Alle Beiträge
Cyber Resilience Act: BSI-Leitfaden für Hersteller
Der Cyber Resilience Act (CRA) verändert die Anforderungen an die Cybersicherheit digitaler Produkte grundlegend. Hersteller müssen Sicherheit künftig über den gesamten Produktlebenszyklus berücksichtigen. Das Bundesamt für Sicherheit in der Informationstechnik…
KI und Nachhaltigkeit: Umweltwirkungen künstlicher Intelligenz als Teil der Compliance-Strukturen
Der Einsatz von künstlicher Intelligenz ist zunehmend mit Fragen der Nachhaltigkeit im Unternehmen verbunden. Dabei rückt bei Governance-Themen neben Fragen der Verantwortlichkeit und des Risikomanagements insbesondere der Energie- und Ressourcenverbrauch…
LfDI MV: Datenschutzkonformer und digital-souveräner KI-Einsatz in KMU
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV), Sebastian Schmidt, hat den praxisorientierten Leitfaden „Datenschutzkonformer und digital-souveräner Einsatz von Künstlicher Intelligenz mit beschränktem oder minimalem Risiko“ veröffentlicht. Während sich…
EmpCo-Richtlinie: Neue Anforderungen an ein „grünes“ Image
Unternehmen werben gerne mit Nachhaltigkeit, Umweltbewusstsein und einer „grünen“ Unternehmenskultur. Nicht immer stehen hinter solchen Aussagen jedoch konkrete Nachweise, Zertifizierungen oder überprüfbare Maßnahmen. Daraus kann schnell Greenwashing werden. Neue Vorgaben…
KI verdreifacht Erfolgsquote von Phishing-Angriffen
Forschende der TU Berlin, des BIFOLD und der Ruhr-Universität Bochum haben im Rahmen einer groß angelegten Untersuchung die Gefahren von automatisiertem Spear-Phishing durch Large Language Models (LLMs) empirisch belegt. Die…
Sicherheitslücken entdeckt: CISA warnt vor aktiv ausgenutzten Schwachstellen in Microsoft, VMware und macOS
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) warnt vor aktiv ausgenutzten Sicherheitslücken im Microsoft Internet Key Exchange (IKE), Microsoft SharePoint, VMware vCenter und macOS. Die Behörde hat vier entsprechende…
Patientendaten-Streit: BinDoc klagt gegen Datenschutzaufsicht
Wie weit dürfen Gesundheitsdaten für Krankenhausanalysen genutzt werden? Genau darüber streiten nun der Analyse-Dienstleister BinDoc und der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI). Im Mittelpunkt steht die…
Kalifornien verhängt erste Bußgelder gegen Databroker
Databroker verarbeiten personenbezogene Daten häufig im Hintergrund, ohne dass Betroffene nachvollziehen können, woher die Daten stammen oder an wen sie weitergegeben werden. Deshalb geraten kommerzielle Datenhändler zunehmend in den Fokus…
Flock-Kameras: Datenschutz in Dallas und Deutschland
Automatisierte Kennzeichenscanner sorgen in den USA erneut für eine Datenschutzdebatte. In Dallas setzt die Polizei rund 670 sogenannte Flock-Kameras ein. Sie können Kennzeichen und weitere Fahrzeugmerkmale erfassen und die Informationen…
Uber: Millionen-Bußgeld wegen automatisierter Fahrer-Sperren
Die niederländische Aufsichtsbehörde für Datenschutz, Autoriteit Persoonsgegevens (AP), hat im vergangenen Monat ein Bußgeld in Höhe von 824.990.000 Euro gegen den US-amerikanischen Personenbeförderungsdienstleister Uber verhängt. Die Aufsichtsbehörde stellte fest, dass Uber…
Konkurrenz zur Meta Brille: Zunehmende Datenschutzrisiken durch günstigere Smart Glasses
Smart Glasses mit integrierter Kamera entwickeln sich zunehmend zu alltagstauglichen Geräten. Nachdem insbesondere die Meta Ray-Ban Smart Glasses für Aufmerksamkeit gesorgt haben, bringen inzwischen auch weitere Anbieter vergleichbare Produkte auf…
Von Schatten KI zu Schatten Agenten: Neue Compliancerisiken für Unternehmen
Die unautorisierte Nutzung von Systemen der Künstlichen Intelligenz (KI) in Unternehmen, bekannt als „Shadow AI“ oder deutsch Schatten KI, ist längst kein Randphänomen mehr. Während viele Compliance-Abteilungen noch versuchen, Richtlinien…
EuGH: Veröffentlichte Strafurteile nicht automatisch journalistisch
Gute journalistische Arbeit berührt häufig besonders heikle Themen. Dabei können personenbezogene Daten verarbeitet werden, etwa im Zusammenhang mit Strafverfahren, Verurteilungen oder anderen sensiblen Lebensbereichen. Doch dürfen solche Informationen ohne Weiteres…
KI auf der Arbeit: Wann droht eine verhaltensbedingte Kündigung?
