Es gibt Verarbeitungsverzeichnisse, die sehen beeindruckend aus. Saubere Spalten. Gepflegte Begriffe. Letztes Änderungsdatum nicht allzu peinlich. Bei einem Audit kann man sie öffnen, ein bisschen scrollen und sagen: „Hier dokumentieren wir unsere Verarbeitungstätigkeiten.“ Das ist schon einmal besser
Das Europäische Parlament und der Rat haben sich auf eine Reihe von Änderungen der EU-KI-Verordnung (AI Act) geeinigt. Die vorläufige Einigung im Rahmen des sogenannten „Digital Omnibus” sieht unter anderem verlängerte Umsetzungsfristen für Hochrisiko-KI-Systeme, klarere Abgrenzungen beim Hochrisikobegriff sowie erweiterte Erleichterungen für mittlere Unternehmen vor.
Wenn Sie eine Geschäftsbeziehung eingehen, wollen Sie wissen: „Kann ich diesem Anbieter wirklich vertrauen?” Genau diese Frage beantwortet der CyberVadis-Score von 2B Advice mit 920 von 1.000 Punkten. Welche weiteren Vorteile die Gold-Zertifizierung unseren Kunden bietet.
Viele Unternehmen führen ihr Verzeichnis von Verarbeitungstätigkeiten (VVT) in Excel. Das funktioniert im Alltag, bis das VVT geprüft wird. Wir erklären, warum Art. 30 DSGVO mehr als eine Tabelle fordert und welche Vorteile ein VVT-Tool in der Praxis bietet.
Seit 2016 setzt das BSI mit dem „Cloud Computing Compliance Criteria Catalogue” (C5) den deutschen Standard für sichere Cloud-Dienste. Mit dem C5:2026 liegt nun die zweite grundlegende Überarbeitung vor. Der Katalog umfasst nun erweiterte Anforderungen in 17 Bereichen, neue technische Kriterien und eine stärkere Ausrichtung auf die europäische Regulierung.
In vielen Unternehmen wird gerade ein teurer Fehler gemacht: KI wird dort eingesetzt, wo sie strukturell die falsche Lösung ist. Denn die meisten Geschäftsprozesse brauchen ein Werkzeug, das zuverlässig und nachvollziehbar dasselbe tut: jeden Tag, für jeden Auditor, unter jeder Regulierung. Wann regelbasierte Automation der klügere Ansatz ist.
Die Weitergabe von Teilnehmerdaten an Veranstaltungspartner ist in der Praxis weit verbreitet. Wir zeigen anhand von Praxisbeispielen, welche datenschutzrechtlichen Aspekte zu beachten sind, und geben Handlungsempfehlungen für die Praxis.
Enterprise-GRC-Systeme gelten seit Jahren als Standard für Governance, Risk und Compliance in großen Organisationen. In der Praxis zeigt sich jedoch zunehmend ein Spannungsfeld: Insbesondere im Datenschutz offenbaren sich die strukturellen Schwächen klassischer Enterprise-GRC-Ansätze.
Moderne Transkiptions-Systeme wandeln nicht nur Sprache in Text um, sondern versuchen auch, einzelne Sprecher zu erkennen. Sie unterliegen damit nicht nur unmittelbar den Anforderungen der DSGVO, sondern ergänzend auch den strafrechtlichen Vorgaben. Worauf beim Einsatz zu achten ist.
Folgen Sie uns auch auf unseren Social Media Kanälen:
Kontakt aufnehmen
Fon: +49 (228) 926165-100
E-Mail: info@2b-advice.com
German German 
English
Italian
French
