News

P29 Need-to-know

Neues Gesetz, überraschende Rechtsprechung, spannende Events, die Projekt 29 Datenschutzkolumne: Hier erfahren Sie alles, was im Kontext Datenschutz, Informationssicherheit und Compliance wichtig ist.

3 August 26

Thorsten Retta

4 Min.

Cyberangriff als Insolvenzgrund: Warum IT-Sicherheit heute über die Zukunft eines Unternehmens entscheidet

Ein Cyberangriff kann Produktionsausfälle verursachen, Lieferketten unterbrechen oder sensible Daten kompromittieren. Dass ein Angriff jedoch unmittelbar zur Insolvenz eines Unternehmens führt, wird häufig noch als Ausnahme wahrgenommen. Ein aktueller Fall…

3 August 26

Sigrid Grün

3 Min.

KI kann nicht in den Knast

Schuld vs. Verantwortung Es ist ja so: Sobald KI etwas tut, was sie nicht tun sollte, tritt sofort der T-3000 auf den Plan und wir versinken in einer dystopischen Endzeitstimmung.…

3 Juli 26

Luis Knarr

6 Min.

Das Verzeichnis von Verarbeitungstätigkeiten: Fünf typische Fehler, die Unternehmen vermeiden sollten

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) gehört zu den grundlegenden Dokumentationspflichten der DSGVO. Dennoch fristet es in vielen Unternehmen ein Schattendasein: Es wird einmal erstellt und anschließend kaum noch gepflegt. Dabei…

29 Juni 26

Sigrid Grün

3 Min.

Setzen, Sechs!

Datensätze von Münchner Schülern möglicherweise im Darknet gelandet Es ist ja so: Solange nichts passiert, nehmen wir Dinge als selbstverständlich wahr. Zum Beispiel, dass die Daten von Schülerinnen und Schülern…

11 Juni 26

Bernhard Brunner

6 Min.

Widerrufsbutton wird Pflicht: Was Unternehmen bis zum 19. Juni 2026 umsetzen müssen

Eine neue Pflicht für Online-Händler und digitale Geschäftsmodelle rückt näher: Ab dem 19. Juni 2026 wird der sogenannte Widerrufsbutton verpflichtend. Unternehmen müssen Verbrauchern künftig eine einfache elektronische Möglichkeit zum Widerruf…

8 Juni 26

Thorsten Retta

4 Min.

Browser-Erweiterung schützt sensible Daten bei der Nutzung von KI-Chatbots

Das Deutsche Forschungszentrum für Künstliche Intelligenz veröffentlicht mit Privacy Guardrail eine Browser-Erweiterung, die sensible Daten in KI-Prompts erkennt und vor dem Versand anonymisiert. Die Nutzung von KI-Anwendungen wie ChatGPT, Claude…

1 Juni 26

Sigrid Grün

3 Min.

Diagnose: Datenleck

Sensible Daten bei Cyberangriffen auf Abrechnungsdienstleister für Kliniken gestohlen Es ist ja so: Solange nichts passiert, machen wir uns nicht so viele Gedanken und vertrauen darauf, dass beispielsweise unsere Gesundheitsdaten…

27 April 26

Nico Becker

8 Min.

2026 wird das Jahr der Transparenz – und Ihre Datenschutzerklärung steht im Mittelpunkt

Kennen Sie das Gefühl, wenn jemand das Kleingedruckte wirklich liest? Nicht überfliegt. Wirklich liest. Für viele Unternehmen war die Datenschutzerklärung bisher der Text, den niemand liest und den deshalb auch…

17 April 26

Sigrid Grün

3 Min.

Hack auf X – Das war wohl nix!

EU-App zur Altersprüfung fällt bei Sicherheitsexperten durch Es ist ja so: Wenn durch die EU-Kommission eine neue App angekündigt wird, die gleichzeitig Jugendschutz garantieren und die Privatsphäre respektieren soll, dann…

13 April 26

Bernhard Brunner

5 Min.

DeepL wechselt zu AWS: Was das für Datenschutz und digitale Souveränität bedeutet

DeepL galt lange als europäisches Gegenmodell zu US-Diensten wie Google. Ein KI-Übersetzer aus Deutschland, betrieben auf eigener Infrastruktur in Europa – leistungsfähig, datenschutzfreundlich, unabhängig. Diese Position gerät jetzt ins Wanken.…

Archiv

14 März 23

Projekt 29

3 Min.