Allgemeines

Gratwanderung zwischen REO, TRESU und Künstlicher Intelligenz

Die Integration Künstlicher Intelligenz in unternehmerische Wertschöpfungsprozesse schreitet mit hoher Dynamik voran. Während Effizienzsteigerungen, Automatisierungspotenziale und Skaleneffekte vielfach im Vordergrund stehen, wird die strukturelle Komplexität der Implementierung häufig unterschätzt. Der produktive Einsatz von KI bewegt sich nicht allein auf einer technologischen Ebene, sondern erfordert eine präzise Balance zwischen regulatorischen, ethischen, organisatorischen und sicherheitstechnischen Anforderungen.

Weiterlesen
Allgemeines

Digitale Souveränität aus Deutschland

Digitale Prozesse sind heute das Rückgrat moderner Unternehmen.
Gleichzeitig wächst das Bewusstsein dafür, dass Kontrolle über Daten, Systeme und Abhängigkeiten keine Selbstverständlichkeit mehr ist.
Wir bieten zusammen mit unseren Partnern auf Wunsch neben der Beratung auch souveräne E-Services aus Deutschland für Deutschland.

Weiterlesen
Allgemeines

Ihre Daten in der Cloud sind nicht automatisch privat = souverän!

Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die Irre führen. Denn für Zugriffsrisiken durch ausländische Behörden ist nicht allein der physische Speicherort entscheidend, sondern vor allem, welche juristische Kontrolle über den Cloud-Dienst besteht und welche Rechtsordnung den Anbieter zur Mitwirkung verpflichten kann.

Weiterlesen
Allgemeines

Datenschutz in der Schweiz Anspruch, Realität und ein trügerisches Sicherheitsgefühl

Die Schweiz gilt vielen als Inbegriff von Verlässlichkeit, Diskretion und Rechtsstaatlichkeit. Dieses Image wird im Datenschutz oft automatisch mitgedacht, nach dem Motto: Wenn es um Daten geht, ist die Schweiz schon sicher. Genau hier beginnt das Problem. Denn zwischen dem internationalen Ruf und der tatsächlichen Praxis liegen im Datenschutz nicht selten deutliche Unterschiede. Wer sich auf das Etikett „Schweiz“ verlässt, riskiert ein trügerisches Sicherheitsgefühl.

Weiterlesen
Allgemeines

Digitale Souveränität oder anders gesagt „PLAN B“

Was passiert eigentlich, wenn die EU von einem Tag auf den anderen keinen Zugriff mehr auf zentrale US-Internetdienste hat.
Diese Frage wird seit Jahren diskutiert, inzwischen kommt sie im Mainstream an und erreicht endlich dort die Aufmerksamkeit, wo sie hingehört, in die strategische Steuerung von Organisationen.
Denn es geht längst nicht mehr nur um Datenschutz oder einzelne Rechtsakte, sondern um Resilienz, Handlungsfähigkeit und die bewusste Steuerung kritischer Abhängigkeiten.
Cloud Infrastrukturen, E-Mail-Systeme, Kollaborationstools, Identitätsdienste, Sicherheitsplattformen, Zahlungsdienste. Ein großer Teil der digitalen Wertschöpfung in Europa hängt direkt oder indirekt von US-Anbietern ab, rechtlich, technisch und operativ. Spätestens seit den wiederkehrenden Diskussionen um Cloud Act, Schrems II, geopolitische Spannungen und digitale Souveränität ist klar, dass das kein theoretisches Gedankenspiel mehr ist, sondern ein realistisches Risikoszenario.
Die eigentliche Frage ist daher nicht, ob ein solcher Bruch eintritt, sondern wie vorbereitet Organisationen darauf sind.
Gibt es einen Plan B?

Weiterlesen
Allgemeines

Wenn Löschkonzepte scheitern, dann wird Datenhistorie zum „Deal Risiko“

Die meisten denken bei Datenschutz an Bußgelder und Bürokratie. Spätestens bei Firmenverkäufen zeigt sich jedoch sehr schnell, dass Datenschutz ein echter Wertfaktor ist. In jeder Due Diligence stellt die Käuferseite dieselbe Kernfrage: Sind personenbezogene Daten sauber dokumentiert, rechtssicher verarbeitet und technisch beherrschbar. Wenn nicht, sinkt der Unternehmenswert, und zwar nicht aus Prinzip, sondern aus kalkulierbaren Risikoüberlegungen.

Weiterlesen
Allgemeines

Die zwei Seiten von KI

Diese Überschrift, dass jede Sache zwei Seiten hat, wirkt bei Künstlicher Intelligenz weniger wie eine Floskel als wie eine methodische Warnung.
Wer heute über KI spricht, gerät schnell in eine Einbahnstraße:
Entweder dominiert die Erzählung vom Produktivitätssprung, von effizienteren Prozessen und neuen Geschäftsmodellen, oder es überwiegt die Sorge vor Kontrollverlust, Betrug, Rechtsverletzungen und sozialer Spaltung. In der Praxis sind beide Perspektiven gleichzeitig zutreffend, und genau darin liegt die Herausforderung. KI ist kein einzelnes Werkzeug, das man einführt oder ablehnt, sondern eine technische Infrastruktur, die Entscheidungen, Informationen, Kommunikation und Wertschöpfung verschiebt. Damit verändert sie auch die Risikolandschaft in Datenschutz und Informationssicherheit.

Weiterlesen
Allgemeines

Ist eine Transportverschlüsselung bei Rechtsanwälten ausreichend?

In der anwaltlichen Praxis werden Mandatsunterlagen häufig per E Mail übermittelt. Technisch ist dabei in vielen Kanzleien zumindest eine Transportverschlüsselung auf Übertragungsebene üblich, typischerweise mittels TLS zwischen den beteiligten Mailservern. Ob dies datenschutzrechtlich und berufsrechtlich genügt, ist keine rein technische Frage, sondern eine Frage des angemessenen Schutzniveaus im konkreten Risiko.

Weiterlesen
Allgemeines

DATENSCHUTZ-LEITFADEN FÜR UNTERNEHMEN

Viele Unternehmen setzen ihre Beschäftigten regelmäßig im Außendienst ein oder stellen diese für Dienstfahrten, Poolfahrzeuge oder fest zugewiesene Firmenfahrzeuge frei. Dennoch wird die gesetzliche Pflicht, regelmäßig zu überprüfen, ob die Mitarbeitenden über eine gültige Fahrerlaubnis verfügen, häufig unterschätzt. Spätestens bei Prüfungen der Berufsgenossenschaft oder nach einem Verkehrsunfall zeigt sich, wie hoch das zivilrechtliche, strafrechtliche und versicherungsrechtliche Risiko für Arbeitgeber ist.

Weiterlesen
Allgemeines

Einwilligung verweigert – darf der Verkäufer trotzdem liefern?

In vielen Unternehmen stellt sich regelmäßig die Frage, wie zu verfahren ist, wenn Kundinnen oder Kunden eine Einwilligung zur Speicherung ihrer Daten nicht erteilen möchten, der eigentliche Kaufvertrag jedoch bereits rechtswirksam abgeschlossen wurde. Ein aktueller Fall aus der Praxis zeigt, wie die datenschutzrechtliche Bewertung nach der DSGVO vorzunehmen ist und welche Handlungsspielräume bestehen.

Weiterlesen