Die ISO 27701, der Standard für Privacy-Information-Management-Systeme (PIMS) hat seit 2019 das erste Update erhalten. Die neue Version wertet die ISO 27701 zu einer eigenständigen Norm auf, welche auch ohne andere Normen zertifiziert werden kann. In der Vergangenheit war die…
In den letzten Jahren hat sich verstärkt herauskristallisiert, dass Unternehmen sich immer mehr mit komplexen Bedrohungen auseinandersetzen müssen, da sie zunehmend Ausfällen in der IT-Struktur, Cyberangriffen, Datenschutzverletzungen oder auch Ereignissen wie Extremwetterereignissen oder globalen Pandemien ausgesetzt sind. Eine Vielzahl an…
Gesetzlicher Rahmen und Stichtermine Der EU Data Act (Verordnung (EU) 2023/2854) wurde im Dezember 2023 veröffentlich und trat am 11. Januar 2024 in Kraft. Ab dem 12. September 2025 gelten die Pflichten des EU Data Act. Ab diesem Zeitpunkt können…
Der neue Regierungsentwurf für das „Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“ wurde am 30.07.2025 verabschiedet. Dieser Entwurf muss nun durch Bundestag und Bundesrat bevor das Gesetz in Kraft tritt. Zu den…
Am 1. August 2024 ist in Deutschland eine umfassende Verordnung zur Regulierung von Künstlicher Intelligenz (KI-VO) in Kraft getreten. Diese Verordnung zielt darauf ab, den Einsatz von KI-Technologien in verschiedenen Bereichen zu regeln und sicherzustellen, dass sie verantwortungsvoll und transparent…
Die Datenschutzkonferenz (DSK) hat am 06. Mai 2024 die Orientierungshilfe für künstliche Intelligenz und Datenschutz in der Version 1.0 veröffentlicht. Diese Orientierungshilfe kann als Leitfaden für die datenschutzkonforme Nutzung von künstlicher Intelligenz (KI) genutzt werden. Die Schwerpunkte des Leitfades stellen…
Die NIS-2-Richtlinie (The Network and Information Security Directive) ist am 16.01.2023 in Kraft getreten, Diese EU-Richtlinie regelt die Netzwerk- und Informationssicherheit in Unternehmen und Institutionen. Ziel der Richtlinie ist es, die Cybersicherheitsfanforderungen und auch Sanktionen bei Verstößen in der Europäischen…
Das Hinweisgeberschutzgesetz verpflichtet Unternehmen ab 50 MA bis zum 17.12.2023 und Unternehmen ab 250 MA bereits seit Juli, ein technisch sicheres Hinweisgebersystem einzuführen. Haben Sie die Meldestelle schon eingerichtet? Auf was muss ich bei der Umsetzung achten? Die interne Meldestelle…
Viele Unternehmen sind sich über ihre datenschutzrechtlichen und vertraglichen Verpflichtungen beim Einsatz von externen Dienstleistern immer noch nicht bewusst. Oft werden die gesetzlich vorgeschriebenen AV-Verträge nicht abgeschlossen. Häufig kommt es vor, dass Dienstleister sich selbst nicht darüber im Klaren sind,…
In der heutigen digitalen Landschaft ist die Notwendigkeit einer datenschutzkonformen Webseite unverzichtbar. Insbesondere in Bezug auf eingesetzte Techniken wie z.B. Cookies oder Datenschutzerklärungen. Beim Betrieb von Webseiten ist es großer Bedeutung, die Vorschriften einzuhalten, um Abmahnungen von Konkurrenten oder Webseiten-Besuchern…
