diff --git a/README.md b/README.md
index 2a9b3c2..456d143 100644
--- a/README.md
+++ b/README.md
@@ -16,10 +16,11 @@
   - Unterscheidung zwischen privater und geschäftlicher Nutzung
   - Themen:
     - Upload Adressbuch bei WhatsApp
-  	- Mitgliederdaten auf unverschlüsseltem USB-Stick
-  	- Abhandenkommen von Geräten mit personenbezogenen Daten ist meldepflichtig
-    - Jemand lädt selber Infos von sich hoch ist was anderes als wenn das jemand anderes veröffentlicht
+  	- Mitgliederdaten auf unverschlüsseltem USB-Stick oder in unverschlüsselten E-Mails
+    - Interne Dokumente die personenbezogene Daten beinhalten dürfen nicht zu Google, Apple oder Microsoft in deren Clouds hochgeladen werden
+    - Abhandenkommen von Dokumenten oder Geräten mit personenbezogenen Daten ist meldepflichtig
     - Wenn wir GRÜNE es schon bei Videokonferenzen nicht schaffen (siehe [Big Brother Awards 2023](https://bigbrotherawards.de/2023/zoom)), datenschutzkonforme Lösungen zu verwenden, müssen wir an anderen Stellen eben noch deutlich mehr darauf achten
+    - Jemand lädt selber Infos von sich hoch ist was anderes als wenn das jemand anderes veröffentlicht
 
 ### Grünes Netz (30 Min.)
 - Zwei-Faktor-Authentifizierung