nis2
Seit 1. Oktober 2026 gilt das NISG 2026, die Cybersicherheitsbehörde ist bestellt, die Pflichten laufen. Was fehlt, ist der behördliche Prüfmaßstab. Daraus ergibt sich eine klare Priorität für die ersten drei Monate: registrieren, Meldewege festlegen und vor allem schriftlich begründen, warum die gewählten Maßnahmen verhältnismäßig sind. Was seit 1. Oktober
digital-sovereignty
Bericht von den Privacy Days Praha 2026. Michał Czerniawski über eine Dimension digitaler Souveränität, die in der Debatte um Cloud und Infrastruktur fast immer fehlt. Digitale Souveränität ist eines jener Worte, die in jeder Grundsatzrede vorkommen. Ursula von der Leyen verwendet es, Emmanuel Macron verwendet es, und kaum jemand kann
Übersetzung des Originalbeitrags „Myths About W Social, Explained in Simple Words. Vol 3.“ von Denys, veröffentlicht am 29.09.2026 auf denys.dev. Veröffentlichung der deutschen Fassung mit freundlicher Genehmigung des Autors. Dieser Blogbeitrag ist Teil einer Serie, die Mythen und Missverständnisse rund um W Social aufklärt, damit du Fakten
Ein von Michael Staudacher und mir verfasster Artikel argumentiert, dass das EU-US Data Privacy Framework 2026 keine verlässliche Grundlage für den transatlantischen Datentransfer mehr bietet, weil die vier tragenden Säulen (EO 14086, DPRC, PCLOB, FTC) seit Jänner 2025 erodiert sind und FISA 702 sowie der CLOUD Act einen hoheitlichen
Schon seit geraumer Zeit können sich Interessenten per E-Mail über neue Beiträge auf der Homepage von Mrak Consulting informieren lassen. Geben Sie dazu einfach hier Ihre E-Mail-Adresse ein, um das Abo für Benachrichtigungen zu aktivieren. Sobald ein neuer Beitrag der Website erscheint, erhalten Sie diesen automatisch per
Die überarbeitete und seit kurzem verfügbare ISO/IEC 27701:2025 markiert einen bedeutenden Schritt in der Entwicklung internationaler Datenschutzstandards. Sie ist nun ein vollständig eigenständiges Managementsystem für Datenschutz (Privacy Information Management System, PIMS). Das ist eine klare Abkehr von der bisherigen Bindung an die ISO/IEC 27001. Damit wird die
Viele kleine und mittlere Organisationen stehen vor der gleichen Herausforderung: Informationssicherheit wird immer wichtiger, ja sogar überlebenswichtig. Gleichzeitig fehlt oft die Personaldecke, um komplexe Managementsysteme wie ISO/IEC 27001 umfassend einzuführen und dauerhaft zu betreiben. Genau hier setzt das CyberTrust-Zertifikat an. Ein pragmatischer Einstieg CyberTrust ist ein praxisnahes Zertifizierungsschema,
Die Norm ISO 42001 wurde bereits 2023 veröffentlicht und soll einen strukturierten und auditierbaren Governance-Rahmen für den Einsatz von KI etablieren. Genauso wie ISO 27001 und ISO 37301 basiert der Standard auf einem risikoorientierten Managementansatz. Er richtet sich an Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen. Dabei kann
Gratis, aber keineswegs wertlos.
