Blog
Grundrechte-Folgenabschätzung bei KI: Endlich eine praktische Arbeitshilfe
Eine neue Handreichung im Auftrag der EU-Kommission zeigt, wie eine Grundrechte-Folgenabschätzung nach Art. 27 KI-VO praktisch gelingt.
Microsoft ist kein Schicksal – was die CMA-Entscheidung für Ihre IT-Strategie bedeutet
Die britische CMA zeigt, wie hoch die Wechselkosten im Microsoft-Ökosystem sind. Was das für Ihre IT-Strategie, Verträge und Datenschutz-Compliance bedeutet.
Digital Omnibus: EU-Rat legt Position zur Vereinfachung von DSGVO, Cookie-Regeln und Meldepflichten fest
Der EU-Rat hat seine Position zum Digital Omnibus festgelegt: Änderungen bei Datenpannen, Cookie-Bannern, KI-Rechtsgrundlagen und Auskunftsrechten. Noch nichts umstellen, aber jetzt planen.
KI-Kompetenz nach Art. 4 KI-VO: Was Unternehmen jetzt tun sollten
Wer im Unternehmen KI nutzt, muss die KI-Kompetenz der Beschäftigten fördern. Art. 4 KI-Verordnung verlangt dafür geeignete Maßnahmen, aber kein Zertifikat.
Verarbeitungstätigkeiten dokumentieren
Das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO ist Ihre Landkarte der Datenverarbeitung und Ihr wichtigster Nachweis gegenüber der Aufsicht.
Lieferantencheck
Wer personenbezogene Daten an Dienstleister übergibt, bleibt verantwortlich, auch nach der Unterschrift unter dem AV-Vertrag. So prüfen Sie risikobasiert und pragmatisch.