Praxiswissen aus der Compliance-Welt — von unseren Beratern für Sie.
Entdecken Sie die neuesten Entwicklungen in der Informationssicherheit, einschließlich des umfangreichen Oracle-Patchdays und des KI-gestützten Pentestings. Erfahren Sie, wie diese Trends Ihre Sicherheitsstrategie beeinflussen.
Der National Institute of Standards and Technology (NIST) hat einen Leitfaden veröffentlicht, um Unternehmen bei der Verbesserung ihrer OT-Cybersicherheit zu unterstützen.
CRA macht die SBOM zur Pflicht, NIS2 und DORA verlangen sie faktisch. Seit Juli 2026 neue internationale Baseline – für Käufer, SaaS-Nutzer und Eigenentwickler.
Der neue BSI-Kriterienkatalog C5:2026 ist da. Wen er verpflichtet, was sich gegenüber C5:2020 ändert und welche Fristen jetzt zählen – Teil 1 unserer Serie.
Sommer-Sprint Cloud-Sicherheit, das Resümee: Zehn Wochen, zehn Schritte — und ein Unternehmen, das seine Cloud-Landschaft besser im Griff hat als zuvor. Wir ziehen Bilanz, ordnen das Erreichte in C5:2026 ein und zeigen, wie aus dem Sprint dauerhafte Routine wird.
Die neuesten Entwicklungen bei Europol und der US-Cybersicherheit haben erneut die Diskussion um Datenschutz und Cybersicherheit befeuert. Wir erklären, was das für Unternehmen bedeutet.
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat neue Empfehlungen für den Umgang mit Cookie-Bannern vorgelegt. Erfahren Sie, was dies für Unternehmen bedeutet.
Die Einwilligung ist eine wichtige Rechtsgrundlage im Datenschutzrecht. Wir erklären ihre Bedeutung und wie Unternehmen sicherstellen können, dass sie freiwillig und informiert erfolgt.
OpenAI hat sein Cybersecurity-Programm erweitert und eine neue Version seiner KI namens GPT-5.6-Cyber vorgestellt. Microsoft 365 wird DSGVO-konform betrieben.
Vier Vorschläge in drei Wochen wollen dasselbe: eine Stelle, die Frontier-KI prüft. Warum Europa die beste Antwort hat – und sie gerade nicht ausspielt.
Das BSI hat den A5-Prüfkatalog für vertrauenswürdige KI als Community Draft vorgelegt. Konsultation bis 31. August 2026 – Überblick und Mitwirkungshinweise.
Sommer-Sprint Cloud-Sicherheit, Woche 10: Wenn ein Konto übernommen wird oder Daten verschwinden, entscheidet die erste Stunde. Wie Sie einen schlanken Notfallplan erstellen, der festhält, wer was tut, wen man anruft — und der auch funktioniert, wenn die Cloud gerade nicht erreichbar ist.
Aktuelle Entscheidungen und Entwicklungen im Bereich Datenschutz und Compliance - wie sie Ihre Unternehmensführung betreffen und was Sie tun können.
Aktuelle Entwicklungen in der Informationssicherheit und Datenschutz - Einfluss auf Unternehmen und Gesetze wie NIS2, DSGVO und KI-Verordnung.
AI Act, NIS-2, CRA, DORA – im Sommer 2026 zeigt sich, wie das EU-Regulierungsmodell an sich selbst arbeitet. Eine kritische Zwischenbilanz.
Sommer-Sprint Cloud-Sicherheit, Woche 9: Konten ausgeschiedener Mitarbeiter, vergessene Test-Logins, nie deaktivierte Praktikantenzugänge — sie alle sind offene Türen. Wie Sie verwaiste Konten aufspüren und das Offboarding so regeln, dass keine neuen entstehen.
Am 2. August 2026 wird der EU AI Act ernst: Hochrisiko-KI, Transparenzpflichten, Deployer-Regeln. Was auch „normale" Unternehmen jetzt umsetzen müssen.
Die KI-Revolution bringt neue Risiken in der Cybersicherheit. Wie verändern KI-Cyberangriffe die Bedrohungslage und was bedeutet das für Unternehmen?
