Digital Sovereignty
Die jüngsten Meldungen, dass die US-Regierung ihre Diplomaten anweist, gegen internationale Bestrebungen zur Datensouveränität vorzugehen, unterstreichen eine zentrale Herausforderung für Europa: die Kontrolle über eigene Daten zu behalten und sich nachhaltig von externen Abhängigkeiten zu lösen. Die USA argumentieren, dass solche Regulierungen die Entwicklung von KI-Dienstleistungen behindern und globale Datenflüsse
Hier eine Kurzanalyse der geplanten Unterschiede zwischen der bestehenden NIS2-Richtlinie und den geplanten Änderungen der EU-Kommission, inklusive einer Tabelle zur Verdeutlichung der wichtigsten Unterschiede. Schwellenwerte und Kategorisierung von Unternehmen * Bestehend: Unternehmen gelten als „wesentliche Einrichtungen“, wenn sie in kritischen Sektoren (z. B. Energie, digitale Infrastruktur) tätig sind und die Schwelle
Warum ich von US-Big-Tech-KI zu Mistral und Le Chat gewechselt bin Als selbstständiger Unternehmensberater mit Fokus auf digitale Souveränität, Datenschutz und quelloffene Lösungen aus Europa war für mich spätestens im vergangenen Jahr klar: Meine Abhängigkeit von US-amerikanischen Tech-Konzernen ist weder nachhaltig noch mit meinen Werten vereinbar. Auch im Bereich von
Schon seit geraumer Zeit können sich Interessenten per E-Mail über neue Beiträge auf der Homepage von Mrak Consulting informieren lassen. Geben Sie dazu einfach hier Ihre E-Mail-Adresse ein, um das Abo für Benachrichtigungen zu aktivieren. Sobald ein neuer Beitrag der Website erscheint, erhalten Sie diesen automatisch per E-Mail zugesandt. Dieser
Digitale Souveränität ist kein Schalter, den man einfach umlegen kann. Sie ist ein Prozess. Ein bewusster, oft auch mühsamer, aber lohnender Weg. Gerade das vergangene Jahr hat mir persönlich sehr klar gezeigt: Wer bereit ist, Zeit, Lernbereitschaft und ein gewisses Maß an Konsequenz zu investieren, kann sich Schritt für Schritt
In einer Zeit, in der digitale Identität und Kontensicherheit essenzielle Unternehmensressourcen sind, ist die Multi-Faktor-Authentifizierung (MFA) nicht mehr nur „nice to have“, sondern ein zentraler Bestandteil einer modernen Sicherheitsstrategie. Password-Only-Sicherheitsmodelle bieten längst keinen Schutz mehr gegen Credential-Stuffing, Phishing- oder Brute-Force-Angriffe. MFA als zusätzliche Schutzschicht muss daher nicht nur eingesetzt, sondern
Digitale Abhängigkeit wird häufig als rein technisches oder wirtschaftliches Thema diskutiert. Tatsächlich berührt sie jedoch einen deutlich sensibleren Kern: den Schutz personenbezogener Daten und die Wahrung grundrechtlicher Garantien, wie sie in Europa verankert sind. Gerade im Office- und Kollaborationsumfeld ist diese Dimension nicht nachrangig, sondern zentral. Datenschutz ist kein Feature,
Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die
Viele kleine und mittlere Organisationen stehen vor der gleichen Herausforderung: Informationssicherheit wird immer wichtiger, ja sogar überlebenswichtig. Gleichzeitig fehlt oft die Personaldecke, um komplexe Managementsysteme wie ISO/IEC 27001 umfassend einzuführen und dauerhaft zu betreiben. Genau hier setzt das CyberTrust-Zertifikat an. Ein pragmatischer Einstieg CyberTrust ist ein praxisnahes Zertifizierungsschema, das
Gratis, aber keineswegs wertlos.
