SMTP – Definiton

Der EU AI Act ist die weltweit erste umfassende KI-Regulierung. Er ordnet KI nach Risiko ein und gilt nicht nur für Anbieter, sondern auch für Betreiber – also praktisch jedes Unternehmen, das KI einsetzt, auch wenn es die Systeme nur nutzt. Maßgeblich ist die Frage: Wie setzen Sie KI ein?

Der AI Act unterscheidet vier Risikoklassen: verbotene KI (z. B. Social Scoring, manipulative Systeme), Hochrisiko-KI (z. B. Recruiting bzw. Bewerber-Screening, Kreditvergabe, kritische Infrastruktur, Medizin, Bildung), begrenztes Risiko (z. B. Chatbots und KI-generierte Inhalte – mit Transparenzpflichten) und minimales Risiko (z. B. KI für interne Texte – kaum Anforderungen). Die meisten KMU bewegen sich im begrenzten oder minimalen Bereich.

Was bereits gilt (Stand Juni 20206): Seit Februar 2025 sind verbotene Praktiken untersagt und die KI-Kompetenzpflicht (Art. 4) in Kraft – unabhängig von der Unternehmensgröße. Wer beruflich ChatGPT, Copilot, Claude & Co. nutzt, muss sicherstellen, dass die Mitarbeitenden Chancen, Grenzen und Risiken ausreichend verstehen. Seit August 2025 gelten zusätzlich Regeln für allgemeine KI-Modelle (GPAI).

Der Zeitplan für die schweren Hochrisiko-Pflichten wurde durch den „Digital Omnibus“ entschärft: Statt August 2026 greifen sie für eigenständige Hochrisiko-Systeme voraussichtlich ab Dezember 2027, für in Produkte eingebettete Systeme ab August 2028; Kennzeichnungspflichten für KI-Inhalte folgen Ende 2026. (Stand: politische Einigung Mai 2026, formale Verabschiedung für Sommer 2026 erwartet.)

Die Bußgelder sind DSGVO-ähnlich erheblich – bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.

Was Unternehmen jetzt tun sollten: KI-Inventur (welche Tools, wer, wofür?), Risikoklassifizierung, eine schlanke KI-Richtlinie, Mitarbeiterschulung zur KI-Kompetenz sowie Transparenz bei Chatbots und KI-generierten Inhalten. Für die meisten Mittelständler ist nicht die juristische Tiefe das Problem, sondern eine dokumentierte, gelebte KI-Governance – genau hier setzt der AI Act schon heute an.

Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechtsberatung.

dsDatenschutz ist ein zentrales Thema bei E-Learning-Plattformen – besonders wenn sensible Nutzerdaten, Lernfortschritte, Prüfungsergebnisse oder Gesundheitsinformationen verarbeitet werden. WordPress bietet hier klare Vorteile gegenüber geschlossenen SaaS-Systemen.

Selbst gehostet = volle Datenkontrolle
Bei WordPress liegen alle Daten auf dem Server, den Sie selbst wählen – ob eigenes Rechenzentrum, ein DSGVO-konformer deutschen Hosting-Anbieter oder eine private Cloud-Lösung. Es gibt keinen erzwungenen Datentransfer zu Drittanbietern. Das ist ein grundlegender Unterschied zu Plattformen wie Teachable, Kajabi oder anderen US-basierten SaaS-Diensten.

Was PERIMETRIK® für datenschutzkonformen Betrieb einrichtet
Dazu gehören: datensparsame Workflows (nur benötigte Daten erheben), sichere Benutzerkonten mit starker Authentifizierung, DSGVO-konformes Zahlungs-Setup, Cookie-Management, korrekte Auftragsverarbeitungsverträge mit Dienstleistern sowie eine technische Architektur, die Datenzugriffe klar regelt und protokolliert.

Besondere Anforderungen: Gesundheitsberufe und sensible Daten
Für Plattformen, die mit besonders schützenswürdigen Daten arbeiten – z. B. medizinische Fortbildungen – entwickelt PERIMETRIK® besonders sichere Datenmodelle und berät zu den relevanten rechtlichen Anforderungen (DSGVO Art. 9, Berufsdatenschutz).