OWASP Top 10 for Agentic AI 2026 im ISMS-Blick: Was das Risikoframework für ISO 27001, NIS-2 und Ihr Risikomanagement bedeutet – plus fünf Sofortmaßnahmen.
Der Europäische Gerichtshof (EuGH) hat in einer Entscheidung klargestellt, dass die geschlechtsspezifische Anrede an den datenschutzrechtlichen Grundsätzen aus Art. 5 DSGVO messen lassen muss.
In diesem Beitrag werden die neuesten Entwicklungen in der Informationssicherheit diskutiert, einschließlich des Exploits gegen Windows-Domänen und des KI-Cyberangriffs auf OpenAI. Wir beleuchten die Auswirkungen dieser Ereignisse auf Unternehmen und geben Empfehlungen für eine verbesserte Cyberresilienz.
Sommer-Sprint Cloud-Sicherheit, Woche 8: Wer nicht protokolliert, merkt einen Einbruch oft erst Monate später — oder gar nicht. Wie Sie die Audit-Protokolle Ihrer Cloud-Dienste einschalten, sinnvolle Alarme einrichten und für den Ernstfall vorsorgen, ohne in Daten zu ertrinken.
Das EuGH-Urteil setzt Grenzen für kommerzielle Personendatenbanken, Rechercheplattformen und Background-Check-Dienste. Unternehmen müssen datenschutzkonforme Entscheidungen treffen.
Aktuelle Entwicklungen in der Datenschutzlandschaft und die Auswirkungen auf Unternehmen, insbesondere im Zusammenhang mit Webseiten-Scraping und generativer KI.
In diesem Blog-Beitrag werden wir uns mit den neuesten Entwicklungen im Datenschutzrecht auseinandersetzen und erklären, was sie praktisch bedeutet. Erfahren Sie mehr über die Identifizierung personenbezogener Daten, die Überarbeitung der DSGVO und die Neudefinition von 'personenbezogenen Daten'.
Entscheidung von Airbus wirft Fragen zur Souveränität und Sicherheit von Cloud-Diensten auf. Unternehmen sollten ihre eigene Cloud-Strategie überprüfen und prüfen, ob sie ähnliche Bedenken hinsichtlich der Souveränität haben.
Sommer-Sprint Cloud-Sicherheit, Woche 7: Offene Freigabe-Links, externe Gäste von vorgestern, „für alle sichtbar" eingestellte Ordner — über die Jahre sammeln sich stille Datenlecks an. Wie Sie Freigaben systematisch zurückholen und Zugriffe auf das Nötige begrenzen.
Eine kritische Sicherheitslücke in WordPress wurde entdeckt. Hier erfahren Sie, was Unternehmen tun können, um ihre Systeme zu schützen.
Aktuelle Bedrohung: Schadcode-Attacken auf Sharepoint-Server nach Microsoft-Patchday. Unternehmen sollten ihre Systeme regelmäßig überprüfen und aktualisieren, um sensible Daten zu schützen.
Aktuelle Nachrichten aus dem Bereich der Informationssicherheit: NIS2, DSGVO und Cyber Resilience Act - was bedeutet das für Unternehmen?
In diesem Beitrag werden wichtige Ereignisse in der Welt der Informationssicherheit zusammengefasst und erklärt, was sie für Unternehmen bedeutet.
Die Bundesregierung plant Änderungen an der Datenschutz-Grundverordnung (DSGVO). Wir erklären, was dies für kleine und mittlere Unternehmen sowie nichtkommerzielle Tätigkeiten bedeutet.
Entdecken Sie die neuesten Trends und Herausforderungen in der Informationssicherheit. Erfahren Sie, wie Unternehmen ihre Cybersicherheit verbessern können.
Die neue NIS-2-Richtlinie bringt höhere Anforderungen für Cybersicherheit. Erfahren Sie, wie mittelständische Unternehmen sich darauf vorbereiten können.
Sommer-Sprint Cloud-Sicherheit, Woche 6: „Liegt doch in der Cloud, ist also gesichert" — ein gefährlicher Irrtum. Warum Sie Ihre Cloud-Daten eigenständig sichern müssen, wie Sie die Wiederherstellung einmal proben und warum eine Exit-Strategie dazugehört.
