Über Handeln und Beschleunigung (10. Brief)

Zehnter Brief von Andreas an Michael Lieber Michael, Dein neunter Brief kam zur richtigen Zeit, und zur falschen, was oft dasselbe ist. Zur richtigen Zeit, weil die Frage, die Du aufwirfst, jene Frage ist, die hinter allen anderen Fragen steht, die wir bisher ausgetauscht haben. Zur falschen Zeit, weil die

Was am VPN-Verbot in Europa wirklich dran ist.

In den vergangenen Wochen häufen sich Schlagzeilen, die ein angeblich bevorstehendes EU-weites VPN-Verbot kolportieren. Auslöser sind ein Hintergrundpapier des Wissenschaftlichen Dienstes des Europäischen Parlaments vom Jänner 2026, eine Pressekonferenz der Kommission Anfang Mai 2026 und parallele nationale Debatten in mehreren Mitgliedstaaten. Der folgende Beitrag ordnet die Faktenlage anhand der Primärquellen

Eurobarometer Frühjahr 2026: EU als Stabilitätsanker, USA als Risiko

Das heute veröffentlichte Standard-Eurobarometer der Europäischen Kommission liefert ein Stimmungsbild, das für alle, die im Bereich Compliance, Datenschutz und digitale Souveränität arbeiten, hochrelevant ist. Die Befragung von rund 26.000 Personen in den 27 Mitgliedsstaaten fand zwischen Mitte März und Anfang April 2026 statt und zeigt eine bemerkenswerte Verschiebung der

Der AI Act unter dem Messer: Was die Omnibus-Einigung vom 7. Mai bedeutet

In den frühen Morgenstunden des 7. Mai 2026 haben sich Europäisches Parlament und Rat auf eine vorläufige Einigung zum sogenannten Digital Omnibus on AI verständigt. Es ist die erste substanzielle Änderung der KI-Verordnung (Verordnung (EU) 2024/1689), bevor deren zentrale Hochrisiko-Pflichten überhaupt in Kraft getreten sind. Das wirft Fragen auf,

Digitale Kolonie Europa: Was Unternehmen jetzt konkret tun können

Beim E-Day der Wirtschaftskammer Österreich stand digitale Souveränität nicht im Nebenprogramm, sondern auf der Hauptbühne. Für alle, die das Thema bislang als Nischenanliegen von Datenschützern abgetan haben, ist das ein Signal: Die organisierte Unternehmerschaft Österreichs hat erkannt, dass Cloud-Abhängigkeit kein technisches Detail ist, sondern ein strategisches Unternehmensrisiko. Höchste Zeit, daraus

Robotik, KI und die nächste industrielle Dekade

Prof. Dominik Bösl, Informatiker, ehemaliger Industrie-Insider bei Siemens, Microsoft, KUKA und Festo, heute Professor an der Hochschule der Bayerischen Wirtschaft, hat beim diesjährigen #EDAY26 der Wirtschaftskammer Österreich eine Keynote gehalten, die erfrischend nüchtern war. Kein Weltuntergang, kein blinder Optimismus, sondern der Versuch, Technologieentwicklung realistisch einzuordnen. Das verdient Aufmerksamkeit, gerade weil

KI-Verordnung trifft digitale Souveränität: Europas Chancen sind vorhanden

Die Diskussion rund um die Umsetzung der KI-Verordnung gewinnt an Reife. Wo vor einem Jahr noch Verunsicherung dominierte, zeichnen sich heute konkrete Lösungswege ab. Die finale Podiumsdiskussion auf der Prisec Germany von Business Circle mit Vertretern aus Aufsicht, Industrie und Cloud-Anbietern hat gezeigt, wie viel Bewegung in der Debatte steckt

Das Third Party Risk Management des CRA ist mehr als nur ein Compliance Thema

Erkenntnisse aus einem Expertenpanel zur Praxis des CRA und zum Third Party Risk Management Der Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) wird oft als reines Compliance-Pflichtprogramm wahrgenommen. Eine neue Bürde im ohnehin dichten Regulierungsdschungel zwischen NIS2, DORA und DSGVO. Ein Panel im Rahmen der Prisec Germany mit erfahrenen

Richtige Umsetzung von agentischer KI in der Praxis

Agentische KI ist kein theoretisches Konzept mehr. Autonome Agenten treffen Entscheidungen, kombinieren Daten aus unterschiedlichen Systemen und handeln zielgerichtet ohne vordefinierten Ablauf. Das verändert die Anforderungen an Governance, Datenschutz und Informationssicherheit grundlegend. Ein Panel im Rahmen der PriSec Germany mit Vortragenden von PwC Legal, PwC Cyber Security Consulting und der

NIS2 in der Praxis: Was Unternehmen aus den Erfahrungen der Großen lernen können

Die NIS2-Richtlinie ist kein theoretisches Konstrukt mehr. In Deutschland ist die Registrierungsfrist für betroffene Einrichtungen längst abgelaufen, in Österreich tritt das Umsetzungsgesetz mit 1. Oktober in Kraft. Damit verschiebt sich die Diskussion endgültig: weg von der Frage „sind wir betroffen?" hin zur deutlich unbequemeren Frage „wie setzen wir das

Schuldig bis zum Beweis des Gegenteils

Der Rentner Ian Clayton ist 67 Jahre alt, hat keinen Eintrag im Strafregister. An einem Februartag 2026 betritt er eine Filiale der britischen Kette Home Bargains in der Nähe von Liverpool und wird Sekunden später von einem Mitarbeiter aufgefordert, das Geschäft zu verlassen. Begründung: Er sei laut System ein Ladendieb

Ghost als „Digital Public Good" anerkannt – was das bedeutet

Die Publishing-Plattform Ghost wurde Ende April 2026 offiziell von der Digital Public Goods Alliance (DPGA) als Digital Public Good (DPG) anerkannt. Ghost ist damit die einzige Publishing-Plattform, die diesen Standard erfüllt. Diese Website wird seit rund einem Jahr auf Ghost gehostet. Was ist die DPGA? Die DPGA ist eine Multi-Stakeholder-Initiative