Blog - Ailance

The data protection supervisory authorities want to harmonize the reporting obligations under NIS-2 and the GDPR.

NIS-2-Richtlinie: Datenschützer wollen Meldewege für IT-Sicherheitsvorfälle und Datenpannen vereinheitlichen

15.07.2025

The current draft bill for the NIS-2 Implementation Act has been met with significant criticism from data protection supervisory authorities. The focus is on the inadequate duty to inform IT security authorities and the lack of interaction between the reporting obligations under the NIS 2 Directive and those of the GDPR. What the data protection authorities are now demanding.

Read the full article »

The addressees of the Data Act are broadly defined.

Addressees of the EU Data Act: Who is affected and what obligations apply?

11.07.2025

Der EU Data Act (EU-Verordnung 2023/2854) ist ab dem 12. September 2025 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Wie erklären, welche Adressaten der Data Act konkret erfasst und welche neuen Pflichten insbesondere für Hersteller und Diensteanbieter gelten.

Read the full article »

Perform threshold value analysis in 5 steps

What is a GDPR threshold analysis and when is it mandatory?

09.07.2025

Wann ist eine Schwellwertanalyse durchzuführen, wie funktioniert sie, und wie lässt sich sicher beurteilen, ob ein „voraussichtlich hohes Risiko“ vorliegt? Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.

Read the full article »

Designing efficient risk management with AI and automation.

So erkennen Sie Risiken frühzeitig: Integriertes Risikomanagement mit KI und Automatisierung

08.07.2025

Wer Risiken erst erkennt, wenn der Schaden bereits eingetreten ist, verliert Zeit, Geld und Vertrauen. Frühwarnsysteme sind entscheidend, Technologien wie Artificial Intelligence und Automatisierung revolutionieren dabei den Ansatz des integrierten Risikomanagements. Mit welchen Vorteilen Ihr Unternehmen rechnen kann und wie Ailance – Integrated Risk Management dabei unterstützt.

Read the full article »

The processing directory must be created if personal data is processed.

Verarbeitungsverzeichnis nach DSGVO: Pflicht, Aufbau und Umsetzung eines VVT einfach erklärt

07.07.2025

A Processing directory (VVT) serves to demonstrate compliance with data protection—Compliance and the Transparency. In the following article, we answer the most important questions about the Processing directory.

Read the full article »

The popular video editing app CapCut from ByteDance, which also owns TikTok, updated its terms of use on June 12, 2025.

CapCut-Ärger um neue „Terms of Service“: Hier lauern rechtliche Risiken

04.07.2025

Die beliebte Videobearbeitungs-App CapCut des Unternehmens ByteDance, zu dem auch TikTok gehört, hat am 12. Juni 2025 ihre Nutzungsbedingungen aktualisiert. Diese sehen nun eine umfassende Rechteübertragung vor, was zu anhaltender Kritik von Juristen und in der Öffentlichkeit geführt hat. Wir beleuchten die damit verbundenen rechtlichen Risiken für Responsible persons.

Read the full article »

The new GDPR procedural regulation has been sent to the European Parliament for examination.

Grenzüberschreitender Datenschutz neu gedacht: Die geplante DSGVO-Verfahrensverordnung im Überblick

03.07.2025

On June 27, 2025, the Council of the European Union adopted a draft regulation laying down additional procedural rules for the enforcement of the GDPR adopted in cross-border cases. The aim is to simplify cross-border data protection procedures in accordance with Art. 60 et seq. GDPR and make them more efficient. We provide an overview.

Read the full article »

Two fines were imposed in June 2025 for credential stuffing attacks.

Top 5 Bußgelder im Juni 2025: Zwei Millionen-Strafen wegen “Credential Stuffing”-Attacken

02.07.2025

The highest Fine was imposed on Vodafone in Germany in June 2025. Two million-euro fines were imposed in Spain and the UK for data breaches in which the attackers gained unauthorized access to data via credential stuffing. And in Ireland, the Department of Social Services was fined a comparatively high Fine punished.

Read the full article »

The German Data Protection Conference (DSK) has published guidance for AI systems.

DSK-Orientierungshilfe für KI-Systeme: Lebenszyklusorientierter Ansatz

30.06.2025

Mit der zunehmenden Verbreitung Künstlicher Intelligenz (KI) in Unternehmen gewinnt die Frage nach einer datenschutzkonformen Entwicklung und Nutzung von KI-Systemen stark an Bedeutung. Die Data protection conference (DSK) hat hierzu eine Orientierungshilfe veröffentlicht.

Read the full article »

Ailance™ Blog. Expertise & news on data protection, compliance and risk management

Current insights on GDPR, risk management, compliance & new products from Ailance™

NIS-2-Richtlinie: Datenschützer wollen Meldewege für IT-Sicherheitsvorfälle und Datenpannen vereinheitlichen

Addressees of the EU Data Act: Who is affected and what obligations apply?

What is a GDPR threshold analysis and when is it mandatory?

So erkennen Sie Risiken frühzeitig: Integriertes Risikomanagement mit KI und Automatisierung

Verarbeitungsverzeichnis nach DSGVO: Pflicht, Aufbau und Umsetzung eines VVT einfach erklärt

CapCut-Ärger um neue „Terms of Service“: Hier lauern rechtliche Risiken

Grenzüberschreitender Datenschutz neu gedacht: Die geplante DSGVO-Verfahrensverordnung im Überblick

DSK-Orientierungshilfe für KI-Systeme: Lebenszyklusorientierter Ansatz