Blog
Neues Diskussionspapier zur NIS-2 – Analyse und Key Facts
Neues Diskussionspapier zur NIS-2 – Analyse und Key Facts Nach dem Inkrafttreten der NIS-2 Richtlinie Anfang dieses Jahres warten viele Unternehmen gespannt auf deren Umsetzung in deutsches Recht. Klar ist bisher, dass der Anwendungsbereich der neuen Regelungen...
Verantwortlicher oder Auftragsverarbeiter oder…? – Selbstfindung im Datenschutz
Die Einordnung der an einer Datenverarbeitung beteiligten Akteure kann im Einzelfall zu komplizierten Abgrenzungsfragen führen, auch wenn die von der DSGVO vorgegebene Rollenverteilung überschaubar ist. So können Verantwortliche und Auftragsverarbeiter an der...
BGH erkennt erste Vorschriften der DSGVO als Marktverhaltensregeln an
In seinen Urteilen vom 27. März 2025 (Az. I ZR 186/17, I ZR 222/19 und I ZR 223/19) hat der Bundesgerichtshof (BGH) erstmals spezifische Bestimmungen der Datenschutz-Grundverordnung (DSGVO) als Marktverhaltensregelungen im Sinne des § 3a des Gesetzes gegen den...
Ist Ihre Organisation gegen Cyberangriffe gesichert? – 5 Fragen eines CEO an sein Unternehmen
In einer Ära, in der digitale Technologien das Rückgrat zahlloser Unternehmen bilden, stehen Firmen weltweit vor der wachsenden Herausforderung, ihre Organisationen vor den vielfältigen Bedrohungen durch Cyberangriffe zu schützen. Als CEO oder Geschäftsführer tragen...
Digital Operational Resilience Act (DORA) – Banken, Versicherungen und deren Dienstleister sind betroffen
Executive Summary Die Europäische Union hat am 17.01.2023 die DORA-Verordnung für Finanzunternehmen und Drittanbieter von Informations- und Kommunikationstechnik („IKT“) erlassen. Ziel der Verordnung ist es, Geschäftsunterbrechungen und wirtschaftliche Verluste...
Prüfungskompetenz nationaler Wettbewerbsbehörden bei DSGVO-Verstößen
Nach der Rechtsprechung des EuGH dürfen nationale Wettbewerbsbehörden im Rahmen Ihrer wettbewerbsrechtlichen Prüfung auch auf Verstöße gegen die DSGVO prüfen. Stellungnahme des Gerichts Dazu führt der EuGH in einer Pressemitteilung zum Urteil in der Sache C-252/21...
Regulierung künstlicher Intelligenz („KI“) – Aktueller Stand der KI-Verordnung und Handlungsempfehlungen für Unternehmen
Es gibt kaum ein Unternehmen oder eine Institution, die KI nicht anwendet, wenn man bedenkt, dass Spam-Filter, Virenschutz und automatisierten Sprachübersetzungen auf KI-Technologien basieren. Während KI-Anwendungen unternehmensinterne Prozesse verschlanken und damit...
Balance: Operative IT <-> IT-Sicherheit <-> Datenschutz
Gewichtsverteilung – Grundbegriffe Krisen wie Covid-19 zwingen Unternehmen zum Umdenken in ihren Prozessen und der Anpassung ihrer IT-Struktur auf diese Prozesse. Unternehmen müssen dabei ausgeglichene Balance zwischen den verschiedenen Sachgebieten innerhalb ihrer...
NIS-2-Richtlinie der Europäischen Union
Das müssen Unternehmen beachten, um Cybersicherheit zu gewährleisten In der heutigen digitalen Ära sind Unternehmen mehr denn je von den Vorteilen moderner Technologien abhängig. Doch mit dieser fortschreitenden Digitalisierung gehen auch erhöhte Risiken einher,...
Breach Counselor
Krisenmanagement bei IT-Sicherheitsvorfällen In der heutigen Welt werden Datenschutzverletzungen immer häufiger und können verheerende Folgen für Einzelpersonen und Unternehmen haben. Wenn Sie Opfer eines IT-Sicherheitsvorfalles geworden sind, kann Ihnen ein...