Der Entwurf zur Nachrichtendienstrecht-Reform bringt Unternehmen in eine schwierige Lage. Das BSI soll Zero-Days an den BND leiten, was die Selbstschutzfähigkeit von Unternehmen einschränken würde.
In diesem Beitrag erhalten Sie einen Überblick über die aktuellen Ereignisse und Entwicklungen in der Informationssicherheit, einschließlich der Degradierung des BSI, Datenschutzvorfälle bei Lidl und Microsoft 365.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnmeldung veröffentlicht. Zudem sind Sicherheitsupdates für Chrome, Windows und Linux verfügbar.
In diesem Beitrag werden wir auf die wichtigsten Entscheidungen und Veröffentlichungen in der Datenschutz- und Informationssicherheitslandschaft eingehen und erklären, was sie für Unternehmen praktisch bedeutet.
Der Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Prüfkatalogsentwurf zur Vertrauenswürdigkeit von KI-Systemen veröffentlicht und gibt eine Anzeige zu Penetration Testing, um Schwachstellen aufzudecken.
In diesem Beitrag werden wir uns mit aktuellen Sicherheitsmeldungen auseinandersetzen, die Unternehmen aufmerksam machen sollten. Von Funkschwachstellen bei PV-Anlagen bis hin zu kritischen Lücken in Zimbra Collaboration Suite.
Weniger Datenschutz-Bürokratie ohne Absenkung des Schutzniveaus: Wie Frankreich, Luxemburg, Estland und Spanien es vormachen — fünf Säulen für Deutschland.
Sommer-Sprint Cloud-Sicherheit, Woche 5: In der Cloud sichert der Anbieter die Plattform — den Rest verantworten Sie. Wie Sie mit einer einfachen Matrix festhalten, wer was absichert, und so die gefährlichen Zuständigkeitslücken sichtbar machen.
Unternehmen müssen sich auf die neuesten Entwicklungen in der Informationssicherheit und Compliance einlassen, um kritische Lücken zu vermeiden und eine effektive KI-Governance sicherzustellen.
Sommer-Sprint Cloud-Sicherheit, Woche 4: Ein C5-Testat ist der belastbarste Nachweis dafür, dass ein Cloud-Anbieter seine Hausaufgaben macht. Wie Sie Testate gezielt anfordern, das Deckblatt überwinden und die für Sie wichtigen Stellen im Prüfbericht finden.
Entdecken Sie wichtige Warnsignale für die Cyber-Sicherheit und Compliance von Unternehmen in aktuellen Nachrichten. Wir erklären, was sie für Ihre Organisation bedeuten.
Der Blue Guide ist ein wichtiger Meilenstein in der Entwicklung von künstlicher Intelligenz in Europa. Wir erklären, was er für Unternehmen bedeutet und wie er die Umsetzung der KI-Verordnung erleichtert.
Der Einsatz von Persönlichkeitstests in der Personalentwicklung ist datenschutzrechtlich besonders sensibel. Wir erklären, was Unternehmen beachten müssen.
Die NIST Cybersecurity hat neue Leitlinien für die Produkt-Sicherheit im IoT veröffentlicht. Wir erklären, was dies für Unternehmen bedeutet und wie sie sich auf die neuen Anforderungen vorbereiten können.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung an IT-Admins und Unternehmen ausgegeben, dass die Cyberbedrohungen durch künstliche Intelligenz (KI) zunehmen. Hier erfahren Sie, was das bedeutet und wie Sie sich schützen können.
Sommer-Sprint Cloud-Sicherheit, Woche 3: Administratorkonten sind die Kronjuwelen jeder Cloud-Umgebung. Wie Sie überflüssige Rechte aufräumen, das Prinzip der minimalen Berechtigung umsetzen und das tägliche Arbeiten vom Administrieren trennen.
Lernen Sie, wie ein Information Security Management System (ISMS) Ihre IT-Sicherheit gegen Lateral Movement-Angriffe stärkt. Erfahren Sie über die Vorteile eines umfassenden Ansatzes zur Sicherheit.
Das BSI mahnt Unternehmen zur Registrierung bei NIS2, Schwachstellen in FortiSandbox werden angegriffen und ein Rechtsstreit um eine Sendung von Jan Böhmermann sorgt für Aufmerksamkeit. Welche Auswirkungen haben diese Entwicklungen auf die Informationssicherheit?
