Validierte Themen aus Forschung, Bedrohungsanalyse, Recht und Rechtsprechung – kompakt erklärt für Praxis und Entscheidungsträger.
Verordnung (EU) 2024/1689. Artikel 5 verbietet verbotene KI-Praktiken: Social Scoring durch Staaten oder Unternehmen, biometrische Emotionserkennung am Arbeitsplatz und in Schulen…
Ab August 2025 gelten die Transparenzvorgaben für Allzweck-KI-Modelle (GPAI wie ChatGPT/Claude) sowie Art. 50 AI Act: KI-generierte Bilder, Audios und Texte müssen maschinenlesbar…
Das NIS-2-UmsuCG setzt die EU-Richtlinie in deutsches Recht um. Rund 30.000 Betriebe (wichtige und besonders wichtige Einrichtungen) müssen strenge Risikomaßnahmen treffen und…
Nach dem NIS-2-UmsuCG müssen Geschäftsleiter IT-Sicherheitsmaßnahmen persönlich überwachen und sich regelmäßig schulen lassen. Sie haften der Gesellschaft bei schuldhaften…
EU-Verordnung für Produkte mit digitalen Elementen. Hersteller von Routern, Smart-TVs, Kameras und Software müssen Sicherheitsupdates über den gesamten Support-Lebenszyklus…
Der Digital Operational Resilience Act (DORA) verpflichtet Banken, Versicherungen und FinTechs zu lückenlosem IKT-Drittparteien-Risikomanagement und regelmäßigen Bedrohungstests…
Der Angemessenheitsbeschluss der EU-Kommission erlaubt Datentransfers an zertifizierte US-Konzerne. Bürgerrechtsorganisationen wie NOYB (Max Schrems) bereiten Klagen vor (Schrems…
Niemand darf einer Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und erhebliche Rechtsfolgen hat (z. B. automatisierte…
Die Behörde (Garante) sperrte temporär ChatGPT und erzwang wesentliche Änderungen: Altersverifikation, Widerspruchsrecht gegen KI-Training auf Nutzerdaten und Transparenzhinweise.
Reform des Bundesdatenschutzgesetzes zur Anpassung an EuGH-Rechtsprechung und Stärkung der Unabhängigkeit von Datenschutzbeauftragten im Unternehmen.
Verordnung über harmonisierte Vorschriften für einen fairen Datenzugang. Verbraucher haben das Recht, Daten, die ihre smarten Geräte erzeugen, einzusehen und an freie Werkstätten…
Geplante EU-Richtlinie erleichtert Verbrauchern die Beweislast, wenn fehlerhafte KI-Systeme Schäden (z. B. Unfälle mit autonomen Drohnen oder Fehldiagnosen) verursachen.
Meta plante, alle öffentlichen Beiträge europäischer Nutzer seit 2007 für KI-Modelle zu verwenden. Nach Intervention der irischen DPC und NOYB musste Meta ein Widerspruchsformular…
Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein zwingendes Mitbestimmungsrecht bei der Einführung von KI-Tools, die das Verhalten oder die Leistung der Mitarbeiter…
Datenschutzbehörden verschärfen Kontrollen gegen manipulierte Zustimmungsdialoge ('Alles Akzeptieren' fett in Grün, 'Ablehnen' versteckt in Hellgrau). Art. 25 DSGVO verlangt…