Datenschutz
Die nachfolgende Risikoanalyse stützt sich auf ein weiterhin maßgebliches Rechtsgutachten der Universität zu Köln vom März 2025. 1. Ausgangslage und Scope Geprüft wurde der Einsatz von US-Cloud-Service-Providern zur Speicherung oder Verarbeitung personenbezogener Daten. Die Anbieter unterliegen als US-Unternehmen den extraterritorialen Zugriffsbefugnissen von US-Behörden. Die Bewertung nach Art. 28 DSGVO erfolgte
Digital Sovereignty
Die neue sogenannte „National Security Strategy" der USA ist heftig und entfaltet in Europa eine erstaunliche Nebenwirkung: Sie liefert Narrative, die wieder einmal hierzulande politische Debatten prägen, obwohl sie kaum faktenbasiert sind. Migration als Risiko, Klimapolitik als Ideologie, Europa als Beispiel des Niedergangs. Das sind einfache Storylines, die populistischen
Meinung: Während Europa eigentlich vor der gewaltigen Aufgabe steht, seine Industrie in eine klimaverträgliche Zukunft zu führen, beschäftigt sich die politische Debatte erneut mit Rückschritten, die wie aus einer anderen Zeit wirken. Die jüngsten deutschen Vorstöße, das europaweit bereits vereinbarte Auslaufen von Verbrennungsmotoren zu verwässern, markieren dabei einen Tiefpunkt: Statt
Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die
Viele kleine und mittlere Organisationen stehen vor der gleichen Herausforderung: Informationssicherheit wird immer wichtiger, ja sogar überlebenswichtig. Gleichzeitig fehlt oft die Personaldecke, um komplexe Managementsysteme wie ISO/IEC 27001 umfassend einzuführen und dauerhaft zu betreiben. Genau hier setzt das CyberTrust-Zertifikat an. Ein pragmatischer Einstieg CyberTrust ist ein praxisnahes Zertifizierungsschema, das
Die Bedeutung von Backups ist kein neues Thema und das Sprichwort „Kein Backup, kein Mitleid“ trifft den Kern. Umso erstaunlicher ist es, wie oft ich bemerke, dass diesem essenziellen Aspekt der digitalen Infrastruktur noch zu wenig Beachtung geschenkt wird. Dabei lässt sich Datensicherheit mit der richtigen Wahl des Hostingpartners heute
Die Norm ISO 42001 wurde bereits 2023 veröffentlicht und soll einen strukturierten und auditierbaren Governance-Rahmen für den Einsatz von KI etablieren. Genauso wie ISO 27001 und ISO 37301 basiert der Standard auf einem risikoorientierten Managementansatz. Er richtet sich an Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen. Dabei kann er unterstützen,
Ziele und Grundannahmen Ziel des Vorhabens war es, die produktiven Daten meines Einzelunternehmens vollständig von OneDrive und SharePoint in eine souverän gehostete Nextcloud-Instanz zu übertragen. Dabei sollte sichergestellt werden, dass die künftige Nutzung sowohl auf macOS-Desktops als auch auf iOS-Geräten nahtlos und performant möglich ist. Microsoft-Dienste wie Outlook oder MS
Wie viele andere habe auch ich meine E-Mail-Kommunikation über viele Jahre hinweg mit Microsoft 365 organisiert. Aus Kompatibilitätsgründen, auch aus Bequemlichkeit. Ich habe mich jetzt für einen Umzug auf ein IMAP-basiertes Mailsystem entschieden. IMAP ist ein quelloffenes E-Mail-Protokoll, das im Gegensatz zu Microsoft 365 eine freie und serverbasierte Synchronisation von
Gratis, aber keineswegs wertlos.
