Seit dem 2. Februar 2025 sind erste Verbote unvertretbarer KI-Praktiken und KI-Kompetenzpflichten verbindlich. Seit dem 2. August 2025 gelten in der KI-VO spezifische GPAI-Regeln („General-Purpose AI“). Die EU-Kommission hat hierzu den „General-Purpose AI Code of Practice“ vorgelegt. Wir geben einen Überblick über diesen Verhaltenskodex und erklären, welche Vorteile er bietet.
Sicherheitsforschern gelang es, sich mit dem Passwort „123456“ Zugang zur HR-Plattform McHire des Fast-Food-Unternehmens McDonald’s zu verschaffen. Auf diese Weise waren bis zu 64 Millionen Datensätze zugänglich. Worauf Unternehmen achten sollten und wie Ailance dabei hilft, solche Risiken zu vermeiden.
Seit Januar wird der Digital Operational Resilience Act (DORA) angewendet. Im Juli haben die europäischen Aufsichtsbehörden EBA, ESMA und EIOPA einen Leitfaden für die Überwachung von kritischen IKT-Drittdienstleistern vorgelegt. Besonders im Fokus: kritische Drittanbieter von Informations- und Kommunikationstechnologien (Critical Third-Party Provider, CTPP).
Der aktuelle Referentenentwurf zum NIS-2-Umsetzungsgesetz stößt bei den Datenschutzaufsichtsbehörden auf deutliche Kritik. Im Zentrum stehen die unzureichende Unterrichtungspflicht der IT-Sicherheitsbehörden sowie das mangelnde Zusammenwirken der Meldepflichten aus der NIS-2-Richtlinie mit denen der DSGVO. Was die Datenschutzaufsichtsbehörden jetzt fordern.
Der EU Data Act (EU-Verordnung 2023/2854) ist ab dem 12. September 2025 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Wie erklären, welche Adressaten der Data Act konkret erfasst und welche neuen Pflichten insbesondere für Hersteller und Diensteanbieter gelten.
Wann ist eine Schwellwertanalyse durchzuführen, wie funktioniert sie, und wie lässt sich sicher beurteilen, ob ein „voraussichtlich hohes Risiko“ vorliegt? Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.
Wer Risiken erst erkennt, wenn der Schaden bereits eingetreten ist, verliert Zeit, Geld und Vertrauen. Frühwarnsysteme sind entscheidend, Technologien wie Künstliche Intelligenz und Automatisierung revolutionieren dabei den Ansatz des integrierten Risikomanagements. Mit welchen Vorteilen Ihr Unternehmen rechnen kann und wie Ailance – Integrated Risk Management dabei unterstützt.
Ein Verarbeitungsverzeichnis (VVT) dient dem Nachweis der Datenschutz-Compliance und der Transparenz. Im folgenden Beitrag beantworten wir praxisorientiert die wichtigsten Fragen zum Verarbeitungsverzeichnis.
Die beliebte Videobearbeitungs-App CapCut des Unternehmens ByteDance, zu dem auch TikTok gehört, hat am 12. Juni 2025 ihre Nutzungsbedingungen aktualisiert. Diese sehen nun eine umfassende Rechteübertragung vor, was zu anhaltender Kritik von Juristen und in der Öffentlichkeit geführt hat. Wir beleuchten die damit verbundenen rechtlichen Risiken für Verantwortliche.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
