Der Bundestag hat am Donnerstag, 13. November 2025, Gesetzentwurf zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung angenommen. Mit dem Gesetz sollen die Anforderungen der NIS-2 Richtlinie in Deutschland umgesetzt werden. Ziel des Gesetzes…
Die Datenschutzkonferenz (DSK) hat am17.10.2025 die Orientierungshilfe für KI-Systeme mit Retrieval Augmented Generation (RAG) veröffentlicht. RAG-Systeme sind KI-Systeme mit gezielten Zugriff auf unternehmens- oder behördeneigene Wissensquellen, z.B. Dokumente, Verträge, Produktinformationen, um kontextspezifische Antworten zu liefern. Typische Anwendungsbeispiele sind unternehmensinterne Chatbots,…
Die ISO 27701, der Standard für Privacy-Information-Management-Systeme (PIMS) hat seit 2019 das erste Update erhalten. Die neue Version wertet die ISO 27701 zu einer eigenständigen Norm auf, welche auch ohne andere Normen zertifiziert werden kann. In der Vergangenheit war die…
In den letzten Jahren hat sich verstärkt herauskristallisiert, dass Unternehmen sich immer mehr mit komplexen Bedrohungen auseinandersetzen müssen, da sie zunehmend Ausfällen in der IT-Struktur, Cyberangriffen, Datenschutzverletzungen oder auch Ereignissen wie Extremwetterereignissen oder globalen Pandemien ausgesetzt sind. Eine Vielzahl an…
Gesetzlicher Rahmen und Stichtermine Der EU Data Act (Verordnung (EU) 2023/2854) wurde im Dezember 2023 veröffentlich und trat am 11. Januar 2024 in Kraft. Ab dem 12. September 2025 gelten die Pflichten des EU Data Act. Ab diesem Zeitpunkt können…
Der neue Regierungsentwurf für das „Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung“ wurde am 30.07.2025 verabschiedet. Dieser Entwurf muss nun durch Bundestag und Bundesrat bevor das Gesetz in Kraft tritt. Zu den…
Am 1. August 2024 ist in Deutschland eine umfassende Verordnung zur Regulierung von Künstlicher Intelligenz (KI-VO) in Kraft getreten. Diese Verordnung zielt darauf ab, den Einsatz von KI-Technologien in verschiedenen Bereichen zu regeln und sicherzustellen, dass sie verantwortungsvoll und transparent…
Die Datenschutzkonferenz (DSK) hat am 06. Mai 2024 die Orientierungshilfe für künstliche Intelligenz und Datenschutz in der Version 1.0 veröffentlicht. Diese Orientierungshilfe kann als Leitfaden für die datenschutzkonforme Nutzung von künstlicher Intelligenz (KI) genutzt werden. Die Schwerpunkte des Leitfades stellen…
Die NIS-2-Richtlinie (The Network and Information Security Directive) ist am 16.01.2023 in Kraft getreten, Diese EU-Richtlinie regelt die Netzwerk- und Informationssicherheit in Unternehmen und Institutionen. Ziel der Richtlinie ist es, die Cybersicherheitsfanforderungen und auch Sanktionen bei Verstößen in der Europäischen…
Das Hinweisgeberschutzgesetz verpflichtet Unternehmen ab 50 MA bis zum 17.12.2023 und Unternehmen ab 250 MA bereits seit Juli, ein technisch sicheres Hinweisgebersystem einzuführen. Haben Sie die Meldestelle schon eingerichtet? Auf was muss ich bei der Umsetzung achten? Die interne Meldestelle…