Ein Überblick über aktuelle Entwicklungen in der Informationssicherheit, einschließlich Urteilen und Datenschutzvorfallen, die Unternehmen vor Herausforderungen stellen.
Der Einsatz von Künstlicher Intelligenz (KI) in der öffentlichen Verwaltung wirft datenschutzrechtliche Bedenken auf. Unternehmen müssen sich auf die möglichen Folgen vorbereiten und ihre Daten und Systeme schützen.
Sommer-Sprint Cloud-Sicherheit, Woche 2: Gestohlene Passwörter sind die häufigste Eintrittstür in Cloud-Konten — und MFA schließt sie zuverlässig. Wie Sie Zwei-Faktor-Schutz flächendeckend ausrollen, ohne Ihr Team zu verärgern.
Die Bundesregierung plant die Abschaffung des Datenschutzbeauftragten bis Ende 2026. Was bedeutet dies für Unternehmen? Welche Auswirkungen hat dies auf die Datenverarbeitung, Compliance und Cybersicherheit?
Die spanische Datenschutzbehörde AEPD verhängt hohe Bußgelder gegen Unternehmen, die gegen die DSGVO verstoßen. Hier sind die wichtigsten Fälle und ihre praktischen Auswirkungen.
Die Europäische Datenschutzaufsichtsbehörde (EDPB) hat ein gemeinsames Template für die Meldung von Datenpannen verabschiedet. Hier erfahren Sie, wie dies Unternehmen und Aufsichtsbehörden beeinflussen wird.
Die Bundesbeauftragte für Datenschutz kritisiert den Kommissionsvorschlag für den Digitalen Omnibus bei zentralen Datenschutzfragen. Unternehmen müssen sich auf die Umsetzung von Datenschutzmaßnahmen konzentrieren, die über gesetzliche Anforderungen hinausgehen.
Sommer-Sprint Cloud-Sicherheit, Woche 1: Bevor Sie irgendetwas absichern, müssen Sie wissen, was Sie überhaupt nutzen. Wie Sie in einer Stunde ein belastbares Cloud-Inventar erstellen — inklusive der Schatten-IT, die niemand offiziell beschafft hat.
Aktuelle Nachrichten aus dem Bereich der Informationssicherheit und Datenschutz, wie das Bundestransparenzgesetz und datenschutzrechtliche Auseinandersetzungen.
Zehn Wochen, zehn konkrete Quick Wins: Wir nehmen den überarbeiteten BSI-Kriterienkatalog C5:2026 zum Anlass für einen Sommer-Sprint, der sich an Cloud-Nutzer im Mittelstand richtet. Jeden Montag ein Schritt, den Sie ohne großes Projekt selbst umsetzen können.
Fast jedes Unternehmen verlässt sich täglich auf Open-Source-Software — auch bei sicherheitskritischen Funktionen. Doch viele dieser Projekte werden von wenigen, oft unbezahlten Maintainern getragen. Wer sie finanziell unterstützt, stärkt indirekt die eigene Cybersicherheit.
Die französische Datenschutzbehörde CNIL hat ein weiteres erhebliches Bußgeld in Höhe von 5 Millionen Euro gegen die Firma IQVIA OPERATIONS FRANCE verhängt. Die Entscheidung ist ein deutliches Signal, dass die Einhaltung der DSGVO ernst genommen wird.
Die Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) übernimmt eine neue Zuständigkeit, was Unternehmen dazu verpflichtet, ihre Datenverarbeitung zu überprüfen und sicherzustellen, dass sie die Vorgaben des Data Act einhalten.
Die G7-Staaten haben unter Federführung des BSI eine Richtlinie für eine „SBOM for AI" veröffentlicht. Sie schafft Transparenz über Modelle, Trainingsdaten und Abhängigkeiten — und sollte für Unternehmen, die KI einsetzen, zum festen Bestandteil der Cybersicherheit werden.
Die Frist zur NIS-2-Registrierung beim BSI ist verstrichen, doch nur ein Bruchteil der betroffenen Unternehmen hat sich gemeldet. Der häufigste Irrtum: „Wir sind doch keine kritische Infrastruktur." Warum auch Industrie, Lebensmittel und Co. betroffen sein können.