Prüfungslogiken und Quizze sind ein zentraler Bestandteil professioneller E-Learning-Plattformen – besonders für Fortbildungen, Zertifikatskurse und Compliance-Trainings. WordPress mit LearnDash bietet hier ein breites Spektrum an Möglichkeiten, das bei Bedarf durch individuelle Entwicklung weiter ausgebaut werden kann.

Standard-Quizfunktionen mit LearnDash
LearnDash unterstützt Multiple-Choice-Fragen, Einzelauswahl, Freitext, Lückentext und Sortierfragen. Zufallsreihenfolgen bei Fragen und Antworten, begrenzte Bearbeitungszeit, Mindestpunktzahl für Bestehen sowie automatische Auswertung und Ergebnisanzeige sind standardmäßig verfügbar.

Komplexere Anforderungen mit individuellem Aufbau
Wenn besondere Anforderungen bestehen – etwa adaptive Prüfungen, die sich je nach Antwortverhalten anpassen, zeitlich begrenzte Prüfungsfenster (z. B. nur am Wochenende), Aufsichtsfunktionen oder Anbindung an externe Prüfungssysteme – entwickelt PERIMETRIK® individuelle Erweiterungen.

Gravity Forms für besondere Formularanforderungen
Für Prüfungsformate, die über Standard-Quizze hinausgehen (z. B. mehrstufige Bewerbungsformulare, Fallstudien mit Upload-Feldern), setzt PERIMETRIK® Gravity Forms ein – kombiniert mit individueller Auswertungslogik und automatischer Benachrichtigung.

Das Ergebnis ist eine Prüfungslogik, die nicht nur technisch funktioniert, sondern auch fachlichen, organisatorischen und rechtlichen Anforderungen – etwa für CME-Akkreditierungen – gerecht wird.

Für professionelle PDFs ist die Typografie ein wichtiger Bestandteil des Corporate Designs. Serverseitig generierte PDF-Dokumente können Webfonts oder lokal im Theme gespeicherte Schriften einbetten. Dadurch sieht das PDF unabhängig vom Gerät des Empfängers konsistent aus und entspricht stärker dem Erscheinungsbild der Website oder der Unternehmenskommunikation.

PERIMETRIK® berücksichtigt bei individuellen PDF-Exporten Schriftarten, Schriftschnitte, Abstände, Briefpapier, Logos und weitere Designelemente. Die Webentwickler sorgen dafür, dass PDFs nicht wie einfache Browser-Ausdrucke wirken, sondern wie professionell gestaltete Dokumente. Das ist besonders wichtig bei Zertifikaten, Angeboten, Reisedokumenten, Speisekarten oder offiziellen Nachweisen.

In WordPress lassen sich PDF-Exporte an konkrete Aktionen koppeln. Typische Auslöser sind die Abgabe eines Formulars, der Abschluss einer Buchung, eine bestandene Prüfung, eine Bestellung im WooCommerce-Shop oder eine Nutzeraktion im Dashboard. Die PDF-Erstellung wird dabei über WordPress-Hooks oder Plugin-spezifische Schnittstellen ausgelöst.

PERIMETRIK® entwickelt solche automatisierten Abläufe individuell. Dabei kann die Online-Agentur festlegen, welche Daten in das PDF übernommen werden, wo das Dokument gespeichert wird, wer Zugriff erhält und ob es zusätzlich per E-Mail versendet oder im Benutzerkonto bereitgestellt wird. So wird aus einer manuellen Dokumentenerstellung ein automatisierter Prozess, der Zeit spart und Fehler reduziert.

Der Consent-Flow ist der strukturierte Prozess zur Einholung und Verwaltung von Einwilligungen nach DSGVO und TTDSG. Nutzer:innen werden transparent informiert, welche Daten verarbeitet werden, und haben eine echte Wahlmöglichkeit.

Gerade bei Pur-Abo-Modellen (auch „Consent or Pay“ genannt) ist ein professionell gestalteter Consent-Flow entscheidend:

• Nutzer:innen können kostenlos zustimmen und Inhalte mit Werbung nutzen,
• oder sie wählen ein bezahltes „Pur-Abo“, das Tracking ausschließt und werbefreie Nutzung ermöglicht.

