Hier geht es um Themen die mich interessieren. Compliance & Responsible Innovation sind für mich herausfordernd und spannend – und alternativlos für eine nachhaltige Entwicklung jedes Geschäfts.
epistulae-morales
Zehnter Brief von Andreas an Michael Lieber Michael, Dein neunter Brief kam zur richtigen Zeit, und zur falschen, was oft dasselbe ist. Zur richtigen Zeit, weil die Frage, die Du aufwirfst, jene Frage ist, die hinter allen anderen Fragen steht, die wir bisher ausgetauscht haben. Zur falschen Zeit, weil die
eu-regulation
In den vergangenen Wochen häufen sich Schlagzeilen, die ein angeblich bevorstehendes EU-weites VPN-Verbot kolportieren. Auslöser sind ein Hintergrundpapier des Wissenschaftlichen Dienstes des Europäischen Parlaments vom Jänner 2026, eine Pressekonferenz der Kommission Anfang Mai 2026 und parallele nationale Debatten in mehreren Mitgliedstaaten. Der folgende Beitrag ordnet die Faktenlage anhand der Primärquellen
Das heute veröffentlichte Standard-Eurobarometer der Europäischen Kommission liefert ein Stimmungsbild, das für alle, die im Bereich Compliance, Datenschutz und digitale Souveränität arbeiten, hochrelevant ist. Die Befragung von rund 26.000 Personen in den 27 Mitgliedsstaaten fand zwischen Mitte März und Anfang April 2026 statt und zeigt eine bemerkenswerte Verschiebung der
ai-act
In den frühen Morgenstunden des 7. Mai 2026 haben sich Europäisches Parlament und Rat auf eine vorläufige Einigung zum sogenannten Digital Omnibus on AI verständigt. Es ist die erste substanzielle Änderung der KI-Verordnung (Verordnung (EU) 2024/1689), bevor deren zentrale Hochrisiko-Pflichten überhaupt in Kraft getreten sind. Das wirft Fragen auf,
transatlantic
Beim E-Day der Wirtschaftskammer Österreich stand digitale Souveränität nicht im Nebenprogramm, sondern auf der Hauptbühne. Für alle, die das Thema bislang als Nischenanliegen von Datenschützern abgetan haben, ist das ein Signal: Die organisierte Unternehmerschaft Österreichs hat erkannt, dass Cloud-Abhängigkeit kein technisches Detail ist, sondern ein strategisches Unternehmensrisiko. Höchste Zeit, daraus
agentic-ai
Prof. Dominik Bösl, Informatiker, ehemaliger Industrie-Insider bei Siemens, Microsoft, KUKA und Festo, heute Professor an der Hochschule der Bayerischen Wirtschaft, hat beim diesjährigen #EDAY26 der Wirtschaftskammer Österreich eine Keynote gehalten, die erfrischend nüchtern war. Kein Weltuntergang, kein blinder Optimismus, sondern der Versuch, Technologieentwicklung realistisch einzuordnen. Das verdient Aufmerksamkeit, gerade weil
digital-strategy
Die Diskussion rund um die Umsetzung der KI-Verordnung gewinnt an Reife. Wo vor einem Jahr noch Verunsicherung dominierte, zeichnen sich heute konkrete Lösungswege ab. Die finale Podiumsdiskussion auf der Prisec Germany von Business Circle mit Vertretern aus Aufsicht, Industrie und Cloud-Anbietern hat gezeigt, wie viel Bewegung in der Debatte steckt
prisec
Erkenntnisse aus einem Expertenpanel zur Praxis des CRA und zum Third Party Risk Management Der Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) wird oft als reines Compliance-Pflichtprogramm wahrgenommen. Eine neue Bürde im ohnehin dichten Regulierungsdschungel zwischen NIS2, DORA und DSGVO. Ein Panel im Rahmen der Prisec Germany mit erfahrenen
prisec
Agentische KI ist kein theoretisches Konzept mehr. Autonome Agenten treffen Entscheidungen, kombinieren Daten aus unterschiedlichen Systemen und handeln zielgerichtet ohne vordefinierten Ablauf. Das verändert die Anforderungen an Governance, Datenschutz und Informationssicherheit grundlegend. Ein Panel im Rahmen der PriSec Germany mit Vortragenden von PwC Legal, PwC Cyber Security Consulting und der
compliance
Die NIS2-Richtlinie ist kein theoretisches Konstrukt mehr. In Deutschland ist die Registrierungsfrist für betroffene Einrichtungen längst abgelaufen, in Österreich tritt das Umsetzungsgesetz mit 1. Oktober in Kraft. Damit verschiebt sich die Diskussion endgültig: weg von der Frage „sind wir betroffen?" hin zur deutlich unbequemeren Frage „wie setzen wir das
privacy
Der Rentner Ian Clayton ist 67 Jahre alt, hat keinen Eintrag im Strafregister. An einem Februartag 2026 betritt er eine Filiale der britischen Kette Home Bargains in der Nähe von Liverpool und wird Sekunden später von einem Mitarbeiter aufgefordert, das Geschäft zu verlassen. Begründung: Er sei laut System ein Ladendieb
digital-public-goods
Die Publishing-Plattform Ghost wurde Ende April 2026 offiziell von der Digital Public Goods Alliance (DPGA) als Digital Public Good (DPG) anerkannt. Ghost ist damit die einzige Publishing-Plattform, die diesen Standard erfüllt. Diese Website wird seit rund einem Jahr auf Ghost gehostet. Was ist die DPGA? Die DPGA ist eine Multi-Stakeholder-Initiative