst nach Hause mit einem klaren Plan, echten Ergebnissen und dem Wissen, wie Du KI ab sofort sicher nutzen kannst.

👉 Tickets:
https://copecart.com/shops/ed1f02a8

24/04/2026

Gestern Abend war es wieder soweit: Datenschutz- Seminar für die Karnevalsgesellschaften. Ich liebe es einfach, Seminare zu geben! 😁

28/02/2026

So sieht Vereinbarkeit von Beruf und Kind aus... Arbeiten bei Mc Donalds.

Warum? Nun, auch große Kinder fahren manchmal nicht selbst zum Wasserballtraining nach Bonn. Da kommt dann wieder das Mama-Taxi ins Spiel. 🚕

Und zugegeben - natürlich macht Frau Mama das auch ziemlich gerne für ihren "Kleinen". Sind derartige Fahrten inzwischen seltene Momente, die das Mutter-Sohn-Gespann miteinander hat. So ist das, wenn der "Kleine" schon ziemlich flügge ist.
Und da es sich bei circa 30 Minuten Fahrzeit für eine Strecke und zwei Stunden Training nicht lohnt zurück nach Köln zu fahren... gibt es eben Kaffee und Notebook bei McDonalds. ☕️
Geht auch. Gibt ja genug, was sich auch bei Geräuschkulisse machen lässt. Zum Beispiel SocialMedia-Beiträge planen.

🤔 Wie vereinbart Ihr Kind und Kegel? Schreibt es in die Kommentare. Ich bin gespannt.

P.S.: Und natürlich ist das ordenltich aufgeteilt. Jeden zweiten Samstag hat der werte Herr Papa Taxidienst.

18/02/2026

"𝘐𝘮 𝘒𝘰𝘯𝘵𝘢𝘬𝘵𝘧𝘰𝘳𝘮𝘶𝘭𝘢𝘳 𝘢𝘶𝘧 𝘮𝘦𝘪𝘯𝘦𝘳 𝘞𝘦𝘣𝘴𝘪𝘵𝘦 𝘥𝘢𝘳𝘧 𝘪𝘤𝘩 𝘢𝘭𝘭𝘦 𝘋𝘢𝘵𝘦𝘯, 𝘥𝘪𝘦 𝘮𝘪𝘤𝘩 𝘪𝘯𝘵𝘦𝘳𝘦𝘴𝘴𝘪𝘦𝘳𝘦𝘯, 𝘢𝘭𝘴 𝘗𝘧𝘭𝘪𝘤𝘩𝘵𝘧𝘦𝘭𝘥 𝘢𝘣𝘧𝘳𝘢𝘨𝘦𝘯."
Das höre ich so oder so ähnlich immer wieder. Doch es ist schlicht falsch.

Ein DSGVO-konformes Kontaktformular darf nicht wahllos alles als Pflichtfeld ausweisen. Das mag für Marketing oder Vertrieb nützlich sein, macht es aber nicht zulässig. Die DSGVO kennt hier klare Prinzipien: Datenminimierung und Zweckbindung.

💡 𝗪𝗮𝘀 𝗯𝗲𝗱𝗲𝘂𝘁𝗲𝘁 𝗱𝗮𝘀 𝗳𝘂̈𝗿 𝗞𝗼𝗻𝘁𝗮𝗸𝘁𝗳𝗼𝗿𝗺𝘂𝗹𝗮𝗿𝗲?

Die DSGVO ist da sehr klar: personenbezogene Daten müssen dem Zweck angemessen und auf das notwendige Maß beschränkt sein.

Für Kontaktformulare heißt das:
Du darfst nur die Informationen als Pflichtfeld abfragen, ohne die Du die Anfrage nicht bearbeiten kannst. Alles andere darf allenfalls als freiwillige Angabe erfragt werden. Frage Dich also: Welche Daten sind wirklich für den Zweck des Formulars erforderlich?

Bei einem klassischen Kontaktformular sind das in der Regel nur die E-Mail-Adresse (um antworten zu können)
und der Nachrichtentext (damit Du weißt, worum es geht).
Bei einem Formular zur Newsletteranmeldung ist es sogar nur die E-Mail-Adresse.
Selbst der Name ist bei allgemeinen Kontaktformularen und Newsletterformularen nicht nötig.

🚫 Typische Fehler:

- Telefonnummer als Pflichtfeld
- Vorname und Nachname als Pflichtfeld
- Vorausgefüllte Newsletter-Checkboxen

⚠️ Aber Achtung: es kommt letztlich immer darauf an, welchen Zweck das Formular hat.

𝗪𝗶𝗲 𝗴𝗲𝘀𝘁𝗮𝗹𝘁𝗲𝘀𝘁 𝗗𝘂 𝗗𝗲𝗶𝗻 𝗙𝗼𝗿𝗺𝘂𝗹𝗮𝗿 𝗻𝘂𝗻 𝗗𝗦𝗚𝗩𝗢-𝗸𝗼𝗻𝗳𝗼𝗿𝗺?

1. Zweck festlegen
2. Pflichtfelder festlegen – Diese ergeben sich aus dem Zweck.
4. Rechtsgrundlage festlegen – Je nach Zweck unterschiedlich.
3. Transparenz schaffen – Erkläre den Nutzern, wofür Du die Daten verwendest. Am Besten vor dem Absende-Button. Je nach Rechtsgrundlage sind hier verschiedene Angaben erforderlich.

Und wenn Du nun zu mir in Kontakt treten möchtest, weil Du noch Fragen hast - schreibe mir einfach eine Nachricht.