Damit dieser Ablauf rechtssicher und nutzerfreundlich ist, unterstützt PERIMETRIK® als erfahrene Digitalagentur / WordPress-Agentur / WooCommerce-Agentur Unternehmen bei der:

• Integration von Consent-Management-Plattformen (CMPs),
• Umsetzung transparenter „Consent or Pay“-Flows,
• Entwicklung maßgeschneiderter Abo-Modelle mit Zahlungsintegration,
• sowie bei der Optimierung von Prozessen und Workflows zur langfristigen Digitalisierung.

So schaffen Unternehmen nicht nur Rechtskonformität, sondern auch Vertrauen und höhere Conversion Rates, da Nutzer:innen den Ablauf klar verstehen und bewusst entscheiden können.

Im Rahmen der DSGVO ist es essenziell, dass Nutzer aktiv und nachweisbar in die Verarbeitung ihrer personenbezogenen Daten einwilligen – besonders bei Kontakt- oder Anfrageformularen. Eine bloße Information wie „Ich habe die Datenschutzerklärung zur Kenntnis genommen und akzeptiere sie“ reicht nicht aus, wenn diese nicht mit einer Opt-In-Checkbox verknüpft ist, die der Nutzer bewusst und freiwillig aktivieren muss. Das Einverständnis muss i.d.R. nachweisbar erfolgen und darf nicht vorausgewählt sein.

Zulässig als bloßer Hinweis (Kenntnisnahme)
Nur wenn der Hinweis rein informierend ist und die Verarbeitung der Daten nicht auf Einwilligung, sondern z. B. auf vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO gestützt wird (z. B. bei einer Reiseanfrage), dann reicht ein Hinweis auf die Datenschutzerklärung aus – eine Checkbox ist nicht erforderlich. In dem Fall wäre eine Formulierung wie:
„Mit dem Absenden des Formulars erkläre ich mich mit der Verarbeitung meiner Daten gemäß der Datenschutzerklärung einverstanden.“ zulässig, wenn:

• die Datenschutzerklärung gut sichtbar verlinkt ist,
• kein sensibler Kontext (z. B. Gesundheitsdaten),
• keine Einwilligung im engeren Sinne erforderlich ist.

Nicht zulässig als Einwilligung ohne Opt-In
Wenn es aber darum geht, eine rechtlich wirksame Einwilligung für bestimmte Zwecke (z. B. Werbung, Newsletter, Datenweitergabe) einzuholen, muss laut DSGVO:

• die Einwilligung freiwillig,
• informiert,
• nachweisbar
  und vor allem aktiv durch eine ausdrückliche Handlung (z. B. durch das Ankreuzen einer Checkbox) erfolgen.

Daher gilt in diesen Fällen eine passive Kenntnisnahme ohne aktive Handlung ist keine gültige Einwilligung.

Für Unternehmen, die rechtssichere und gleichzeitig nutzerfreundliche Formulare benötigen – etwa zur Reiseverfügbarkeitsabfrage oder zur Angebotsanfrage – ist eine professionelle Umsetzung besonders wichtig. Eine erfahrene Web-Agentur wie PERIMETRIK® unterstützt Sie bei der DSGVO-konformen Gestaltung von Anfrageformularen, inklusive der Integration rechtskonformer Einwilligungserklärungen, Datenschutzhinweise und technischen Absicherungen. Unsere Leistungen umfassen sowohl die technische Umsetzung in WordPress oder WooCommerce als auch die Beratung zur datenschutzkonformen Prozessgestaltung, damit Sie rechtlich abgesichert und kundenfreundlich arbeiten können.

