quantumcomputing
Quantencomputer werden nicht unsere Laptops ersetzen. Sie werden aber in absehbarer Zeit Verschlüsselungsverfahren angreifen können, auf denen heute nahezu jede sichere Verbindung beruht. Das war die vielleicht wichtigste Botschaft des Vortrags von Richard Küng auf der diesjährigen PriSec von Business Circle. Richard Küng studierte Interdisziplinäre Naturwissenschaften und Physik an der
data-protection
Der Online-Shop eines bekannten Unternehmens wird kompromittiert, die Daten liegen aber gar nicht beim Unternehmen selbst, sondern beim Dienstleister, der den Shop betreibt. Diese Konstellation hat fast jedes Unternehmen mit einem digitalen Kundenkanal. Der aktuelle Vorfall bei Casinos Austria zeigt, wie schnell die Debatte bei „der Dienstleister ist schuld“
digital-sovereignty
Die Demokraten haben bei den US-Zwischenwahlen am 3. November 2026 beide Kammern des Kongresses gewonnen. Für Europas digitale Souveränität ändert das an den Grundproblemen nichts: Die rechtlichen Zugriffsbefugnisse der USA, die Machtkonzentration in der Exekutive und Europas technologische Abhängigkeit bleiben bestehen. Laut den Projektionen von CBS News und CNN
Ein von Michael Staudacher und mir verfasster Artikel argumentiert, dass das EU-US Data Privacy Framework 2026 keine verlässliche Grundlage für den transatlantischen Datentransfer mehr bietet, weil die vier tragenden Säulen (EO 14086, DPRC, PCLOB, FTC) seit Jänner 2025 erodiert sind und FISA 702 sowie der CLOUD Act einen hoheitlichen
Schon seit geraumer Zeit können sich Interessenten per E-Mail über neue Beiträge auf der Homepage von Mrak Consulting informieren lassen. Geben Sie dazu einfach hier Ihre E-Mail-Adresse ein, um das Abo für Benachrichtigungen zu aktivieren. Sobald ein neuer Beitrag der Website erscheint, erhalten Sie diesen automatisch per
Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die
Viele kleine und mittlere Organisationen stehen vor der gleichen Herausforderung: Informationssicherheit wird immer wichtiger, ja sogar überlebenswichtig. Gleichzeitig fehlt oft die Personaldecke, um komplexe Managementsysteme wie ISO/IEC 27001 umfassend einzuführen und dauerhaft zu betreiben. Genau hier setzt das CyberTrust-Zertifikat an. Ein pragmatischer Einstieg CyberTrust ist ein praxisnahes Zertifizierungsschema,
Die Norm ISO 42001 wurde bereits 2023 veröffentlicht und soll einen strukturierten und auditierbaren Governance-Rahmen für den Einsatz von KI etablieren. Genauso wie ISO 27001 und ISO 37301 basiert der Standard auf einem risikoorientierten Managementansatz. Er richtet sich an Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen. Dabei kann
Gratis, aber keineswegs wertlos.
Ein akkreditiertes ISO-42001-Zertifikat belegt ein funktionierendes KI-Managementsystem. Es belegt nicht, dass ein Hochrisiko-KI-System die KI-Verordnung erfüllt. Am 14. Oktober 2026 hat die Kommission mit dem Durchführungsbeschluss (EU) 2026/2274 die erste harmonisierte Norm zum AI Act im Amtsblatt zitiert: EN 18286:2026 zum Qualitätsmanagementsystem.
