Cookie-Banner gehören längst zum Alltag, doch ihre rechtliche Zulässigkeit bleibt umstritten. Besonders brisant ist die Frage, ob sogenannte „Pay or Okay“-Modelle mit der DSGVO vereinbar sind. Mit seinem Urteil vom 13.08.2025 hat das österreichische Bundesverwaltungsgericht hierzu erstmals eine klare Linie gezogen.
Die BaFin stellt klar: Bei der Erstprüfung der DORA-Anforderungen wird es für betroffene Finanzinstitute Erleichterungen geben. Um welche Punkte es sich konkret handelt und warum die BaFin-Ansage für Finanzinstitute keinen Freibrief bedeutet.
Mit dem Inkrafttreten der zweiten Umsetzungsphase der KI-Verordnung am 2. August 2025 werden die allgemeinen Vorschriften für Anbieter von General-Purpose AI (GPAI) scharfgeschaltet. Wir geben einen Überblick darüber, welche Unternehmen betroffen sind und welche regulatorischen Anforderungen an sie gestellt werden.
Die Europäische Kommission hat eine Lösung für eine EU-Altersverifikation vorgestellt. Sie soll es Nutzer ermöglichen, ihr Alter (z. B. 18 Jahre) nachzuweisen, ohne persönliche Daten preiszugeben. Dieses System ist Teil der Umsetzung des Digital Services Act. Wie es funktioniert, welcher Zeitablauf vorgesehen ist und wie Unternehmen davon profitieren können.
Mit der Gründung der Anti-Money Laundering and Countering the Financing of Terrorism Authority (AMLA) hat die EU einen bedeutenden Schritt in Richtung einer technologiebasierten Geldwäsche- und Terrorismusfinanzierungsaufsicht gemacht. Dabei rückt der Einsatz von Supervisory Technology (SupTech) ins Zentrum: Digitale Werkzeuge, die die Effizienz der Aufsicht steigern sollen.
Der Digital Fairness Act (DFA) soll Verbraucher vor Täuschung, Beeinflussung und psychologischer Manipulation im digitalen Raum schützen. Zugleich soll es für Unternehmen klare, einheitliche Anforderungen geben. Welche Lücken der DFA konkret schließen soll, wie der zeitliche Ablauf aussieht und worauf sich Unternehmen einstellen müssen.
Third-Party Risk Management (TPRM) ist ein zentrales Element moderner Unternehmensführung. Es schafft die Grundlage, um rechtliche Vorgaben einzuhalten, Haftungsrisiken zu reduzieren und das Vertrauen von Kunden, Partnern und Investoren zu sichern. Mit Ailance können Sie Third-Party-Risiken aktiv steuern.
Die datenschutzrechtliche Bewertung von Gesundheitsdaten im Arbeitsverhältnis zählt zu den sensibelsten Aspekten in der Compliance-Praxis. Ein aktueller Anlass zur vertieften Auseinandersetzung ist die Veröffentlichung der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zur sogenannten Fortsetzungserkrankung. Was Arbeitgeber beachten sollten.
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat ein Rundschreiben mit den Mindestanforderungen an das Risikomanagement von Wertpapierinstituten (kurz WpI MaRisk) zur Konsultation veröffentlicht. Dieses neue Regelwerk richtet sich explizit an kleine und mittlere Wertpapierinstitute. Die wichtigsten Punkte im Überblick.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
