Kontext (Stand: 1. November 2025): In Deutschland gilt für KRITIS-Betreiber aktuell der zweijährige Nachweiszyklus nach § 8a BSIG. Parallel arbeitet die Bundesregierung an der Umsetzung der EU-Richtlinie NIS 2. Der Regierungsentwurf liegt vor; der Bundesrat hat zuletzt Nachbesserungen eingefordert. Sollte der Bundesrat noch in diesem Jahr zustimmen, treten Übergangs- und neue Fristen in Kraft, die den Nachweis-Rhythmus und die Terminierung verändern können.
 

Was gilt bis zum Inkrafttreten des…

SOC 2 hat sich als De-facto-Standard etabliert, um die Wirksamkeit von Sicherheits- und Datenschutzkontrollen in serviceorientierten Unternehmen nachzuweisen. Grundlage sind die Trust Services Criteria (Sicherheit, Verfügbarkeit, Vertraulichkeit, Integrität von Verarbeitung und – optional – Datenschutz). Das Ergebnis ist ein Prüfbericht, der Geschäftspartnern Transparenz über das interne Kontrollsystem liefert.
 

Warum SOC 2 für Unternehmen relevant ist

• Vertrauen und Marktzugang: Ein…

1) Rollen & Verantwortlichkeiten klarziehen
 

Datenschutz-Grundverordnung (DSGVO / GDPR): EU-Verordnung 2016/679 zum Schutz personenbezogener Daten. Sie legt fest, wer wofür verantwortlich ist und welche technischen und organisatorischen Maßnahmen erforderlich sind.
 

Verantwortlicher (Controller): Das KMU, sobald es über Zwecke und Mittel der Verarbeitung entscheidet – auch wenn Daten in der Cloud liegen. Auftragsverarbeiter (Processor): Der Cloud-Anbieter, der im Auftrag und nach Weisung…

Kubernetes (K8s) orchestriert Container: startet, überwacht und skaliert Apps automatisch. In diesem Einsteiger-Guide zeige ich dir den schnellsten Start auf SUSE mit k3s – inkl. Hello-Web-Beispiel, Ingress, HPA und Cheatsheet.

Angriffe werden raffinierter, Budgets bleiben knapp – gefragt sind Lösungen, die sichtbar Mehrwert liefern, ohne sich hinter Lizenzmauern zu verstecken. Wazuh ist genau das: eine leistungsstarke Open-Source-Plattform für Endpoint- und Cloud-Security, Log-Analyse und automatisierte Reaktionen. Kurz: ein moderner Baukasten für Ihr SOC.

Wenn Du bereits mit risikobehafteten KI-Systemen arbeitest oder den Einsatz planst, wirst Du früher oder später mit Artikel 27 der EU-KI-Verordnung (KI-VO) konfrontiert – und zwar in Form der sogenannten Grundrechte-Folgenabschätzung.

Moin zusammen, aus meiner Sicht als Cloud Security Consultant und Datenschutzberater möchte ich heute eine Entwicklung teilen, die in vielen Projekten und Kundengesprächen aktuell für große Verunsicherung sorgt – und das völlig zurecht: Microsoft hat in einer Anhörung vor dem französischen Senat unter Eid bestätigt, dass es dem Unternehmen nicht möglich ist, US-Behörden den Zugriff auf Daten in der EU-Cloud grundsätzlich zu verwehren.

Diese Schritt-für-Schritt-Anleitung zeigt IT-Admins, wie Microsoft Copilot (MC) in Microsoft 365 restriktiv und DSGVO-konform bereitgestellt wird. Sie umfasst Konfigurationen im Microsoft 365 Admin Center, Microsoft Purview, Edge/Bing-Integration und liefert PowerShell-Automatisierung für Rollout & Betrieb. Neu: Bei >30 Copilot-Lizenzen werden im SharePoint Online Admincenter automatisch Advanced-Funktionen freigeschaltet, mit denen sich die restriktive Suche noch granularer steuern lässt.

Wer E-Mails weitergeben muss (Tickets, Audits, Schulungen), steht oft vor demselben Problem: personenbezogene Daten sollen drin nicht mehr sichtbar sein. Das hier gezeigte Python-Skript nimmt Outlook-.msg-Dateien aus einem Ordner, maskiert Name und E-Mail-Adresse und speichert eine „geschwärzte“ Kopie – bequem und reproduzierbar.
 

Was das Skript macht – in drei Sätzen

1. Es liest alle .msg-Dateien aus C:/Temp ein.
2. Es ersetzt den konkreten Namen Christian Dräger sowie passende E-Mail-Adressen…

KI im Betrieb – was darf der Betriebsrat mitbestimmen? Erfahre hier kompakt, welche Rechte der Betriebsrat beim Einsatz von Künstlicher Intelligenz hat – und wann er aktiv werden kann.