EDITORIAL STUDIO · Webdesign & Markenführung
JOURNAL
Gedanken zu Webdesign, Redesign-Audits und digitaler Markenführung, aus der Praxis einer Werbeagentur. Neue Beiträge erscheinen hier zuerst.
Tier III, EN 50600 oder TSI: welches Siegel sagt was
Was Tier-Stufen, EN-50600-Klassen und TSI-Level bewerten, wer sie vergibt und warum ein Siegel im Hosting-Prospekt kein Zertifikat für Ihren Standort ist.
6 Min. Lesezeit Weiterlesen
Sicherheitsupdates Ende Oktober: WordPress-Plugins, Drupal Commerce, TYPO3, nginx, Symfony und Brotli
Drupal Commerce wird angegriffen, Brotli steht im CISA-Katalog, dazu WordPress-Plugins, TYPO3, nginx und Symfony: betroffene und behobene Versionen.
12 Min. Lesezeit Weiterlesen
Wie weit müssen zwei Rechenzentren auseinander liegen? BSI, DORA und die Frage nach der Bombe
Das BSI empfiehlt georedundanten Rechenzentren ca. 200 km Abstand, nie unter 100 km. DORA nennt keine Kilometerzahl. Mit Fundstellen und Fragen an den Hoster.
7 Min. Lesezeit Weiterlesen
DORA und NIS2 für Rechenzentrumsbetreiber: nur was zählt
Rechenzentrumsdienste stehen ausdrücklich im BSI-Gesetz, DORA wirkt über Art. 30. Schwellenwerte, Meldefristen, Bußgelder und was Hosting-Kunden fragen können.
8 Min. Lesezeit Weiterlesen
Was der BGH am 05.11.2026 zur Login-Abfrage vor dem Kündigungsbutton verhandelt
Der BGH verhandelt am 05.11.2026 in zwei Verfahren (I ZR 272/25, I ZR 275/25), ob Login-Daten vor der Online-Kündigung gegen § 312k BGB verstoßen.
3 Min. Lesezeit Weiterlesen
WordPress 7.1.4: aktiv ausgenutzte Core-Lücke, was Website-Betreiber jetzt tun sollten
CISA führt die WordPress-Lücke seit 03.11. als ausgenutzt. Wer betroffen ist, was WordPress 7.1.4 behebt und welche fünf Schritte jetzt anstehen.
7 Min. Lesezeit Weiterlesen
Bußgeld oder Verwarnung: Was die EDSA-Leitlinien 04/2026 für kleine Unternehmen bedeuten
Der EDSA ordnet ein, wann Behörden ein Bußgeld verhängen und wann eine Verwarnung genügt. Was die Konsultationsfassung für kleine Betriebe bedeutet.
7 Min. Lesezeit Weiterlesen
US-Cloud und Datenschutz: Worauf es bei der Wahl ankommt
Was gilt bei US-Cloud-Anbietern, was ist offen? CLOUD Act, FISA 702, Schrems II, DPF und sieben Prüfkriterien für die Anbieterwahl.
10 Min. Lesezeit Weiterlesen
Bricksforge, nginx und die SCHUFA-Revisionen: drei Meldungen der Woche für Betreiber
Kritische Upload-Lücke in Bricksforge, Speicherfehler in nginx, BGH zur Auskunft über Scorewerte. Was Sie als Betreiber prüfen.
9 Min. Lesezeit WeiterlesenEine PHP-Lücke, acht widerrufene Zertifikats-Stellen und sechs Plugin-Fehler
Kritische PHP-Lücke, acht widerrufene Zertifikats-Stellen, sechs Plugin-Fehler. Was Sie als Betreiber prüfen und wen Sie fragen.
11 Min. Lesezeit Weiterlesen
PHP2Shell: Kritische PHP-Lücke betrifft WordPress-Seiten
Ein Sicherheitsanbieter meldet erste Angriffe auf PHP2Shell. So prüfen Sie in zwei Minuten Ihre PHP-Version und was Sie mit dem Hoster klären.
7 Min. Lesezeit Weiterlesen
Verarbeitungsverzeichnis: Pflicht auch für Ihre Webseite
Jede Webseite mit Kontaktformular braucht ein Verarbeitungsverzeichnis nach Art. 30 DSGVO. Was hineingehört und wann die Ausnahme greift.
5 Min. Lesezeit Weiterlesen