Künstliche Intelligenz wird im Arbeitsalltag immer selbstverständlicher. Beschäftigte nutzen KI, bei der Erstellung von E-Mails an Kunden, Recherchen oder der Vorbereitung von Gesprächen, um die Arbeitsprozesse zu beschleunigen. Der Einsatz…
EuGH: Veröffentlichte Doping-Ergebnisse kein DSGVO-Verstoß
Stellt die Online-Veröffentlichung, von Anti-Doping-Verstößen im Profisport einen Datenschutzverstoß dar? Der Einsatz von unzulässigen, leistungssteigernden Substanzen gefährdet den fairen Wettbewerb im Sport. Die international anerkannten Anti-Doping-Vorschriften sollen unzulässige Leistungssteigerungen bekämpfen;…
FRIA für KI-Systeme: AP rät zur Vorbereitung
Die Grundrechte-Folgenabschätzung für Künstliche Intelligenz (KI) rückt näher. Die niederländische Datenschutzaufsicht Autoriteit Persoonsgegevens (AP) fordert Organisationen deshalb auf, sich bereits jetzt auf die sogenannte Fundamental Rights Impact Assessment (FRIA) vorzubereiten.…
Datenschutz & Kennzeichenscanner: USA vs. Deutschland
Automatisierte Kennzeichenscanner können Polizeibehörden dabei unterstützen, gestohlene Fahrzeuge zu finden, vermisste Personen aufzuspüren oder gesuchte Fahrzeuge zu erkennen. Gleichzeitig können mit der Technik Informationen darüber verarbeitet werden, welches Fahrzeug sich…
KI-Sicherheit 2026: Sicherheitsdefizite im produktiven Einsatz künstlicher Intelligenz
Künstliche Intelligenz ist in vielen Unternehmen bereits ein fester Bestandteil von produktiven Cloud-Infrastrukturen. Der „2026 State of AI Security Report“ von Orca Security untersucht auf Grundlage anonymisierter Telemetriedaten aus dem…
Vibe Coding im Unternehmen: Produktivitätsschub oder neue Shadow-AI?
Vibe Coding verspricht, Softwareentwicklung deutlich einfacher zu machen. Statt selbst einen Code zu schreiben, beschreiben Nutzer in natürlicher Sprache, welches Tool, welche Anpassung oder welche Automatisierung sie benötigen. Der KI-Assistent…
EU-Kommission veröffentlicht Leitlinien für Cyber Resilience Act
Mit dem Entwurf eines CRA-Durchführungsgesetzes nimmt die praktische Anwendung des Cyber Resilience Act (CRA) auch in Deutschland weiter Gestalt an. Nun hat auch die EU-Kommission am 27. Juli 2026 neue…
KI im Finanzwesen: Effizienz braucht Kontrolle
KI kann Prozesse im Finanzwesen deutlich beschleunigen. Sie kann etwa Liquiditätsprognosen unterstützen, Auffälligkeiten in Transaktionen erkennen oder Auswertungen für das Reporting vorbereiten. Gerade in diesem sensiblen Bereich dürfen KI-Ergebnisse jedoch…