Schon seit geraumer Zeit können sich Interessenten per E-Mail über neue Beiträge auf der Homepage von Mrak Consulting informieren lassen. Geben Sie dazu einfach hier Ihre E-Mail-Adresse ein, um das Abo für Benachrichtigungen zu aktivieren. Sobald ein neuer Beitrag der Website erscheint, erhalten Sie diesen automatisch per E-Mail zugesandt. Dieser
Persönlich ist mir die Tragweite dieses Vorfalls erst zeitverzögert bewusst geworden. Obwohl ich bereits vor rund zwei Wochen erstmals davon erfahren habe, hat sich mir der regulatorische Kontext und die strategische Dimension erst gestern im Rahmen einer Veranstaltung des AI-Circle wirklich erschlossen. In der dortigen Diskussion wurde mir wieder einmal
Link zum 2. Brief von Andreas Dritter Brief von Michael an Andreas Mein lieber Andreas, Die Worte Deines Briefs treffen einen wunden Punkt. Nicht, weil sie dramatisch wären, sondern gerade weil sie nüchtern sind. Und Nüchternheit ist in Zeiten kollektiver Bequemlichkeit eine Provokation. Wir haben uns daran gewöhnt, dass kritische
Dieser Text eröffnet ein Experiment: einen öffentlichen Briefwechsel zwischen Andreas und mir, inspiriert von den Epistulae morales ad Lucilium, in dem Überlegungen zur Souveränität, weit über den digitalen Kontext hinaus, im Dialog weiterentwickelt werden. Erster Brief von Michael an Andreas Lieber Andreas, wir stehen an einem dramatischen Wendepunkt. Dieser vollzieht
auch beim kommenden Zertifizierungslehrgang für Compliance Officer von Business Circle darf ich mich erneut als Vortragender einbringen. Ich freue mich auf spannende Diskussionen, kritische Fragen und einen praxisnahen Blick auf wirksame Compliance-Strukturen. Der Lehrgang startet am 16. März, aktuell sind noch freie Plätze verfügbar.
An der TU Wien kam es Ende vergangener Woche zu einem schwerwiegenden IT-Sicherheitsvorfall. Unbekannte verschafften sich unbefugten Zugriff auf das Universitätsnetzwerk und kompromittierten mehrere Benutzerkonten. Die Tragweite des Vorfalls ist derzeit noch nicht abschließend abschätzbar. Die Universität hat den Vorfall laut Presseinformation bereits zu Wochenbeginn ordnungsgemäß der Datenschutzbehörde gemeldet und
Die per Resolution vom 22. Jänner veröffentlichte Forderung des Europäischen Parlaments nach einer stärkeren digitalen Eigenständigkeit (siehe PDF am Ende dieses Beitrags) ist kein politisches Wunschdenken, sondern eine Reaktion auf konkret identifizierbare Risiken, die sich bei weiterem Nichthandeln weiter verschärfen würden. Diese Risiken sind strukturell, absehbar und in vielen Bereichen
In der aktuellen geopolitischen Lage zeichnet sich eine fundamentale strategische Herausforderung für Europa ab: Die Abhängigkeit von US-Technologiegiganten im Bereich kritischer digitaler Infrastruktur gefährdet nicht nur die wirtschaftliche Autonomie, sondern berührt elementare Fragen von Sicherheit, Rechtsstaatlichkeit und demokratischer Selbstbestimmung. Dieser Diskussionsbeitrag konkretisiert, warum Europa jetzt handeln muss — und warum Verzögerung
Europa steht am Beginn einer neuen Phase digitaler Souveränität im Bereich sozialer Medien. Mit der Ankündigung der Social-Media-Plattform „W“ positioniert sich ein neu gestartetes Projekt als europäische Alternative zu X (ehemals Twitter) mit dem expliziten Anspruch, Datenschutz, echte Identität und Transparenz stärker zu garantieren als die US-amerikanischen Plattformen. Was ist
Das Projekt „Just the Browser“ positioniert sich als bewusster Gegenentwurf zur zunehmenden Überfrachtung moderner Webbrowser. Ziel ist es, Google Chrome, Microsoft Edge und Mozilla Firefox konsequent auf ihre Kernfunktion zu reduzieren: das Anzeigen von Webseiten. Innerhalb weniger Sekunden werden mittels vordefinierter Richtlinien zahlreiche Zusatzfunktionen deaktiviert, darunter integrierte KI-Dienste, Autostart-Mechanismen, Shopping-Features,
Eine unlängst vom des KI-Anbieters Anthropic erstellte Studie wirft ein differenziertes Licht auf den praktischen Einsatz künstlicher Intelligenz in der Arbeitswelt: Im Gegensatz zur verbreiteten Annahme, KI würde vor allem Routineaufgaben automatisieren, zeigt die Analyse, dass KI-Systeme in der Praxis zunehmend auch anspruchsvolle Aufgaben übernehmen. Diese Verschiebung hat tiefgreifende Implikationen
Das Domain Name System (DNS) bildet eine der zentralen Infrastrukturschichten des Internets. Ohne DNS gäbe es keine nutzerfreundliche Adressierung von Diensten, keine stabile Erreichbarkeit von Websites und keine verlässliche technische Interoperabilität. Die Koordination dieses Systems liegt maßgeblich bei der ICANN (Internet Corporation for Assigned Names and Numbers). Genau diese Rolle