Mit dem NISG 2026 (Bundesgesetz, mit dem das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026) erlassen wird und das Telekommunikationsgesetz 2021 und das Gesundheitstelematikgesetz 2012 geändert werden) setzt nun auch Österreich mit mehr als einjähriger Verspätung die EU-NIS-2-Richtlinie um und definiert
Wie Korruption funktioniert Peter Hochegger ist seit Jahrzehnten ein Name, der im österreichischen politischen und wirtschaftlichen Kontext aufhorchen lässt. Zwischen 2000 und 2006 sollen über 40 Millionen Euro an Honoraren und Provisionen über ihn geflossen sein, überwiegend aus staatsnahen Unternehmen wie Telekom Austria und ÖBB. Nutznießer waren politische Entscheidungsträger und
Vereinfachung oder Risiko für Grundrechte? Die EU-Kommission will mit dem „Digital Omnibus für Künstliche Intelligenz“ die Umsetzung des bereits in Kraft getretenen AI Acts vereinfachen. Weniger Bürokratie und mehr Innovation, so lautet das offizielle Ziel. Doch bei genauer Betrachtung droht der Entwurf, den Schutz der Bürger:innen und ihrer Grundrechte
Vereinfachung oder schleichende Aushöhlung des Datenschutzes? Die EU-Kommission verspricht mit ihrem „Digital Omnibus“ ein einfacheres, effizienteres Regelwerk für Europas digitale Gesetze. Tatsächlich sollen zahlreiche Verordnungen, darunter der Data Act, die DSGVO, die ePrivacy-Richtlinie und Teile des Data Governance Acts, zusammengeführt und vereinfacht werden. Doch was nach Entbürokratisierung klingt, bedeutet in
Warum DNS-Server in der EU mehr sind als eine technische Entscheidung Wenn wir über digitale Souveränität, Datenschutz und IT-Sicherheit sprechen, geht es meist um Cloud-Services, Messaging-Plattformen oder KI-Modelle. Kaum jemand denkt dabei an das Domain Name System (DNS), jenen unscheinbaren, aber zentralen Dienst, der dafür sorgt, dass aus einer Webadresse
Endlich bringt Apple ein neues Feature nach Europa, das Gespräche zwischen Menschen unterschiedlicher Sprachen revolutionieren dürfte: die Live-Übersetzung mit AirPods. Was bisher nur außerhalb der EU verfügbar war, kommt nun auch zu uns. Damit wird spontane, persönliche Kommunikation einfacher denn je. Mit den neuen AirPods Pro (2. und 3. Generation)
Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die
Die jüngste Entscheidung der Deutschen Forschungsgemeinschaft (DFG), gefährdete Forschungsdaten aus US-Clouds „heimzuholen“, markiert mehr als nur eine technische Maßnahme. Sie ist ein kulturhistorischer Wendepunkt und ist eine späte, aber entschlossene Reaktion auf die jahrzehntelange Abhängigkeit Europas von amerikanischer Cloud-Infrastruktur. Die DFG ruft deutsche Forschungseinrichtungen dazu auf, Datensätze und Ergebnisse aus
Für mich ist die Compliance Now! von Business Circle jedes Jahr ein bisschen wie ein Klassentreffen – vertraute Gesichter, ehrliche Gespräche und das gute Gefühl, Teil einer Community zu sein, die sich mit Herzblut für Datenschutz und Compliance engagiert. Man tauscht Erfahrungen aus, erzählt von Erfolgen und lernt aus den kleinen
Am 27. November darf ich in Liechtenstein wieder aufs Podium. Diesmal als Moderator einer Podiumsdiskussion über ein Thema, das wohl noch nie so viele juristische, politische und emotionale Wellen geschlagen hat: Drittstaatentransfer. Was früher eine juristische Randnotiz war, ist heute zu einem der zentralen Konfliktfelder zwischen Datenschutz, digitaler Souveränität und
Wie das Silicon Valley die Zukunft von KI neu erzählt Ein Begriff macht seit Sommer 2025 die Runde in der Tech-Welt: San-Francisco-Consensus. Kein offizieller Standard, sondern ein Narrativ, das in den vergangenen Monaten an Wucht gewonnen hat. Geprägt wurde es von Eric Schmidt, dem ehemaligen Google-CEO. Schmidt beschreibt damit die
Digitaler Aufbruch statt digitaler Stillstand Europa redet seit Jahren über digitale Souveränität. Während wir noch Strategiepapiere formulieren, schaffen Big Tech Companies primär aus den USA längst Fakten. Der jetzt angekündigte Europäische Gipfel zur digitalen Souveränität 2025 am 18. November in Berlin ist daher mehr als ein weiteres Konferenzformat. Er ist