Was passiert ist Seit 14. Oktober 2026 ist Starshield, die militärische Variante von Starlink, für die Ukraine gedrosselt. Terminals, die sich schneller als rund 160 km/h bewegen, verlieren die Verbindung, in der Praxis reißt sie laut Michael Kofman (Carnegie Endowment) schon ab etwa 130 km/h ab. Für Bodenfahrzeuge
Wer heute eine AR-Wartungsbrille pilotiert, kauft mit der Hardware einen Datenschutzfall ein. Der Europäische Datenschutzausschuss (EDSA) hat am 13. Oktober 2026 im Plenum seine Stellungnahme 1/2026 zu Smart Glassesangenommen und am selben Tag veröffentlicht. Die Kernaussage: Hersteller und Anbieter verbundener Apps und KI-Dienste sind selbst Verantwortliche und
Dieser Beitrag gibt meine persönliche Meinung als Bürger wieder. Die Beispiele und Fakten, auf die sie sich stützt, sind mit Quellen belegt und am Ende verlinkt. Die Freundschaft ist vorbei. Sprechen wir es aus Achtzig Jahre lang war das transatlantische Bündnis die stille Voraussetzung europäischer Politik. Sicherheit kam aus Washington,
In der Nacht von 11. auf 12. Oktober 2026 haben Unbekannte die Kühlregelung von mehreren hundert französischen Supermärkten übernommen und Kühl- und Tiefkühlmöbel auf bis zu 50 °C hochgeheizt. Lebensmittel im Wert von zig Millionen Euro mussten entsorgt werden, in einzelnen Filialen begannen Geräte zu brennen. Ein Angriff auf Betriebstechnik,
Ein Wiener Gymnasium als Testlabor Seit Dezember 2025 trägt ein Schüler eines Wiener Gymnasiums im Unterricht eine Smartbrille von Meta, und keine Sanktion der Schule hat daran etwas geändert. Die Schule nahm ein Verbot in die Hausordnung auf, suspendierte den Jugendlichen mehrfach und schloss ihn schließlich aus. Das Bundesverwaltungsgericht hob
Seit 1. Oktober 2026 gilt das NISG 2026, die Cybersicherheitsbehörde ist bestellt, die Pflichten laufen. Was fehlt, ist der behördliche Prüfmaßstab. Daraus ergibt sich eine klare Priorität für die ersten drei Monate: registrieren, Meldewege festlegen und vor allem schriftlich begründen, warum die gewählten Maßnahmen verhältnismäßig sind. Was seit 1. Oktober
Bericht von den Privacy Days Praha 2026. Michał Czerniawski über eine Dimension digitaler Souveränität, die in der Debatte um Cloud und Infrastruktur fast immer fehlt. Digitale Souveränität ist eines jener Worte, die in jeder Grundsatzrede vorkommen. Ursula von der Leyen verwendet es, Emmanuel Macron verwendet es, und kaum jemand kann
Übersetzung des Originalbeitrags „Myths About W Social, Explained in Simple Words. Vol 3.“ von Denys, veröffentlicht am 29.09.2026 auf denys.dev. Veröffentlichung der deutschen Fassung mit freundlicher Genehmigung des Autors. Dieser Blogbeitrag ist Teil einer Serie, die Mythen und Missverständnisse rund um W Social aufklärt, damit du Fakten
Die europäischen Datenschutzbehörden tragen den Vereinfachungskurs der Kommission größtenteils mit, ziehen aber beim Begriff der personenbezogenen Daten eine klare Grenze. Das ist die Kernbotschaft eines Vortrags, den Angelica Ricci vom EDSA-Sekretariat am 1. Oktober 2026 im Rahmen der Privacy Days Praque 2026 gehalten hat. Sie stellte ausdrücklich ihre persönliche
27 Jahre nach dem Kinostart wirkt vieles im Film „The Matrix“ wie eine Liste heutiger KI-Risiken. Ein persönlicher Text zum Wochenende über Täuschung, Kontrollverlust und die Frage, warum Regulierung die rote Pille ist. Gestern habe ich nach vielen Jahren wieder einmal „The Matrix“ gesehen. Der Film von Lana und
Die DSGVO war nie nur ein europäisches Projekt. Spätestens seit Safe Harbor, Schrems I und Schrems II wissen wir, wie eng Datenschutz und transatlantische Politik miteinander verwoben sind. Mit dem Data Privacy Framework schien vorerst Ruhe eingekehrt. Doch die aktuellen Spannungen zwischen der EU und den USA stellen die Frage