Das professionelle WordPress Hosting von PERIMETRIK®, auf Servern von Hetzner Online oder Timme Hosting, beinhaltet einen umfassenden DDoS-Schutz, der darauf ausgelegt ist, Ihre Webpräsenz vor den disruptiven Auswirkungen von Distributed Denial of Service (DDoS)-Angriffen zu schützen. Dieser Schutzmechanismus umfasst mehrere Schlüsselelemente:

1. Verkehrsanalyse und -filterung: Um schädlichen Verkehr von regulärem zu unterscheiden, analysiert der DDoS-Schutz den eingehenden Datenverkehr. Erkannte Angriffsversuche werden effektiv blockiert, bevor sie Schaden anrichten können.
2. Bandbreitenmanagement: Im Falle eines Angriffs passt der DDoS-Schutz die Bandbreite dynamisch an, um die Serverleistung stabil zu halten und einen gleichbleibenden Zugriff für legitime Nutzer zu gewährleisten.
3. Automatische Reaktionsmechanismen: Bei Erkennung eines DDoS-Angriffs werden automatisch Schutzmaßnahmen aktiviert, die darauf abzielen, den Angriff zu isolieren und die Sicherheit der Website aufrechtzuerhalten.
4. Redundanz und Verteilung: Durch die Nutzung verteilter Ressourcen und redundanter Systeme wird die Belastung verteilt, was die Auswirkungen eines gezielten Angriffs auf einen einzelnen Punkt reduziert.
5. Zusammenarbeit mit Netzwerkanbietern: Eine enge Zusammenarbeit mit Netzwerkanbietern ermöglicht es, DDoS-Angriffe auf einer breiteren Ebene zu mildern, wodurch der Schutz gegenüber umfangreichen Angriffen verstärkt wird.

Unser Hosting-Angebot ist darauf ausgelegt, nicht nur schnelle und zuverlässige Hosting-Lösungen zu bieten, sondern auch sicherzustellen, dass Ihre digitale Präsenz gegen die heutigen Cybersicherheitsbedrohungen gewappnet ist. Kontaktieren Sie uns, um mehr über unsere Hosting-Dienstleistungen und den integrierten DDoS-Schutz zu erfahren. Wir helfen Ihnen gerne, eine auf Ihre Bedürfnisse zugeschnittene Lösung zu finden und umzusetzen.

VServer (Virtueller Server):

• Ressourcenzuweisung: Ein VServer ist im Wesentlichen ein geteilter Teil eines physischen Servers. Er hat feste Ressourcen wie CPU, RAM und Speicher, die ihm zugewiesen sind, ähnlich wie bei einem dedizierten Server, jedoch in einem virtuellen Umfeld.
• Standortgebunden: Die Ressourcen eines VServers befinden sich typischerweise auf einem einzelnen physischen Server an einem bestimmten Standort.
• Kosteneffizienz: VServer bieten eine kostengünstige Lösung für Benutzer, die mehr Kontrolle als bei Shared Hosting benötigen, ohne die Kosten für einen dedizierten Server.
• Isolation: Obwohl Ressourcen mit anderen VServern auf dem gleichen physischen Server geteilt werden, sind die Betriebssysteme und Anwendungen von anderen virtuellen Instanzen isoliert.

Cloud-Hosting:

• Ressourcenverteilung: Cloud-Hosting verteilt die Hosting-Ressourcen über ein Netzwerk von verbundenen physischen und virtuellen Servern, wodurch eine hohe Verfügbarkeit und Redundanz gewährleistet wird.
• Standortunabhängigkeit: Die Ressourcen können über mehrere Standorte hinweg verteilt werden, was zu einer verbesserten Leistung und geringeren Latenzzeiten führt, abhängig vom Standort des Endbenutzers.
• Skalierbarkeit: Cloud-Hosting bietet eine nahezu unbegrenzte Skalierbarkeit, da zusätzliche Ressourcen bei Bedarf nahtlos hinzugefügt werden können, oft sogar automatisch basierend auf dem aktuellen Bedarf.
• Kostenmodell: Oft basiert die Preisgestaltung auf dem tatsächlichen Verbrauch, d. h., Sie zahlen nur für die Ressourcen, die Sie tatsächlich nutzen.

Während ein VServer eine gute Option für Nutzer ist, die eine dedizierte Umgebung zu einem niedrigeren Preis als einen vollständig dedizierten Server suchen, bietet Cloud-Hosting erweiterte Flexibilität und Skalierbarkeit, die besonders nützlich für Anwendungen sind, die unvorhersehbaren Traffic haben oder schnell wachsen. Die Auswahl zwischen einem VServer und Cloud-Hosting hängt stark von den spezifischen Bedürfnissen, dem Budget und den technischen Anforderungen eines Unternehmens ab.