Compliance

Das EU-U.S. Data Privacy Framework

Am 10. Juli 2023 hat die Europäische Kommission ihren Angemessenheitsbeschluss für die USA, das „EU-U.S. Data Privacy Framework“ verabschiedet. Auf der Grundlage dieses Angemessenheitsbeschlusses können personenbezogene Daten wieder sicher aus der EU an US-Unternehmen, die nach Selbstzertifizierung in die Data Privacy Framework Liste aufgenommen wurden, übermittelt werden, ohne dass zusätzliche Maßnahmen getroffen werden müssen.

Ein Vorstandskollege des Vereins Privacyofficers hat die wesentlichen Elemente des Nachfolgers zu Privacy Shield auf der Homepage des Vereins zusammengefasst.

Weiterlesen

AI Index Report 2026 – Zusammenfassung aus Sicht der Informationssicherheit

Kernbotschaft Der jährliche Bericht des Stanford Institute for Human-Centered AI (HAI) zeigt für die Zukunft ein klares Bild: Die technischen Fähigkeiten von KI wachsen rasant, doch die Strukturen rundherum (Sicherheitsmessung, Governance, Organisation, Recht) hinken deutlich hinterher. Die Autoren formulieren es so, dass sich KI schneller entwickelt als die Systeme, die

ISO/IEC 27001: Warum die Zertifizierung eine Investition und kein einmaliges Projekt ist

Die ISO/IEC 27001 ist seit Jahren der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). In den vergangenen Jahren ist die Nachfrage nach einer Zertifizierung spürbar gestiegen: ausgelöst durch Kundenanforderungen in Lieferketten, durch regulatorische Entwicklungen wie NIS2 und DORA, durch die zunehmende Bedrohungslage und durch den schlichten Umstand, dass ISO 27001

Warum der Einsatz von Palantir aus Sicht von Datenschutz, Recht und digitaler Souveränität nicht zu rechtfertigen ist

Ein faktenbasierter Blick auf die rechtlichen, technischen und geopolitischen Risiken des Einsatzes von Palantir-Software in europäischen Behörden und Unternehmen. Ausgangslage Palantir Technologies Inc. mit Sitz in Denver (USA) ist mit seinen Plattformen Gotham, Foundry und der Artificial Intelligence Platform (AIP) auf dem europäischen Markt zunehmend präsent. In Deutschland setzen die

Sifa ID im Überblick

Sifa ID ist ein neues professionelles Identitäts- und Karrierenetzwerk, das als dezentrale Alternative zu LinkedIn positioniert ist. Der Claim lautet "Own your career narrative. Portable, verifiable, yours." Technische Basis Sifa baut auf dem AT Protocol auf, also derselben offenen Netzwerkinfrastruktur, die auch Bluesky nutzt. Damit liegen Karrierehistorie, Skills