Die europäischen Datenschutzbehörden tragen den Vereinfachungskurs der Kommission größtenteils mit, ziehen aber beim Begriff der personenbezogenen Daten eine klare Grenze. Das ist die Kernbotschaft eines Vortrags, den Angelica Ricci vom EDSA-Sekretariat am 1. Oktober 2026 im Rahmen der Privacy Days Praque 2026 gehalten hat. Sie stellte ausdrücklich ihre persönliche
27 Jahre nach dem Kinostart wirkt vieles im Film „The Matrix“ wie eine Liste heutiger KI-Risiken. Ein persönlicher Text zum Wochenende über Täuschung, Kontrollverlust und die Frage, warum Regulierung die rote Pille ist. Gestern habe ich nach vielen Jahren wieder einmal „The Matrix“ gesehen. Der Film von Lana und
Die DSGVO war nie nur ein europäisches Projekt. Spätestens seit Safe Harbor, Schrems I und Schrems II wissen wir, wie eng Datenschutz und transatlantische Politik miteinander verwoben sind. Mit dem Data Privacy Framework schien vorerst Ruhe eingekehrt. Doch die aktuellen Spannungen zwischen der EU und den USA stellen die Frage
Am 1. Oktober 2026 tritt das NISG 2026 in Kraft (§ 51 Abs. 1). Die Risikomanagementmaßnahmen nach § 32 gelten ab diesem Tag ohne Übergangsfrist. Sechs Tage davor, am 22. September, hat die ENISA ihren Threat Landscape 2026 veröffentlicht. Für den Bericht wurden 8.257 Vorfälle aus dem Kalenderjahr 2025 ausgewertet. Damit
Am 1. Oktober 2026 tritt das Netz- und Informationssystemsicherheitsgesetz 2026 in Kraft (§ 51 NISG 2026). Eine Übergangsfrist für die materiellen Pflichten gibt es nicht. Bisher war NIS2 für viele Unternehmen ein Projektthema mit offenem Ende. Ab nächster Woche ist es geltendes Recht, mit Meldepflichten, Behörde und Strafrahmen. Dieser Beitrag trennt
Im September 2026 hat eine unabhängige Expertengruppe das Papier „A Transformative AI Strategy for Europe" veröffentlicht. Zu den Beteiligten zählen unter anderem Monika Schnitzer (LMU München, Vorsitz), die Ökonomen Philippe Aghion, Daron Acemoglu und Clemens Fuest, der KI-Forscher Yoshua Bengio sowie die frühere EU-Kommissarin Margrethe Vestager. Nach
Übersetzung mit freundlicher Genehmigung des Autors. Originalbeitrag: Denys Vuika, „Myths About W Social, Explained in Simple Words. Vol 2.", erschienen am 11. September 2026 auf Developer Notes. Dieser Beitrag ist Teil einer Serie, die Mythen entkräftet und Missverständnisse rund um W Social klarstellt, damit du Fakten von Fiktion unterscheiden
Übersetzung mit freundlicher Genehmigung des Autors. Originalbeitrag: Denys Vuika, „Myths About W Social, Explained in Simple Words. Vol 1.", erschienen am 15. August 2026 auf Developer Notes: denys.dev/w-mythology-vol1 Dieser Beitrag ist Teil einer Serie, die Mythen entkräftet und Missverständnisse rund um W Social klarstellt, damit
Fünfzehnter Brief von Michael an Andreas Lieber Andreas, Du hast am Ende Deines vierzehnten Briefes beschrieben, wohin unsere Medien im Moment gehen. Ich habe diese implizite Frage länger liegen lassen als jede andere, die Du mir gereicht hast, und ich sage Dir gleich zu Beginn, warum. In der Form, in
Am 10. September 2026 hat Anthropic seinen bisher ausführlichsten Bericht über den Missbrauch der eigenen KI-Modelle veröffentlicht: „Detecting and countering misuse of AI: September 2026" (vollständiger Bericht als PDF). Er beschreibt Fälle, die das Unternehmen zwischen Dezember 2025 und August 2026 aufgedeckt und unterbunden hat. Die Lektüre des
Am Donnerstag, dem 3. September 2026, fielen innerhalb von 90 Minuten ChatGPT, Claude und Grok aus. Zuerst Grok, dann Claude, dann ChatGPT. Für rund drei Stunden waren die drei meistgenutzten KI-Dienste der westlichen Welt ganz oder teilweise nicht erreichbar. Bei Anthropic erholten sich die meisten Modelle nach rund einer
Mit Bescheid vom 31. Juli 2026 (GZ 2026-0.617.893) hat die österreichische Datenschutzbehörde eine Frage entschieden, die in der Beratungspraxis seit Jahren offen war: Kann sich ein Verantwortlicher auf die Ausnahmetatbestände des Art 49 DSGVO auch dann stützen, wenn die Übermittlung nicht nur einmalig erfolgt? Die Antwort fällt