03/02/2026

„𝘛𝘰𝘰𝘭𝘴 𝘷𝘰𝘯 𝘜𝘚-𝘈𝘯𝘣𝘪𝘦𝘵𝘦𝘳𝘯 𝘥𝘢𝘳𝘧 𝘮𝘢𝘯 𝘯𝘪𝘤𝘩𝘵 𝘯𝘶𝘵𝘻𝘦𝘯" – dieser Satz begegnet so oder so ähnlich mir immer wieder. Doch er ist falsch: Du kannst US-Tools DSGVO-konform nutzen.

Woher kommt die Verunsicherung?
Zugegeben, seit dem Schrems-II-Urteil von 2020 herrscht große Unsicherheit. Doch das damals vom EuGH gekippte Abkommen mit den USA hat seit 2023 mit dem Data Privacy Framework (DPF) einen Nachfolger.
Viele Unternehmen glauben aber noch immer, sie dürfen überhaupt keine Tools mehr einsetzen, deren Anbieter in den USA sitzt. Doch das ist so nicht richtig.

Was ist entscheidend?
Weniger der Standort des Anbieters als vielmehr, ob geeignete Schutzmechanismen für die Datenübermittlung existieren.
Mit dem DPF gibt es einen sogenannten Angemessenheitsbeschluss. D.h., wenn sich ein US-Anbieter für dieses Framework zertifiziert hat, gilt das Datenschutzniveau als dem in der EU geltenden ebenbürtig.
Aber: Du musst vorher prüfen, ob der Anbieter tatsächlich auf der offiziellen Liste des US Department of Commerce steht. Nur dann greift der Angemessenheitsbeschluss.

Was Du außerdem tun musst, da allein die Zertifizeriung nicht ausreicht:

✅ Dokumentiere Deine Entscheidungen sorgfältig (Rechenschaftspflicht!)

✅ Prüfe regelmäßig die Zertifizierung Deiner Tools

✅ Informiere transparent in der Datenschutzerklärung

✅ Halte alles im Verarbeitungsverzeichnis fest

✅ Beachte die allgemeinen Grundsätze der DSGVO

Keine Zertifizierung? Es gibt Lösungen:
-> Standardvertragsklauseln mit zusätzlichem Transfer Impact Assessment
-> Binding Corporate Rules bei internationalen Konzernen
-> Self-Hosting auf eigenen Servern in der EU

Die rechtskonforme Nutzung von US-Tools ist komplex. Du solltest immer Deine Situation individuell betrachten..
Und um das nochmal klar zu sagen: nur weil ein Tool nach dem DPF zertifiziert ist, ist der Einsatz nicht per se datenschutzkonform!

Ich helfe Dir gern dabei, Klarheit zu schaffen und die richtigen Tools rechtskonform einzusetzen. 🚀

Übrigens: Eine gute Hilfe bei der Suche nach europäischen Tool-Alternativen: https://european-alternatives.eu/de/

28/01/2026

Heute ist Europäischer Datenschutztag.

💡 Aber was ist das eigentlich?
Am 28. Januar 1981 – also vor über 40 Jahren – wurde die Europäische Datenschutzkonvention (Konvention 108) unterzeichnet. Das war weltweit der erste verbindliche Vertrag zum Schutz personenbezogener Daten. Ein Meilenstein! Deutschland hatte übrigens mit dem von 1970 das weltweit erste Datenschutzgesetz.
2007 rief der Europarat dann den europäischen Datenschutztag ins Leben. Ziel ist es, Menschen für das Thema Datenschutz zu sensibilisieren. Seitdem wird er jährlich am 28. Januar begangen.

🤔 Aber mal ehrlich: Was bringt Dir der Europäische Datenschutztag, wenn Du am 29. Januar genauso ratlos vor dem Thema stehst wie vorher?

Darum mein Vorschlag: Nutze den heutigen Tag anders.
Frag Dich nicht „Was muss ich alles machen?", sondern „Wo fange ich JETZT an?"

3 Schritte, die Du heute umsetzen kannst – ganz ohne Vorwissen und große Vorbereitung:

👉 Schritt 1: Räum digital auf – Geh durch Deine E-Mails und lösche alte Kundendaten, die Du nicht mehr brauchst. Anfragen von 2019? Weg damit. Das ist nicht nur Datenschutz, sondern auch befreiend.

👉 Schritt 2: Frag Dich: Wer hat bei Dir Zugriff auf Kundendaten? Mitarbeiter, Freelancer, Dienstleister? Notiere die Namen. Damit hast Du schon den Überblick, wo Du später ansetzen kannst.

👉 Schritt 3: Mach eine einfache Liste der Tools, Softwares etc., die Du nutzt. Was auch immer Du nutzt. Einfach nur aufschreiben. Das ist zusammen mit Schritt 2 Dein Startpunkt für das Herzstück bei der DSGVO-Umsetzung: das Verarbeitungsverezeichnis.

Datenschutz ist kein unbezwingbarer Berg, sondern ein Prozess. Und der startet mit dem ersten Schritt – nicht mit dem perfekten Konzept.
Ich begleite Unternehmen und Solopreneure täglich dabei, Datenschutz pragmatisch umzusetzen und zu leben. Ohne Panik, ohne Fachjargon, dafür mit viel gesundem Menschenverstand.

Welchen der drei Schritte packst Du heute noch an? 🚀
Schreib mir gern eine DM, wenn Du nicht weißt, wo Du anfangen sollst. Gemeinsam finden wir den besten Einstieg für Dich.
Oder buch Dir über den Linkin der Bio direkt Dein kostenfreies Estgepräch.