Zwei US-Amerikaner wurden wegen der Unterstützung von nordkoreanischen IT-Arbeitern verurteilt. Die Aktionen stellen eine Verletzung der Datenschutzgesetze dar und haben wichtige Implikationen für Unternehmen, die sich mit Informationssicherheit und Compliance beschäftigen.
Die Verwendung von synthetischen Daten in der künstlichen Intelligenz (KI)-Entwicklung bringt Vorteile wie verbesserte Qualität und Effizienz, aber auch neue Herausforderungen für den Datenschutz.
Mit C5:2026 hat das BSI seinen Kriterienkatalog für sicheres Cloud-Computing grundlegend überarbeitet: 168 statt 121 Kriterien, neue Themen wie Post-Quantum-Kryptografie und Lieferkettensicherheit. Warum der Katalog nicht nur Cloud-Anbieter, sondern auch Cloud-Nutzer angeht.
Entdecken Sie die neuesten Entwicklungen in der Welt der Informationssicherheit und Datenschutz, einschließlich Milliarden Standortdaten von Datenhändlern und dem European Sovereign Stack Standard.
Aktuelle Informationen über Datenschutz, Compliance und die neuesten Entwicklungen im Bereich der Informationssicherheit. Erfahren Sie mehr über die wichtigsten Ereignisse und wie sie Ihre Organisation betreffen.
Ein Recruiting-Videos hat zu einer Datenpanne geführt. Wir erklären, warum Datenschutzbestimmungen auch in der Personalwirtschaft beachtet werden müssen.
Wie digitale Souveränität durch KI beeinflusst wird und welche Herausforderungen sich daraus ergeben, insbesondere für Unternehmen.
Aktuelle Nachrichten aus der Welt der Informationssicherheit und Compliance: KI-Bilder realer Personen in Marketing und Medien sowie der neue C5-Kriterienkatalog 2026 des BSI.
Die Sicherheit von digitalen Systemen ist ein wichtiger Aspekt in der heutigen Gesellschaft. Wir beleuchten die Sicherheitslücke bei der EU-App für Jugendschutz und die Herausforderungen im Datenschutz bei KI-Modellen.
Lernen Sie, wie Unternehmen sich gegen Ransomware-Angriffe schützen können. Erfahren Sie über proaktive Ermittlungen und die Herausforderungen der Cyber-Sicherheit.
NIS-2 schreibt Kryptografie verbindlich vor — anders als das ISMS nach ISO 27001. Gleichzeitig stellt die Post-Quantum-Ära die gesamte klassische Verschlüsselung in Frage. Wer jetzt handelt, schlägt zwei Fliegen mit einer Klappe.
Die Regierung warnt vor hochprofessionellen kriminellen Netzen, die ihre Taten online koordinieren und Gewalt auf Bestellung anbieten. Unternehmen müssen sich auf eine höhere Ebene der Cyber-Bedrohungslage einstellen.
Der Blog-Beitrag beschäftigt sich mit aktuellen Themen im Bereich des Datenschutzes, wie der Übermittlung von Beschäftigtendaten innerhalb von Konzernstrukturen und dem Umgang mit Löschersuchen nach der DSGVO.
Unternehmen mit einem Qualitätsmanagementsystem nach ISO 9001 haben bei der Implementierung eines ISMS nach ISO 27001 erhebliche Vorteile. Welche Synergien es gibt und wie Sie diese nutzen.
Wie Unternehmen mit den neuen Datenschutzanforderungen bei der Einführung von smarten Rauchmeldern umgehen müssen, um Sicherheit und Compliance zu gewährleisten.
Die NIS2-Richtlinie ist in Kraft — und betrifft deutlich mehr Unternehmen als die Vorgängerregelung. Ein Überblick über die wichtigsten Anforderungen und konkrete Schritte zur Umsetzung.
Der Weg zur ISO-27001-Zertifizierung ist anspruchsvoll. Diese fünf häufigen Fehler sehen wir immer wieder — und so umgehen Sie sie.
Datenschutz und IT-Sicherheit werden in vielen Unternehmen getrennt behandelt. Dabei gibt es erhebliche Synergien — besonders bei der Umsetzung von ISO 27001 und DSGVO.