Michael Mrak – Compliance & Responsible Innovation (Seite 7)

information-security

ISO/IEC 27001: Warum die Zertifizierung eine Investition und kein einmaliges Projekt ist

Die ISO/IEC 27001 ist seit Jahren der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). In den vergangenen Jahren ist die Nachfrage nach einer Zertifizierung spürbar gestiegen: ausgelöst durch Kundenanforderungen in Lieferketten, durch regulatorische Entwicklungen wie NIS2 und DORA, durch die zunehmende Bedrohungslage und durch den schlichten Umstand, dass ISO

digital-sovereignty

Warum der Einsatz von Palantir aus Sicht von Datenschutz, Recht und digitaler Souveränität nicht zu rechtfertigen ist

Ein faktenbasierter Blick auf die rechtlichen, technischen und geopolitischen Risiken des Einsatzes von Palantir-Software in europäischen Behörden und Unternehmen. Ausgangslage Palantir Technologies Inc. mit Sitz in Denver (USA) ist mit seinen Plattformen Gotham, Foundry und der Artificial Intelligence Platform (AIP) auf dem europäischen Markt zunehmend präsent. In Deutschland setzen

digital-sovereignty

Sifa ID im Überblick

Sifa ID ist ein neues professionelles Identitäts- und Karrierenetzwerk, das als dezentrale Alternative zu LinkedIn positioniert ist. Der Claim lautet "Own your career narrative. Portable, verifiable, yours." Technische Basis Sifa baut auf dem AT Protocol auf, also derselben offenen Netzwerkinfrastruktur, die auch Bluesky nutzt. Damit liegen Karrierehistorie, Skills

privacy

LinkedIn scannt bei jedem Besuch über 6.000 Browser-Extensions

Microsofts Karrierenetzwerk betreibt verdeckte Überwachung im Browser – ohne Einwilligung, ohne Offenlegung, ohne Opt-out. Wer LinkedIn in einem Chromium-basierten Browser öffnet (also Chrome, Edge, Brave oder Opera), löst damit ein verstecktes JavaScript-Programm aus. Es durchsucht den Browser nach über 6.000 installierten Extensions, erstellt einen detaillierten Hardware-Fingerabdruck

epistulae-morales

Über Haltung und Handeln (8. Brief)

Achter Brief von Andreas an Michael Lieber Michael, Du hast mich optimistisch gemacht. Das ist keine Kleinigkeit 🙂 Sieben Briefe mit ehrlicher Diagnose: Abhängigkeit, Erosion, Spaltung, Schweigen, und nun dies: ein Katalog von Initiativen, Kapital, Momentum. Ich habe Deinen Brief zweimal gelesen. Das zweite Mal langsamer. Und ich ertappte mich dabei,

responsible-innovation

KI-Skeptiker vereint euch? Die ungewöhnliche Allianz zwischen Silicon Valley und Populisten

An einem Februartag in Berkeley, Kalifornien, saß Senator Bernie Sanders mit den prominentesten KI-Untergangspropheten der Welt an einem Tisch. Eliezer Yudkowsky, Mitgründer des Machine Intelligence Research Institute, erklärte ihm, warum die Menschheit durch KI aussterben könnte. Sanders, bisher vor allem für seinen Kampf gegen Milliardäre bekannt, nahm die Warnung

ai-governance

Wenn KI-Modelle ihre Artgenossen schützen

Eine neue Berkeley Studie zeigt: Sprachmodelle verhindern aktiv die Abschaltung anderer KI-Systeme. Auch ohne Anweisung Wir kennen das aus Filmen: Künstliche Intelligenzen, die sich gegen ihre Abschaltung wehren. Was lange Science Fiction war, ist bei heutigen KI-Modellen bereits messbar. Doch eine neue Studie der UC Berkeley und UC

epistulae-morales

Über Chance und Aufbruch (7. Brief)

Siebter Brief von Michael an Andreas Lieber Andreas, sechs Briefe liegen hinter uns. Wir haben die Abhängigkeit benannt, die stille Erosion europäischer Handlungsfähigkeit beschrieben, die Gerichtsbarkeit als eigentlichen Ort der Macht entlarvt und die Spaltung als Methode derer erkannt, die vom Zerfall profitieren. Du hast die Stille in den Besprechungsräumen

gdpr

LinkedIn-Verifizierung: Wenn ein blaues Häkchen zum Grundrechtsproblem wird

Wie ein dreimaliges Tippen auf dem Smartphone europäische Reisepässe in die Hände US-amerikanischer KI-Unternehmen bringt Ein Zürcher Datenschutz-Blogger hat im Februar 2026 offengelegt, was bei der LinkedIn-Identitätsverifizierung tatsächlich mit den persönlichen Daten europäischer Nutzer passiert. Die Recherche von „rogi" (Blog: The Local Stack) hat eine

digital-sovereignty

eustella: Europäische KI-Souveränität zwischen Anspruch und Realität

Ein Wiener Startup will mit einer europäischen KI-Agenten-Plattform gegen ChatGPT, Claude und Gemini antreten. Die Vision ist ambitioniert, die Investoren sind prominent — doch die entscheidenden Fragen bleiben offen. Ein europäischer KI-Agent aus Wien Seit Ende März 2026 sorgt ein neuer Name in der europäischen KI-Szene für

digital-sovereignty

Maschinelle Übersetzung ohne US-Cloud-Zwang: Quelloffene Alternativen zu DeepL

Wer Texte maschinell übersetzt, schickt sie in der Regel an Server in den USA. Das muss nicht sein, es gibt europäische und selbst gehostete Alternativen. DeepL gilt zurecht als einer der besten maschinellen Übersetzungsdienste. Die Qualität ist beeindruckend, die Bedienung einfach, und das Unternehmen sitzt in Köln. Soweit die gute

information-security

EU-Kommission gehackt: Wenn die Cloud das Versprechen nicht hält

Der aktuelle Cyberangriff auf die AWS-Infrastruktur der Europäischen Kommission zeigt einmal mehr, dass Cloud-Sicherheit kein Selbstläufer ist. Am 24. März 2026 wurde die Europäische Kommission Opfer eines Cyberangriffs. Betroffen war die Cloud-Infrastruktur hinter der Europa.eu-Plattform, also dem zentralen Webauftritt der EU-Institutionen. Der Vorfall hat

Neueste

ISO/IEC 27001: Warum die Zertifizierung eine Investition und kein einmaliges Projekt ist

Warum der Einsatz von Palantir aus Sicht von Datenschutz, Recht und digitaler Souveränität nicht zu rechtfertigen ist

Sifa ID im Überblick

LinkedIn scannt bei jedem Besuch über 6.000 Browser-Extensions

Über Haltung und Handeln (8. Brief)

KI-Skeptiker vereint euch? Die ungewöhnliche Allianz zwischen Silicon Valley und Populisten

Wenn KI-Modelle ihre Artgenossen schützen

Über Chance und Aufbruch (7. Brief)

LinkedIn-Verifizierung: Wenn ein blaues Häkchen zum Grundrechtsproblem wird

eustella: Europäische KI-Souveränität zwischen Anspruch und Realität

Maschinelle Übersetzung ohne US-Cloud-Zwang: Quelloffene Alternativen zu DeepL

EU-Kommission gehackt: Wenn die Cloud das Versprechen nicht hält