Blog - Ailance

Die Datenschutzaufsichtsbehörden wollen die Meldepflichten nach NIS-2 und DSGVO vereinheitlichen.

NIS-2-Richtlinie: Datenschützer wollen Meldewege für IT-Sicherheitsvorfälle und Datenpannen vereinheitlichen

15.07.2025

Der aktuelle Referentenentwurf zum NIS-2-Umsetzungsgesetz stößt bei den Datenschutzaufsichtsbehörden auf deutliche Kritik. Im Zentrum stehen die unzureichende Unterrichtungspflicht der IT-Sicherheitsbehörden sowie das mangelnde Zusammenwirken der Meldepflichten aus der NIS-2-Richtlinie mit denen der DSGVO. Was die Datenschutzaufsichtsbehörden jetzt fordern.

Ganzen Artikel lesen »

Die Adressaten des Data Act sind weit gefasst.

Adressaten des EU Data Act: Wer ist betroffen und welche Pflichten gelten?

11.07.2025

Der EU Data Act (EU-Verordnung 2023/2854) ist ab dem 12. September 2025 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Wie erklären, welche Adressaten der Data Act konkret erfasst und welche neuen Pflichten insbesondere für Hersteller und Diensteanbieter gelten.

Ganzen Artikel lesen »

Schwellwertanalyse in 5 Schritten durchführen

Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?

09.07.2025

Wann ist eine Schwellwertanalyse durchzuführen, wie funktioniert sie, und wie lässt sich sicher beurteilen, ob ein „voraussichtlich hohes Risiko“ vorliegt? Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.

Ganzen Artikel lesen »

Mit KI und Automatisierung effizientes Risikomanagement gestalten.

So erkennen Sie Risiken frühzeitig: Integriertes Risikomanagement mit KI und Automatisierung

08.07.2025

Wer Risiken erst erkennt, wenn der Schaden bereits eingetreten ist, verliert Zeit, Geld und Vertrauen. Frühwarnsysteme sind entscheidend, Technologien wie Künstliche Intelligenz und Automatisierung revolutionieren dabei den Ansatz des integrierten Risikomanagements. Mit welchen Vorteilen Ihr Unternehmen rechnen kann und wie Ailance – Integrated Risk Management dabei unterstützt.

Ganzen Artikel lesen »

Das Verarbeitungsverzeichnis muss erstellt werden, wenn personenbezogene Daten verarbeitet werden.

Verarbeitungsverzeichnis nach DSGVO: Pflicht, Aufbau und Umsetzung eines VVT einfach erklärt

07.07.2025

Ein Verarbeitungsverzeichnis (VVT) dient dem Nachweis der Datenschutz-Compliance und der Transparenz. Im folgenden Beitrag beantworten wir praxisorientiert die wichtigsten Fragen zum Verarbeitungsverzeichnis.

Ganzen Artikel lesen »

Die beliebte Videobearbeitungs-App CapCut des Unternehmens ByteDance, zu dem auch TikTok gehört, hat am 12. Juni 2025 ihre Nutzungsbedingungen aktualisiert.

CapCut-Ärger um neue „Terms of Service“: Hier lauern rechtliche Risiken

04.07.2025

Die beliebte Videobearbeitungs-App CapCut des Unternehmens ByteDance, zu dem auch TikTok gehört, hat am 12. Juni 2025 ihre Nutzungsbedingungen aktualisiert. Diese sehen nun eine umfassende Rechteübertragung vor, was zu anhaltender Kritik von Juristen und in der Öffentlichkeit geführt hat. Wir beleuchten die damit verbundenen rechtlichen Risiken für Verantwortliche.

Ganzen Artikel lesen »

Die neue DGVO-Verfahrensverordnung wurde an das Europäische Parlament zur Prüfung geschickt.

Grenzüberschreitender Datenschutz neu gedacht: Die geplante DSGVO-Verfahrensverordnung im Überblick

03.07.2025

Am 27. Juni 2025 hat der Rat der Europäischen Union den Entwurf einer Verordnung zur Festlegung zusätzlicher Verfahrensvorschriften für die Durchsetzung der DSGVO in grenzüberschreitenden Fällen angenommen. Ziel ist es, grenzüberschreitende Datenschutzverfahren gemäß Art. 60 ff. DSGVO zu harmonisieren und effizienter zu gestalten. Wir geben einen Überblick.

Ganzen Artikel lesen »

G:leich zwei Bußgelder wurden im Juni 2025 wegen Credential Stuffing Attacken verhängt.

Top 5 Bußgelder im Juni 2025: Zwei Millionen-Strafen wegen “Credential Stuffing”-Attacken

02.07.2025

Das höchste Bußgeld wurde im Juni 2025 in Deutschland gegen Vodafone verhängt. Auffällig: Gleich zwei Millionen-Bußgelder ergingen in Spanien und Großbritannien wegen Datenpannen, bei denen die Angreifer über Credential Stuffing unberechtigten Zugriff auf Daten erlangten. Und in Irland wurde das Ministerium für Soziales mit einem vergleichsweise hohen Bußgeld bestraft.

Ganzen Artikel lesen »

Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe für KI-Systeme veröffentlicht.

DSK-Orientierungshilfe für KI-Systeme: Lebenszyklusorientierter Ansatz

30.06.2025

Mit der zunehmenden Verbreitung Künstlicher Intelligenz (KI) in Unternehmen gewinnt die Frage nach einer datenschutzkonformen Entwicklung und Nutzung von KI-Systemen stark an Bedeutung. Die Datenschutzkonferenz (DSK) hat hierzu eine Orientierungshilfe veröffentlicht.

Ganzen Artikel lesen »

Ailance™ Blog. Fachwissen & News zu Datenschutz, Compliance und Risikomanagement

Aktuelle Insights zu DSGVO, Risikomanagement, Compliance & Produktneuheiten von Ailance™

NIS-2-Richtlinie: Datenschützer wollen Meldewege für IT-Sicherheitsvorfälle und Datenpannen vereinheitlichen

Adressaten des EU Data Act: Wer ist betroffen und welche Pflichten gelten?

Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?

So erkennen Sie Risiken frühzeitig: Integriertes Risikomanagement mit KI und Automatisierung

Verarbeitungsverzeichnis nach DSGVO: Pflicht, Aufbau und Umsetzung eines VVT einfach erklärt

CapCut-Ärger um neue „Terms of Service“: Hier lauern rechtliche Risiken

Grenzüberschreitender Datenschutz neu gedacht: Die geplante DSGVO-Verfahrensverordnung im Überblick

DSK-Orientierungshilfe für KI-Systeme: Lebenszyklusorientierter Ansatz